هجمات تبديل شريحة SIM: كيف يسرق اللصوص رقمك وكيف توقفهم

ما هو هجوم تبديل شريحة SIM؟

يبدو رقم هاتفك كأنه شيء تتحكم به وحدك. هجوم تبديل شريحة SIM يكسر هذا الافتراض.

في هجوم تبديل شريحة SIM، يتواصل المحتال مع شركة الاتصالات الخاصة بك منتحلاً شخصيتك—مدّعياً فقدان الهاتف أو تلف الشريحة—ويقنع الشركة بنقل رقمك إلى شريحة SIM بحوزته. ومن تلك اللحظة، تذهب إليه المكالمات والرسائل النصية الموجّهة إليك، بينما يبقى هاتفك صامتاً بلا أي إشعار بأن شيئاً تغيّر.

ينفّذ المهاجمون ذلك عادةً عبر الهندسة الاجتماعية: جمع تفاصيلك الشخصية من تسريبات البيانات ووسائل التواصل الاجتماعي—تاريخ ميلادك، عنوانك، آخر أرقامك الأربعة—لتجاوز فحوصات الهوية لدى شركة الاتصالات. وفي بعض الحالات، يحصلون على مساعدة من موظف فاسد داخل الشركة.

الجائزة هي رقمك كمفتاح رئيسي. به يستطيع المهاجمون اعتراض رموز التحقق الثنائي (2FA) عبر الرسائل النصية (SMS)، وطلب إعادة تعيين كلمات المرور التي تصل عبر الرسائل النصية، وقراءة تنبيهات البنوك—مفتحين حسابات كان يُفترض أن تحميها كلمة المرور وحدها.

الخطورة الفعلية: يحدث النقل خلال دقائق، غالباً في وقت متأخر من الليل حين لا تنتبه لانقطاع الخدمة. لاحظ أيضاً أن رقم أرضي قديم أو رقم غير مستخدم يبقى هدفاً—فالشركة تنقل أي رقم مفعّل باسمك، حتى لو لم يكن في جيبك.

لماذا يريد المهاجمون رقم هاتفك

رقم هاتفك ليس مجرد وسيلة للاتصال بالأصدقاء. فكثير من الخدمات لا تزال تستخدمه كأداة أمنية: البنوك ومزودو البريد الإلكتروني وشبكات التواصل الاجتماعي ومنصات تبادل العملات الرقمية ترسل رموز SMS كعامل ثانٍ، أو تستخدم رقمك للتحقق من طلبات استعادة الحساب.

هذا يجعل رقمك مفتاحًا رئيسيًا. فإذا سيطر مهاجم عليه، أمكنه اعتراض تلك الرموز وتسجيل الدخول بدلاً منك. وقد استُخدمت الأرقام المُختلسة لاختراق صناديق البريد الإلكتروني، وتصفير حسابات منصات تبادل العملات الرقمية، والاستيلاء على حسابات وسائل التواصل الاجتماعي — وغالبًا في أمسية واحدة.

وتخيل التسلسل: ينتقل رقمك إلى شريحة اللص، ثم يطلب من مزود البريد الإلكتروني «نسيان كلمة المرور»، ويصل رمز التحقق إلى هاتفه هو بدلاً منك. من لحظتها صار صندوق بريدك ملكه.

ويتفاقم الخطر لأن بريدك الإلكتروني هو مسار الاستعادة لكل شيء آخر تقريبًا. افقد صندوق الوارد، فتتبعه إعادة تعيين كلمات المرور لعشرات الحسابات الأخرى. والخطأ الشائع هنا: يظن كثيرون أن كلمات المرور القوية كافية، لكن كلمة مرور قوية لا تنفع شيئًا إذا كان مسار الاستعادة نفسه — رقم الهاتف — في يد الغريب.

ومن الأخطاء الأخرى أن بعض الخدمات تتيح استرداد الحساب عبر مكالمة هاتفية أو سؤال أمني يعتمد على الرقم نفسه، فتتحول طبقة الحماية إلى باب خلفي. لاحظ أيضًا الحالات الحدية: رقم قديم لم تعد تستخدمه لكنه ما زال مرتبطًا بحسابات نادرة، أو رقم مخصص للاستقبال فقط — كلاهما يظل هدفًا صالحًا.

وباختصار: يعمل رقمك كمفتاح استعادة لحياتك الرقمية بأكملها، ولهذا السبب بالضبط يستهدفه اللصوص.

