طريقة حماية الحسابات من هجمات مبادلة الشريحة SIM Swap

تبدأ هجمة مبادلة الشريحة بقيام المهاجم بجمع معلومات شخصية دقيقة عن الضحية عبر تقنيات التصيد الاحتيالي، أو التسريبات المسربة لقواعد البيانات، أو شبكات التواصل الاجتماعي. تشمل هذه المعلومات الاسم الكامل، وتاريخ الميلاد، ورقم الهوية الوطنية، ورقم الهاتف، وربما عنوان السكن. بعد استكمال ملف البيانات، يتصل المهاجم بخدمة عملاء شركة الاتصالات منتحلاً شخصية الضحية، ويدّعي أنه فقد شريحته الأصلية أو تعرض هاتفه للتلف ويريد نقل الخط إلى شريحة جديدة بحوزته.

تكمن الخطورة في أن العديد من ممثلي خدمة العملاء قد يقعون ضحية للإقناع أو يتساهلون في التحقق من هوية المتصل إذا كانت المعلومات الأساسية متطابقة، وفي بعض الحالات الأكثر خطورة قد يتواطأ موظفون داخليون مع شبكات الاحتيال الإلكتروني. فور اكتمال عملية المبادلة بنجاح، يتم إلغاء تنشيط الشريحة الموجودة داخل هاتفك وتنقطع شبكة الاتصال تماماً، بينما تُفعّل الشريحة الجديدة بيد المهاجم، مما يجعله جاهزاً لاستقبال المكالمات والرسائل النصية وتطبيق طلبات إعادة تعيين كلمات المرور في غضون دقائق.

يعد الانتباه للعلامات الأولية الفارق بين احتواء الهجوم في مراحله الأولى أو خسارة الحسابات الهامة؛ وأبرز هذه العلامات هو فقدان إشارة الاتصال بالشبكة على نحو مفاجئ وغير مبرر. إذا لاحظت ظهور عبارة لا توجد خدمة (No Service) أو مكالمات الطوارئ فقط (SOS Only) في مكان معتاد على جودة تغطية ممتازة، ولم يستجب الهاتف بعد إعادة التشغيل، فقد يكون ذلك دليلاً على إبطال شريحتك وانتقالها لشريحة أخرى.

تتضمن العلامات الأخرى تلقي إشعار عبر البريد الإلكتروني أو رسالة نصية قصيرة من مشغل الاتصالات تفيد ببدء طلب تغيير الشريحة أو نقل الرقم دون أن تكون قد تقدمت بهذا الطلب. كما قد تلاحظ خروجاً مفاجئاً من تطبيقات المراسلة الفورية مثل واتساب أو تيليجرام المرتبطة برقم الهاتف، أو وصول تنبيهات أمنية غير متوقعة لإعادة تعيين كلمات مرور لحساباتك من أجهزة ومواقع جغرافية لم تستخدمها من قبل.

تعتبر إزالة رقم الهاتف كوسيلة للمصادقة الثنائية الركيزة الأهم لتقويض فاعلية هجمات تبديل الشريحة، فالرسائل القصيرة غير مشفرة بطبيعتها ويمكن اعتراضها أو الاستيلاء عليها. البديل المعياري الموصى به هو استخدام تطبيقات التوثيق القائمة على خوارزميات الوقت لمرة واحدة (TOTP)، أو الاعتماد على مفاتيح المرور الرقمية (Passkeys) والمفاتيح الأمنية الفيزيائية، حيث تظل مفاتيح فك التشفير مخزنة على جهازك المادي فقط ولا تنتقل عبر شبكات الاتصالات.

قم بالدخول إلى إعدادات الحسابات البنكية وحسابات البريد الإلكتروني ومنصات التواصل، وانتقل إلى قسم الأمان (Security)، ثم قم بتعطيل استلام الرموز عبر رسائل الهاتف النصية (Text Message / SMS)، واستبدلها بتطبيق مثل Google Authenticator أو Microsoft Authenticator، مما يجعل استيلاء المهاجم على رقم هاتفك عديم القيمة في محاولة كسر التوثيق الثنائي.

توفر معظم شركات الاتصالات الحديثة طبقات أمان إضافية لحماية العملاء من النقل غير المصرح به للخطوط، وتعرف عادة بخاصية تجميد الشريحة أو رمز الحماية الخاص (Port-Out PIN / Carrier PIN). هذا الرمز يختلف تماماً عن رقم التعريف الشخصي للشريحة، حيث يمثل كلمة سر شفهية أو رقمية تُسجل في ملفك لدى الشركة، ولا يمكن لأي موظف تنفيذ عمليات الترقية أو النقل أو إصدار بدل فاقد دون تقديم هذا الرمز مسبقاً.

