سرقة رقم الهاتف (SIM swap): كيف يستولي المحتال على رقمك ليستقبل رموزك، وكيف تحميه
فجأة لا شبكة في هاتفك، وبعد ساعة تُسرق حساباتك وأموالك. هذه سرقة الرقم عبر تبديل الشريحة: كيف تحدث، وما علاماتها، وكيف تحمي رقمك وحساباتك.
صباح عادي. ينظر كريم إلى هاتفه فيجد “لا توجد خدمة”. يعيد التشغيل، ولا شيء. يظن أنه عطل في الشبكة. في نفس الوقت، في مكان آخر، هناك شخص يحمل شريحة جديدة برقم كريم، ويستقبل كل الرسائل القصيرة التي تُرسل إليه. يطلب “نسيت كلمة المرور” في بريد كريم، ثم في تطبيق محفظته الإلكترونية، والرموز تصله هو. عندما يفهم كريم ما حدث، يكون الوقت قد فات.
هذا هو SIM swap، أو سرقة رقم الهاتف عبر تبديل الشريحة. وهو خطير لأن رقم الهاتف أصبح مفتاحاً لعدد كبير من حساباتنا.
كيف يحدث تبديل الشريحة؟
الفكرة: المحتال يقنع شركة الاتصالات بنقل رقمك إلى شريحة (أو eSIM) يملكها هو. حسب مكتب التحقيقات الفيدرالي الأمريكي (FBI)، هناك ثلاث طرق رئيسية:
- الهندسة الاجتماعية: ينتحل المحتال صفتك أمام شركة الاتصالات، بمعلومات جمعها عنك (اسمك، رقم بطاقتك، عنوانك)، وأحياناً بوثائق مزورة، ويطلب “شريحة بديلة” لأن هاتفه “ضاع”.
- التواطؤ من الداخل: رشوة موظف لدى شركة الاتصالات ليقوم بالتبديل.
- التصيد ضد الموظفين: خداع موظفين لتثبيت برامج خبيثة تسمح بالوصول إلى أنظمة الشركة.
بمجرد نقل الرقم، تذهب مكالماتك ورسائلك إلى المحتال. يستطيع حينها طلب إعادة تعيين كلمات المرور، واستقبال رموز التحقق عبر SMS، والاستيلاء على حساباتك المرتبطة برقمك.
مثال قريب منا
في غشت 2025، أوقفت السلطات في السنغال، بعد تنبيه من شركة الاتصالات Sonatel، رجلاً يُشتبه في أنه حاول الحصول على شرائح ضحايا بوثائق هوية مزورة ووكالة مصادق عليها، بهدف الوصول إلى تطبيقاتهم المالية على الهاتف، وإعادة تعيين رموزها، وتحويل الأموال. وانتبه موظفو إحدى الوكالات إلى سلوكه المشبوه، بعد أن رفضت وكالة أخرى طلبه. القصة تبيّن أمرين: الحيلة حقيقية في منطقتنا، ويقظة موظفي الوكالات تحمي الزبناء.
تحذير من احتيال
انقطاع الشبكة فجأة ودون سبب واضح قد يكون أول علامة على سرقة رقمك. حسب الهيئة الفيدرالية الأمريكية للاتصالات (FCC)، فقدان الخدمة هو عادة أول علامة على تبديل الشريحة. لا تنتظر: اتصل بشركة الاتصالات من هاتف آخر فوراً.
لماذا يستحق رقمك كل هذا الجهد؟
لأن رقم الهاتف يُستعمل في أماكن كثيرة:
- رموز التحقق عبر SMS لحساباتك البنكية والبريد ومواقع التواصل.
- استرجاع الحسابات: “أرسل رمزاً إلى رقمي”.
- واتساب: مرتبط مباشرة برقمك.
- المحافظ الإلكترونية وتطبيقات الدفع بالهاتف.
حجم المشكلة: حسب الـFBI، تلقّى مركز شكاوى الجرائم الإلكترونية الأمريكي (IC3) في 2021 وحدها 1,611 شكوى تتعلق بتبديل الشرائح، بخسائر تجاوزت 68 مليون دولار، مقابل 320 شكوى بين 2018 و2020.
علامات التحذير
- هاتفك يفقد الشبكة فجأة (لا مكالمات ولا رسائل ولا إنترنت)، بينما يعمل هاتف من بجانبك بنفس الشركة.
- رسالة من شركة الاتصالات تقول إن شريحتك فُعّلت على جهاز آخر، أو إن طلب تبديل شريحة قيد المعالجة.
- رموز تحقق أو تنبيهات دخول لم تطلبها، قبل انقطاع الخدمة بقليل.
- مكالمة من “شركة الاتصالات” تطلب منك تأكيد رمز أو معلومات “لتحديث الشريحة”.
- رسائل من بنكك أو بريدك عن تغيير كلمة المرور أو إضافة جهاز جديد.