كيف تتم عملية SIM Swap عادةً

تبدأ عملية SIM Swap قبل فترة طويلة من اتصال اللص بمزود الخدمة الخاص بك. يجمع المهاجمون أولًا تفاصيل شخصية عنك من خروقات البيانات أو رسائل التصيد الاحتيالي أو المعلومات التي تشاركها علنًا على وسائل التواصل الاجتماعي — تاريخ ميلادك وعنوانك والأرقام الأخيرة من الحسابات التي تستخدمها. بعضهم يتصفح حسابك العام بحثًا عن إجابات أسئلة الأمان الكلاسيكية: اسم أول حيوان أليف، مدرستك الابتدائية، اسم والدتك قبل الزواج. كل مشاركة "عيد ميلاد سعيد لي!" مع تاريخ كامل تكسبهم نقطة.

وبعد حصولهم على هذه التفاصيل، يتواصلون مع مزود خدمة الهاتف المحمول الخاص بك، غالبًا عبر الهاتف أو في أحد المتاجر، متظاهرين بأنهم أنت. والقصة الشائعة أن الهاتف فُقد أو سُرق أو تعطل ويحتاج إلى شريحة SIM جديدة على الفور. وقد يرفعون الصوت أو يلعبون دور المتسرعين لضغط الموظف على تخطي خطوة تحقق.

وإذا كانت إجراءات التحقق لدى المزود ضعيفة، ينشّط الموظفون شريحة SIM جديدة في جهاز المهاجم ويحوّلون رقمك إليها. يفقد هاتفك الإشارة فجأة — لا مكالمات ولا رسائل. ولأن رقمك يقيم الآن على شريحتهم، يصل كل رمز SMS موجه إليك إلى هاتفهم بدلاً منك. والخطوة التالية عادةً: محاولة استعادة كلمة مرور بريدك الإلكتروني عبر "نسيت كلمة المرور"، لأن التحقق يذهب إلى الرسائل النصية.

علامات تحذيرية على أن رقمك تم نقله

عادةً ما يكشف تبديل شريحة SIM (SIM swap) عن نفسه من خلال سلوك غريب لهاتفك.

• انقطاع مفاجئ للإشارة مع وجود تغطية كاملة لدى الآخرين. يعرض هاتفك "لا توجد خدمة" بينما يتمتع من حولك على الشبكة نفسها بتغطية، وتؤكد شركة الاتصالات عدم وجود انقطاع في منطقتك. الخطأ الشائع هنا هو نسب ذلك إلى عطل الشبكة أو الهاتف والانتظار ساعات؛ جرّب شريحتك في هاتف آخر أولًا، فإن ظهرت الرسالة نفسها فالمشكلة ليست في الجهاز.
• فشل المكالمات والرسائل النصية. تنقطع المكالمات الصادرة فورًا، ولا تُرسَل الرسائل النصية، وينتج عن إعادة التشغيل أخطاء "لا توجد شريحة SIM" أو "شريحة SIM غير مفعّلة". لاحظ أن إعادة التشغيل المفيدة في عطل عادي لن تحل شيئًا هنا، لأن شريحتك أصبحت أصلًا غير مسجلة على الشبكة.
• تنبيهات حساب غير متوقعة. تصلك رسائل بريد إلكتروني لإعادة تعيين كلمة المرور أو إشعارات "تسجيل دخول جديد" لحسابات لم تلمسها — فقد يكون أحدهم يستخدم رقمك بالفعل لتلقّي رموز التحقق. حالة حدّية: قد تصل هذه التنبيهات قبل أي انقطاع للإشارة، خاصة إن استخدم المهاجم رقمك على جهاز يلتقط الرسائل دون أن تلاحظ شيئًا.

أي واحدة من هذه العلامات تستحق الانتباه. انقطاع الإشارة مصحوبًا بتنبيهات الحساب يعني وجوب التصرّف فورًا: قد يكون رقمك قد نُقل إلى شريحة SIM الخاصة بلص، وكل رمز يعتمد على الرسائل النصية أصبح الآن بين يديه. اتصل بشركتك من خط آخر — لا من هاتفك المعطل — واطلب تجميد الحساب فورًا.

إعداد رمز PIN لدى شركة الاتصالات وحماية نقل الرقم (Port-Out Protection)

حسابك لدى شركة الاتصالات هو الباب الأمامي لرقم هاتفك، فاحمِه.

