وقوع جرم به وسیله ایمیل میتواند اشکال گوناگونی نظیر کلاهبرداری اینترنتی (فیشینگ)، نشر اکاذیب، تهدید، اخاذی، سوءاستفاده از اطلاعات محرمانه یا ارسال بدافزار را شامل شود که همگی طبق قانون جرایم رایانهای و سایر مقررات مربوطه قابل تعقیب و مجازات هستند. اما ممکن است این سؤال برای شما پیش بیاید که آیا ایمیل قابل ردیابی است؟ و در صورت مواجه شدن با ایمیلهای مشکوک یا مجرمانه، چگونه میتوان گامهای مؤثری برای شناسایی عاملان و پیشگیری از آسیبهای احتمالی برداشت؟
در مقاله قبلی بصورت مفصل در رابطه با جرایم مرتبط با ایمیل و نحوه پیگیری آنها صحبت کردیم، در این مقاله میخواهیم به این نکته اشاره کنیم که تا چه حدی ایمیل توسط پلیس فتا قابل ردیابی می باشد؟
آیا ایمیل قابل ردیابی است؟
در ابتدا بهتر است به این پرسش پاسخ دهیم که آیا بصورت کلی ایمیل قابل ردیابی است؟ در پاسخ به این سوال باید گفت بله!
ایمیل بهطور کلی قابل ردیابی است. هنگام ارسال و دریافت ایمیل، اطلاعاتی از قبیل زمان ارسال، مسیر عبور از سرورها و گاه آیپی فرستنده در هدر پیام ذخیره میشود که میتواند سرنخهای مفیدی برای شناسایی مبدا باشد. هرچند برخی سرویسدهندگان ایمیل برای حفظ حریم خصوصی، آیپی واقعی فرستنده را نمایش نمیدهند و کاربران میتوانند با استفاده از ابزارهایی نظیر VPN یا شبکه تور ردپای خود را کمرنگ کنند، اما در صورت صدور مجوز قضایی و پیگیری قانونی، سرویسدهندگان ایمیل و شواهد دیجیتال همچنان قابلیت شناسایی عاملان تخلف را فراهم میکنند.
ایمیل بهطور کلی قابل ردیابی است، اما استفاده از VPN، تور و برخی سرویسهای ایمیل ناشناس میتواند ردیابی را دشوارتر کند، هرچند در صورت مجوز قضایی، شناسایی همچنان ممکن است.
ردیابی ایمیل از طریق پلیس فتا
در ایران، پلیس فضای تولید و تبادل اطلاعات (پلیس فتا) مسئول رسیدگی به جرایم سایبری و ردیابی فعالیتهای مجرمانه در فضای مجازی است. هنگامی که شکایتی مبنی بر کلاهبرداری، تهدید، اخاذی، یا هر رفتار مجرمانه دیگری از طریق ایمیل به پلیس فتا ارائه میشود، این نهاد با حکم قضایی و بر اساس شواهدی مانند هدرهای ایمیل، آدرسهای آیپی ثبتشده روی سرورهای سرویسدهنده و لاگهای مربوط به زمان ارسال یا دریافت پیام، اقدام به شناسایی فرستنده میکند. در صورتی که سرویسدهنده ایمیل داخلی باشد یا همکاری لازم را با مراجع قانونی داشته باشد، روند ردیابی راحتتر صورت میگیرد. اما حتی در صورت استفاده از سرویسهای خارجی نیز، در برخی موارد و با طی شدن مراحل قضایی بینالمللی، امکان دریافت دادههای لازم برای شناسایی مجرم وجود دارد. همچنین عواملی نظیر استفاده از VPN یا شبکه تور میتوانند ردیابی را دشوارتر کنند، اما به طور کلی، تکیه بر متادیتا و اطلاعات دیجیتال دیگر امکان پیگیری و کشف هویت واقعی فرستنده ایمیل را تا حد قابل توجهی فراهم میکند.
