هجمات تبديل شريحة SIM: كيف يختطف المخترقون هاتفك لسرقة عملاتك المشفرة

هجوم تبديل شريحة SIM هو أن يسيطر مجرم على رقم هاتفك المحمول عبر دفع شركة الاتصالات إلى نقله إلى شريحة SIM يتحكم فيها. وبامتلاكه رقمك، يتلقى رموز تسجيل الدخول المرسلة برسائل نصية وروابط إعادة تعيين كلمات المرور، ويمكنه اقتحام حساباتك على منصات العملات المشفرة والبريد الإلكتروني ووسائل التواصل الاجتماعي في غضون دقائق.

حاملو العملات المشفرة أهداف مغرية، لأن العملات المشفرة المسروقة سريعة النقل ويصعب استردادها. ويتعرض من يتحدثون علنًا عن مقتنياتهم لخطر خاص. والخبر السار أن بضعة تغييرات في طريقة تأمين حساباتك تجعل تبديل شريحة SIM أقل خطورة بكثير.

كيف يعمل هجوم تبديل شريحة SIM

1. 1البحث. يجمع المهاجم بياناتك الشخصية — الاسم والعنوان وتاريخ الميلاد ورقم الهاتف — من تسريبات البيانات أو وسائل التواصل الاجتماعي أو التصيد الاحتيالي.
2. 2الاستيلاء لدى شركة الاتصالات. يتصل بشركة الاتصالات منتحلًا شخصيتك، ويدّعي أن الهاتف فُقد أو تعطّل، ويطلب شريحة جديدة. وتشمل بعض الهجمات موظفين من الداخل تلقّوا رشاوى أو حسابات مخترقة لدى شركة الاتصالات.
3. 3نقل الرقم. ينتقل رقمك إلى شريحتهم. ويفقد هاتفك الخدمة.
4. 4إعادة تعيين الحسابات. يطلبون إعادة تعيين كلمات المرور لحسابات بريدك الإلكتروني والمنصات، ويتلقون الرموز برسائل نصية، ثم يسجلون الدخول.
5. 5السرقة. يغيّرون إعدادات الأمان لديك، ويسحبون العملات المشفرة إلى محافظهم، وأحيانًا ينشرون عمليات احتيال من حساباتك على وسائل التواصل الاجتماعي.

قد تستغرق العملية كلها أقل من ساعة. وقد طالت هذه الهجمات حسابات بارزة أيضًا: ففي يناير 2024 أعلنت هيئة الأوراق المالية والبورصات الأمريكية (SEC) أن طرفًا غير مصرح له استولى على رقم الهاتف المرتبط بحسابها على X فيما يبدو أنه تبديل لشريحة SIM، ثم استخدم الحساب لنشر إعلان كاذب.

ما يستطيع المهاجمون فعله وما لا يستطيعونه

لهذا فإن الدفاع الرئيسي هو منع رقم هاتفك من أن يكون مفتاح حساباتك.

علامات تحذيرية على أنك قد تكون ضحية

• يُظهر هاتفك فجأة عدم وجود خدمة أو وضع مكالمات الطوارئ فقط بينما لا تزال شبكة Wi-Fi تعمل.
• تصلك رسائل نصية أو رسائل بريد إلكتروني غير متوقعة بشأن تغيير الشريحة أو طلبات نقل الرقم أو إعادة تعيين كلمات المرور.
• يتم تسجيل خروجك من الحسابات أو التطبيقات دون تفسير.
• يخبرك أصدقاؤك بأنهم تلقوا منك رسائل غريبة.

إذا رأيت هذه العلامات، فتصرّف فورًا — فالدقائق مهمة.

كيف تحمي نفسك من تبديل شريحة SIM

أصلِح المصادقة الثنائية لديك

1. 1انتقل من الرسائل النصية إلى تطبيق مصادقة أو مفتاح أمان مادي على المنصات والبريد الإلكتروني وأي حساب مرتبط بالمال. يقارن دليلنا عن المصادقة الثنائية لحسابات العملات المشفرة بين الخيارات.
2. 2أزِل رقم هاتفك كطريقة للاسترداد حيثما تسمح الخدمة بذلك.
3. 3احفظ الرموز الاحتياطية دون اتصال بالإنترنت، لا في بريدك الإلكتروني.

