الجرائم الإلكترونية

يُعرَّف الاحتيال الحاسوبي بأنه استخدام الحاسوب لسرقة البيانات الإلكترونية أو التلاعب بها، أو للوصول غير القانوني إلى حاسوب أو نظام. ^{[ 11 ]} ويُطلق على الاحتيال الحاسوبي الذي يتضمن استخدام الإنترنت اسم الاحتيال الإلكتروني . ويختلف التعريف القانوني للاحتيال الحاسوبي باختلاف الأنظمة القضائية، ولكنه يشمل عادةً الوصول إلى حاسوب دون إذن أو تصريح.

تشمل أشكال الاحتيال الحاسوبي اختراق أجهزة الكمبيوتر لتغيير المعلومات، وتوزيع البرامج الضارة مثل ديدان الكمبيوتر أو الفيروسات ، وتثبيت البرامج الضارة أو برامج التجسس لسرقة البيانات، والتصيد الاحتيالي ، وعمليات الاحتيال المالي المسبق . ^{[ 12 ]}

قد تُرتكب أشكال أخرى من الاحتيال باستخدام أنظمة الحاسوب، بما في ذلك الاحتيال المصرفي ، وسرقة البطاقات الائتمانية ، وسرقة الهوية ، والابتزاز ، وسرقة المعلومات السرية . غالباً ما تؤدي هذه الأنواع من الجرائم إلى فقدان المعلومات الشخصية أو المالية. ^{[ 13 ]}

الاعتقال الرقمي هو شكل من أشكال الاحتيال الإلكتروني، حيث ينتحل الجناة صفة مسؤولي إنفاذ القانون لخداع الضحايا. تتضمن هذه الحيلة عادةً الاتصال بالأفراد عبر الهاتف، مدعين زوراً تورطهم في نشاط إجرامي يتعلق بطرد يحتوي على بضائع غير مشروعة، أو مخدرات، أو وثائق مزورة، أو غيرها من الممنوعات. في بعض الحالات، يستهدف المحتالون أقارب الضحية أو أصدقاءها، مدعين زوراً أن الضحية رهن الاحتجاز بسبب تورطه في جريمة أو حادث. بعد ذلك، يُجبر الضحايا على البقاء أمام الكاميرا وعزل أنفسهم، بينما يستخرج المحتالون معلومات شخصية ومالية تحت ستار تحقيق رسمي، ليقوموا في النهاية بتحويل أصول الضحية إلى حسابات وسيطة . ^{[ 14 ]}

لكشف عمليات الاحتيال ومنعها، توخّ الحذر من المكالمات غير المرغوب فيها من أشخاص يدّعون أنهم جهات إنفاذ القانون ويطالبون بدفع فوري أو معلومات شخصية. نادرًا ما تُجري جهات إنفاذ القانون الشرعية تحقيقات بهذه الطريقة. تحقّق من هوية المتصل بشكل مستقل عن طريق الاتصال بالجهة المختصة مباشرةً عبر القنوات الرسمية. تذكّر أن الجهات الحكومية لا تُقيّد أي شخص إلكترونيًا، فهذا غير جائز. ^{[ 14 ]}

مصنع الاحتيال هو مجموعة من منظمات الاحتيال الكبيرة، وعادة ما تشمل عمليات الاحتيال الإلكتروني والاتجار بالبشر .

يشير مصطلح الإرهاب السيبراني إلى أعمال إرهابية تُرتكب باستخدام الفضاء السيبراني أو موارد الحاسوب. ^{[ 15 ]} ويمكن أن تشمل أشكال الإرهاب السيبراني تعطيل شبكات الحاسوب وأجهزة الحاسوب الشخصية من خلال الفيروسات ، والديدان ، والتصيد الاحتيالي ، والبرامج الخبيثة ، والأجهزة، أو البرامج النصية. ^{[ 16 ]}

وثّق مسؤولون حكوميون ومتخصصون في أمن تكنولوجيا المعلومات زيادةً ملحوظةً في مشاكل الشبكات وعمليات الاحتيال على الخوادم منذ أوائل عام 2001. وفي الولايات المتحدة، يتزايد قلق وكالات مثل مكتب التحقيقات الفيدرالي (FBI) ووكالة المخابرات المركزية (CIA) حيال هذا الأمر. ^{[ 17 ]}

يحدث الابتزاز الإلكتروني عندما يتعرض موقع ويب أو خادم بريد إلكتروني أو نظام حاسوبي لهجمات من قبل قراصنة خبيثين، أو يُهدد بها، وغالبًا ما يكون ذلك عبر هجمات حجب الخدمة . يطالب المبتزون الإلكترونيون بالمال مقابل التعهد بوقف الهجمات وتوفير "الحماية". ووفقًا لمكتب التحقيقات الفيدرالي، يتزايد لجوء المبتزين الإلكترونيين إلى مهاجمة مواقع الشركات وشبكاتها، مما يُعطل قدرتها على العمل، ويطالبون بدفع مبالغ مالية لاستعادة خدماتها. ويتم الإبلاغ عن أكثر من 20 حالة شهريًا إلى مكتب التحقيقات الفيدرالي، بينما تبقى العديد من الحالات طي الكتمان حفاظًا على سرية هوية الضحية. غالبًا ما يستخدم الجناة هجوم حجب الخدمة الموزع . ^{[ 18 ]} ومع ذلك، توجد أساليب أخرى للابتزاز الإلكتروني، مثل التشهير الإلكتروني وسرقة المعلومات . ومن الأمثلة على الابتزاز الإلكتروني اختراق شركة سوني عام 2014. ^{[ 19 ]}