كيف تحمي رقمك؟
- اسأل شركة الاتصالات عن الحماية المتاحة: حسب الـFTC والـFBI، كثير من الشركات تسمح بوضع رمز سري أو كلمة مرور على حسابك تُطلب قبل أي تغيير، وبعضها يسمح بمنع تبديل الشريحة أو تحويل المكالمات. اسأل شركتك عمّا توفره، وتأكد من الإجراءات المطلوبة لتغيير الشريحة في وكالاتها.
- لا تعطِ أبداً رمزاً أو كلمة مرور لمن يتصل بك، حتى لو قال إنه من شركة الاتصالات. ينصح الـFBI بقطع المكالمة والاتصال بنفسك بخدمة الزبناء على الرقم الرسمي.
- قلّل من المعلومات المنشورة عنك: رقم هاتفك، عنوانك، تاريخ ميلادك، صورة بطاقتك الوطنية. هذه المعلومات تساعد المحتال على انتحال صفتك.
- لا تعتمد على رسائل SMS وحدها للحسابات المهمة: تنصح الـFTC والـFBI باستعمال تطبيق مصادقة أو مفتاح أمان، وحيث أمكن، مفاتيح المرور، لأنها لا تمر عبر رقم الهاتف.
- فعّل التحقق بخطوتين في واتساب: حتى لو استولى المحتال على رقمك، سيحتاج رمز PIN الذي اخترته أنت لتفعيل حسابك على هاتف جديد.
- استعمل كلمة مرور مختلفة لكل حساب، خصوصاً بريدك الإلكتروني، الذي شرحنا أهميته في مقال بريدك الإلكتروني هو المفتاح الرئيسي.
- لا تتحدث علناً عن أموالك أو عملاتك الرقمية على مواقع التواصل، كما ينصح الـFBI: هذا يجعلك هدفاً.
نصيحة
رمز PIN للشريحة (الذي شرحناه في مقال إعدادات الأمان المخفية) يحميك إذا سُرق هاتفك وأُخذت شريحتك. لكنه لا يمنع تبديل الشريحة لدى شركة الاتصالات. الحمايتان مختلفتان ومكمّلتان.
وماذا عن الـeSIM؟
الشريحة الإلكترونية (eSIM) لا تُخرج من الهاتف، لكنها لا تلغي خطر سرقة الرقم: نقل الرقم إلى eSIM جديدة يتم هو أيضاً عبر شركة الاتصالات، فتبقى نفس الحمايات ضرورية.
وانتبه لأمر إضافي: لتفعيل eSIM، تعطيك شركة الاتصالات عادة رمز QR أو رمز تفعيل. هذا الرمز يعادل الشريحة نفسها. لا ترسله لأي شخص، ولا تنشره، حتى لمن يقول إنه “تقني” سيساعدك على التفعيل. ومن يطلب منك صورة هذا الرمز يريد على الأرجح نقل رقمك إلى هاتفه.
ماذا تفعل إذا شككت أن رقمك سُرق؟
السرعة هنا حاسمة:
- اتصل بشركة الاتصالات فوراً من هاتف آخر، أو اذهب إلى أقرب وكالة ببطاقتك الوطنية، لاسترجاع رقمك وإيقاف الشريحة المزيفة.
- اتصل ببنكك وبتطبيقات الدفع التي تستعملها، واطلب تجميد العمليات ومراقبة الحساب.
- بعد استرجاع رقمك، غيّر كلمات المرور بدءاً ببريدك الإلكتروني، ثم البنك، ثم واتساب ومواقع التواصل.
- راجع الأجهزة المتصلة بكل حساب، وأخرج ما لا تعرفه، وتحقق من خيارات الاسترجاع (هاتف وبريد احتياطي).
- راجع كشوف حساباتك بحثاً عن عمليات لا تعرفها، وبلّغ عنها.
- قدّم شكاية لدى الشرطة أو عبر منصة “E-Blagh” (dgsn.gov.ma). يشير الـFBI إلى أن التبليغ المبكر يساعد في التحقيق، خصوصاً مع العملات الرقمية التي يصعب استرجاعها بعد تحويلها.
تنبيه
إذا أصبح كل شيء طبيعياً بعد ساعة، لا تفترض أن الأمر كان مجرد عطل. اتصل بشركة الاتصالات واسأل: هل طُلب تبديل لشريحتي؟ وراجع حساباتك المهمة.
الخلاصة السريعة
- انقطاع الشبكة فجأة دون سبب = اتصل بشركة الاتصالات فوراً من هاتف آخر.
- ضع رمزاً سرياً على حسابك لدى شركة الاتصالات إن كانت توفره.
- لا تعطِ أي رمز لمن يتصل بك باسم شركة الاتصالات.
- فضّل تطبيق مصادقة أو مفاتيح المرور على رموز SMS.
- فعّل التحقق بخطوتين في واتساب.