حمله SIM Swap چیست و چطور از خود محافظت کنیم؟
فهرست مطالب
حمله SIM Swap (که به آن SIM hijacking هم می‌گویند) وقتی رخ می‌دهد که شماره تلفن شما بدون اطلاع‌تان به یک سیم‌کارت در اختیار کلاهبردار منتقل شود. وقتی شماره دست عوض شد، تماس‌ها و پیامک‌های ارسالی به آن دیگر به گوشی شما نمی‌رسند؛ بلکه به دستگاه مهاجم می‌روند. در این مقاله توضیح می‌دهیم حمله چطور کار می‌کند، چطور آن را تشخیص دهید و مهم‌تر از همه چطور از خود محافظت کنید.
دقیقاً SIM Swap چیست؟
سیم‌کارت شناسهٔ گوشی شما در شبکهٔ اپراتور است. شماره شما به خود کارت پلاستیکی متصل نیست، بلکه به یک رکورد در سیستم‌های اپراتور وابسته است. جایگزینی کارت گم‌شده یا آسیب‌دیده یک درخواست کاملاً قانونی و رایج است. SIM Swap سوءاستفاده از همین فرایند است: کلاهبردار سعی می‌کند اپراتور را متقاعد کند که شماره‌تان را به کارتی که خودش در اختیار دارد منتقل کند، معمولاً با جا زدن خود به‌عنوان شما و با استفاده از اطلاعات شخصی که از جای دیگری جمع کرده است.
هدف گوشی شما نیست، بلکه حساب‌هایی است که به شماره‌تان متصل‌اند. یعنی ممکن است حتی وقتی گوشی در دست شماست، صفحه‌اش سالم است و کسی رمز عبورتان را نمی‌داند، قربانی حمله شوید.
چرا مهاجمان شماره شما را می‌خواهند؟
بسیاری از سرویس‌ها در جریان ورود و مراحل «رمز عبور را فراموش کرده‌ام» کد پیامکی ارسال می‌کنند. هر کس شماره را کنترل کند، این کدها را می‌بیند و این موضوع ایمیل، شبکه‌های اجتماعی، بانک و سایر حساب‌های ارزشمند را در معرض خطر قرار می‌دهد.
نکتهٔ مهمی اینجاست. نقطهٔ ضعف کمتر خود فناوری پیامک است و بیشتر این فرض است که «هر کس شماره را دارد، صاحب آن است». اگر شماره دست عوض شود، هر بررسی‌ای که روی آن شماره بنا شده نیز دست عوض می‌شود. ایدهٔ اصلی محافظت هم از همین‌جا می‌آید: امنیت حساب‌های مهم را فقط به یک شماره تلفن گره نزنید.
نشانه‌های SIM Swap چیست؟
هیچ نشانه‌ای به‌تنهایی اثبات نیست، اما وقتی چند نشانه با هم دیده شدند، جدی بگیرید:
- گوشی ناگهان «بدون سرویس» یا «فقط تماس اضطراری» نشان می‌دهد و راه‌اندازی مجدد مشکل را حل نمی‌کند.
- تماس‌ها و پیامک‌ها کاملاً قطع می‌شوند، در حالی که گوشی‌های دیگر اطراف شما عادی کار می‌کنند.
- از اپراتور اعلان غیرمنتظره‌ای دریافت می‌کنید، مانند «تغییر سیم‌کارت»، «انتقال شماره» یا «کارت جدید».
- ایمیل بازنشانی رمز عبور یا هشدار ورود از دستگاه جدید می‌رسد که خودتان آن را شروع نکرده‌اید.
- برنامه‌های بانکی یا کیف پول اعلان‌هایی می‌فرستند که نمی‌توانید توضیح دهید.
به یاد داشته باشید که قطع شدن آنتن بیشتر اوقات یک مشکل معمول شبکه است. آرام باشید، اما منتظر نمانید: از دستگاه دیگری با اپراتور تماس بگیرید و آنچه رخ داده را تأیید کنید.
محافظت در سمت اپراتور
گزینه‌ها از یک اپراتور به اپراتور دیگر فرق می‌کنند، پس فهرست زیر را یک چک‌لیست در نظر بگیرید:
- حساب و برنامهٔ اپراتور خود را با یک رمز عبور قوی و مخصوص محافظت کنید و اگر ارائه می‌شود، تأیید دو مرحله‌ای را روشن کنید.
- بپرسید آیا می‌توانید یک رمز عبور یا PIN اضافی تعریف کنید که برای هر تغییر سیم‌کارت روی خط شما لازم باشد.
- اعلان‌های اپراتور (پیامک، ایمیل، برنامه) را روشن نگه دارید تا تلاش برای انتقال را زود متوجه شوید.
- اطلاعات تماس‌تان، مانند ایمیل و یک شماره جایگزین، را به‌روز نگه دارید.
- روی سیم‌کارت داخل گوشی‌تان PIN تنظیم کنید. اگر گوشی گم یا دزدیده شود، یک لایهٔ محافظت اضافه می‌شود.
هرگز تاریخ تولد، شمارهٔ شناسنامه یا نام خانوادگی مادرتان را به کسی که تماس می‌گیرد ندهید. اگر تماس‌گیرنده گفت از طرف اپراتور شماست، تماس را قطع کنید و با شمارهٔ رسمی خدمات مشتریان دوباره تماس بگیرید.