برامج الفدية هي نوع من البرامج الخبيثة تُستخدم في الابتزاز الإلكتروني لتقييد الوصول إلى الملفات، وقد تُهدد أحيانًا بمحو البيانات نهائيًا ما لم يتم دفع فدية. تُعدّ برامج الفدية مشكلة عالمية، حيث تأثرت بها 153 دولة في عام 2024. ^{[ 20 ]} يتزايد عدد الهجمات باستمرار، حيث بلغ 5263 هجومًا في عام 2024. ^{[ 21 ]} وهذا العدد خاص بالهجمات الكبيرة والناجحة ذات العواقب الوخيمة، إذ بلغ إجمالي عدد محاولات الهجمات، بما في ذلك الهجمات الآلية في عام 2021، أكثر من 300 مليون هجوم حول العالم. ^{[ 22 ]} استهدف ما يقرب من ثلث الهجمات الكبرى (1424) في عام 2024 المؤسسات الصناعية (بزيادة قدرها 15% بحلول عام 2023)، مما أثر على البنية التحتية والخدمات الحيوية، وتسبب في خسائر فادحة. ^{[ 21 ]} وفي بعض الحالات، أسفرت الهجمات على المرافق الطبية عن خسائر بشرية. بين عامي 2016 و2021، تسببت برامج الفدية في وفاة ما بين 42 و67 مريضًا نتيجةً للصعوبات التي واجهت علاجهم. ^{[ 23 ]} وفي عام 2024، أدى هجوم على شركة Synnovis البريطانية المتخصصة في علم الأمراض إلى إلغاء آلاف العمليات الجراحية والمواعيد الطبية. ^{[ 24 ]} كما تتزايد مبالغ الفدية المطلوبة في الهجمات بشكل مستمر وكبير. ووفقًا لتقرير Unit 42 حول تهديدات برامج الفدية لعام 2022، بلغ متوسط ​​مبلغ الفدية المطلوب في قضايا Norton عام 2021 نحو 2.2 مليون دولار (بزيادة قدرها 144%)، وارتفع عدد الضحايا الذين سُرّبت بياناتهم الشخصية إلى مواقع الإنترنت المظلمة بنسبة 85%. ^{[ 25 ]} وبلغت الخسائر في عامي 2021 و2022 ما يقارب 400 مليون دولار. ^{[ 26 ]} في عام 2024، بلغ متوسط ​​مبلغ الفدية 5.2 مليون دولار، وكان أكبر مبلغين للفدية من نصيب مؤسسات الرعاية الصحية - 100 مليون دولار من المركز الإقليمي للسرطان في الهند و50 مليون دولار من شركة سينوفيس. ^{[ 24 ]}

الاتجار الجنسي الإلكتروني هو نقل الضحايا لأغراض مثل الإكراه على ممارسة الدعارة أو البث المباشر لأفعال جنسية قسرية أو الاغتصاب عبر كاميرات الويب. ^{[ 27 ] [ 28 ] [ 29 ] [ 30 ]} يتم اختطاف الضحايا أو تهديدهم أو خداعهم ونقلهم إلى "أوكار الجنس الإلكتروني". ^{[ 31 ] [ 32 ] [ 33 ]} يمكن أن تكون هذه الأوكار في أي مكان يتوفر فيه لدى المتاجرين بالجنس الإلكتروني جهاز كمبيوتر أو جهاز لوحي أو هاتف متصل بالإنترنت. ^{[ 29 ]} يستخدم الجناة شبكات التواصل الاجتماعي ، ومؤتمرات الفيديو ، وصفحات التعارف، وغرف الدردشة عبر الإنترنت، والتطبيقات، ومواقع الإنترنت المظلم ، ^{[ 34 ]} وغيرها من المنصات. ^{[ 35 ]} كما يستخدمون أنظمة الدفع الإلكتروني ^{[ 34 ] [ 36 ] [ 37 ]} والعملات المشفرة لإخفاء هوياتهم. ^{[ 38 ]} يتم إرسال ملايين البلاغات عن حوادث الجنس الإلكتروني إلى السلطات سنويًا. ^{[ 39 ]} هناك حاجة إلى تشريعات وإجراءات شرطية جديدة لمكافحة هذا النوع من الجرائم الإلكترونية. ^{[ 40 ]}

تشير تقديرات تقرير حديث صادر عن منظمة العمل الدولية إلى وجود نحو 6.3 مليون ضحية للاتجار الجنسي عبر الإنترنت. ^{[ 41 ]} ويشمل هذا العدد حوالي 1.7 مليون طفل ضحية . ومن الأمثلة على الاتجار الجنسي عبر الإنترنت قضية "غرفة ن" في كوريا الجنوبية التي وقعت بين عامي 2018 و2020 . ^{[ 42 ]}

بحسب وزارة الدفاع الأمريكية ، برز الفضاء السيبراني كساحة لتهديدات الأمن القومي من خلال عدة أحداث حديثة ذات أهمية جيوسياسية، بما في ذلك الهجوم على البنية التحتية لإستونيا عام 2007، والذي يُزعم أن قراصنة روس نفذوه. وفي أغسطس/آب 2008، يُزعم أن روسيا شنت هجمات سيبرانية أخرى ضد جورجيا . وخوفًا من أن تصبح مثل هذه الهجمات جزءًا معتادًا من الحروب المستقبلية بين الدول، يرى القادة العسكريون ضرورة تطوير عمليات الفضاء السيبراني. ^{[ 43 ]}

عندما يكون الفرد هدفًا للجرائم الإلكترونية، غالبًا ما يكون الحاسوب هو الأداة لا الهدف. هذه الجرائم، التي تستغل عادةً نقاط الضعف البشرية، لا تتطلب عادةً خبرة تقنية كبيرة. وهي من أنواع الجرائم التي وُجدت لقرون في العالم الواقعي. ببساطة، مُنح المجرمون أداةً تُوسّع نطاق ضحاياهم المحتملين وتجعل من الصعب جدًا تعقبهم والقبض عليهم. ^{[ 44 ]}

تشمل الجرائم التي تستخدم شبكات أو أجهزة الكمبيوتر لتحقيق غايات أخرى ما يلي:

• الاحتيال وسرقة الهوية (على الرغم من أن هذا يستخدم بشكل متزايد البرامج الضارة أو القرصنة أو التصيد الاحتيالي، مما يجعله مثالاً على "الكمبيوتر كهدف" وكذلك "الكمبيوتر كأداة").
• حرب المعلومات
• عمليات الاحتيال الإلكتروني
• رسائل إلكترونية مزعجة
• نشر المحتوى غير القانوني أو الفاحش أو المسيء ، بما في ذلك التحرش والتهديدات

يُعد إرسال البريد الإلكتروني بكميات كبيرة لأغراض تجارية (البريد العشوائي) أمراً غير قانوني في بعض الولايات القضائية .

