احتيال تبديل شريحة SIM: كيف يعمل وكيف تحمي رقمك

هاتفك في يدك، مشحون بالكامل، وفجأة يظهر عليه لا توجد خدمة أو SOS فقط، بينما الجميع من حولك يتمتعون بإشارة كاملة. وبعد دقائق، تبدأ رسائل إعادة تعيين كلمة المرور بالوصول إلى بريدك. لم يلمس أحد هاتفك، لقد أخذوا رقمك. هذا هو تبديل شريحة SIM (SIM swap): يقنع المجرم مشغّل الاتصالات لديك أو يرشو أحد موظفيه لنقل رقمك إلى شريحة SIM أو eSIM يتحكم فيها، ثم يستخدمه لاستقبال رموز تسجيل الدخول المرسلة إليك عبر الرسائل النصية.

تكمن خطورة تبديل الشريحة تحديدًا في أن جزءًا كبيرًا من الحماية لا يزال يعتمد على الرسائل النصية SMS. ستتعرّف أدناه على كيفية حدوث الهجوم فعلًا، والعلامات التي تدل على أنه جارٍ، وإعدادات المشغّل التي تمنعه، وكيف تقلّل اعتماد حساباتك على الرسائل النصية.

كيف يتم تبديل الشريحة، خطوة بخطوة

كل رقم هاتف مرتبط في أنظمة المشغّل بشريحة SIM معيّنة (عبر رقمها ICCID) أو بملف eSIM. ويُنقل المشغّلون الأرقام بشكل مشروع طوال الوقت: عند فقدان الشريحة، أو الترقية إلى eSIM، أو تغيير مزوّد الخدمة. وتبديل الشريحة يستغل هذه العملية:

1. الاستطلاع. يجمع المهاجم اسمك ورقمك وتاريخ ميلادك وعنوانك، وأحيانًا آخر أرقام بطاقة الهوية أو البطاقة المصرفية، من تسريبات البيانات أو وسائل التواصل الاجتماعي أو التصيّد أو رسالة «توصيل» مزيفة.
2. التبديل. يتواصل مع مشغّلك منتحلًا شخصيتك («فقدت هاتفي، يرجى تفعيل شريحتي الجديدة»)، أو يستخدم حسابًا مخترقًا لدى المشغّل عبر الإنترنت لطلب eSIM، أو يتعاون مع موظف فاسد في أحد المتاجر. وهناك نوع آخر هو احتيال نقل الرقم (port-out)، الذي ينقل رقمك إلى مشغّل آخر تمامًا.
3. الاستيلاء. تتوقف شريحتك عن العمل. ويصبح جهازه هو من يستقبل مكالماتك ورسائلك. فيُطلق خيار «نسيت كلمة المرور» على بريدك الإلكتروني، ثم على حساباتك المصرفية وحسابات العملات المشفرة والتواصل الاجتماعي، ويوافق على كل منها بالرموز المرسلة إلى رقمك.
4. الإقصاء. يغيّر كلمات المرور وخيارات الاسترداد حتى لا تتمكن من استعادة حساباتك بسرعة.

لاحظ الفرق عن سرقة الهاتف: في تبديل الشريحة يبقى جهازك سليمًا، ورقم IMEI الخاص به نظيف تمامًا. فالهدف هو الرقم وكل ما يفتحه.

علامات تحذيرية على أن الهجوم يحدث

• يفقد هاتفك فجأة كل خدمة الجوّال في مكان يعمل فيه عادةً، ولا تفيد إعادة التشغيل.
• رسالة نصية أو بريد إلكتروني من مشغّلك بشأن تغيير الشريحة أو تفعيل eSIM أو جهاز جديد أو طلب نقل الرقم أو تغيير رمز PIN للحساب، لم تقم به أنت.
• لا يزال بإمكانك استخدام Wi-Fi، لكن المكالمات والرسائل إلى رقمك لا تصل. ويقول أصدقاؤك إن هاتفك يحوّلهم مباشرة إلى بريد صوتي غير مألوف.
• رسائل غير متوقعة لإعادة تعيين كلمة المرور أو «تسجيل دخول جديد» لحسابات البريد أو البنك أو منصات التداول.
• مكالمة من «مشغّلك» أو «مصرفك» تطلب منك قراءة رمز وصلك للتو، وكثيرًا ما يكون هذا الرمز هو ما يعتمد عملية التبديل.

أحكم إغلاق حسابك لدى المشغّل

أكثر وسائل الدفاع فاعلية موجودة لدى مشغّلك، لا على هاتفك. اطلب كل ما يلي أو فعّله:

1. رمز PIN أو رمز مرور للحساب

يتيح لك معظم المشغّلين تعيين رمز PIN أو رمز مرور يجب تقديمه قبل أي تغيير على حسابك في المتجر أو عبر الهاتف أو المحادثة. اجعله فريدًا: لا سنة ميلادك، ولا آخر أربعة أرقام من رقمك، ولا رمزًا تستخدمه في مكان آخر.

2. حماية نقل الرقم أو قفل الرقم

تمنع هذه الميزة نقل رقمك إلى مشغّل آخر حتى توقف القفل بنفسك. وتختلف التسميات: تقدّم Verizon ميزة Number Lock، وتقدّم T-Mobile ميزتَي Port Out Protection وSIM Protection، ولدى AT&T ميزة Wireless Account Lock. وحيث يشترط المشغّل رمز PIN منفصلًا لنقل الرقم (يُسمّى أحيانًا Number Transfer PIN)، فلا تُنشئه إلا عندما تنتقل فعلًا إلى مزوّد آخر.

