أتي الاحتيال عبر رسائل SMS من التطبيقات إلى الأشخاص (A2P) في عام 2026 من كلا طرفي الرسالة. فمن جانب الشركات، يُحوّل تضخيم حركة البيانات (SMS Pumping) عمليات التحقق الخاصة بك إلى هجوم فوترة. أما من جانب شركات الاتصالات، فتستغلّ المسارات الرمادية وثغرات الإشارة لاستنزاف الإيرادات وتقليل جودة التسليم. وتتألف الحماية من عدة طبقات: تحديد معدل الإرسال ومراقبة حركة البيانات المرسلة، وجدار حماية SMS على مستوى شركات الاتصالات، بالإضافة إلى مسارات مباشرة من التطبيقات إلى الأشخاص لحركة البيانات التي تعبر الشبكة.
ضخ رسائل SMS: عملية احتيال تستغل تدفق رمز التحقق لمرة واحدة الخاص بك
يُعرف تضخيم رسائل SMS، أو ما يُسمى أيضًا بتضخيم حركة البيانات بشكل مصطنع (AIT)، بأنه قيام المحتالين باستخدام برامج آلية لإرسال كميات هائلة من رسائل SMS تحتوي على رمز تحقق لمرة واحدة إلى مجموعة من الأرقام التي يتحكمون بها أو يستفيدون منها، ويحصلون على حصة من عائدات إنهاء المكالمات بينما تدفع أنت ثمن كل رسالة. ولأن حركة البيانات تمر عبر نماذج التسجيل أو تسجيل الدخول الخاصة بك، فإنها تختفي ضمن أنماط الاستخدام العادية حتى يرتفع المبلغ المدفوع بشكل مفاجئ. راجع /answers/what-is-sms-pumping و /answers/what-is-ait.
- قم بتحديد معدل طلبات رمز التحقق لمرة واحدة لكل رقم هاتف، ولكل عنوان IP، ولكل جلسة حتى لا يتمكن أي طرف من التسبب في فيضان.
- أضف فحوصات السرعة والشذوذ التي ترصد الارتفاعات المفاجئة في رموز البلدان غير العادية أو نطاقات الأرقام.
- استخدم نظام التحقق CAPTCHA أو التحقق من الجهاز على النماذج عالية الخطورة لمنع البرامج الآلية من الوصول إلى مسار الإرسال.
- التحقق من الحد الأقصى أو التحقق التدريجي للوجهات التي لا تخدمها عادةً.
- ضع في اعتبارك التحقق القائم على الشبكة (المصادقة الصامتة عبر الشبكة) الذي لا يرسل رمزًا قابلاً للفوترة على الإطلاق.
أرخص رمز OTP هو الذي لم تضطر لإرساله أبدًا. إن ربط حدود معدل الطلبات مع مصادقة الشبكة الصامتة (/answers/silent-network-authentication) والرجوع إلى الرسائل النصية القصيرة (SMS) يزيل معظم نقاط ضعف هجمات التضخيم مع الحفاظ على معدل تحويل مرتفع.
الطرق الرمادية: الاحتيال على المشغّل وإمكانية تسليم رسائلك
المسار الرمادي هو حركة رسائل من التطبيقات إلى الأشخاص (A2P) مُقنّعة على أنها من شخص إلى شخص (P2P) للتحايل على اتفاقية A2P الخاصة بمشغّل الشبكة، وذلك عبر أجهزة SIM Box، أو ثغرات HLR خارجية، أو وصلات غير مُعلنة. يُؤدي هذا إلى حرمان مشغّل الشبكة من عائدات A2P، ويُؤثر سلبًا على وصول الرسائل إلى المُرسل، لأن جدران الحماية تكتشف هذا المسار وتحظره، مما يُؤدي إلى اختزال معرّف المُرسِل إلى رقم فقط، وبالتالي تذبذب وصول الرسائل. راجع /answers/what-is-grey-route-sms و /answers/what-is-grey-route-sms.
بالنسبة للمؤسسات، فإنّ الدفاع سهلٌ في صياغته، لكنّ تطبيقه أصعب: إرسال الرسائل فقط عبر مسارات A2P المباشرة، وقياس تكلفة الرسالة الواحدة المُسلّمة بدلاً من السعر الإجمالي، حتى لا تُغريك المسارات غير الرسمية الرخيصة بتسليم الرسائل غير الموثوق. راجع /blog/sms-deliverability-economics-2026 و /answers/how-to-choose-sms-provider.
جدار الحماية الخاص بالمشغّل: الحماية على حافة الشبكة
على مستوى الشبكة، يقوم جدار حماية SMS (SMS Firewall) المُثبّت داخل شبكة المشغّل بفحص حركة البيانات وتصنيفها وحظرها بشكل انتقائي، ما يمنع الرسائل غير المرغوب فيها من نوع A2P، ويُصفّي رسائل التصيّد الاحتيالي ورسائل معرّفات المُرسِلين المُزوّرة، ويُطبّق قواعد معرّف المُرسِل والمحتوى. بهذه الطريقة، يستعيد المشغّلون إيرادات A2P المُسرّبة ويحمون المشتركين في الوقت نفسه. راجع /answers/what-is-sms-firewall و /answers/what-is-a2p-monetization.
