احتيال تبديل شريحة SIM: كيف يفرغ المهاجمون حساباتك المصرفية ومحافظك الإلكترونية

احتيال تبديل شريحة SIM هو من أكثر الهجمات السيبرانية تدميراً. في هجوم SIM swap ناجح، يسيطر المهاجم على رقم هاتفك — ومعه كل حساب يعتمد على التحقق بالرسائل النصية. في غضون دقائق، يمكنه إفراغ حسابك المصرفي وسحب أموال محافظك الإلكترونية وحرمانك من حياتك الرقمية.

الاعتماد الكبير على رموز OTP عبر SMS للعمليات المصرفية والمحافظ الإلكترونية يجعل المستخدمين عرضة بشكل خاص.

كيف يعمل هجوم SIM Swap

سلسلة الهجوم

الخطوة 1: جمع المعلومات
    ↓
الخطوة 2: استبدال شريحة SIM
    ↓
الخطوة 3: اعتراض OTP
    ↓
الخطوة 4: السيطرة على الحسابات
    ↓
الخطوة 5: سحب الأموال

الخطوة 1: جمع المعلومات

المعلومات المطلوبة	كيف يحصلون عليها
الاسم الكامل	وسائل التواصل، تسريبات البيانات
رقم الهوية	تسريبات قواعد البيانات
رقم الهاتف	وسائل التواصل، بطاقات الأعمال
اسم الأم قبل الزواج	الهندسة الاجتماعية
تاريخ الميلاد	وسائل التواصل
العنوان	تسريبات البيانات

الخطوة 2: استبدال شريحة SIM

بمعلوماتك، يتوجه المهاجم لشركة الاتصالات ويطلب استبدال الشريحة:

• زيارة فرع ببطاقة هوية مزورة
• الاتصال بخدمة العملاء واجتياز أسئلة التحقق بالبيانات المسربة
• رشوة موظف في شركة الاتصالات
• توكيل رسمي مزور

الخطوة 3: اعتراض OTP

بمجرد تفعيل الشريحة الجديدة، يفقد هاتفك الإشارة فوراً. شريحة المهاجم تستقبل جميع رسائلك النصية:

• رموز OTP المصرفية
• رموز تحقق المحافظ الإلكترونية
• رموز إعادة تعيين كلمات مرور البريد الإلكتروني
• رموز تحقق WhatsApp

الخطوة 4: السيطرة على الحسابات

يعمل المهاجم بسرعة:

1. إعادة تعيين كلمة مرور البنك عبر SMS
2. تسجيل الدخول للمحافظ الإلكترونية
3. السيطرة على البريد الإلكتروني
4. الوصول لجميع الحسابات المرتبطة بالرقم

الخطوة 5: سحب الأموال

الهدف	الطريقة	السرعة
الحساب المصرفي	تحويل لحسابات وسيطة	دقائق
المحافظ الإلكترونية	تحويل أو شراء	دقائق
منصة عملات رقمية	سحب لمحفظة خارجية	دقائق

العملية بأكملها يمكن أن تستغرق أقل من 30 دقيقة.

علامات تحذيرية لهجوم SIM Swap جارٍ

العلامة	المعنى	الإجراء المطلوب
فقدان مفاجئ للإشارة	شريحتك أُلغي تفعيلها	اتصل بشركة الاتصالات من هاتف آخر
"لا خدمة"	شريحة جديدة مفعلة على رقمك	توجه عاجلاً لفرع شركة الاتصالات بهويتك
رسالة غير متوقعة عن تغيير SIM	قد تُخطرك الشركة	اتصل بالخط الساخن فوراً
عدم القدرة على الاتصال أو الإرسال	شريحتك لم تعد نشطة	حالة طوارئ — تصرف في دقائق
إشعارات بمعاملات لم تقم بها	المهاجم يسحب الأموال	اتصل بالبنك لتجميد الحسابات

إذا فقد هاتفك الإشارة فجأة ولم تعد خلال 2-3 دقائق، تعامل معها كهجوم SIM swap محتمل. لا تنتظر.

