تمامًا مثل عنوان بريدك الإلكتروني، ترتبط الكثير من جوانب حياتك الرقمية برقم هاتفك، لذا فإن الحفاظ على أمانه أمر بالغ الأهمية. وبينما قد تعتقد أن شخصًا ما سيحتاج إلى هاتفك للوصول إلى رقمك، لم يعد هذا هو الحال.
روابط سريعة
شرح عملية تبديل شريحة SIM والاحتيال عبرها
تبديل شريحة SIM، أو ما يُعرف أيضًا بـ “Simjacking”، هو أسلوب احتيالي يقوم فيه شخص ما بإقناع مزود خدمة الهاتف الخاص بك بتحويل رقم هاتفك إلى شريحة SIM يمتلكها. والنتيجة هي فقدانك الوصول إلى رقم هاتفك وخدمات المزود، بينما يحصل المهاجم على حق الوصول الكامل إلى هذه الخدمات على هاتفه. يعتبر فهم آليات تبديل شريحة SIM أمرًا بالغ الأهمية لحماية معلوماتك الشخصية والمالية.
لإقناع موظف الدعم الفني في شركة الاتصالات بنجاح بتبديل شريحة SIM، يجب أن يمتلك المحتال معلومات عنك. يمكنهم جمع هذه المعلومات من خلال اختراقات البيانات، على سبيل المثال، باستخدام أدوات مجانية للتحقق من البيانات على الويب المظلم. أو قد يخدعونك لتقديم المعلومات عبر عملية احتيال تصيدية، أو حتى عن طريق جمع معلومات من ملفك الشخصي على وسائل التواصل الاجتماعي إذا كنت تشارك الكثير من المعلومات علنًا. إن الحذر بشأن المعلومات التي تشاركها عبر الإنترنت يقلل من خطر الوقوع ضحية لعمليات تبديل شريحة SIM.
بمجرد حصولهم على المعلومات، يتصلون برقم خدمة العملاء الخاص بشركة الاتصالات التابعة لك. يقومون بخداع الشركة لجعلها تعتقد أنهم أنت ويحتاجون إلى مساعدة في نقل رقمك إلى هاتف/شريحة SIM جديدة. نظرًا لأن الحاجة إلى القيام بذلك قد تكون مشروعة، كما هو الحال إذا فقدت هاتفك، فمن المحتمل ألا تحتاج شركة الاتصالات إلى الكثير من الإقناع. غالبًا ما يستغل المحتالون ثغرات في إجراءات التحقق من الهوية لشركات الاتصالات لإتمام عملية تبديل شريحة SIM بنجاح.
مخاطر تبديل شريحة SIM: حماية هويتك الرقمية
لا تحتاج إلى البحث طويلاً لتدرك خطورة تبديل شريحة SIM. فبمجرد حصول شخص ما على رقم هاتفك، يمكنه انتحال شخصيتك أمام العائلة والأصدقاء، وخداعهم لتحويل الأموال إلى محتال. والأخطر من ذلك، أن معظم الخدمات عبر الإنترنت تسمح باستعادة حسابك باستخدام رقم الهاتف، مما يجعل الوصول إلى رقم هاتفك بمثابة مفتاح لاختراق حساباتك الأخرى.
تكمن خطورة تبديل شريحة SIM بشكل خاص في الانتشار الواسع لاستخدام الرسائل النصية القصيرة (SMS) في المصادقة الثنائية (2FA). ففي حين أن المزيد من الخدمات تطلب منك تفعيل المصادقة الثنائية على حساباتك، إلا أن الخيار الوحيد المتاح في بعض الأحيان هو عبر الرسائل النصية القصيرة. وإذا نجح المحتال في تبديل شريحة SIM الخاصة بك، فإن أي حماية إضافية كنت تتمتع بها عبر المصادقة الثنائية SMS تصبح لاغية. هذا يعني أن مخاطر تبديل شريحة SIM تتجاوز مجرد فقدان الوصول إلى هاتفك، بل تمتد إلى تهديد أمن حساباتك الرقمية ومعلوماتك الشخصية.