| تهديد | من سيتضرر؟ | الدفاع الأساسي |
|---|---|---|
| ضخ SMS (AIT) | مرسل المؤسسة | حدود المعدل، وفحوصات الشذوذ، والتحقق من الشبكة |
| الطرق الرمادية | المشغّل + المرسل | مسارات A2P مباشرة، جدار حماية SMS |
| انتحال معرّف المُرسِل / التصيد عبر الرسائل النصية | مشترك + علامة تجارية | تسجيل معرّف المُرسِل، تصفية جدار حماية SMS |
| هجمات الإشارة (SS7) | المشغّل + المشترك | جدار حماية الإشارات (GSMA FS.11) |
الإشارة إلى الاحتيال: الطبقة الكامنة وراء الرسالة
تحت طبقة الرسائل النصية القصيرة (SMS) تقع شبكة الإشارات، حيث تُتيح ثغرات SS7 وDiameter تتبع المواقع، واعتراض البيانات، والاحتيال. ويقوم جدار حماية للإشارات، مُصمم وفقًا لمعايير GSMA FS.11، بحماية هذه الطبقة، مُغلقًا الثغرات التي تعتمد عليها المسارات غير الرسمية وعمليات الاعتراض. راجع /answers/ss7-signaling-security و /answers/gsma-fs07-fs11-signaling-firewall.
تُشغّل BroadNet جدران حماية SMS وSS7 داخل شبكات شركات الاتصالات، وتُدير خدمة A2P للمؤسسات عبر مسارات مباشرة من المشغّلين - لذا فإن نفس الإجراءات التي تحمي المشغّلين من الاحتيال عبر المسارات الرمادية والإشارات هي ما يجعل توصيل الرسائل للمؤسسات موثوقًا. راجع /operators و/answers/telecom-fraud-prevention.
الأسئلة الشائعة
ما هو ضخ رسائل SMS وكيف أوقفه؟
يُعدّ تضخيم رسائل SMS، أو ما يُعرف بحركة البيانات المُضخّمة اصطناعياً، نوعاً من الاحتيال حيث تقوم برامج آلية بإرسال كميات هائلة من رسائل التحقق لمرة واحدة (OTP) لزيادة حجم البيانات التي يستفيد منها المحتال بينما تدفع أنت. يمكنك إيقاف هذا النوع من الاحتيال من خلال تحديد معدل الإرسال لكل رقم وعنوان IP، وكشف أي ارتفاع مفاجئ في عدد الرسائل المرسلة إلى وجهات غير معتادة، واستخدام وسائل حماية من البرامج الآلية مثل نظام التحقق CAPTCHA على النماذج عالية الخطورة، والتحقق عبر الشبكة لتجنب إرسال رمز مدفوع كلما أمكن ذلك.
كيف تُسهّل الطرق الرمادية عمليات الاحتيال؟
تُخفي المسارات الرمادية حركة رسائل التطبيقات إلى الأشخاص (A2P) تحت ستار حركة رسائل المستخدمين من شخص إلى آخر (P2P) لتجاوز مسار A2P المدفوع الخاص بالمشغّل، مما يُلحق الضرر بالمشغّل ويحرمه من الإيرادات. كما أنها تُلحق الضرر بالمرسلين: إذ تكشفها جدران الحماية الخاصة بالمشغّل وتحظرها، وتتدهور معرّفات المُرسِلين، ويصبح التسليم غير موثوق. أما الإرسال عبر مسارات A2P المباشرة فقط فيزيل كلاً من الاحتيال ومخاطر عدم التسليم.
ما الذي يحمي منه جدار حماية SMS؟
يقوم جدار حماية SMS الخاص بمشغّل الشبكة بفحص وتصنيف الرسائل النصية الواردة لحظر حركة الرسائل من التطبيقات إلى الأشخاص (A2P) المشبوهة، وتصفية رسائل التصيد الاحتيالي ومعرّفات المُرسِلين المزيفة، وتطبيق سياسة معرّف المُرسِل والمحتوى. يحمي هذا الجدار المشتركين من الاحتيال، ويساعد المشغّل في استرداد إيرادات الرسائل من التطبيقات إلى الأشخاص التي قد تتسرب لولا ذلك.
هل لا تزال إشارات SS7 تشكل خطراً للاحتيال في عام 2026؟
نعم. يمكن لثغرات إشارات SS7 وDiameter أن تُمكّن من تتبع المواقع، واعتراض الرسائل، والاحتيال في الشبكات غير المحمية. يقوم جدار حماية الإشارات المتوافق مع معيار GSMA FS.11 بفحص هذه الطبقة وإغلاق الثغرات التي يعتمد عليها الاعتراض والتوجيه غير الرسمي، ولذلك يُعدّ أمن الإشارات جزءًا لا يتجزأ من جدار حماية SMS لتوفير حماية شاملة.
مراجع
- GSMA — إرشادات مراقبة أمن الربط البيني FS.11 SS7: gsma.com
- منتدى النظام البيئي للهواتف المحمولة (MEF) - سلامة النظام البيئي لرسائل SMS وتوجيهات AIT: mobileecosystemforum.com
- BroadNet — إجابات: ما هو ضخ الرسائل القصيرة، ما هو جدار الحماية للرسائل القصيرة، أمان إشارات SS7.