تنتشر عمليات التصيد الاحتيالي في الغالب عبر البريد الإلكتروني. وقد تحتوي رسائل البريد الإلكتروني هذه على روابط لمواقع إلكترونية أخرى مصابة ببرامج ضارة. ^{[ 45 ]} أو قد تحتوي على روابط لمواقع مصرفية إلكترونية مزيفة أو مواقع أخرى تُستخدم لسرقة معلومات الحسابات الشخصية.

قد يكون محتوى المواقع الإلكترونية ووسائل الاتصال الإلكترونية الأخرى غير لائق أو فاحشًا أو مسيئًا لأسبابٍ عديدة. وفي بعض الحالات، قد يكون غير قانوني. ويختلف تعريف المحتوى غير القانوني اختلافًا كبيرًا بين الدول، بل وحتى داخل الدولة الواحدة. وهو مجالٌ حساسٌ قد تتدخل فيه المحاكم للفصل بين الجماعات ذات المعتقدات الراسخة.

أحد مجالات المواد الإباحية على الإنترنت التي كانت هدفًا لأقوى الجهود الرامية إلى الحد منها هو المواد الإباحية المتعلقة بالأطفال ، والتي تعتبر غير قانونية في معظم الولايات القضائية في العالم.

تُعدّ عمليات الاحتيال الإعلاني شائعةً بشكلٍ خاص بين مجرمي الإنترنت، نظرًا لربحيتها العالية وقلة احتمالية ملاحقتهم قضائيًا. ^{[ 46 ]} وقد صنّف جان لوب ريشيه، الأستاذ في كلية إدارة الأعمال بجامعة السوربون ، أنواع الاحتيال الإعلاني المتنوعة التي يرتكبها مجرمو الإنترنت إلى ثلاث فئات: انتحال الهوية، وانتحال الإسناد، وخدمات الاحتيال الإعلاني. ^{[ 9 ]}

يهدف انتحال الهوية إلى تقليد المستخدمين الحقيقيين وتضخيم أعداد المتابعين. تشمل أساليب انتحال الهوية: حركة مرور من برامج آلية (قادمة من شركة استضافة، أو مركز بيانات، أو أجهزة مخترقة)؛ وحشو ملفات تعريف الارتباط ؛ وتزييف خصائص المستخدم، مثل الموقع ونوع المتصفح؛ وحركة مرور وهمية من مواقع التواصل الاجتماعي (تضليل المستخدمين على مواقع التواصل الاجتماعي لزيارة الموقع الإلكتروني المُعلن عنه)؛ وحسابات وهمية على مواقع التواصل الاجتماعي تجعل البرنامج الآلي يبدو شرعيًا.

يُحاكي الاحتيال في الإسناد أنشطة المستخدمين الحقيقيين، مثل النقرات والمحادثات. وتندرج العديد من تقنيات الاحتيال الإعلاني ضمن هذه الفئة: استخدام الأجهزة المخترقة والمصابة ببرامج ضارة كجزء من شبكة بوت نت ؛ ومزارع النقرات (شركات تُدفع فيها أجور منخفضة للموظفين مقابل النقر أو المشاركة في المحادثات)؛ والتصفح التحفيزي؛ وإساءة استخدام عرض مقاطع الفيديو (في خانات إعلانات البانر)؛ والإعلانات المخفية (التي لن يشاهدها المستخدمون الحقيقيون أبدًا)؛ وانتحال النطاق (عرض الإعلانات على موقع ويب مزيف)؛ واختطاف النقرات، حيث يُجبر المستخدم على النقر على إعلان.

تشمل خدمات الاحتيال الإعلاني جميع خدمات البنية التحتية والاستضافة الإلكترونية اللازمة لارتكاب عمليات انتحال الهوية أو الاحتيال في نسب المحتوى. وقد تتضمن هذه الخدمات إنشاء مواقع إلكترونية وهمية (شبكات مواقع إلكترونية مزيفة توفر روابط خلفية اصطناعية)؛ وخدمات بناء الروابط؛ وخدمات الاستضافة؛ أو صفحات مزيفة واحتيالية تنتحل صفة علامة تجارية مشهورة.

في حين أن المحتوى قد يكون مسيئاً بطريقة غير محددة، فإن التحرش يوجه الشتائم والتعليقات المهينة إلى أفراد معينين، وغالباً ما يركز على الجنس أو العرق أو الدين أو الجنسية أو التوجه الجنسي.

ارتكاب جريمة باستخدام الحاسوب قد يؤدي إلى تشديد العقوبة. على سبيل المثال، في قضية الولايات المتحدة ضد نيل سكوت كرامر ، حُكم على المتهم بتشديد العقوبة وفقًا للمادة 2G1.3(b)(3) من دليل إرشادات الأحكام الأمريكية، لاستخدامه هاتفًا محمولًا "لإقناع أو حث أو إغراء أو إكراه أو تسهيل سفر القاصر للانخراط في سلوك جنسي محظور". استأنف كرامر الحكم بدعوى عدم كفاية الأدلة لإدانته بموجب هذا القانون، لأن التهمة الموجهة إليه تضمنت الإقناع عبر جهاز حاسوب، وهاتفه المحمول ليس حاسوبًا من الناحية الفنية. ورغم محاولة كرامر التمسك بهذا الرأي، ينص دليل إرشادات الأحكام الأمريكية على أن مصطلح "الحاسوب" يعني "جهازًا إلكترونيًا أو مغناطيسيًا أو بصريًا أو كهروكيميائيًا أو أي جهاز آخر عالي السرعة لمعالجة البيانات، يؤدي وظائف منطقية أو حسابية أو تخزينية، ويشمل أي مرفق لتخزين البيانات أو مرفق اتصالات مرتبط مباشرة بهذا الجهاز أو يعمل بالتزامن معه".