فعّل هذا الإعداد للحفاظ على أمانك من الاحتيال
لحسن الحظ، تدرك شركات الاتصالات هذه المشكلة، والعديد منها يوفر الآن أدوات لمكافحتها. يجب عليك أولاً التحقق من موقع شركة الاتصالات الخاص بك أو تطبيق الهاتف المحمول لمعرفة ما إذا كان هناك خيار لتعطيل طلبات تغيير شريحة SIM.
أستخدم Mint Mobile منذ سنوات، ولحسن الحظ، توفر هذه الشركة زرًا يمنع هذه المشكلة قبل أن تبدأ. في حالتي، يتوفر هذا الخيار في تطبيق Mint ضمن Menu > Number Lock أو على موقع الويب ضمن My Profile & Security > Number Lock.
بعد تمكين هذا الزر، سيؤدي تعطيله إلى إرسال رمز إلى رقم هاتفك أو عنوان بريدك الإلكتروني، والذي يجب عليك استخدامه لتأكيد هويتك. بخلاف ذلك، لن تنقل الشركة رقمك أثناء تمكين هذا الإعداد. هذه الميزة تعتبر خطوة أساسية في تأمين حسابك وحمايته من عمليات الاحتيال المتعلقة بشريحة SIM.
يتوفر خيار مماثل لشركات الاتصالات الكبرى؛ تحقق من الأدلة أدناه للحصول على المساعدة في تفعيل “قفل الرقم” أو “حماية شريحة SIM” لحماية رقمك من الاحتيال:
- Verizon (قفل الرقم Number Lock)
- T-Mobile (حماية شريحة SIM)
- AT&T (قفل حساب لاسلكي Wireless Account Lock)
إذا كنت تستخدم شركة اتصالات أخرى، فابحث عن خيار باسم مشابه لهذه الأسماء. هذا الخيار هو أفضل درع لك ضد هجمات تبديل شريحة SIM، لأنه يمنعها من الحدوث من الأصل. تفعيل هذه الميزة يضيف طبقة حماية إضافية لحسابك.
في حال لم يكن هذا الخيار متاحًا مع شركة الاتصالات الخاصة بك، فتحقق مما إذا كان هناك خيار لتمكين رقم التعريف الشخصي (PIN) أو عبارة سرية على حسابك. تسمح لك بعض الشركات بتعيين هذه، والتي تكون مطلوبة بعد ذلك عندما تتصل للاستفسار عن حسابك. هذه الإجراءات الأمنية الإضافية تقلل بشكل كبير من خطر الوصول غير المصرح به إلى حسابك.
طرق أخرى لحماية نفسك من هجمات استبدال شريحة SIM
في حين أن خيار الحماية الذي يوفره مزود خدمة الاتصالات الخاص بك يجب أن يحميك من معظم الهجمات التي تهدف إلى سرقة بيانات شريحة SIM الخاصة بك، إلا أنه من المفيد دائمًا إضافة طبقات إضافية من الأمان. تعتبر طرق الحماية الأخرى مهمة أيضًا إذا كان مزود الخدمة الخاص بك لا يقدم هذا الخيار بعد. بالإضافة إلى ذلك، فإن تنويع استراتيجيات الحماية يقلل من الاعتماد على حل واحد، مما يزيد من مرونة دفاعاتك ضد هجمات استبدال شريحة SIM المتطورة باستمرار.
لا تستخدم المصادقة الثنائية عبر الرسائل النصية القصيرة (SMS)
نظرًا لمخاطر استبدال شريحة SIM، بالإضافة إلى عدم أمان الرسائل النصية القصيرة بشكل عام، فمن الحكمة اتخاذ إجراء أمني يتمثل في تعطيل المصادقة الثنائية المستندة إلى الرسائل النصية القصيرة (SMS) من أي حسابات تسمح لك بذلك. يكمن أفضل توازن بين الأمان والراحة لمعظم الأشخاص في تطبيقات المصادقة الثنائية (2FA)، والتي تقوم بانتظام بإنشاء رموز يجب عليك إدخالها عند تسجيل الدخول على جهاز جديد.