• أضف رمز PIN أو كلمة مرور لدى شركة الاتصالات. تتيح معظم الشركات تعيين رمز رقمي PIN أو كلمة مرور شفوية يُطلب قبل تمكين أي شخص من إجراء تغييرات على الحساب، أو طلب شريحة SIM جديدة، أو الاتصال بالدعم. بدونه، يحتاج السارق فقط إلى بياناتك المتاحة للعامة—الاسم، والعنوان، وتاريخ الميلاد—لانتحال شخصيتك. اختر رمزًا غير قابل للتخمين: لا تستخدم تاريخ ميلادك ولا آخر أربعة أرقام من رقم هاتفك، فهذه أول ما يجرّبه المحتال. واحتفظ بالرمز في مدير كلمات مرور، لا على ورقة في محفظتك—فقد تكون المحفظة المسروقة هي نفسها مصدر بيانات هويتك.
• فعّل حماية نقل الرقم (port-out protection). يمنع هذا نقل رقمك إلى شركة اتصالات أخرى ما لم توافق على ذلك، وعادةً شخصيًا مع إثبات هوية مصوّر أو عبر طلب موثّق. وهو يحبط مباشرة خطوة نقل الرقم في هجوم تبديل شريحة SIM. انتبه إلى حالة حدّية: إذا غيّرت شركتك فعليًا لاحقًا، فستحتاج لرفع الحماية مؤقتًا، فأكمل النقل من فرع مادي أو قناة موثّقة، لا عبر مكالمة هاتفية عادية.
• ابحث عن الإعدادات بنفسك. تختلف التسميات حسب المزوّد: ابحث عن "رمز PIN للحساب" أو "تجميد نقل الرقم" أو "قفل الرقم" في قسم الأمان في تطبيق شركة الاتصالات أو موقعها الإلكتروني. إن لم تجدها، فاتصل بالدعم واطلب الميزتين معًا. الخطأ الشائع: الاكتفاء بالسؤال "هل لديكم حماية؟" عبر الدعم؛ اطلب تأكيدًا مكتوبًا أو رسالة نصية تؤكد تفعيل الميزتين، ثم سجّل تاريخ التفعيل. راجع الإعداد كل بضعة أشهر، فبعض التحديثات أو تغييرات الباقات تعيد الحساب إلى وضعه الافتراضي دون حماية.

إذا كنت تستخدم الرموز المرسلة عبر SMS للخدمات المصرفية، ففكّر في خط ثانٍ رخيص يُستخدم فقط للمصادقة الثنائية (2FA) المصرفية. فهو يُبعد تعرّض رقمك الرئيسي عن حساباتك الأثمن. لا تربط به أي خدمة اجتماعية أو بريد إلكتروني، وأبقِ شريحته في هاتف قديم يبقى في المنزل مطفأ غالبًا؛ هجوم تبديل الشريحة يستهدف الأرقام النشطة والمكشوفة، ورقم لا يعرفه أحد يصعب سرقته.

قلّل اعتمادك على رموز الرسائل القصيرة (SMS)

الرسائل النصية هي أضعف أشكال المصادقة الثنائية (2FA) شيوعًا، لأن الرمز يمر عبر شركة الاتصالات لديك — وهي القناة نفسها التي تستهدفها هجمات انتحال شريحة SIM. أقوى الخيارات إما تحتفظ بالرمز على جهازك أو تلغي الرموز تمامًا.

تطبيقات المصادقة

تُنشئ تطبيقات مثل Google Authenticator وMicrosoft Authenticator أو Authy رموزًا محليًا على هاتفك. لا يصل شيء عبر الشبكة، فشريحة SIM المنتحلة لا تكشف شيئًا. فعّل هذه التطبيقات في إعدادات أمان كل حساب، واحفظ أي رموز نسخ احتياطي دون اتصال.

خطأ شائع: حذف التطبيق عند تغيير الهاتف دون نقل الحسابات أولًا، أو فقدان رموز الاسترداد. قبل تبديل الجهاز، استخدم ميزة نقل الحسابات داخل التطبيق نفسه، واكتب رموز الاسترداد على ورق واتركها في مكان آمن. احذر أيضًا من مزامنة النسخ الاحتياطية عبر حساب واحد فقط — إذا اخترقت سحابة ثم كُسر حسابها، سقط كل شيء معًا.

مفاتيح الأمان المادية

للبريد الإلكتروني والخدمات المصرفية والحسابات الحرجة الأخرى، يُعد مفتاح الأمان المادي (مثل مفتاح يدعم FIDO2) الخيار الأقوى. يتحقق المفتاح مباشرة من صحة الموقع الشرعي، فتفشل مواقع التصيد تلقائيًا. اشترِ مفتاحين: واحد للاستخدام اليومي، وواحد احتياطي يُحفظ في مكان آمن — لا في نفس حقيبة المفتاح الأول، وإلا فقُدُهما معًا يعني فقدان الوصول.

مفاتيح المرور (Passkeys) والموافقات داخل التطبيق

حين تتيح إحدى الخدمات مفاتيح مرور (passkeys) أو موافقة على تسجيل الدخول داخل التطبيق، فضّلها على الرسائل القصيرة. مفاتيح المرور مرتبطة بجهازك ولا يمكن اعتراضها عبر شركة الاتصالات إطلاقًا.

مهم: لا تُلغِ طريقة SMS الاحتياطية قبل تفعيل بديل وتجربته بنجاح. تسجيل خروج ثم دخول بكل طريقة جديدة يتجنب قفلك خارج حسابك.

