حماية الحسابات من هجمات تبديل الشريحة SIM Swapping

تبدأ هجمات تبديل الشريحة SIM Swapping بجمع معلومات شخصية عن الضحية من خلال تسريبات البيانات السابقة أو عبر مراقبة نشاطه على الإنترنت. يقوم المهاجم بجمع الاسم الكامل، وتاريخ الميلاد، وربما آخر أرقام من بطاقة الهوية. بعد ذلك، يتصل المهاجم بشركة الاتصالات مدعياً أنه الضحية، ويطلب إصدار شريحة جديدة بدلاً من المفقودة، مستخدماً المعلومات التي جمعها للإجابة على الأسئلة الأمنية التقليدية التي يطرحها الموظف.

عندما تنجح عملية الاحتيال، يتم تفعيل الشريحة الجديدة في يد المهاجم، مما يؤدي تلقائياً إلى تعطيل الشريحة الأصلية في هاتف الضحية. في هذه اللحظة، يصبح المهاجم هو المتحكم الفعلي في الرقم، ويمكنه استخدام خاصية Forgot Password (نسيت كلمة المرور) في أي تطبيق أو موقع إلكتروني. ستصل رسالة رمز التأكيد إلى هاتف المهاجم، مما يمنحه وصولاً كاملاً وتغييراً فورياً لبيانات الدخول، وغالباً ما يتم ذلك في غضون دقائق معدودة قبل أن يدرك المستخدم الأصلي ما حدث.

تعتبر خطوة تفعيل رمز تعريف الشريحة SIM PIN الدفاع الأول والأساسي لمنع الوصول غير المصرح به إلى الشريحة نفسها. هذا الرمز يختلف تماماً عن رمز قفل الشاشة، فهو يشفر الوصول إلى الشريحة بحيث لا تعمل عند وضعها في أي هاتف آخر أو عند إعادة تشغيل الهاتف إلا بعد إدخال الرمز الصحيح. في عام 2026، أصبحت أنظمة التشغيل توفر خيارات تشفير أكثر تعقيداً لهذه الميزة.

لتفعيل هذه الميزة على نظام أندرويد، توجه إلى Settings (الإعدادات)، ثم Security & Privacy (الأمان والخصوصية)، وابحث عن More Security Settings (المزيد من إعدادات الأمان)، ثم اختر Set up SIM card lock (إعداد قفل بطاقة SIM). قم بتفعيل الخيار وأدخل الرمز الافتراضي (غالباً ما يكون 1234 أو 0000) ثم قم بتغييره فوراً إلى رمز معقد. بالنسبة لمستخدمي آيفون، يمكن الوصول إليها عبر Settings ثم Cellular ثم SIM PIN. احذر من إدخال الرمز بشكل خاطئ لثلاث مرات، حيث سيتطلب الأمر رمز PUK لفتحها.

تعتبر الرسائل النصية SMS أضعف حلقة في سلسلة الأمان الرقمي لأنها غير مشفرة وسهلة الاعتراض في حالات تبديل الشريحة. لذلك، يجب عليك فوراً تعطيل ميزة التحقق عبر SMS في كافة حساباتك الحساسة واستبدالها بطرق أكثر أماناً. المواقع الكبرى مثل جوجل، وفيسبوك، والمنصات البنكية أصبحت تدعم الآن خيارات المصادقة الثنائية Two-Factor Authentication التي لا تعتمد على رقم الهاتف بشكل مباشر.

بدلاً من الرسائل النصية، يجب تفعيل استخدام تطبيقات المصادقة التي تولد رموزاً محلياً على جهازك. هذه التطبيقات تعمل حتى بدون وجود تغطية خلوية، ولا يمكن للمهاجم الحصول على الرموز حتى لو نجح في نقل رقم هاتفك إلى شريحته، لأن الرموز مرتبطة بالجهاز الفيزيائي وليس برقم الهاتف. قم بالدخول إلى إعدادات الأمان في كل حساب، وابحث عن خيار Authentication App وقم بمسح رمز QR Code المخصص لتفعيل هذه الميزة وحذف رقم هاتفك من خيارات استرداد الحساب أو التحقق.

في عام 2026، تظل مفاتيح الأمان الفيزيائية مثل YubiKey هي المعيار الذهبي للحماية من هجمات تبديل الشريحة. هذه المفاتيح هي أجهزة صغيرة تشبه ذاكرة الفلاش، وتعتمد على بروتوكولات FIDO2 و WebAuthn. تكمن قوتها في أنها تتطلب وجوداً مادياً للمفتاح لتسجيل الدخول، مما يعني أنه حتى لو امتلك المهاجم رقم هاتفك وكلمة مرورك، فلن يتمكن من الدخول إلى حسابك دون امتلاك القطعة الفيزيائية التي تحملها في ميدالية مفاتيحك.