لا أوصي بـ Authy لهذا الغرض؛ فالتطبيق قديم بصريًا، ولديه اختراقات أمنية في الماضي، ولا يسمح لك بتصدير مفاتيحك إذا قررت الانتقال إلى تطبيق مصادقة ثنائية (2FA) آخر لاحقًا. يُعد Proton Authenticator وافدًا جديدًا قويًا من شركة موثوقة؛ يمكنك أيضًا حفظ رموز المصادقة الثنائية (2FA) في مدير كلمات المرور الخاص بك إذا كنت لا تمانع في وجودها كلها في مكان واحد.
إذا كانت الخدمة تقدم فقط المصادقة الثنائية (2FA) عبر الرسائل النصية، فهذا أفضل من لا شيء. ولكن يجب عليك اختيار خيار آخر عندما يكون متاحًا. استخدام تطبيقات المصادقة الثنائية يوفر طبقة حماية إضافية لحساباتك، ويقلل من الاعتماد على الرسائل النصية القصيرة غير الآمنة.
تفعيل رمز PIN لشريحة SIM على هاتفك
يتيح كل من نظامي التشغيل Android و iOS خيار قفل شريحة SIM الخاصة بك برمز PIN خاص بها. باستخدام هذه الميزة، في كل مرة تعيد فيها تشغيل هاتفك أو تقوم بإزالة شريحة SIM، سيتعين عليك إدخال رمز PIN الذي قمت بتعيينه (منفصل عن رمز PIN الخاص بفتح قفل هاتفك).
على iPhone، ستجد هذا الخيار ضمن الإعدادات > خلوي. إذا كان لديك شرائح SIM متعددة، فانقر على الحساب المناسب. ثم اختر رمز SIM PIN. على نظام Android، ابحث عن “رمز SIM PIN” في تطبيق الإعدادات.
قد يُطلب منك إدخال رمز PIN الحالي؛ إذا كنت لا تعرفه، يجب ألا تخمن، لأن الكثير من المحاولات غير الصحيحة ستؤدي إلى قفل شريحة SIM الخاصة بك – سيتعين عليك بعد ذلك الاتصال بمشغل شبكة الجوال لإصلاحها أو الحصول على شريحة SIM جديدة.
رمز SIM PIN الافتراضي للعديد من شركات الاتصالات هو إما “1234” أو آخر أربعة أرقام من رقم هاتفك، ولكن يجب عليك التحقق من الموقع الرسمي أو الاتصال بالدعم للتأكد.
يعتبر تفعيل رمز SIM PIN مفيدًا فقط إذا كنت تعتقد أن شخصًا ما قد يسرق شريحة SIM الفعلية الخاصة بك وإدخالها في هاتفه. بخلاف ذلك، لا أوصي باستخدامه، لأنه رمز PIN آخر يجب تذكره، والاضطرار إلى إلغاء قفل شريحة SIM في كل مرة تقوم فيها بإعادة تشغيل هاتفك أمر مزعج.
في حين أن شرائح eSIM لا تزال عرضة للاختراق، إلا أنه لا يوجد شيء مادي يمكن سرقته. خطر استخدام شخص ما لرقم هاتفك على جهازك دون إذن منخفض، طالما لديك رمز PIN قوي لشاشة القفل.
يمكن أن تحدث هجمات تبديل شريحة SIM فجأة، لذا فإن اتخاذ إجراءات استباقية لمنعها هو أمر يستحق تخصيص بعض الوقت للقيام به. إذا فقدت فجأة خدمة الهاتف الخلوي، أو لم تتمكن من إجراء مكالمات، أو ما شابه ذلك، فيجب عليك الاتصال بمشغل شبكة الجوال الخاص بك على الفور للتأكد من أن شخصًا ما لم يسرق شريحة SIM الخاصة بك.
وتذكر أنه لا يجب عليك أبدًا تقديم معلومات أكثر مما تحتاج إليه عبر الإنترنت. بين الانتهاكات المتكررة للبيانات والمعلومات التي ننشرها، من السهل جدًا على الأشخاص الأشرار أخذ هذه المعلومات واستخدامها ضدك. لذلك، فإن تفعيل رمز SIM PIN يمثل طبقة حماية إضافية لحماية معلوماتك.