لتفعيل هذا الخيار، اتصل بالرقم المباشر لخدمة عملاء مشغل الشبكة الخاص بك أو قم بزيارة الفرع الرسمي مصطحباً إثبات الهوية الشخصية، واطلب تفعيل ميزة قفل نقل الخط (SIM Transfer Lock). اطلب من الموظف إضافة رمز تحقق شخصي (Account PIN) لا يسهل تخمينه، مع التأكيد على عدم قبول أي تعديل على بيانات الخط أو طلبات إصدار شريحة جديدة إلا بالحضور الشخصي مع إثبات الهوية والرمز السري المحدد.

لحماية الشريحة الفعلية نفسها من الاستخدام في حال فقدان الهاتف أو سرقته، يجب تفعيل قفل بطاقة SIM عبر رمز التعريف الشخصي (SIM PIN). تضمن هذه الخطوة أنه في حال تم إخراج بطاقتك ووضعها في هاتف آخر لتلقي الرسائل ورموز التفعيل، ستطلب البطاقة رمز PIN فورياً ولن تتصل بالشبكة مطلقاً، وإذا أُدخل الرمز بشكل خاطئ ثلاث مرات متتالية فسيتم قفلها ولن تعمل إلا برمز فك الحظر (PUK).

في نظام أندرويد، توجه إلى الإعدادات (Settings) ثم الحماية والخصوصية (Security & Privacy) واختر المزيد من إعدادات الأمان (More Security Settings)، ثم اضغط على قفل بطاقة SIM (Set up SIM card lock) وفعّل الخيار مع كتابة الرمز الافتراضي لمشغل الشبكة ثم تغييره لرمز جديد. أما في هواتف آيفون، فانتقل إلى الإعدادات (Settings) ثم خلوي (Cellular) أو بيانات الهاتف (Mobile Data)، واختر رمز PIN لـ SIM (SIM PIN) وقم بتشغيله وتعيين رمز شخصي يتكون من أربعة إلى ثمانية أرقام.

تظل خطة الأمان ناقصة إذا ظل رقم الهاتف مسجلاً كوسيلة طوارئ لاسترداد كلمات المرور المنسية (Account Recovery). يستغل المهاجمون خيار نسيت كلمة المرور (Forgot Password) لإجبار المنصات على إرسال رابط إعادة التعيين عبر رسالة نصية قصيرة، متجاوزين بذلك كلمة السر المعقدة التي وضعتها لحسابك، ولذلك يجب قطع أي صلة بين الرقم وعمليات الإنقاذ والاسترداد.

راجع حسابك الأساسي على جوجل (Google Account) أو أبل (Apple ID) أو مايكروسوفت (Microsoft Account)، واذهب إلى معلومات الحساب الشخصية ثم قسم طرق التحقق من هويتك. احذف رقم الهاتف من خانة هاتف الاسترداد (Recovery Phone)، واعتمد بدلاً من ذلك على بريد إلكتروني بديل محمي بمصادقة قوية، أو احتفظ بقائمة رموز الأمان الاحتياطية (Backup Codes) المطبوعة والمخزنة في مكان مادي آمن ومفصول تماماً عن اتصال الإنترنت.

إذا تأكدت من وقوع الهجمة وتوقفت الشريحة عن العمل، فإن الوقت هو العامل الحاسم لحماية أصولك الرقمية وأموالك، لذا ينبغي التحرك وفق خطة استجابة سريعة. استخدم هاتفاً بديلاً فوراً أو هاتف أحد المقربين للاتصال بقسم طوارئ شركة الاتصالات للإبلاغ عن تعرض خطك لعملية تبديل احتيالية غير مصرح بها، واطلب التعليق الفوري للخدمة على الشريحة الجديدة وإلغاء تنشيطها حتى يتم مراجعة الأمر رسمياً.

في نفس اللحظة وعبر جهاز كمبيوتر متصل بشبكة موثوقة، افتح حساباتك المالية وتطبيقات البنوك واطلب تجميد الحسابات أو إيقاف المعاملات المصرفية مؤقتاً عبر الدردشة الفورية أو الهاتف المصرفي. بعد ذلك، توجه إلى إعدادات أمان حسابات البريد الإلكتروني وقم باختيار تسجيل الخروج من جميع الجلسات والأجهزة (Sign out of all sessions)، ثم غيّر كلمات المرور فوراً وراجع سجل النشاط الأمني لإلغاء أي أجهزة جديدة أضافها المهاجم أثناء فترة انقطاع الخدمة عنك.