في الولايات المتحدة، سنّت 41 ولاية على الأقل قوانين ولوائح تُجرّم التحرش الإلكتروني الشديد. ويمكن أيضاً مقاضاة مرتكبي هذه الأفعال على المستوى الفيدرالي، بموجب المادة 2261أ من الباب 18 من قانون الولايات المتحدة، التي تنص على أن استخدام أجهزة الكمبيوتر للتهديد أو التحرش قد يُؤدي إلى عقوبة تصل إلى 20 عاماً. ^{[ 47 ]}

سنّت عدة دول، إلى جانب الولايات المتحدة، قوانين لمكافحة التحرش الإلكتروني. ففي الصين، التي تضم أكثر من 20% من مستخدمي الإنترنت في العالم، ردًا على حادثة التنمر الإلكتروني التي تعرض لها محرك بحث "هيومان فليش" ، أصدر مكتب الشؤون التشريعية التابع لمجلس الدولة قانونًا صارمًا ضد التنمر الإلكتروني. ^{[ 48 ] [ 49 ]} أما المملكة المتحدة، فقد أصدرت قانون الاتصالات الخبيثة ، الذي ينص على أن إرسال الرسائل أو الخطابات إلكترونيًا التي تعتبرها الحكومة "غير لائقة أو مسيئة للغاية" و/أو استخدام لغة تهدف إلى إحداث "ضيق وقلق" قد يؤدي إلى السجن لمدة ستة أشهر وغرامة مالية كبيرة. ^{[ 50 ] [ 51 ]}  وفي أستراليا، ورغم عدم تناولها لمسألة التحرش بشكل مباشر، إلا أنها تُدرج معظم أشكال التحرش الإلكتروني ضمن قانون العقوبات لعام 1995. ويُعد استخدام وسائل الاتصال لإرسال التهديدات أو التحرش أو الإساءة انتهاكًا صريحًا لهذا القانون. ^{[ 52 ]}

على الرغم من أن حرية التعبير مكفولة بموجب القانون في معظم المجتمعات الديمقراطية، إلا أنها لا تشمل جميع أنواع الكلام. فالتهديدات الشفوية أو المكتوبة قد تُجرّم لأنها تُلحق الضرر أو الترهيب. وينطبق هذا على التهديدات الإلكترونية أو تلك المتعلقة بالشبكات.

ازداد التنمر الإلكتروني بشكل كبير مع تزايد شعبية مواقع التواصل الاجتماعي. ففي يناير 2020، أفاد 44% من مستخدمي الإنترنت البالغين في الولايات المتحدة بتعرضهم شخصيًا للمضايقات الإلكترونية. ^{[ 53 ]} غالبًا ما يكون للمضايقات الإلكترونية للأطفال آثار سلبية، بل وخطيرة على حياتهم. ووفقًا لدراسة استقصائية أجريت عام 2021، يُصاب 41% من الأطفال بالقلق الاجتماعي، و37% بالاكتئاب، و26% تراودهم أفكار انتحارية. ^{[ 54 ]}

تبين أن دولة الإمارات العربية المتحدة اشترت برنامج التجسس "بيغاسوس" التابع لمجموعة "إن إس أو" لأغراض المراقبة الجماعية وحملة مضايقة استهدفت ناشطين وصحفيين بارزين، من بينهم أحمد منصور ، والأميرة لطيفة ، والأميرة هيا ، وغيرهم. وكانت غادة عويس من بين العديد من الصحفيات والناشطات البارزات اللواتي استُهدفن. وقد رفعت دعوى قضائية ضد حاكم الإمارات محمد بن زايد آل نهيان، إلى جانب مدعى عليهم آخرين، متهمة إياهم بنشر صورها على الإنترنت. ^{[ 55 ]}

تُستخدم أسواق الإنترنت المظلم لشراء وبيع المواد الخاضعة للرقابة عبر الإنترنت. يستخدم بعض تجار المخدرات أدوات مراسلة مشفرة للتواصل مع مهربي المخدرات أو العملاء المحتملين. كان موقع " طريق الحرير " (Silk Road )، الذي بدأ عملياته في عام 2011، أول سوق إلكتروني رئيسي للمخدرات. وقد أُغلق نهائيًا في أكتوبر 2013 من قِبل مكتب التحقيقات الفيدرالي (FBI) واليوروبول. بعد إغلاق "طريق الحرير 2.0"، ظهر "طريق الحرير 3 المُعاد تحميله" (Silk Road 3 Reloaded). ومع ذلك، لم يكن سوى سوق أقدم يُدعى "سوق ديابولوس" (Diabolus Market) استخدم اسم "طريق الحرير" (Silk Road) للاستفادة من نجاح علامة "طريق الحرير" التجارية السابق. ^{[ 56 ]}

شهدت أسواق الإنترنت المظلم ارتفاعًا ملحوظًا في حركة المرور خلال السنوات الأخيرة لأسباب عديدة، منها إمكانية الشراء المجهول، ونظام التقييمات الذي غالبًا ما يعتمده المشترون الآخرون. ^{[ 57 ]} تتعدد الطرق التي تستنزف بها أسواق الإنترنت المظلم الأفراد ماليًا. يبذل البائعون والزبائن على حد سواء جهودًا مضنية لإخفاء هوياتهم أثناء تواجدهم على الإنترنت. ومن الأدوات الشائعة لإخفاء وجودهم على الإنترنت الشبكات الافتراضية الخاصة (VPN) ، ونظام Tails ، ومتصفح Tor . تجذب أسواق الإنترنت المظلم الزبائن من خلال توفير شعور بالراحة لهم. ورغم سهولة الوصول إلى متصفح Tor، إلا أن الوصول الفعلي إلى سوق غير مشروع ليس بالبساطة التي تبدو عليها عند البحث عنه في محرك بحث، كما هو الحال مع جوجل. تتميز أسواق الإنترنت المظلم بروابط خاصة تتغير باستمرار، وتنتهي بـ .onion بدلًا من امتدادات النطاقات المعتادة .com و .net و .org . ولتعزيز الخصوصية، تُعد عملتا بيتكوين ومونيرو الأكثر شيوعًا في هذه الأسواق ، مما يسمح بإجراء المعاملات بشكل مجهول. ^{[ 58 ] [ 59 ]}