دسترسی به ایمیل توسط پلیس فتا
دسترسی به ایمیل توسط پلیس فتا در ایران معمولاً نیازمند مجوز قضایی است و بهصورت خودکار یا همیشگی انجام نمیشود. زمانی که پروندهای تشکیل شود و شواهدی مبنی بر وقوع جرم (مانند فیشینگ، کلاهبرداری، تهدید یا انتشار محتوای مجرمانه) وجود داشته باشد، مقام قضایی میتواند دستور دسترسی به لاگهای سرویس ایمیل یا حتی محتوای ایمیل را صادر کند. سپس پلیس فتا، با اتکا به این دستور قضایی، از سرویسدهنده ایمیل (چه داخلی و چه در صورت لزوم همکاری بینالمللی، خارجی) درخواست اطلاعات میکند. این اطلاعات ممکن است شامل زمان ارسال، آدرس آیپی فرستنده، و حتی متن ایمیل در موارد خاص شود. در نهایت، دسترسی به ایمیل بدون مجوز قانونی، حتی برای پلیس فتا، مجاز نیست و حریم شخصی افراد تا زمانی که دلیلی برای طرح پرونده قضایی وجود نداشته باشد، محترم شمرده میشود.
اگر ایمیلی هک شود آیا پلیس فتا قادر به بازیابی آن است؟
اگر ایمیلی هک شود، پلیس فتا میتواند در شناسایی هکر و جلوگیری از سوءاستفادههای احتمالی نقش داشته باشد، اما بازیابی ایمیلهای هکشده و از دست رفته جزو وظایف این نهاد نیست و بستگی به سیاستهای سرویسدهنده ایمیل دارد. در صورتی که ایمیل روی سرویسدهندههای داخلی باشد، پلیس فتا ممکن است بتواند با حکم قضایی از شرکت ارائهدهنده خدمات ایمیل درخواست بررسی کند، اما در مورد سرویسهای خارجی مانند Gmail و Yahoo، کاربر باید از طریق پشتیبانی رسمی این سرویسها اقدام کند. همچنین، اگر هکر اطلاعات بازیابی را تغییر داده باشد یا ایمیل را حذف کرده باشد، امکان بازگردانی حساب کاهش مییابد. برای جلوگیری از این مشکلات، کاربران باید تأیید هویت دومرحلهای (2FA) را فعال کرده و در صورت هک شدن، سریعاً از قابلیتهای بازیابی سرویسدهنده ایمیل استفاده کنند و در صورت وقوع جرایم مرتبط مانند تهدید، اخاذی یا کلاهبرداری، به پلیس فتا مراجعه نمایند.
شناسایی صاحب ایمیل از طریق پلیس فتا
شناسایی صاحب ایمیل میتواند از طریق روشهای مختلفی انجام شود، اما میزان موفقیت آن بستگی به سرویسدهنده ایمیل، میزان اطلاعات ثبتشده و اقدامات امنیتی کاربر دارد. در حالت عادی، برخی از راههای شناسایی شامل موارد زیر است:
-
بررسی هدر ایمیل
هدر ایمیل شامل اطلاعاتی مانند آدرس IP فرستنده و مسیر عبور ایمیل از سرورها است. اگر آدرس IP در هدر ایمیل قابل مشاهده باشد، میتوان از طریق ابزارهای جستجوی IP، موقعیت جغرافیایی تقریبی ارسالکننده را شناسایی کرد.
-
استفاده از سرویسهای جستجوی ایمیل
ابزارهایی مانند Have I Been Pwned یا OSINT (استخراج اطلاعات از منابع عمومی) میتوانند مشخص کنند که آیا ایمیل در جایی فاش شده است یا به حسابهای دیگر مرتبط است. برخی از سرویسهای جستجوی عمومی، اطلاعات ثبتشده در حسابهای کاربری مرتبط با ایمیل را نشان میدهند.
-
درخواست از سرویسدهنده ایمیل (با حکم قانونی)
اگر ایمیل در جرمی مورد استفاده قرار گرفته باشد، پلیس فتا یا نهادهای قانونی میتوانند با حکم قضایی از سرویسدهنده درخواست اطلاعات لاگهای ورود، تاریخچه فعالیت و حتی شماره تماس یا اطلاعات ثبتشده را داشته باشند.