عادات عامة تقلّل من سطح الهجوم لديك

عادةً ما يبدأ انتحال شريحة SIM بالمعلومات، لا بالتقنية. يجمع المهاجرون تفاصيل من وسائل التواصل الاجتماعي وتسريبات البيانات والسجلات العامة، ثم يستخدمونها لإقناع مزوّد الخدمة بأنهم أنت.

• شارك أقل عبر الإنترنت. تجنّب نشر تاريخ ميلادك أو أسماء حيواناتك الأليفة أو أول مدرسة درست فيها أو مسقط رأسك. فهذه إجابات شائعة للأسئلة الأمنية. المنشورات القديمة قد تكون كاشفة كالجديدة. راجع حساباتك القديمة غير المستخدمة واحذفها، إذ تبقى بياناتها المسرّبة صالحة للمهاجمين لسنوات. عند الإجابة على أسئلة أمنية، استخدم إجابات غير حقيقية تحفظها في مدير كلمات المرور، فالمهاجم الذي يعرف تاريخ ميلادك الحقيقي لن يخمّن الإجابة المزيفة.
• استخدم كلمات مرور طويلة وفريدة. ينشئ مدير كلمات المرور كلمات المرور ويتذكّرها نيابةً عنك، فلا تفتح كلمة مرور واحدة مُسرَّبة عدة حسابات أبدًا. فعّل المصادقة الثنائية على مدير كلمات المرور نفسه، لأنه يعدّ مفتاح بقية حساباتك.
• راجع خيارات الاسترداد لديك. تحقّق من إعدادات الأمان في حساباتك المهمة. احذف رقم هاتفك حيث لا يكون مطلوبًا، وفضّل تطبيق مصادقة (authenticator) أو مفتاح مرور (passkey) كعامل ثانٍ. قلّة الأماكن التي تستطيع إعادة تعيين تسجيل الدخول عبر الرسائل القصيرة SMS تعني أبوابًا أقل يمكن لشريحة SIM منقولة أن تفتحها. انتبه أيضًا إلى عناوين البريد الإلكتروني القديمة المرتبطة بحساباتك؛ بريد مهجور يستطيع المهاجم تسجيله لاحقًا واستخدامه للاسترداد.

العادات الصغيرة، إذا اُطُبّقت باستمرار، تُزيل المادة الخام التي يعتمد عليها المهاجمون.

ماذا تفعل إذا تعرضت للهجوم

تصرّف بسرعة — كل ساعة تُحسب.

1. اتصل بمزوّد الخدمة فورًا. استخدم هاتفًا آخر أو توجّه إلى أحد المتاجر شخصيًا ومعك هوية. اطلب منهم تعطيل شريحة SIM الاحتيالية، وإعادة رقمك إلى جهازك، وإضافة أو تقوية رمز PIN لدى الشركة وتفعيل حماية نقل الرقم (port-out) في الحال. اطلب أيضًا نسخة من سجل الأنشطة على حسابك لدى الشركة، إذ يفيد هذا المستند عند تقديم الشكاوى لاحقًا. لا تعتمد على الدردشة الإلكترونية وحدها؛ الاتصال الهاتفي أو الحضور الشخصي أسرع وأكثر التزامًا من جهة الشركة.

2. أمّن حساباتك، بدءًا بالبريد الإلكتروني. صندوق بريدك هو المفتاح الرئيسي لكل ما عداه. غيّر كلمة مروره أولًا، ثم الحسابات المصرفية ووسائل التواصل الاجتماعي وأي حساب مرتبط بالرقم. حيثما أمكن، أنهِ الجلسات النشطة وسجّل الخروج من جميع الأجهزة، وحدّث أرقام الهواتف الخاصة بالاستعادة التي ربما أضافها المهاجم. راجع قواعد إعادة التوجيه والفلاتر في بريدك: قد يكون المهاجم أنشأ قاعدة تُخفي رسائل إعادة تعيين كلمات المرور عنك. إن لم تستطع الدخول إلى حساب، استخدم مسار استعادة الحساب الرسمي فورًا.

3. بلّغ عن الحادثة. قدّم بلاغ احتيال إلى مزوّد الخدمة، ثم إلى الجهة الوطنية لحماية المستهلك أو مكافحة الجرائم السيبرانية. هذا يُنشئ سجلًا موثّقًا إذا فتح المهاجمون حسابات باسمك. راقب كشوفاتك المصرفية وعناوين بريدك مهملاتك في الأيام التالية، وفعّل تنبيهات المعاملات إن لم تكن مفعّلة.

تبديل شريحة SIM (SIM swap) أمرٌ مزعج لكنه قابل للتجاوز. أقفال الشركة مع استخدام تطبيقات المصادقة بدلًا من الرسائل النصية (SMS) تجعلك هدفًا أصعب بكثير في المرة القادمة.