إحدى المشكلات التي يواجهها مستخدمو الأسواق الإلكترونية أحيانًا هي الاحتيال عند الخروج . ^{[ 60 ]} في حالة البائعين الأفراد، يتظاهر بائع ذو تقييم عالٍ بأنه يبيع في السوق، ويحصل على أموال من المستخدمين مقابل منتجات لا يتسلمونها أبدًا. ^{[ 61 ]} ثم يغلق البائع حسابه بعد تلقيه أموالًا من عدة مشترين دون إرسال ما تم دفعه. أي بائع في سوق الإنترنت المظلم، وجميعهم متورطون في أنشطة غير قانونية، ليس لديه سبب لعدم اللجوء إلى الاحتيال عند الخروج عندما لا يرغب في الاستمرار كبائع. في عام 2019، زُعم أن سوقًا كاملة تُعرف باسم "سوق وول ستريت" قد مارست الاحتيال عند الخروج، وسرقت 30 مليون دولار من عملة البيتكوين. ^{[ 62 ]}

شنّ مكتب التحقيقات الفيدرالي حملةً صارمةً على هذه الأسواق. ففي يوليو/تموز 2017، صادر المكتب أحد أكبر هذه الأسواق، والمعروف باسم "ألفاباي" ، والذي أعيد افتتاحه في أغسطس/آب 2021 تحت إدارة "ديسنيك"، أحد المشرفين الأصليين عليه. ^{[ 63 ] [ 64 ]} يتظاهر المحققون بأنهم مشترون ويطلبون المنتجات من بائعي الإنترنت المظلم على أمل أن يترك البائعون أثراً يمكن للمحققين تتبعه. في إحدى الحالات، تظاهر أحد المحققين بأنه بائع أسلحة نارية، وعلى مدار ستة أشهر، اشترى منه الناس وقدّموا عناوين منازلهم. تمكّن مكتب التحقيقات الفيدرالي من إلقاء القبض على أكثر من اثني عشر شخصاً خلال هذا التحقيق الذي استمر ستة أشهر. ^{[ 65 ]} استهدفت حملة أخرى البائعين الذين يبيعون الفنتانيل والمواد الأفيونية . ونظراً لوفاة آلاف الأشخاص سنوياً بسبب جرعات المخدرات الزائدة، جعل المحققون من بيع المخدرات عبر الإنترنت أولويةً قصوى. ^{[ 66 ]} لا يدرك العديد من البائعين التهم الجنائية الإضافية المصاحبة لبيع المخدرات عبر الإنترنت، مثل غسيل الأموال والاستخدام غير القانوني للبريد. ^{[ 67 ]} في عام 2019، حُكم على بائع بالسجن 10 سنوات لبيعه الكوكايين والميثامفيتامين تحت اسم "جيت سيت لايف". ^{[ 68 ]} ولكن على الرغم من الوقت الطويل الذي يقضيه المحققون في تعقب الأشخاص، لم يتم التعرف إلا على 65 مشتبهاً بهم فقط في عام 2018 ممن اشتروا وباعوا سلعاً غير مشروعة في بعض أكبر الأسواق. ^{[ 69 ]} في حين تُجرى آلاف المعاملات يومياً في هذه الأسواق.

في التحقيقات الجنائية، يُمكن أن يُشكّل الحاسوب مصدرًا للأدلة (انظر: الأدلة الجنائية الرقمية ). حتى عندما لا يُستخدم الحاسوب مباشرةً لأغراض إجرامية، فقد يحتوي على سجلات قيّمة للمحققين الجنائيين في شكل ملفات سجلات . في العديد من البلدان، ^{[ 92 ]} يُلزم القانون مزودي خدمة الإنترنت بالاحتفاظ بملفات سجلاتهم لفترة زمنية محددة مسبقًا.

تتعدد أساليب ارتكاب الجرائم الإلكترونية، وغالبًا ما تبدأ التحقيقات بتتبع عناوين بروتوكول الإنترنت (IP )؛ إلا أن ذلك لا يُمكّن المحققين بالضرورة من حل القضية. وقد تتضمن أنواع مختلفة من الجرائم الإلكترونية عناصر من الجرائم الإلكترونية البسيطة، والعكس صحيح، مما يجعل محققي الجرائم الإلكترونية جزءًا لا غنى عنه في أجهزة إنفاذ القانون الحديثة. وتتسم أساليب عمل محققي الجرائم الإلكترونية بالديناميكية والتطور المستمر، سواء في وحدات الشرطة المغلقة أو في إطار التعاون الدولي. ^{[ 93 ]}

في الولايات المتحدة، يُعدّ كلٌّ من مكتب التحقيقات الفيدرالي (FBI ) ^{[ 94 ]} ووزارة الأمن الداخلي (DHS) ^{[ 95 ]} وكالتين حكوميتين تُعنى بمكافحة الجرائم الإلكترونية. وقد درّب مكتب التحقيقات الفيدرالي عملاءً ومحللين متخصصين في الجرائم الإلكترونية، موزعين على مكاتبه الميدانية ومقره الرئيسي. ^{[ 94 ]} أما في وزارة الأمن الداخلي، فتضمّ الخدمة السرية قسمًا للاستخبارات الإلكترونية يعمل على استهداف الجرائم الإلكترونية المالية. ويكافح هذا القسم الجرائم الإلكترونية الدولية، ويعمل على حماية المؤسسات، كالبنوك، من الاختراقات وسرقة المعلومات. وتتعاون الخدمة السرية، ومقرها ولاية ألاباما، مع مكتب خدمات الادعاء في ألاباما لتدريب متخصصين في إنفاذ القانون في المعهد الوطني للطب الشرعي الحاسوبي. ^{[ 95 ] [ 96 ] [ 97 ]} ويُقدّم المعهد الوطني للطب الشرعي الحاسوبي تدريبًا لأفراد أجهزة إنفاذ القانون على المستويين المحلي والولائي في مجال الاستجابة للحوادث الإلكترونية والتحقيق فيها وفحصها الجنائي. ^{[ 97 ]}

