هجوم استبدال الشريحة (SIM Swap): ما هو وكيف تحمي نفسك
جدول المحتويات
هجوم استبدال الشريحة (ويُسمى أيضاً SIM hijacking) يحدث عندما يُنقل رقم هاتفك إلى شريحة يحتفظ بها محتال دون علمك. وبمجرد أن يغيّر الرقم يده، لا تصل المكالمات والرسائل النصية المرسلة إليه إلى هاتفك، بل تذهب إلى جهاز المهاجم. يشرح هذا المقال كيف يعمل الهجوم، وكيف تكتشفه، والأهم من ذلك كيف تحمي نفسك.
ما هو تبديل الشريحة بالضبط؟
شريحتك هي هوية هاتفك على شبكة شركة الاتصالات. ورقمك لا يرتبط بالبطاقة البلاستيكية نفسها، بل بسجل في أنظمة شركة الاتصالات. واستبدال بطاقة مفقودة أو تالفة طلب مشروع وشائع. أما تبديل الشريحة فهو إساءة استخدام لهذه العملية: يحاول المحتال إقناع شركة الاتصالات بنقل رقمك إلى بطاقة يتحكم بها، غالباً عبر انتحال شخصيتك باستخدام بيانات شخصية جمعها من مكان آخر.
الهدف ليس هاتفك، بل الحسابات المرتبطة برقمك. لذلك يمكن أن تكون ضحية حتى لو كان الجهاز في يدك، والشاشة سليمة، ولا أحد يعرف كلمات مرورك.
لماذا يريد المهاجمون رقمك؟
تُرسل كثير من الخدمات رمز SMS أثناء تسجيل الدخول وخطوات "نسيت كلمة المرور". ومن يتحكم في الرقم يستطيع رؤية تلك الرموز، فيصبح البريد الإلكتروني ووسائل التواصل والحسابات المصرفية وغيرها من الحسابات المهمة في خطر.
هناك تمييز مهم هنا: الضعف لا يكمن في تقنية الرسائل النصية بقدر ما يكمن في الافتراض بأن "من يملك الرقم هو المالك". فإذا انتقل الرقم إلى يد أخرى، تنتقل معه كل عملية تحقق تُبنى عليه. ومن هنا تأتي الفكرة الأساسية للحماية: لا تربط أمان حساباتك المهمة برقم هاتف وحده.
ما علامات تبديل الشريحة؟
لا توجد علامة واحدة تثبت الأمر، لكن خذها بجدية إذا ظهرت عدة علامات معاً:
- يُظهر هاتفك فجأة "لا توجد خدمة" أو "المكالمات الطارئة فقط"، ولا تصلح إعادة التشغيل المشكلة.
- تتوقف المكالمات والرسائل تماماً بينما تعمل هواتف أخرى حولك بشكل طبيعي.
- تتلقى إشعاراً غير متوقع من شركة الاتصالات بعنوان "تغيير الشريحة" أو "نقل الرقم" أو "بطاقة جديدة".
- تصلك رسائل إعادة تعيين كلمة المرور أو تنبيهات تسجيل دخول من جهاز جديد لم تطلبها.
- تصلك إشعارات من تطبيق بنكي أو محفظة لا تستطيع تفسيرها.
تذكر أن فقدان الإشارة غالباً ما يكون مشكلة شبكة عادية. حافظ على هدوئك، لكن لا تنتظر: استخدم جهازاً آخر للاتصال بشركة الاتصالات وتأكد مما يحدث.
الحماية من جهة شركة الاتصالات
تختلف الخيارات من شركة إلى أخرى، لذلك اعتبر ما يلي قائمة مرجعية:
- احمِ حسابك لدى شركة الاتصالات وتطبيقها بكلمة مرور قوية ومميزة، وفعّل التحقق بخطوتين إن كان متاحاً.
- اسأل إن كان بإمكانك إضافة كلمة مرور أو رقم PIN إضافي مطلوب لأي تغيير في الشريحة على خطك.
- أبقِ إشعارات شركة الاتصالات (رسائل SMS أو بريد أو تطبيق) مفعّلة لتنتبه مبكراً لأي محاولة نقل.
- حدّث معلومات الاتصال الخاصة بك، مثل البريد الإلكتروني ورقم هاتف بديل.
- ضع رقم PIN على الشريحة الموجودة في هاتفك، فهو يضيف طبقة حماية إذا فُقد الهاتف أو سُرق.
لا تعطِ تاريخ ميلادك أو رقم هويتك أو اسم أمك قبل الزواج لأي شخص يتصل بك. وإذا قال المتصل إنه يعمل لدى شركة الاتصالات، فأغلق الخط واتصل مجدداً عبر رقم خدمة العملاء الرسمي.
