احتيال تبديل SIM يستهدف مستخدمي Singtel وStarHub وM1 في سنغافورة

رقم هاتفك المحمول أكثر بكثير من مجرد وسيلة ليتصل بك الناس. ففي سنغافورة، هو مفتاح رموز OTP المصرفية، والمصادقة عبر Singpass، ومعاملات PayNow، والمصادقة الثنائية في كل خدمة إلكترونية تقريباً. وهجوم تبديل SIM — حيث ينقل المحتال رقم هاتفك إلى شريحة SIM يتحكم بها — يمنحه الوصول إلى كل ذلك بخطوة واحدة.

يتزايد احتيال تبديل SIM حول العالم، واعتماد سنغافورة الكبير على التحقق برموز OTP عبر الرسائل النصية SMS يجعلها هدفاً مغرياً بشكل خاص. وقد وقع عملاء لدى كل من Singtel وStarHub وM1 — شركات الاتصالات الرئيسية الثلاث في سنغافورة — ضحايا لهذا الهجوم الذي يزداد تطوراً.

كيف يعمل احتيال تبديل SIM

يتبع هجوم تبديل SIM نمطاً متوقعاً:

الخطوة 1: جمع المعلومات

يجمع المحتال معلوماتك الشخصية: الاسم، ورقم بطاقة NRIC، وتاريخ الميلاد، والعنوان، ورقم الهاتف، وأحياناً إجابات أسئلة الأمان. ويحصل على هذه المعلومات من تسريبات البيانات، أو وسائل التواصل الاجتماعي، أو هجمات التصيّد، أو بشرائها من الويب المظلم.

الخطوة 2: التواصل مع شركة الاتصالات

مسلحاً ببياناتك الشخصية، يتواصل المحتال مع Singtel أو StarHub أو M1، إما بالاتصال بخدمة العملاء، أو بزيارة أحد متاجر البيع بهوية مزيفة، أو باستخدام أدوات إدارة الحساب عبر الإنترنت. ثم يطلب شريحة SIM بديلة، مدعياً أنه فقد هاتفه أو أن شريحته تلفت.

الخطوة 3: نقل الشريحة

إذا جرى تجاوز إجراءات التحقق لدى شركة الاتصالات، يُنقل رقم هاتفك إلى شريحة SIM الخاصة بالمحتال. ويفقد هاتفك الإشارة فوراً، فتتوقف المكالمات والرسائل النصية SMS والبيانات.

الخطوة 4: الاستيلاء على الحسابات

بعد السيطرة على رقم هاتفك، يستقبل المحتال جميع رموز OTP المرسلة برسائل SMS إلى رقمك. ويستخدمها من أجل:

• تسجيل الدخول إلى حساباتك المصرفية (DBS وOCBC وUOB)
• الوصول إلى حسابك في Singpass
• إعادة تعيين كلمات المرور لبريدك الإلكتروني وحساباتك على وسائل التواصل الاجتماعي وغيرها
• اعتماد تحويلات PayNow
• تجاوز المصادقة الثنائية في منصات تداول العملات المشفرة

قد تستغرق العملية بأكملها، من تبديل الشريحة حتى إفراغ الحسابات، أقل من ساعة.

علامات التحذير من هجوم تبديل SIM

إجراءات الأمان الخاصة بكل شركة اتصالات

Singtel

طبّقت Singtel خطوات تحقق إضافية لطلبات استبدال شريحة SIM ونقل الرقم. ويمكن للعملاء إعداد رمز PIN أمني من Singtel يجب تقديمه عند أي تغيير في الحساب. فعّله عبر تطبيق My Singtel أو بالاتصال على 1688.

StarHub

تشترط StarHub التحقق الشخصي ببطاقة NRIC الأصلية لاستبدال شريحة SIM في متاجرها. ولمزيد من الأمان، أعدّ رمز PIN لحساب StarHub عبر تطبيق My StarHub أو بالاتصال على 1633.

M1

عزّزت M1 إجراءات التحقق الخاصة باستبدال شريحة SIM. ويمكن للعملاء تعيين رمز PIN لتقييد الخدمة عبر تطبيق My M1 أو بالاتصال على 1627. ويُطلب هذا الرمز عند أي تغيير يتعلق بالشريحة.