غالبًا ما يتطلب التحقيق في الجرائم الإلكترونية داخل الولايات المتحدة وعلى مستوى العالم شراكات. ففي الولايات المتحدة، قد تتولى جهات إنفاذ القانون ووزارة الأمن الداخلي، إلى جانب وكالات اتحادية أخرى، التحقيق في هذه الجرائم. ومع ذلك، ومع ازدياد اعتماد العالم على التكنولوجيا، من المتوقع أن تتوسع الهجمات والجرائم الإلكترونية، حيث سيواصل المهاجمون استغلال نقاط الضعف في الحماية والثغرات الأمنية القائمة لتحقيق أهدافهم، والتي غالبًا ما تتمثل في سرقة البيانات أو تسريبها. ولمكافحة الجرائم الإلكترونية، تُدير الخدمة السرية الأمريكية فرقة عمل معنية بالجرائم الإلكترونية، تمتد مهامها لتشمل مناطق خارج الولايات المتحدة، حيث تساعد في تحديد مواقع المهاجمين المتواجدين عالميًا والذين يرتكبون جرائم إلكترونية داخل الولايات المتحدة. كما تُشرف الخدمة السرية على المعهد الوطني للطب الشرعي الحاسوبي، الذي يُتيح لجهات إنفاذ القانون والعاملين في المحاكم تلقي التدريب والمعلومات اللازمة حول كيفية مكافحة الجرائم الإلكترونية. وتتولى إدارة الهجرة والجمارك الأمريكية مسؤولية مركز مكافحة الجرائم الإلكترونية (C3)، الذي يُقدم خدمات متعلقة بالجرائم الإلكترونية للوكالات الاتحادية والولائية والمحلية والدولية. وأخيرًا، تمتلك الولايات المتحدة أيضًا موارد تتعلق بالإبلاغ عن الحوادث الإلكترونية في مجال إنفاذ القانون، وذلك لتمكين الوكالات المحلية والولائية من فهم كيفية ووقت وما يجب الإبلاغ عنه كحادث إلكتروني إلى الحكومة الفيدرالية. ^{[ 98 ]}

نظراً لأن مجرمي الإنترنت يستخدمون عادةً التشفير وتقنيات أخرى لإخفاء هويتهم وموقعهم، فقد يصعب تعقب الجاني بعد ارتكاب الجريمة، لذا فإن تدابير الوقاية بالغة الأهمية. ^{[ 90 ] [ 99 ]}

كما أنشأت وزارة الأمن الداخلي برنامج التشخيص والتخفيف المستمر (CDM). ^{[ 100 ]} يراقب برنامج CDM الشبكات الحكومية ويؤمّنها من خلال تتبع مخاطر الشبكة وإبلاغ موظفي النظام لاتخاذ الإجراءات اللازمة. وفي محاولة لاكتشاف الاختراقات قبل وقوع الضرر، أنشأت وزارة الأمن الداخلي خدمات الأمن السيبراني المحسّنة (ECS). ^{[ 101 ]} وتُعتمد وكالة الأمن السيبراني وأمن البنية التحتية الشركاء من القطاع الخاص الذين يقدمون خدمات كشف ومنع الاختراقات من خلال خدمات الأمن السيبراني المحسّنة. ^{[ 101 ] [ 102 ]}

أبدى متخصصو الأمن السيبراني شكوكًا حول الاستراتيجيات التي تركز على الوقاية. ^{[ 103 ]} كما أُثيرت تساؤلات حول طريقة استخدام منتجات الأمن السيبراني. جادل شومان غوسماجومدر بأن استخدام الشركات الفردية لمجموعة من المنتجات لأغراض الأمن ليس نهجًا قابلًا للتطبيق على نطاق واسع، ودعا إلى استخدام تقنية الأمن السيبراني بشكل أساسي على مستوى المنصة. ^{[ 104 ]} غالبًا ما تواجه وكالات إنفاذ القانون صعوبة في تطبيق أساليب الشرطة التقليدية على الجرائم الرقمية، التي تتطور بوتيرة أسرع من ممارسات التحقيق. ^{[ 105 ]}

على المستوى الشخصي، هناك بعض الاستراتيجيات المتاحة للدفاع ضد الجرائم الإلكترونية، مثل: ^{[ 106 ]}

• الحرص على تحديث البرامج ونظام التشغيل للاستفادة من التحديثات الأمنية.
• استخدام برامج مكافحة الفيروسات التي يمكنها اكتشاف التهديدات الخبيثة وإزالتها
• استخدام كلمات مرور قوية تحتوي على مجموعة متنوعة من الأحرف التي يصعب تخمينها
• عدم فتح/تنزيل المرفقات من رسائل البريد الإلكتروني العشوائية
• عدم النقر على الروابط الواردة في رسائل البريد الإلكتروني الاحتيالية
• عدم الإفصاح عن المعلومات الشخصية عبر الإنترنت إلا بعد التأكد من أن الوجهة آمنة
• الاتصال بالشركات بشأن الطلبات المشبوهة لمعلومات الشخص

بسبب ضعف القوانين، غالبًا ما يتمكن مجرمو الإنترنت الذين يعملون من الدول النامية من الإفلات من الكشف والملاحقة القضائية. ففي دول مثل الفلبين ، تكون قوانين مكافحة الجرائم الإلكترونية ضعيفة أو معدومة في بعض الأحيان. وبذلك، يستطيع مجرمو الإنترنت شنّ هجماتهم عبر الحدود الدولية دون أن يتم كشفهم. وحتى عند تحديد هويتهم، عادةً ما يتجنب هؤلاء المجرمون تسليمهم إلى دولة مثل الولايات المتحدة التي لديها قوانين تسمح بمقاضاتهم. لهذا السبب، لجأت وكالات مثل مكتب التحقيقات الفيدرالي (FBI) إلى الخداع والتمويه للإيقاع بالمجرمين. على سبيل المثال، كان اثنان من قراصنة الإنترنت الروس يتهربان من مكتب التحقيقات الفيدرالي لبعض الوقت. أنشأ المكتب شركة حاسوب وهمية مقرها في سياتل، واشنطن. ثم استدرج الرجلين الروسيين إلى الولايات المتحدة بعرض وظائف عليهما في هذه الشركة. وبعد انتهاء المقابلة، تم القبض على المشتبه بهما. تُعدّ هذه الحيل الذكية ضرورية أحيانًا للقبض على مجرمي الإنترنت عندما تجعل القوانين الضعيفة والتعاون الدولي المحدود الأمر مستحيلاً بطريقة أخرى. ^{[ 107 ]}