كيف تحمي نفسك

حماية على مستوى شركة الاتصالات

الإجراء	الطريقة
تسجيل بيومتري لتغيير SIM	زيارة فرع شركة الاتصالات
تعيين رمز PIN لـSIM	الاتصال بخدمة العملاء
طلب إشعار عند تغيير SIM	عبر التطبيق أو مركز الاتصال
التحقق من بياناتك	عبر تطبيق الشركة

حماية مصرفية ومالية

1. استخدم مصادقة عبر التطبيق بدلاً من SMS
2. حدد سقف التحويلات لتقليل الخسائر
3. فعّل الإشعارات الفورية لجميع المعاملات
4. استخدم رقماً مختلفاً للخدمات المصرفية
5. فعّل تسجيل الدخول البيومتري

النظافة الرقمية

• قلّل البيانات الشخصية المنشورة — لا تنشر رقم هاتفك وتاريخ ميلادك
• استخدم تطبيق مصادقة (Google Authenticator, Authy)
• راقب إشارة هاتفك
• أمّن بريدك الإلكتروني بـ2FA عبر التطبيق

إذا كنت ضحية SIM Swap

أول 5 دقائق

1. من هاتف آخر، اتصل بشركة الاتصالات — اطلب إلغاء تفعيل الشريحة فوراً
2. توجه لأقرب فرع ببطاقة هويتك
3. اتصل بالبنك — اطلب تجميد الحساب بالكامل

الساعة الأولى

4. غيّر كلمات المرور لجميع الحسابات الحرجة
5. أنهِ الجلسات النشطة في البريد والبنك ووسائل التواصل
6. جمّد المحافظ الإلكترونية
7. أبلغ المقربين بأن رقمك مخترق

أول 24 ساعة

8. قدّم بلاغاً للشرطة بأدلة المعاملات غير المصرح بها
9. أبلغ البنك المركزي
10. وثّق جميع الخسائر
11. تواصل مع قسم مكافحة الاحتيال في بنكك

مشاركة معلومات الاسترداد بأمان

بعد هجوم SIM swap، غالباً تحتاج للتنسيق مع أفراد العائلة — مشاركة كلمات مرور مؤقتة، أرقام مرجعية بنكية، تفاصيل بلاغ الشرطة. في هذا الضغط، تُشارك المعلومات بإهمال.

LOCK.PUB يتيح مشاركة التفاصيل الحساسة عبر روابط محمية بكلمة مرور ذاتية الانتهاء. عند التنسيق مع البنك أو المحامي أو العائلة، يمكنك إرسال أرقام القضايا والبيانات المالية دون تركها مكشوفة في سجلات المحادثات.

المشكلة النظامية

ينجح احتيال SIM swap بسبب مزيج من:

1. تسريبات البيانات الضخمة جعلت بيانات التحقق متاحة على نطاق واسع
2. الاعتماد المفرط على SMS OTP للمصادقة المالية
3. تحقق هوية غير متسق في فروع شركات الاتصالات
4. مسؤولية محدودة لشركات الاتصالات

تدقيق الأمان في 5 دقائق

افعل هذا الآن:

1. افتح تطبيق شركة الاتصالات — هل بياناتك محدّثة؟
2. تحقق من تطبيق البنك — هل 2FA عبر التطبيق مفعّل؟
3. تحقق من بريدك — هل محمي بـ2FA (ليس SMS)؟
4. إعدادات الإشعارات — هل الإشعارات الفورية مفعّلة لجميع الحسابات؟
5. هل تستخدم LOCK.PUB لمشاركة المعلومات الحساسة بأمان؟

هجوم SIM swap يمكنه محو سنوات من المدخرات في دقائق. هذه الخطوات الخمس تستغرق وقتاً أقل من إعداد كوب شاي، وقد تنقذ كل ما في حساباتك.