حصّن حسابك لدى شركة الاتصالات

• اطلب من شركة الاتصالات رمز PIN لنقل الرقم أو رمز PIN للحساب أو قفل الشريحة. تختلف الأسماء والخيارات بحسب الشركة والبلد.
• استخدم كلمة مرور قوية وفريدة لحسابك الإلكتروني لدى شركة الاتصالات.
• اسأل عما إذا كانت الشركة تقدم تحققًا إضافيًا عند تغيير الشريحة.

قلّل انكشافك

• لا تشارك علنًا مقدار ما تملكه من عملات مشفرة.
• استخدم رقم هاتف أو بريدًا إلكترونيًا منفصلًا وخاصًا للحسابات المالية إن أمكن ذلك عمليًا.
• اجعل ملفات التواصل الاجتماعي التي تكشف تاريخ ميلادك أو عنوانك أو رقم هاتفك خاصة.

احتفظ بمقتنياتك طويلة الأجل في الحفظ الذاتي

الأموال الموجودة على منصة لا تكون أكثر أمانًا من تسجيل دخولك إلى تلك المنصة. أما المدخرات طويلة الأجل في محفظة الأجهزة فلا يمكن الوصول إليها عبر رقم هاتفك. راجع كيف تؤمّن حسابك على المنصة للاطلاع على الإعدادات الخاصة بالمنصات.

خرافات شائعة عن تبديل شريحة SIM

• «شركة الاتصالات لديّ لن تنخدع بذلك أبدًا». يستخدم المهاجمون بيانات شخصية مسروقة والهندسة الاجتماعية وأحيانًا موظفين من الداخل. لقد حسّنت شركات الاتصالات ضماناتها، لكن لا يوجد نظام مثالي.
• «لست مشهورًا بما يكفي لأكون هدفًا». كثير من الضحايا أشخاص عاديون ظهرت أرقام هواتفهم في تسريب للبيانات أو في منتدى متعلق بالعملات المشفرة.
• «أستخدم المصادقة الثنائية 2FA، لذا أنا في أمان». إذا كانت تلك المصادقة تعتمد على الرسائل النصية، فإن تبديل الشريحة يتغلب عليها.
• «كلمة المرور القوية تكفي». إعادة تعيين كلمة المرور عبر رسالة نصية تتجاوز حتى أقوى كلمات المرور.

ماذا تفعل إذا تعرضت لتبديل شريحة SIM

1. 1اتصل بشركة الاتصالات من هاتف آخر وأبلغ عن الاحتيال. اطلب منهم استعادة رقمك وقفل الحساب.
2. 2أمّن بريدك الإلكتروني أولًا، لأنه يتحكم في إعادة تعيين كلمات المرور في أماكن أخرى. غيّر كلمات المرور وسجّل الخروج من الجلسات الأخرى.
3. 3تواصل مع منصاتك لتجميد الحسابات وعمليات السحب.
4. 4غيّر كلمات المرور والمصادقة الثنائية في جميع الحسابات المالية.
5. 5حذّر جهات اتصالك من أن الرسائل الصادرة من رقمك أو حساباتك على وسائل التواصل الاجتماعي قد تكون احتيالية.
6. 6أبلغ عن الجريمة للشرطة وأي جهة مختصة بالجرائم الإلكترونية، واحتفظ بالسجلات. يتناول دليلنا عن ما يجب فعله إذا تعرضت محفظتك للاختراق الخطوات ذات الصلة.

احذر من أي شخص يتواصل معك بعد ذلك عارضًا استرداد عملاتك المشفرة مقابل رسوم — فهذه عملية احتيال لاحقة شائعة. وبمجرد أن تعود حساباتك آمنة، راجع كل إعداد أمان غيّرته على عجل، ودوّن طرق الاسترداد التي يستخدمها كل حساب الآن حتى لا تُفاجأ في المرة القادمة.

الخلاصة

تستغل هجمات تبديل شريحة SIM حقيقة أن كثيرًا من الحسابات تعامل رقم هاتفك كدليل على هويتك. أزِل نقطة الضعف هذه: انتقل من الرسائل النصية إلى تطبيق مصادقة أو مفتاح أمان، وأحكِم تأمين حسابك لدى شركة الاتصالات، وقلّل ما تشاركه علنًا، واحتفظ بمدخراتك في الحفظ الذاتي. عندها يصبح الرقم المختطف مجرد إزعاج لا كارثة. ولمزيد من وسائل الحماية، تصفّح أدلة الأمان لدينا.