الحماية من جهة الحساب
المرونة الحقيقية تُبنى في إعدادات حساباتك:
- طريقة أقوى من الرسائل النصية: في الحسابات المهمة، استخدم تطبيق مصادقة أو مفتاح أمان أو مفتاح مرور (passkey). هذه الوسائل لا تعتمد على رقم هاتفك.
- اجعل بريدك الإلكتروني حصناً: معظم استرداد الحسابات يمر عبر البريد الإلكتروني. امنحه كلمة مرور فريدة وتحققاً قوياً.
- راجع خيارات الاسترداد: إذا كانت خدمة ما تعتمد على رقم الهاتف وحده للاسترداد، فأضف وسيلة بديلة، أو أزل الرقم كمسار استرداد حين يكون ذلك ممكناً.
- احفظ رموز النسخ الاحتياطي: احتفظ بها خارج الإنترنت في مكان آمن.
- فعّل تنبيهات البنك: استخدم إشعارات المعاملات، وحدود الإنفاق حيث تتوفر.
من المفيد أيضاً مراجعة الحسابات المرتبطة بكل رقم من وقت لآخر، فالحسابات القديمة التي لم تعد تستخدمها حلقات في السلسلة نفسها.
لا تعطِ رقمك الحقيقي للجميع
طريقة غير مباشرة لتقليل خطر تبديل الشريحة هي تقليل عدد الأماكن التي تحتفظ برقمك الرئيسي. فكل نموذج تسجيل يضيفه إلى قاعدة بيانات أخرى، ما يوسّع مجال الرسائل المزعجة والهجمات المستهدفة. وقد تناولنا هذا بالتفصيل في لماذا لا يجب أن تشارك رقم هاتفك في كل مكان.
تقسيم عملي يعمل جيداً: احتفظ برقمك الرئيسي للبنك والبريد الإلكتروني والحسابات المهمة فعلاً. وللحالات منخفضة المخاطر مثل التجارب السريعة أو الاختبار أو الحساب الثاني، يمكنك استخدام رقم افتراضي يُستخدم مرة واحدة. ويمكنك الاطلاع على الدول والخدمات الحالية في صفحة الأسعار.
وبصراحة: الأرقام الافتراضية تُستخدم مرة واحدة ولا تمنحك ملكية دائمة، لذلك فهي غير مناسبة للتحقق عبر الرسائل النصية في حساب يهمك. بعد إنشاء أي حساب، أضف تطبيق مصادقة وبريد استرداد. وقد تقيّد بعض المنصات الأرقام الافتراضية، لذا اتبع شروط الخدمة التي تستخدمها.
ماذا تفعل إذا اشتبهت في تبديل الشريحة؟
السرعة مهمة. اتبع هذا الترتيب:
- اتصل بشركة الاتصالات من هاتف آخر، واسأل إن جرى تغيير للشريحة، واطلب وضع الخط تحت الحماية.
- من جهاز آمن، غيّر كلمة مرور بريدك الإلكتروني أولاً، ثم حدّث الحسابات المهمة مثل البنك ووسائل التواصل.
- اتصل بالبنك واطلب منهم حماية بطاقاتك وحساباتك مؤقتاً.
- سجّل الخروج من كل الجلسات وراجع طرق التحقق بخطوتين مرة أخرى.
- أبلغ الجهات المختصة وشركة الاتصالات كتابةً، واحتفظ بلقطات شاشة لأي إشعارات أو تنبيهات.
الأسئلة الشائعة
هل تبديل الشريحة هو نفسه استنساخ الشريحة؟
لا. في تبديل الشريحة يُنقل الرقم إلى بطاقة أخرى عبر سجلات شركة الاتصالات. أما الاستنساخ فيعني نسخ البطاقة نفسها، وهو أقل شيوعاً اليوم. والمنطق الوقائي متشابه: لا تعتمد على التحقق عبر الرقم وحده.
هل يحمي تطبيق المصادقة من تبديل الشريحة؟
رموز تطبيق المصادقة مرتبطة بالتطبيق على جهازك لا برقم هاتفك، لذلك لا تنتقل إلى المهاجم حتى لو استولى على الرقم. ومع ذلك، احتفظ برموز النسخ الاحتياطي في مكان آمن، واحمِ مسار استرداد الحساب.
إذا لم تكن هناك إشارة في هاتفي، فهل هذا تبديل للشريحة؟
في معظم الحالات لا. انقطاع الشبكة أو مشكلات البطاقة أو ضعف التغطية أكثر شيوعاً بكثير. لكن إذا اقترن فقدان الإشارة بتنبيهات حسابات لا تعرفها، فاتصل بشركة الاتصالات فوراً.
هل يزيل الرقم الافتراضي خطر تبديل الشريحة؟
ليس وحده. فهو يساعدك على تجنب مشاركة رقمك الرئيسي دون داع، لكن الحماية الحقيقية تكمن في استخدام تحقق غير الرسائل النصية للحسابات المهمة. وللمزيد من المعلومات، راجع صفحة الأسئلة الشائعة.