-
جستجو در شبکههای اجتماعی
بسیاری از افراد از آدرس ایمیل خود برای ثبتنام در فیسبوک، اینستاگرام، لینکدین، توییتر و سایر پلتفرمها استفاده میکنند. جستجوی ایمیل در این شبکهها ممکن است صاحب حساب را نشان دهد.
-
ارسال ایمیل فریبنده (مهندسی اجتماعی)
در برخی موارد، مهاجمان با ارسال ایمیلی به فرد موردنظر (مثلاً با یک لینک مخرب یا یک درخواست اطلاعات) تلاش میکنند گیرنده را فریب داده و اطلاعات بیشتری درباره هویت او به دست آورند.
-
تحلیل دادههای مرتبط (کوکیها، ورود به وبسایتها، فیشینگ)
اگر فردی از طریق ایمیل وارد یک سرویس خاص شود، ردیابی او در صورت وجود نقاط ضعف امنیتی یا لو رفتن اطلاعات ورود، سادهتر خواهد شد.
شناسایی صاحب ایمیل از طریق پلیس فتا بستگی به نوع سرویس ایمیل، میزان اطلاعات ثبتشده، و سطح امنیت کاربر دارد. در مواردی که یک ایمیل در جرایم سایبری مانند کلاهبرداری، تهدید یا فیشینگ مورد استفاده قرار گرفته باشد، پلیس فتا با حکم قضایی میتواند از سرویسدهنده ایمیل درخواست اطلاعاتی نظیر آدرس IP ورود، تاریخچه فعالیت، شماره تماس یا سایر دادههای ثبتشده را داشته باشد. علاوه بر این، هدر ایمیل میتواند شامل آدرس IP فرستنده و مسیر عبور از سرورها باشد که امکان شناسایی تقریبی موقعیت جغرافیایی را فراهم میکند. پلیس فتا همچنین از تکنیکهای OSINT (استخراج اطلاعات از منابع عمومی)، تحلیل شبکههای اجتماعی، بررسی لاگهای ورود و مهندسی اجتماعی برای ردیابی صاحب ایمیل استفاده میکند. با این حال، اگر فرد از سرویسهای ایمیل ناشناس، VPN، شبکه Tor یا ایمیلهای یکبارمصرف استفاده کند، شناسایی او بسیار دشوار خواهد شد و ممکن است تنها در شرایط خاص یا از طریق همکاریهای بینالمللی بین مراجع قانونی امکانپذیر باشد. بنابراین، در صورتی که با ایمیلی مشکوک یا مجرمانه مواجه شدید، میتوانید با ارائه مستندات، از طریق پلیس فتا اقدام به شکایت و پیگیری قانونی کنید.
جمعبندی
ایمیل بهطور کلی قابل ردیابی است، اما میزان موفقیت در شناسایی فرستنده به عوامل مختلفی مانند سرویسدهنده ایمیل، نحوه ارسال، و ابزارهای امنیتی مورد استفاده بستگی دارد. پلیس فتا با حکم قضایی میتواند از سرویسدهندگان داخلی درخواست اطلاعات کند و در برخی موارد از طریق همکاریهای بینالمللی، دادههای مربوط به ایمیلهای خارجی را نیز بررسی نماید. با این حال، استفاده از VPN، شبکه Tor و سرویسهای ایمیل ناشناس میتواند ردیابی را پیچیدهتر کند. همچنین، بازیابی ایمیلهای هکشده و از دست رفته جزو وظایف پلیس فتا نیست و کاربران باید از طریق پشتیبانی سرویسدهندگان ایمیل اقدام کنند. در نهایت، برای مقابله با تهدیدهای سایبری مرتبط با ایمیل، آگاهی کاربران، استفاده از روشهای امنیتی مانند تأیید هویت دومرحلهای (2FA) و گزارش تخلفات به مراجع قانونی، نقش مهمی در افزایش امنیت فضای دیجیتال خواهد داشت.