كان أول قانون متعلق بالأمن السيبراني في الولايات المتحدة هو قانون الخصوصية لعام 1974، والذي كان ملزمًا فقط للوكالات الفيدرالية لضمان خصوصية وحماية المعلومات الشخصية. ومع ذلك، ومنذ ذلك الحين، تم وضع وتطبيق قوانين ولوائح أخرى في الولايات المتحدة، لكن لا تزال هناك فجوة في الاستجابة للجرائم الإلكترونية الحالية. ووفقًا للمعهد الوطني للمعايير والتكنولوجيا (NIST)، فإن أحدث قانون متعلق بالأمن السيبراني هو قانون الأمن السيبراني للشركات الصغيرة، الذي صدر عام 2018، ويقدم إرشادات للشركات الصغيرة لضمان تحديد مخاطر الأمن السيبراني ومعالجتها بدقة. ^{[ 108 ]}

خلال فترة رئاسة باراك أوباما، تم إقرار ثلاثة قوانين متعلقة بالأمن السيبراني في ديسمبر 2014. أولها قانون تحديث أمن المعلومات الفيدرالية لعام 2014، وثانيها قانون الحماية الوطنية للأمن السيبراني لعام 2014، وثالثها قانون تعزيز الأمن السيبراني لعام 2014. ورغم أن قانون تحديث أمن المعلومات الفيدرالية لعام 2014 كان مجرد تحديث لنسخة سابقة من القانون، إلا أنه ركز على الممارسات التي يتعين على الوكالات الفيدرالية الالتزام بها فيما يتعلق بالأمن السيبراني. بينما هدف قانون الحماية الوطنية للأمن السيبراني لعام 2014 إلى زيادة تبادل المعلومات بين القطاعين الفيدرالي والخاص لتحسين الأمن السيبراني في مختلف القطاعات. أما قانون تعزيز الأمن السيبراني لعام 2014، فيتعلق بالبحث والتعليم في مجال الأمن السيبراني. ^{[ 109 ]}

في أبريل 2015، أصدر الرئيس آنذاك باراك أوباما أمراً تنفيذياً يسمح للولايات المتحدة بتجميد أصول مجرمي الإنترنت المدانين ومنع نشاطهم الاقتصادي داخل الولايات المتحدة. ^{[ 110 ]}

اعتمد الاتحاد الأوروبي التوجيه 2013/40/EU بشأن الجرائم الإلكترونية، والذي تم تفصيله في اتفاقية بودابست بشأن الجرائم الإلكترونية التابعة لمجلس أوروبا . ^{[ 111 ]}

لم تقتصر الإجراءات المتخذة لمكافحة الجرائم الإلكترونية على الولايات المتحدة والاتحاد الأوروبي فحسب، بل أعلنت الصين في 31 مايو 2017 عن دخول قانونها الجديد للأمن السيبراني حيز التنفيذ. ^{[ 112 ]}

في أستراليا، تشمل التشريعات لمكافحة الجرائم الإلكترونية قانون القانون الجنائي لعام 1995 ، وقانون الاتصالات لعام 1997 ، وقانون تعزيز السلامة على الإنترنت لعام 2015 .

تتراوح عقوبات الجرائم المتعلقة بالحاسوب في ولاية نيويورك بين غرامة وفترة سجن قصيرة في حالة جنحة من الدرجة الأولى، مثل الاستخدام غير المصرح به للحاسوب، وتصل إلى السجن من 3 إلى 15 سنة في حالة جناية من الدرجة الثالثة، مثل التلاعب بالحاسوب من الدرجة الأولى. ^{[ 113 ]}

مع ذلك، وظّفت شركات خاصة بعض مجرمي الإنترنت السابقين كخبراء في أمن المعلومات نظرًا لمعرفتهم المتعمقة بجرائم الحاسوب، وهي ظاهرة قد تُؤدي نظريًا إلى حوافز سلبية . ومن الحلول الممكنة لهذه المشكلة أن تحظر المحاكم على المدانين بالقرصنة الإلكترونية استخدام الإنترنت أو أجهزة الحاسوب، حتى بعد إطلاق سراحهم من السجن ، إلا أنه مع ازدياد أهمية أجهزة الحاسوب والإنترنت في حياتنا اليومية، يصبح هذا النوع من العقاب أكثر قسوة. وقد طُوّرت مناهج دقيقة لإدارة سلوك مرتكبي جرائم الإنترنت دون اللجوء إلى الحظر التام لأجهزة الحاسوب أو الإنترنت. ^{[ 114 ]} وتشمل هذه المناهج تقييد الأفراد بأجهزة محددة تخضع للمراقبة أو التفتيش من قِبل ضباط المراقبة أو الإفراج المشروط. ^{[ 115 ]} وأشار تقرير صادر عن مكتب المحاسبة الحكومي الأمريكي عام 2023 إلى أن الولايات المتحدة تفتقر إلى التنسيق والموارد الكافية لمواجهة تهديدات جرائم الإنترنت المتزايدة بفعالية. ^{[ 116 ]} 

أصبحت الجرائم الإلكترونية تشكل تهديدًا متزايدًا في مجتمعنا. فبحسب تقرير حالة الأمن السيبراني الصادر عن شركة أكسنتشر، ارتفعت الهجمات الأمنية بنسبة 31% بين عامي 2020 و2021، وزاد عدد الهجمات على كل شركة من 206 إلى 270 هجمة. ونظرًا لهذا التهديد المتصاعد، تبرز أهمية رفع مستوى الوعي حول تدابير حماية المعلومات والأساليب التي يستخدمها المجرمون لسرقتها. ومع ذلك، ورغم تفاقم مشكلة الجرائم الإلكترونية، لا يزال الكثيرون يجهلون خطورتها، ويعود ذلك على الأرجح إلى نقص الخبرة والمعرفة بالجوانب التقنية. يُسجّل سنويًا 1.5 مليون هجمة إلكترونية، أي ما يزيد عن 4000 هجمة يوميًا، و170 هجمة كل ساعة، أو ما يقارب ثلاث هجمات كل دقيقة، وتشير الدراسات إلى أن 16% فقط من الضحايا طلبوا من منفذي الهجمات التوقف. ^{[ 117 ]} تُظهر دراسة أجرتها شركة Comparitech عام 2023 أن ضحايا الجرائم الإلكترونية بلغوا ذروتهم عند 71 مليون ضحية سنويًا، ما يعني وقوع هجوم إلكتروني كل 39 ثانية. ^{[ 118 ]} أي شخص يستخدم الإنترنت لأي سبب كان مُعرّض لأن يكون ضحية، ولذلك من المهم معرفة كيفية حماية نفسه أثناء استخدام الإنترنت.

