هجمات تبديل شريحة SIM التي تستهدف عملاء Kyivstar وVodafone UA وlifecell

رقم هاتفك الأوكراني هو مفتاح حياتك الرقمية بأكملها. فهو مرتبط بحساباتك في PrivatBank وMonobank، وبوثائقك الرقمية في Diia، وبحساباتك على Telegram وViber، وبكل خدمة إلكترونية تستخدمها تقريباً. وقد أصبح احتيال تبديل شريحة SIM — حين ينقل المجرم رقم هاتفك إلى شريحة يتحكم فيها — من أشد الجرائم الإلكترونية تدميراً في أوكرانيا. وعندما ينجح، يستقبل المهاجم جميع رموز SMS الخاصة بك، ويستطيع إعادة تعيين كلمات مرور حساباتك المصرفية والاستيلاء على هويتك في غضون دقائق.

إليك كيف تعمل هجمات تبديل شريحة SIM ضد عملاء Kyivstar وVodafone Ukraine وlifecell، وكيف تحمي نفسك منها.

كيف يعمل احتيال تبديل شريحة SIM في أوكرانيا

يسير الهجوم الأساسي وفق الخطوات التالية:

1. يجمع المجرم معلوماتك الشخصية — الاسم ورقم الهاتف وبيانات جواز السفر والرقم الضريبي (ІПН) — عبر التصيد الاحتيالي أو تسريبات البيانات أو الهندسة الاجتماعية
2. يزور متجر المشغّل أو يتواصل مع خدمة العملاء منتحلاً شخصيتك، ويدّعي أن شريحته فُقدت أو تلفت
3. يُصدر المشغّل شريحة SIM جديدة تحمل رقم هاتفك ويسلّمها إلى المجرم
4. يفقد هاتفك الإشارة فوراً — وتظهر عبارة "لا توجد خدمة" أو "شريحة SIM غير مسجّلة"
5. يستقبل المجرم الآن جميع مكالماتك ورسائلك النصية — بما فيها رموز OTP المصرفية
6. يستخدم رموز SMS لإعادة تعيين كلمات المرور لحساباتك المصرفية وDiia والبريد الإلكتروني ووسائل التواصل الاجتماعي
7. يُفرغ حساباتك قبل أن تدرك حتى ما حدث

قد تستغرق العملية بأكملها أقل من ساعة، من لحظة تبديل الشريحة حتى إفراغ الحساب المصرفي.

لماذا المشغّلون الأوكرانيون عرضة للخطر

Kyivstar

بصفتها المشغّل الرائد للهاتف المحمول في أوكرانيا بنحو 20 مليون عميل نشط، فإن Kyivstar هي الهدف الأكثر تكراراً. ورغم تحسين الأمان بعد الهجوم الإلكتروني الضخم في ديسمبر 2023، يظل تبديل الشريحة خطراً قائماً من خلال:

• طلبات احتيالية في نقاط الوكلاء المعتمدين (وليس في المتاجر الرسمية)
• الهندسة الاجتماعية لموظفي مركز الاتصال
• استخدام وثائق هوية مزوّرة
• التهديدات الداخلية في نقاط البيع

Vodafone Ukraine

تخدم Vodafone Ukraine ملايين العملاء وتواجه ثغرات مماثلة:

• شبكات وكلاء تابعة لأطراف ثالثة بمعايير أمان متفاوتة
• إجراءات استبدال الشريحة عبر الإنترنت التي يمكن استغلالها
• ممثلو خدمة عملاء قد يقعون ضحية للهندسة الاجتماعية

lifecell

بصفتها ثالث أكبر مشغّل، يواجه عملاء lifecell:

• شبكة وكلاء أصغر قد يكون تدريبها على منع الاحتيال أقل
• إجراءات مماثلة للتحقق من الهوية يمكن استغلالها بوثائق مزوّرة

ماذا يحدث بعد تبديل الشريحة

بمجرد أن يسيطر المجرم على رقمك، تتوالى الأضرار بسرعة:

علامات تدل على أن تبديل الشريحة جارٍ الآن

• يُظهر هاتفك فجأة "لا توجد خدمة" أو "مكالمات الطوارئ فقط" رغم وجودك في منطقة تغطيتها طبيعية
• تصلك رسالة SMS غير متوقعة عن تغيير الشريحة لم تطلبه
• لا تستطيع إجراء مكالمات أو إرسال رسائل نصية رغم أن هاتفك يُظهر إشارة
• تصلك إشعارات بإعادة تعيين كلمات مرور لم تطلبها
• يتوقف تطبيقك المصرفي عن العمل ويُظهر أخطاء في الجلسة

إذا لاحظت أياً من هذه العلامات، فتصرّف فوراً. كل دقيقة لها ثمنها.