3. حماية تغيير الشريحة

يستطيع بعض المشغّلين منع تغييرات SIM وeSIM ما لم يُقدَّم الطلب شخصيًا مع إثبات الهوية، أو إلى أن توقف المنع من حسابك الآمن. اسأل مشغّلك عمّا يقدّمه.

4. تسجيل دخول قوي لتطبيق المشغّل

تتم عمليات نقل eSIM بشكل متزايد داخل تطبيقات المشغّلين ومواقعهم. استخدم كلمة مرور فريدة وأقوى خيار تسجيل دخول متاح لحسابك لدى المشغّل، فهو بات اليوم بأهمية كلمة مرور بريدك الإلكتروني.

تتغير الميزات وأسماؤها، لذا تحقّق من الخيارات الحالية على الموقع الرسمي لمشغّلك: Verizon، T-Mobile، AT&T. وخارج الولايات المتحدة، اسأل مشغّلك عن إجراءات التحقق عند استبدال الشريحة وعن ضوابط نقل الرقم؛ فكثير منهم يشترط إثبات الهوية شخصيًا أو التحقق البيومتري لإصدار شريحة بديلة.

توقّف عن الاعتماد على SMS لتسجيل الدخول

حتى مع أقفال المشغّل، فإن أفضل حل على المدى الطويل هو جعل رقمك بلا قيمة للمهاجم. لكل حساب مهم، بدءًا بالبريد الإلكتروني ثم الحسابات المصرفية وتطبيقات الدفع ومنصات العملات المشفرة ووسائل التواصل الاجتماعي:

بعد إضافة طريقة أقوى، أزل رقم الهاتف كوسيلة لتسجيل الدخول حيثما تسمح الخدمة بذلك، وتأكّد من أن الرقم ليس خيار الاسترداد الوحيد أيضًا. احتفظ برموز احتياطية مطبوعة في مكان آمن. ويتناول دليلنا حول تأمين حساب Apple وحساب Google هذين الحسابين بالتفصيل.

استكشف الرموز على هاتفك

معرفة معرّفات هاتفك تساعدك عند التحدث مع فريق مكافحة الاحتيال لدى مشغّلك. استخدم الطرفية التفاعلية أدناه: اكتب help لترى ما يمكنها فعله، ثم اكتب dial واضغط Enter لعرض رموز الاتصال الشائعة مثل *#06# لمعرفة رقم IMEI.

عندما تتصل بمشغّلك بعد الاشتباه في تبديل الشريحة، جهّز رمز PIN لحسابك، ورقم IMEI، ورقم ICCID المطبوع على شريحتك (أو المعروض في الإعدادات لشريحة eSIM). فهي تسرّع إثبات الشريحة والجهاز اللذين يخصانك فعلًا.

إذا تعرّضت لتبديل الشريحة: ماذا تفعل الآن

1. اتصل بخط الاحتيال لدى مشغّلك من هاتف آخر. اطلب منهم عكس تغيير الشريحة أو نقل الرقم، وقفل الحساب، وإضافة ملاحظة تشترط إثبات الهوية شخصيًا لأي تغييرات مستقبلية.
2. أمّن بريدك الإلكتروني من جهاز موثوق: غيّر كلمة المرور، وسجّل الخروج من جميع الجلسات الأخرى، وأزل أرقام الاسترداد وقواعد إعادة التوجيه غير المعروفة.
3. اتصل بمصارفك ومنصات التداول. جمّد التحويلات، وأبلغ عن الاحتيال، واطلب منهم إيقاف التحقق عبر SMS لحسابك.
4. غيّر كلمات المرور في كل حساب كان يستخدم رقمك لاستقبال الرموز، بدءًا بالحسابات المتعلقة بالمال.
5. أبلغ عن الحادثة. قدّم بلاغًا للشرطة. وفي الولايات المتحدة، أبلغ عن سرقة الهوية عبر IdentityTheft.gov، الذي يمنحك خطة للتعافي ومستندات للمصارف.
6. احتفظ بالأدلة: رسائل المشغّل، وتوقيت انقطاع الخدمة، وتنبيهات الحسابات.

إذا سُرق جهازك فعليًا أيضًا، فتلك مشكلة منفصلة، اقرأ مقال كيفية الإبلاغ عن هاتف مسروق وحظر رقم IMEI الخاص به.

شراء هاتف مستعمل بعد تبديل الشريحة أو السرقة

كثيرًا ما يشتري الضحايا هاتفًا بديلًا على عجل، وهو بالضبط الوقت الذي يبيع فيه المحتالون أجهزة محظورة أو مقفلة. قبل أن تدفع:

• أجرِ فحص القائمة السوداء GSMA، وللأجهزة الأمريكية فحص القائمة السوداء / الحظر في الولايات المتحدة. ويمكن أيضًا فحص هاتف Verizon عبر فحص Verizon (نظيف/مفقود).
• تأكّد من أن الهاتف سيقبل شريحة مشغّلك عبر فحص المشغّل وقفل SIM أو فحص سريع لحالة قفل SIM، خصوصًا إذا كنت تنوي تفعيل eSIM.
• اقرأ دليل فحص المشغّل لمعرفة معنى كل نتيجة.

الخلاصة: لا يمكنك منع المجرمين من معرفة رقم هاتفك، لكن يمكنك جعله عديم الفائدة لهم. فرمز PIN لدى المشغّل، وقفل نقل الرقم، ونقل حساباتك الرئيسية إلى مفاتيح المرور أو تطبيق مصادقة، كلها تحوّل تبديل الشريحة من كارثة إلى مجرد إزعاج.