مع ازدياد جرائم الإنترنت، تطور نظام بيئي احترافي لدعم الأفراد والجماعات الساعية إلى الربح من أنشطة هذه الجرائم. وقد أصبح هذا النظام البيئي متخصصًا للغاية، ويشمل مطوري البرمجيات الخبيثة، ومشغلي شبكات الروبوتات، وجماعات جرائم الإنترنت المحترفة، وجماعات متخصصة في بيع المحتوى المسروق، وما إلى ذلك. تمتلك بعض شركات الأمن السيبراني الرائدة المهارات والموارد اللازمة لتتبع أنشطة هؤلاء الأفراد والجماعات. ^{[ 119 ]} تتوفر من هذه المصادر مجموعة واسعة من المعلومات التي يمكن استخدامها لأغراض دفاعية، على سبيل المثال، المؤشرات التقنية مثل تجزئات الملفات المصابة ^{[ 120 ]} وعناوين IP/URLs الخبيثة، ^{[ 120 ]} بالإضافة إلى المعلومات الاستراتيجية التي تحدد أهداف وأساليب الجماعات المستهدفة. يتوفر جزء كبير من هذه المعلومات مجانًا، ولكن الوصول المستمر والمتواصل إليها يتطلب عادةً اشتراكًا. يرى البعض في قطاع الشركات دورًا حاسمًا للذكاء الاصطناعي في تطوير الأمن السيبراني مستقبلًا. ^{[ 121 ] [ 122 ]}

بدأ مركز دمج المعلومات الإلكترونية التابع للإنتربول تعاونًا مع جهات فاعلة رئيسية في مجال الأمن السيبراني لتوزيع معلومات حول أحدث عمليات الاحتيال الإلكتروني والتهديدات السيبرانية والمخاطر التي تواجه مستخدمي الإنترنت. ومنذ عام 2017، تم توزيع تقارير عن عمليات الاحتيال الهندسي الاجتماعي وبرامج الفدية والتصيد الاحتيالي وغيرها من الهجمات على وكالات الأمن في أكثر من 150 دولة. ^{[ 123 ]}

أدى الانتشار المتزايد للجرائم الإلكترونية إلى زيادة الاهتمام بالكشف عن جرائم الحاسوب وملاحقة مرتكبيها.

أصبح الاختراق أقل تعقيدًا مع انتشار معارف مجتمعات المخترقين عبر الإنترنت. وقد ساهمت المدونات وشبكات التواصل الاجتماعي بشكل كبير في تبادل المعلومات، مما يتيح للمبتدئين الاستفادة من خبرات ونصائح المخترقين المخضرمين.

علاوة على ذلك، أصبح الاختراق أرخص من أي وقت مضى. قبل عصر الحوسبة السحابية ، كان إرسال الرسائل المزعجة أو الاحتيال يتطلب موارد متنوعة، مثل خادم مخصص، ومهارات في إدارة الخوادم، وتكوين الشبكات وصيانتها، ومعرفة بمعايير مزودي خدمة الإنترنت. بالمقارنة، يُعدّ برنامج كخدمة للبريد خدمة قابلة للتوسع ومنخفضة التكلفة لإرسال رسائل البريد الإلكتروني بكميات كبيرة لأغراض التسويق، ويمكن إعدادها بسهولة لإرسال الرسائل المزعجة. ^{[ 124 ]} يمكن للحوسبة السحابية أن تساعد مجرمي الإنترنت على استغلال هجماتهم، سواءً أكان ذلك عن طريق تخمين كلمات المرور، أو تحسين نطاق شبكة الروبوتات، أو تسهيل حملة إرسال الرسائل المزعجة. ^{[ 125 ]}

• رابطة دول جنوب شرق آسيا (آسيان) ^{[ 126 ]}
• يوروبول
• الإنتربول

• أستراليا : المركز الأسترالي لمكافحة جرائم التقنية العالية
• الدنمارك : الوحدة الوطنية الخاصة لمكافحة الجريمة
• إدارة الفضاء الإلكتروني الصينية ، وزارة أمن الدولة (الصين) ، وزارة الأمن العام (الصين) ، قوة الفضاء الإلكتروني لجيش التحرير الشعبي
• اليونان : وحدة مكافحة الجرائم الإلكترونية ( الشرطة اليونانية )
• الهند : وحدة التحقيق في الجرائم الإلكترونية ( شرطة مومباي الكبرى )
• قيادة الفضاء الإلكتروني التابعة للحرس الثوري الإسلامي الإيراني ، شرطة الأمن العام الإيرانية
• اليابان : إدارة شرطة الجرائم الإلكترونية ( وكالة الشرطة الوطنية اليابانية )
• فيلبيني :
  • مجموعة مكافحة الجرائم الإلكترونية ( الشرطة الوطنية الفلبينية )
  • قسم مكافحة الجرائم الإلكترونية ( المكتب الوطني للتحقيقات )
  • مركز التحقيق والتنسيق في الجرائم الإلكترونية ( مكتب الرئيس )
  • مكتب مكافحة الجرائم الإلكترونية ( وزارة العدل )
• كوريا الجنوبية : مركز مكافحة الإرهاب الإلكتروني ( وكالة الشرطة الوطنية الكورية )
• تركيا : إدارة مكافحة الجرائم الإلكترونية ( المديرية العامة للأمن )
• المملكة المتحدة : الوحدة الوطنية لمكافحة الجرائم الإلكترونية
• الولايات المتحدة :
  • قسم مكافحة الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي
  • وكالة الأمن القومي
  • المركز الوطني لمكافحة جرائم ذوي الياقات البيضاء

• موقع Cybercrime.gov التابع لوزارة العدل الأمريكية
• برنامج الجرائم الإلكترونية التابع للمعهد الوطني للعدالة بوزارة العدل الأمريكية
• الصفحة الرئيسية لمحققي الجرائم الإلكترونية التابعين لمكتب التحقيقات الفيدرالي
• احتيال إلكتروني من قبل جهاز الخدمة السرية الأمريكية
• مركز الجرائم الإلكترونية الأسترالي
• وحدة مكافحة الجرائم الإلكترونية الوطنية في المملكة المتحدة التابعة لوكالة مكافحة الجريمة الوطنية