قائمة التحقق للوقاية من تبديل SIM

1. أعدّ رمز PIN أمنياً لدى شركة الاتصالات — تواصل مع Singtel (1688) أو StarHub (1633) أو M1 (1627) لإضافة رمز PIN مطلوب لأي تغيير في الشريحة
2. فعّل قفل SIM على هاتفك — يتطلب رمز PIN لاستخدام الشريحة في جهاز آخر
3. راقب إشارة هاتفك — فقدان الخدمة المفاجئ هو أول علامة تحذير
4. استخدم المصادقة الثنائية عبر التطبيقات بدلاً من SMS — مثل Google Authenticator أو Microsoft Authenticator أو مفاتيح الأمان المادية
5. قلّل المعلومات الشخصية التي تشاركها على الإنترنت — كلما قلّت البيانات صعُب انتحال شخصيتك
6. فعّل تنبيهات الحساب لدى شركة الاتصالات لأي تغيير في الشريحة أو الحساب
7. سجّل في قائمة Do Not Port لدى IMDA إذا كنت لا تنوي تغيير شركة الاتصالات
8. استخدم كلمات مرور قوية وفريدة لحسابك لدى شركة الاتصالات — فهو غالباً الحلقة الأضعف

ماذا تفعل إذا اشتبهت في تبديل SIM

الوقت حاسم. كل دقيقة لها أهميتها بمجرد حدوث تبديل الشريحة.

1. تواصل مع شركة الاتصالات فوراً — اتصل من هاتف آخر:
   • Singtel: 1688
   • StarHub: 1633
   • M1: 1627
2. تواصل مع بنوكك على وجه السرعة — واطلب تجميد حساباتك بشكل طارئ:
   • DBS: 1800-111-1111
   • OCBC: 1800-363-3333
   • UOB: 1800-222-2121
3. سجّل الدخول إلى Singpass من جهاز كمبيوتر وراجع النشاط الأخير
4. غيّر كلمات المرور لبريدك الإلكتروني وحساباتك المصرفية وحساباتك المهمة من جهاز آمن
5. قدّم بلاغاً للشرطة فوراً
6. تواصل مع مركز مكافحة الاحتيال (Anti-Scam Centre) على الرقم 1800-722-6688
7. نبّه جهات اتصالك إلى أن رقمك ربما تعرّض للاختراق

الانتقال إلى ما هو أبعد من الأمان القائم على الرسائل النصية

الحماية الأكثر فاعلية على المدى الطويل من هجمات تبديل SIM هي تقليل اعتمادك على رموز OTP عبر الرسائل النصية SMS:

احمِ رقم هاتفك

أصبح رقم هاتفك المحمول هويتك الرقمية في سنغافورة. وعندما تحتاج إلى مشاركة رقم هاتفك أو بيانات شخصية أخرى مع جهات تثق بها، تجنّب إرسالها عبر تطبيقات المراسلة حيث تبقى بشكل دائم. استخدم LOCK.PUB لوضع هذه المعلومات خلف رابط محمي بكلمة مرور لا يُفتح إلا مرة واحدة (Pro، أو جرّب واحداً مجاناً على صفحة الرسالة السرية لمرة واحدة). وبمجرد أن يطّلع عليها المستلم، لا يمكن فتح الرابط مرة أخرى، ما يقلل خطر جمع بياناتك من سجلات محادثات مخترقة.

الخلاصة

يمنح تبديل SIM المحتالَ مفاتيح حياتك الرقمية بأكملها في سنغافورة: حساباتك المصرفية وSingpass وبريدك الإلكتروني ووسائل التواصل الاجتماعي. الهجوم صامت وسريع ومدمّر. وأهم خطوط دفاعك: أعدّ رمز PIN أمنياً لدى شركة الاتصالات اليوم، وانتقل من رموز OTP عبر SMS إلى المصادقة عبر التطبيقات حيثما أمكن، وتصرّف خلال دقائق إذا فقد هاتفك الإشارة فجأة.

إذا احتجت إلى مشاركة بيانات اتصال أو معلومات هوية حساسة، فاستخدم LOCK.PUB بدلاً من كتابتها نصاً عادياً في المحادثات. لم يعد رقم هاتفك مجرد رقم، بل أصبح هويتك الرقمية. فاحمِه على هذا الأساس.