در گزارش‌های سازمان حقوق بشر کارون از بازداشت‌های اخیر در اقلیم اهواز و سراسر ایران، یک الگوی تکرارشونده و مرگبار به چشم می‌خورد: «بازداشت‌های دومینووار». بازداشت یک فعال فرهنگی، کارگری یا محیط‌زیستی اغلب پایان ماجرا نیست؛ بلکه نقطه آغاز موجی از دستگیری‌های زنجیره‌ای در یک شهر یا شبکه ارتباطی است. اما نهادهای امنیتی (اطلاعات سپاه، وزارت اطلاعات و پاوا) چگونه با دستگیری یک نفر، سایر اعضای حلقه را شناسایی و به دام می‌اندازند؟
این گزارش با کالبدشکافی فنی و روانی، مکانیسم‌های پشت‌پرده این زنجیره و راه‌های قطع آن را بررسی می‌کند.
۱. جعبه سیاه دیجیتال؛ توقیف گوشی و استخراج جرم‌شناسانه (Forensics)
لحظه بازداشت یک کنشگر، لحظه سقوط دژ ارتباطی اوست. در بیشتر یورش‌ها، تلفن همراه متهم در حالت روشن و قفل‌گشایی‌شده به تصرف ضابطان امنیتی درمی‌آید. نهادهای اطلاعاتی با بهره‌گیری از ابزارهای استخراج داده (نظیر تجهیزات سلبرایت یا روش‌های نرم‌افزاری بازتولید داده):
- تاریخچه چت‌ها و گروه‌ها: حتی مکالمات حذف‌شده اخیر، حافظه کش (Cache) اپلیکیشن‌ها و پیام‌های ذخیره‌شده را بازیابی می‌کنند.
- متادیتای تصاویر (EXIF Data): موقعیت جغرافیایی، تاریخ دقیق و حتی مدل دستگاه عکاسی از پلاکاردهای اعتراضی یا اسناد را استخراج کرده و هویت فرد ارسال‌کننده را کشف می‌کنند.
- دفترچه تلفن و فهرست تماس‌ها: شبکه‌سازی اولیه با تطبیق شماره‌های تماسِ ثبت‌شده با نام‌های مستعار یا کدگذاری‌شده انجام می‌پذیرد.
۲. جعل هویت و دام‌های پیام‌رسانی (Honey Traps)
یکی از شگردهای رایج بازجویان در ۲۴ ساعت نخست، عدم اعلام عمومی خبر بازداشت و «ادامه حضور آنلاین متهم» است. بازجو با در دست داشتن گوشی قربانی:
- به دوستان و همکاران پیام می‌دهد: «سلام، کجایی؟ مدارک یا پلاکاردها دست کیه؟ نیاز فوری به هماهنگی داریم».
- هدف این مهندسی اجتماعی، برانگیختن واکنش سریع، مشخص کردن موقعیت مکانی اطرافیان و کشف شاخه‌های پنهان فعالیت‌های گروهی پیش از متوجه شدن جامعه از وقوع بازداشت است.
۳. تحلیل گراف ارتباطات (Social Network Analysis)
دستگاه‌های اطلاعاتی تنها به دنبال محتوای پیام‌ها نیستند، بلکه «گراف شبکه» را ترسیم می‌کنند. با تحلیل این موضوع که فرد بازداشت‌شده با چه کسانی بیشترین تبادل را داشته، چه کسانی پل ارتباطی (Bridge) میان دو حلقه مختلف بوده‌اند، و پیام‌ها در کدام گروه‌ها بازنشر می‌شده است، نقشه کلی یک شبکه مدنی بازسازی می‌شود. افراد مستقر در گره‌های مرکزی (Central Nodes) فوراً به عنوان اهداف بعدی بازداشت علامت‌گذاری می‌شوند.
۴. شبیه‌سازی دانایی کل در اتاق بازجویی (Omniscience Illusion)
بازجویی صرفاً شکنجه فیزیکی نیست؛ جنگی شناختی بر پایه اطلاعات استخراج‌شده است. بازجو با پرینت صفحات چت یا عکس‌های استخراج‌شده از گوشی متهم اول، وارد اتاق بازجویی فعالان دیگر می‌شود و تکنیک «دانایی کل» را اجرا می‌کند:
- «فلانی همه چیز را مو به مو نوشته و اعتراف کرده؛ اگر تو هم همان را تأیید نکنی، سنگین‌ترین اتهامات متوجه تو خواهد شد!»
- قربانی که در انزوای کامل سلول انفرادی و بی‌خبر از دنیای بیرون قرار دارد، دچار فروپاشی روانی شده و اطلاعاتی را که بازجو هنوز نمی‌داند، ناخواسته افشا می‌کند.
۵. نقض «ساعت طلایی» امنیتی توسط حلقه پیرامونی
بزرگ‌ترین خطای همراهان و دوستان فرد بازداشت‌شده، انکار، انفعال و سکوت در ساعات اولیه است. بر اساس مستندات صدای امن، ۲۴ تا ۴۸ ساعت اولیه پس از بازداشت «زمان طلایی» است. هرگونه تعلل در پاکسازی دسترسی‌ها، خروج از گروه‌ها و اطلاع‌رسانی حقوقی، دستِ بازجو را برای تکمیل پازل شناسایی باز می‌گذارد.
چگونه زنجیره بازداشت‌ها را قطع کنیم؟
برای مصون‌سازی شبکه‌های مدنی و خنثی کردن این واکنش زنجیره‌ای، رعایت فوریت‌های زیر حیاتی است:
۱. انقضای نشست‌ها (Terminate Active Sessions): به‌محض انتشار خبر دستگیری یا قطع ناگهانی و غیرعادی ارتباط یک فعال، ادمین‌ها و دوستان موظف‌اند نشست‌های مشترک را لغو کرده، او را فوراً از کانال‌ها و گروه‌های هماهنگی حذف (Remove) کنند.
۲. پاکسازی دوطرفه سوابق چت: در پیام‌رسان‌هایی نظیر تلگرام یا سیگنال، فوراً گزینه «حذف برای هر دو طرف» (Delete for both) برای مکالمات خصوصی با فرد بازداشت‌شده اعمال شود.
۳. فعال‌سازی قفل‌های بیومتریک و نابودی اضطراری: کنشگران باید قابلیت پاکسازی از راه دور (Remote Wipe) و رمزهای عبور دومرحله‌ای (2FA) خارج از پیامک مخابراتی را فعال نگه دارند.
۴. شکستن سکوت و رسانه‌ای کردن بازداشت: مخفی نگه داشتن بازداشت به امید وعده‌های غیرواقعی ضابطان مبنی بر آزادی، فرصت پرونده‌سازی محرمانه و ربایش سایر فعالان را تسهیل می‌کند. رسانه‌ای شدن نام قربانی، ضریب خطر را کاهش و هزینه پرونده‌سازی را افزایش می‌دهد.
