الفصل 85: لقطات الشاشة: كيف وماذا توثق

أهلاً بكم في إحدى المراحل الحاسمة في النضال القانوني والتحقيقي. إذا كانت الفصول السابقة من الكتاب قد تناولت الصدمة الأولية، ووقف النزيف المالي، وتحديد الجهات التي يجب عليكم التوجه إليها، فإن هذا الجزء — الجزء 13 — هو المرحلة التي ننتقل فيها إلى التوثيق وجمع الأدلة. إنه انتقال من وضع الدفاع إلى إعداد البنية التحتية لفحص الأدوات القانونية المتاحة لكم.

في العالم الرقمي، الأدلة هي مادة مراوغة. بخلاف مسرح الجريمة المادي، حيث قد تُحفظ النتائج لفترة طويلة، فإن مسرح الجريمة الرقمي ديناميكي. قد تختفي المواقع الإلكترونية، وتُحذف الملفات الشخصية على شبكات التواصل الاجتماعي أحياناً في غضون ثوانٍ، ورسائل "واتساب" يمكن حذفها لدى الطرفين. في هذا الفصل سنتعلم كيف نُجمد الزمن. سنتعلم كيف نحول سلسلة من البكسلات على الشاشة إلى توثيق ذي مغزى قد يصمد أمام معايير المحاكم، وأقسام الأمن في البنوك، ومحققي الشرطة.

الأدلة الرقمية: الحبل الرفيع بين الذاكرة والإثبات

لقد قطع القانون الإسرائيلي شوطاً طويلاً ليتكيف مع العصر التكنولوجي. في الماضي، كانت "قاعدة أفضل دليل" تتطلب تقديم الوثيقة الأصلية فقط إلى المحكمة. ولكن اليوم، تدرك الواقعة القانونية أن لقطة الشاشة هي أحياناً الطريقة الوحيدة لإثبات وقوع حدث معين في الفضاء الافتراضي.

ومع ذلك، فإن التحدي الرئيسي المتعلق بلقطات الشاشة هو مسألة الموثوقية. في عصر تقنيات التحرير المتقدمة، قد لا تكفي لقطة شاشة بسيطة. لكي تكون لقطة الشاشة ذات وزن قانوني محتمل، يجب أن تكون جزءاً من سلسلة أدلة قائمة. يجب أن تتضمن بيانات مصاحبة، وأن تُظهر سياقاً، وأن تُؤخذ بطريقة تقلل من الشكوك المتعلقة بأصالتها. في هذا الفصل سنحلل الطرق المهنية للتوثيق، لأنه في حالات الاشتباه بالاحتيال، قد يكون التوثيق الصحيح ذا قيمة كبيرة في تبيان الحقائق.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث تهدف للتوضيح فقط.

قصة عميت: عندما تظلم الشاشة وتختفي الكلمات

عميت، مهندس برمجيات يبلغ من العمر 34 عاماً من وسط البلاد، يُعتبر ذا فهم تكنولوجي جيد. هو ليس الشخص الذي سيقع بسهولة في فخ عمليات الاحتيال البسيطة. لذلك، عندما أوصاه ملف شخصي لمعارف بمنصة استثمار جديدة في العملات المشفرة تسمى "Luna-Wealth"، شعر بالثقة الكافية لفحص الأمر.

بدا الموقع احترافياً للغاية، بما في ذلك الرسوم البيانية ودعم الدردشة الحية. تواصل عميت مع "محللة" تدعى صوفيا، والتي أبدت نهجاً مهنياً ولطيفاً. "ابدأ بمبلغ صغير،" قيل له في الدردشة على الموقع، "سترى كيف يعمل النظام."

على مدار عدة أسابيع، بدا أن الاستثمار يؤتي ثماره. في كل مرة طلب فيها سحب مبلغ صغير، كان المال يُحول إلى حسابه، وهو أمر بنى الثقة. انتقلت المحادثات إلى تطبيق "تليجرام" وتضمنت لقطات شاشة لأرباح مزعومة. بدا كل شيء موثقاً داخل واجهة الدردشة الخاصة بالموقع والتطبيق.

في أحد الأيام، عندما حاول عميت الدخول إلى الموقع لسحب رصيده المالي، عرض المتصفح رسالة خطأ. اختفى الموقع. سارع إلى "تليجرام" للكتابة إلى صوفيا، لكنه اكتشف أن نافذة الدردشة فارغة. تم استخدام خيار حذف سجل المراسلات لدى الطرفين، بما في ذلك جميع الوعود وعناوين تحويل الأموال.

وقف عميت أمام شاشة فارغة. في سيناريو كهذا، يدرك الضحية أنه لا يملك إثباتات فورية. تبخرت كل المراسلات والوعود. لم يقم بتصوير أي شيء خلال العملية اعتماداً على النظام. "كنت واثقاً أن كل شيء محفوظ في خوادمهم" قد يقول شخص ما في حالة كهذه عند فحص القضية. بدون توثيق مستقل، يصبح من الصعب بكثير شرح تسلسل الأحداث للجهات ذات الصلة.

تُظهر حالة عميت نمطاً شائعاً: الجهات التي تنفذ الاحتيال تستغل وظائف تكنولوجية لإخفاء الأدلة في الوقت الفعلي. خطأ حاسم في مثل هذه السيناريوهات هو ترك الأدلة في فضاء تحت سيطرة الطرف الآخر فقط، دون تصديرها إلى فضاء آمن وخاضع لسيطرة المستخدم.

تشريح لقطة الشاشة: ما الذي يجب أن يظهر حقاً في الإطار

لغرض الفحص القانوني أو التحقيقي، يجب أن توفر لقطة الشاشة صورة كاملة وواضحة قدر الإمكان لكي تكون فعالة.