كيف تحمي نفسك

تواصل مع مشغّلك

1. فعّل رمز PIN لقفل الشريحة لدى مشغّلك — توفر Kyivstar وVodafone وlifecell جميعها هذا الخيار
2. أضف كلمة مرور أمنية شفهية إلى حسابك يجب تقديمها عند أي تغيير للشريحة
3. عطّل استبدال الشريحة عن بُعد إذا كان مشغّلك يتيح هذا الخيار
4. سجّل بجواز سفرك في متجر رسمي تابع للمشغّل (وليس لدى وكيل تابع لطرف ثالث) لضمان التحقق من هويتك بشكل صحيح في نظامه

قلّل اعتمادك على SMS

1. انتقل إلى المصادقة الثنائية عبر التطبيقات (Google Authenticator وAuthy) بدلاً من SMS حيثما أمكن
2. فعّل تسجيل الدخول بالقياسات الحيوية في تطبيقاتك المصرفية بدلاً من رموز OTP عبر SMS
3. استخدم خاصية تأكيد المعاملات داخل تطبيقَي PrivatBank وMonobank بدلاً من رموز SMS
4. فعّل الإشعارات الفورية بدلاً من SMS لتلقي التنبيهات المصرفية

أمّن حساباتك

1. فعّل التحقق بخطوتين في Telegram (الإعدادات → الخصوصية والأمان → التحقق بخطوتين) مع كلمة مرور قوية
2. فعّل التحقق من تسجيل الدخول في Viber
3. استخدم كلمة مرور قوية وفريدة لكل حساب — ويساعدك مدير كلمات المرور في ذلك
4. فعّل تنبيهات تسجيل الدخول على جميع حساباتك المهمة لتُبلَّغ بأي عملية دخول جديدة
5. أزل رقم هاتفك من خيارات الاسترداد في حسابات البريد الإلكتروني متى أمكن، واستبدله بتطبيق مصادقة

احمِ بياناتك الشخصية

1. لا تشارك أبداً بيانات جواز سفرك أو رقمك الضريبي (ІПН) عبر قنوات غير مشفرة — فالمحتالون يحتاجون إلى هذه المعلومات لتنفيذ تبديل الشريحة
2. احذر مما تشاركه من معلومات شخصية على الإنترنت — فملفات التواصل الاجتماعي والسجلات العامة ومنشورات المنتديات يمكن التنقيب فيها لاستخراج البيانات
3. مزّق المستندات التي تحتوي على رقم هاتفك وتفاصيلك الشخصية

ماذا تفعل إذا وقعت ضحية

تصرّف خلال دقائق — لا ساعات.

1. اتصل بخط الطوارئ لدى مشغّلك من هاتف آخر:
   • Kyivstar: ‏466 (من شبكة Kyivstar) أو ⁦+380 44 466 0466⁩
   • Vodafone: ‏111 (من شبكة Vodafone) أو ⁦+380 50 100 0111⁩
   • lifecell: ‏5433 (من شبكة lifecell) أو ⁦+380 63 543 3000⁩
2. اطلب حظر الشريحة فوراً وأبلغ عن التبديل الاحتيالي
3. اتصل ببنكك — PrivatBank: ‏3700، وMonobank: عبر التطبيق على جهاز آخر — واحظر جميع البطاقات والخدمات المصرفية عبر الإنترنت
4. غيّر كلمات المرور للبريد الإلكتروني وTelegram وViber وجميع حساباتك المهمة من جهاز آمن
5. زر متجر المشغّل ومعك جواز سفرك لاستعادة رقمك على شريحة جديدة
6. قدّم بلاغاً إلى الشرطة الإلكترونية عبر cyberpolice.gov.ua
7. تحقق من حسابك في Diia بحثاً عن أي وصول غير مصرّح به أو مشاركة للوثائق

شارك تفاصيل حساباتك الحساسة بأمان

عندما تحتاج إلى مشاركة تفاصيل حساب هاتفك أو رموز PUK أو أرقام PIN الخاصة بحساباتك مع أحد أفراد عائلتك الموثوقين (للوصول في حالات الطوارئ)، فلا ترسلها أبداً عبر تطبيقات المراسلة نفسها التي تعتمد على رقم هاتفك. فإذا اختُرق رقمك، تصبح تلك الرسائل في متناول المهاجم.

استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور لا يُفتح إلا مرة واحدة (Pro) لمشاركة معلومات الاتصالات والحسابات المصرفية الحساسة. شارك الرابط عبر قناة، وكلمة المرور عبر قناة أخرى. وحتى لو اختُرقت إحدى القناتين، تظل بياناتك الحساسة محمية.

الخلاصة

يُعد احتيال تبديل شريحة SIM من أخطر الجرائم الإلكترونية في أوكرانيا، لأن رقم هاتفك هو المفتاح الرئيسي لحساباتك المصرفية وخدماتك الحكومية وهويتك الرقمية. وأفضل دفاع هو الوقاية: فعّل رمز PIN لقفل الشريحة لدى مشغّلك، وابتعد عن المصادقة عبر SMS حيثما أمكن، واحمِ البيانات الشخصية التي يحتاجها المجرمون لتنفيذ التبديل.

إذا فقد هاتفك الإشارة فجأة دون سبب، فتعامل مع الأمر كحالة طوارئ. اتصل بمشغّلك وبنكك فوراً، فالدقائق تصنع الفرق. ولمشاركة معلومات الحسابات الحساسة مع من تثق بهم، استخدم روابط مشفرة لمرة واحدة من LOCK.PUB — لأن تطبيقات المراسلة على هاتفك لا تكون أكثر أماناً من شريحة SIM نفسها.