محافظت در سمت حساب‌های کاربری
امنیت واقعی در تنظیمات حساب‌های شما ساخته می‌شود:
- روشی قوی‌تر از پیامک: برای حساب‌های حیاتی از برنامهٔ احراز هویت یا کلید امنیتی/passkey استفاده کنید. این‌ها به شماره تلفن شما وابسته نیستند.
- ایمیلتان را دژ کنید: بیشتر بازیابی حساب از طریق ایمیل انجام می‌شود. برای آن رمز عبور یکتا و تأیید قوی تنظیم کنید.
- گزینه‌های بازیابی را بازبینی کنید: اگر سرویسی فقط به شماره تلفن شما برای بازیابی متکی است، یک روش جایگزین اضافه کنید یا در صورت امکان شماره را به‌عنوان مسیر بازیابی حذف کنید.
- کدهای پشتیبان را ذخیره کنید: کدهای پشتیبانی را که سرویس‌ها می‌دهند، آفلاین و در جای امنی نگه دارید.
- اعلان بانکی را روشن کنید: از اعلان تراکنش و در صورت وجود، محدودیت هزینه استفاده کنید.
همچنین ارزش دارد هر از چند گاهی بررسی کنید کدام حساب به کدام شماره وصل است. حساب‌های قدیمی که دیگر استفاده نمی‌کنید، حلقه‌هایی در همین زنجیره هستند.
شماره اصلی‌تان را به همه ندهید
یک راه غیرمستقیم برای کاهش خطر SIM Swap، کم کردن تعداد جاهایی است که شماره اصلی‌تان را دارند. هر فرم ثبت‌نام آن را به پایگاه داده‌ای دیگر اضافه می‌کند و این سطح حمله را هم برای هرزنامه و هم برای حملات هدفمند گسترش می‌دهد. این موضوع را به تفصیل در چرا شماره تلفن خود را همه‌جا به اشتراک نگذارید توضیح داده‌ایم.
یک تقسیم‌بندی عملی خوب است: شماره اصلی‌تان را برای بانک، ایمیل و حساب‌هایی که واقعاً مهم‌اند نگه دارید. برای موقعیت‌های کم‌خطر مانند آزمایش سریع، تست یا یک حساب دوم، می‌توانید از یک شماره مجازی یک‌بارمصرف استفاده کنید. کشورها و سرویس‌های فعلی را در صفحهٔ قیمت‌ها ببینید.
صادقانه بگوییم: شماره‌های مجازی یک‌بارمصرف‌اند و مالکیت دائمی به شما نمی‌دهند. به همین دلیل برای تأیید دو مرحله‌ای مبتنی بر پیامک روی حسابی که برایتان مهم است، مناسب نیستند. پس از ساختن حساب، برنامهٔ احراز هویت و ایمیل بازیابی اضافه کنید. بعضی پلتفرم‌ها ممکن است شماره‌های مجازی را محدود کنند، پس شرایط سرویسی را که استفاده می‌کنید رعایت کنید.
اگر به SIM Swap مشکوک شدید چه کنید
سرعت مهم است. این ترتیب را دنبال کنید:
- از گوشی دیگری با اپراتور تماس بگیرید، بپرسید آیا تغییر سیم‌کارت انجام شده و خط را تحت محافظت قرار دهید.
- از یک دستگاه امن، ابتدا رمز عبور ایمیل را عوض کنید، سپس حساب‌های حیاتی مانند بانک و شبکه‌های اجتماعی را به‌روز کنید.
- با بانک خود تماس بگیرید و بخواهید کارت‌ها و حساب‌هایتان را موقتاً محافظت کنند.
- از همهٔ نشست‌ها خارج شوید و روش‌های تأیید دو مرحله‌ای خود را دوباره بررسی کنید.
- حادثه را به مراجع ذی‌ربط و به اپراتورتان به‌صورت کتبی گزارش دهید و از هشدارها یا اعلان‌ها اسکرین‌شات نگه دارید.
سوالات متداول
آیا SIM Swap همان SIM cloning است؟
خیر. در SIM Swap شماره از طریق سوابق اپراتور به کارت دیگری منتقل می‌شود. کلون کردن یعنی کپی کردن خود کارت، که امروزه بسیار کمتر رخ می‌دهد. منطق محافظت مشابه است: فقط به تأیید مبتنی بر شماره تکیه نکنید.
آیا برنامهٔ احراز هویت در برابر SIM Swap محافظت می‌کند؟
کدهای برنامهٔ احراز هویت به برنامه روی دستگاه شما وابسته‌اند، نه به شماره تلفن، پس حتی اگر شماره تصاحب شود، این کدها به دست مهاجم نمی‌رسند. با این حال، کدهای پشتیبان را امن نگه دارید و مسیر بازیابی حساب را محافظت کنید.
اگر گوشی‌ام آنتن ندارد، آیا این SIM Swap است؟
بیشتر اوقات خیر. قطعی شبکه، مشکل کارت یا آنتن ضعیف خیلی رایج‌ترند. اما اگر قطع آنتن همراه با هشدارهای حساب باشد که نمی‌شناسید، فوراً با اپراتورتان تماس بگیرید.
آیا شماره مجازی خطر SIM Swap را از بین می‌برد؟
به‌تنهایی نه. کمک می‌کند شماره اصلی‌تان را بی‌دلیل در جاهای مختلف قرار ندهید، اما محافظت واقعی استفاده از تأیید غیرپیامکی برای حساب‌های ارزشمند است. برای اطلاعات بیشتر، صفحهٔ سوالات متداول ما را ببینید.