1. شريط العنوان (URL) — بطاقة هوية الموقع

خطأ شائع هو تصوير محتوى الرسالة فقط. من الناحية القانونية، قد تثار حجة تتعلق بهوية الموقع. لذلك، يُوصى بأن تتضمن كل لقطة شاشة لموقع إنترنت شريط العنوان الكامل (URL) في الجزء العلوي من المتصفح. توجد إضافات متصفح تسمح بتصوير صفحة كاملة بما في ذلك العنوان.

2. تاريخ ووقت النظام

من المهم التأكد من ظهور ساعة النظام في الصورة. هذا المعطى حيوي لبناء خط زمني (Timeline) ولمطابقة التوثيق مع عمليات أخرى، مثل التحويلات المصرفية أو المحادثات التي تم توثيقها بشكل منفصل.

3. هوية الأطراف

في المحادثات عبر تطبيقات المراسلة، يُوصى بعدم الاكتفاء بتصوير فقاعات النص. يجدر أيضاً تصوير صفحة تفاصيل الملف الشخصي للطرف الآخر — الاسم، رقم الهاتف (إذا كان متاحاً)، صورة الملف الشخصي واسم المستخدم. هذه تشكل ركائز أكثر أهمية من اسم العرض الذي يمكن تغييره بسهولة.

4. السياق (Context)

يُوصى بتصوير تسلسل المحادثة الكامل وليس فقط جملاً فردية، لمنع الادعاءات بإخراج الأمور من سياقها. إذا كانت المحادثة طويلة، يجدر تنفيذ سلسلة من لقطات الشاشة المتداخلة التي تُظهر استمرارية المحادثة.

النظرة القانونية: فحص قبول لقطات الشاشة

من الناحية القانونية، قد تُعتبر لقطة الشاشة "مخرجات حاسوب". يحدد قانون الحاسوب وأمر الأدلة شروطاً لفحص قبول مثل هذه المخرجات. تفحص المحاكم، ضمن أمور أخرى، ما إذا كان الجهاز يعمل بشكل سليم وما إذا كان هناك مؤشر على وجود تغييرات في المحتوى.

في الحالات التي يتم فيها ادعاء الاحتيال، قد تفحص المؤسسات المالية ما إذا كان العميل قد تصرف بحذر معقول. التوثيق الجزئي أو غير الواضح قد يصعب إثبات الادعاءات الكاذبة التي عُرضت على العميل. وفقاً للقانون في إسرائيل، هناك أهمية كبيرة للسؤال عما إذا كان المستخدم يعلم أو كان ينبغي عليه أن يعلم بأنه يدور الحديث عن عملية احتيال.

لقطات الشاشة عالية الجودة هي أداة مهمة لإثبات التلاعب (الهندسة الاجتماعية). التوثيق الذي يُظهر موقعاً ينتحل صفة موقع شرعي، بما في ذلك علامات الأمان، قد يساعد في تأسيس حجة أن المستخدم تصرف بحسن نية. بالإضافة إلى ذلك، من المهم الحفاظ على الـبيانات الوصفية (Metadata) للملف. يُوصى بحفظ وإرسال الملف الأصلي كـ "مستند" وليس كصورة مضغوطة، للحفاظ على بيانات المصدر للملف.

فن التوثيق في الوقت الفعلي: منع "اختفاء" النتائج

خلال سنوات العمل المهني ومرافقة حالات متنوعة، نتعلم أن المفتاح هو الوعي بديناميكية المعلومات على الشبكة. في حالات الاشتباه بسلوك غير سليم، يُوصى بالعمل وفق بروتوكول توثيق فوري.

تسجيل الشاشة (Screen Recording)

قد يكون تسجيل الفيديو للشاشة أداة إثباتية قوية جداً. التسجيل الذي يعرض تصفح الموقع، والتنقل بين الصفحات، وفتح القوائم والانتقال إلى تطبيق المراسلة، يوضح العلاقة بين العناصر المختلفة في الوقت الفعلي ويصعّب طرح ادعاءات بشأن التزوير.

استخدام خدمات الأرشيف الخارجية

إذا كان الموقع لا يزال نشطاً وهناك خشية من اختفائه، يمكن استخدام خدمات أرشيف مستقلة تسمح "بتجميد" نسخة من الموقع على خادم خارجي. مثل هذا التوثيق قد يُعتبر دليلاً مهماً لأنه تم إنشاؤه بواسطة طرف ثالث محايد.

توثيق الرسائل المختفية

إذا تم رصد عملية حذف للرسائل من جانب الطرف الآخر، فإن الإجراء الأول الموصى به هو التوثيق السريع للمعلومات المتبقية. أحياناً، قد يعمل التصوير الخارجي لجهاز واحد بواسطة جهاز آخر كأداة مساعدة لإثبات صحة المعلومات الظاهرة على الشاشة.

ملخص واستنتاجات لهذا الفصل

في سيناريو يجد فيه الشخص نفسه بدون توثيق مناسب، قد يصبح النضال القانوني أكثر تعقيداً. في مثل هذه الحالات، قد تنشأ "حرب روايات" أمام الهيئات المالية. بدون لقطات الشاشة التي تُظهر الادعاءات التي عُرضت — مثل وعود التأمين أو الاكتتاب — فإن موقف المؤسسة المالية التي تدعي التحويل الطوعي قد يحظى بوزن أكبر.

من المهم أن نتذكر: عند فحص حالات الاشتباه بالاحتيال الرقمي، هناك أهمية كبيرة للقدرة على إظهار أن الأمر يتعلق بعملية احتيال مخطط لها وليس مجرد خطأ عابر. التوثيق الصحيح والمنظم يشكل ركيزة أساسية في بناء البنية التحتية الواقعية المطلوبة.