لتطبيق هذه الحماية، ستحتاج إلى شراء مفتاح يدعم NFC أو USB-C ليعمل مع هاتفك وحاسوبك. بعد الحصول عليه، اذهب إلى إعدادات الحساب تحت بند Security Keys وقم بإضافة المفتاح. سيطلب منك النظام لمس المفتاح أو إدخاله في المنفذ لإتمام عملية الربط. ينصح دائماً بامتلاك مفتاح احتياطي Backup Key يتم تخزينه في مكان آمن لاستخدامه في حال فقدان المفتاح الأساسي، لضمان عدم فقدان الوصول إلى حساباتك نهائياً.

يجب عليك التواصل المباشر مع شركة الاتصالات التابع لها لطلب إضافة طبقات حماية إضافية على مستوى الحساب. اطلب منهم تفعيل ميزة Port Freeze أو Account Lockout، وهي ميزات تمنع نقل الرقم أو إصدار شريحة جديدة إلا بحضورك الشخصي إلى الفرع وتقديم بطاقة الهوية الأصلية. بعض الشركات توفر أيضاً إمكانية وضع كلمة مرور إضافية (PIN) خاصة بخدمة العملاء، لا يمكن إجراء أي تغيير في الحساب دون ذكرها للهاتف.

احرص أيضاً على تحديث بياناتك لدى الشركة والتأكد من أن البريد الإلكتروني المرتبط بحساب الاتصالات هو بريد مؤمن جيداً بمفتاح أمان فيزيائي. في كثير من الأحيان، يحاول المهاجمون الوصول أولاً إلى حسابك على موقع شركة الاتصالات لتنفيذ عملية التبديل ذاتياً دون التحدث مع موظف، لذا فإن تأمين حساب

الوعي بالعلامات التحذيرية قد ينقذك من خسائر فادحة. أول علامة هي فقدان مفاجئ لإشارة الشبكة على هاتفك مع ظهور رسالة No Service (لا توجد خدمة) أو SOS only، في وقت يكون فيه من حولك يتمتعون بتغطية كاملة. إذا حاولت إجراء مكالمة وفشلت، أو لاحظت أنك لا تستقبل أي رسائل نصية أو إشعارات من تطبيقات التواصل، فهناك احتمال كبير أن رقمك قد تم نقله بالفعل.

في حال شككت بوقوع الهجوم، يجب عليك التصرف في غضون ثوانٍ. استخدم هاتفاً آخر أو جهاز كمبيوتر متصل بشبكة Wi-Fi آمنة للدخول إلى حساباتك البنكية والبريد الإلكتروني وتغيير كلمات المرور فوراً، مع اختيار خيار Sign out from all devices (تسجيل الخروج من جميع الأجهزة). اتصل بشركة الاتصالات فوراً من هاتف آخر للإبلاغ عن عملية احتيال وطلب إيقاف الرقم، ثم تواصل مع البنك الذي تتعامل معه لتجميد الحسابات والبطاقات الائتمانية كإجراء احترازي.

بريدك الإلكتروني هو المفتاح لكل شيء آخر، والمهاجم الذي يسيطر على رقم هاتفك سيحاول فوراً اختراق بريدك. لتأمين البريد ضد SIM Swapping، يجب إزالة رقم الهاتف كلياً من خيارات Recovery Phone (هاتف الاسترداد). بدلاً من ذلك، استخدم Recovery Codes (أكواد الاسترداد) المطبوعة وقم بتخزينها في مكان فيزيائي آمن، أو استخدم بريداً إلكترونياً آخر مشفراً كخيار استرداد وحيد.

تأكد من مراجعة Recent Activity (النشاط الأخير) في حساب بريدك بانتظام للكشف عن أي محاولات دخول من مواقع جغرافية غريبة. في إعدادات الأمان المتقدمة، قم بتفعيل ميزة Advanced Protection Program إذا كنت تستخدم خدمات Google، حيث يفرض هذا النظام استخدام مفاتيح الأمان الفيزيائية فقط للدخول، مما يجعل هجمات تبديل الشريحة غير مجدية تماماً ضد حسابك حتى لو امتلك المهاجم رقم هاتفك.