ُعدّ الاحتيال عبر تبديل شريحة SIM هجومًا للاستيلاء على حساب، حيث يقوم مجرم بنقل رقم هاتف الضحية إلى شريحة SIM يتحكم بها - إما من خلال الهندسة الاجتماعية لشركة الاتصالات أو عن طريق نقل رقم داخلي - بحيث تصل أي رمز تحقق لمرة واحدة تُرسل عبر رسائل SMS إلى ذلك الرقم على جهاز المهاجم. ولأن رقم الهاتف يُستخدم كعامل ثانٍ للتحقق، فإن رمز التحقق لمرة واحدة عبر رسائل SMS وحدها لا تكفي لإيقاف هذا الهجوم.
هذا شرحٌ مُفصّلٌ لكيفية التغلّب على عمليات استبدال شريحة SIM. وللاطلاع على فحص الشبكة السلس الذي يُشكّل أساس معظم إجراءات الحماية، اقرأ دليلنا حول المصادقة الصامتة للشبكة — تُبيّن هذه المقالة مكانتها إلى جانب كشف استبدال شريحة SIM والمصادقة متعددة الطبقات.
كيف تتم عملية استبدال شريحة SIM فعلياً
لا يُعدّ استبدال شريحة SIM (المعروف أيضًا باسم اختطاف شريحة SIM أو نقل الرقم غير المصرح به) هجومًا على خوادمك على الإطلاق، بل هو هجوم على عملية استعادة الحساب في شبكة الهاتف المحمول. يقوم المجرم أولًا بجمع بيانات شخصية كافية عن الضحية لانتحال شخصيتها: الاسم، تاريخ الميلاد، العنوان، آخر الأرقام التي تم الاتصال بها، أو وثائق الهوية المسربة. ثم يتصل بمشغّل شبكة الهاتف المحمول الخاص بالضحية، ويدّعي فقدان شريحة SIM أو تلفها، ويطلب إعادة تفعيل الرقم على شريحة SIM جديدة بحوزته، أو نقله إلى شركة اتصالات أخرى تمامًا.
تتم إعادة تفعيل الخدمة أحيانًا عن طريق رشوة أو إكراه من أحد العاملين في متجر بيع بالتجزئة أو مركز اتصال، ولهذا السبب، حتى أقوى الضوابط التقنية تفترض إمكانية نجاح عملية نقل الرقم. بمجرد إعادة توجيه الرقم، يفقد هاتف الضحية الخدمة تلقائيًا، وتُحوّل جميع المكالمات والرسائل النصية - بما في ذلك رموز التحقق لمرة واحدة، وروابط إعادة تعيين كلمة المرور، وتنبيهات المعاملات - إلى المهاجم. ومن ثم، تصبح العملية سريعة وآليّة.
- قم بتفعيل إعادة تعيين كلمة المرور أو تسجيل الدخول إلى حساب مستهدف (بنك، محفظة، بريد إلكتروني، منصة تداول) يستخدم رقم الهاتف للاسترداد أو المصادقة الثنائية.
- استلم رمز التحقق لمرة واحدة عبر رسائل SMS على شريحة SIM المستبدلة وأكمل التحدي.
- استولِ على الحساب، وغيّر بيانات الاسترداد، وامنع المالك الشرعي من الوصول إليه.
- قم بسحب الأموال، أو قم بتفويض المدفوعات، أو قم بالتحويل إلى حسابات أخرى تشترك في نفس رقم الاسترداد.
لماذا لا تكفي رسالة التحقق عبر رسائل SMS وحدها؟
تعتبر رسائل التحقق لمرة واحدة عبر رسائل SMS (SMS OTP) التحكم في رقم الهاتف دليلاً على ملكيته. ويبقى هذا الافتراض صحيحًا حتى يتم نقل الرقم، وهو ما يحدث عند استبدال شريحة SIM. الرمز نفسه سليم، لكن المشكلة تكمن في أنه يُرسل كنص عادي إلى حامل شريحة SIM الحالي، وقد سلمت الشبكة الشريحة للتو إلى المهاجم. لا يؤثر أي شيء في الرسالة أو طول الرمز أو تاريخ انتهاء صلاحيته على هوية المستلم.
لهذا السبب، تتعامل هيئات التقييس الآن مع رسائل SMS كقناة ذات مستوى أمان أقل، بدلاً من اعتبارها عاملاً ثانياً قوياً. يصنف المعهد الوطني للمعايير والتكنولوجيا (NIST) المصادقة خارج النطاق القائمة على رسائل SMS كأداة مصادقة "محدودة" في معيار SP 800-63B، ويتوقع من جهات التحقق اكتشاف مؤشرات مثل تغيير شريحة SIM مؤخراً أو نقل الرقم قبل الوثوق بها. والخلاصة العملية لفريق الأمن أو المنتج واضحة: يُعد رمز التحقق لمرة واحدة عبر رسائل SMS مقبولاً كإشارة واحدة ضمن تصميم متعدد الطبقات، ولكن لا يجب أبداً أن يكون البوابة الوحيدة التي تحمي إعادة تعيين كلمة المرور أو إجراءً بالغ الأهمية. راجع كيفية توضيحنا لهذا التصميم متعدد الطبقات في نظرة عامة على الأمان.
الدفاعات متعددة الطبقات
لا يوجد إجراء تحكم واحد يمنع استبدال شريحة SIM، لأن الهجوم يمتد عبر نظامين لا تملك السيطرة الكاملة عليهما: عملية تزويد مزود الخدمة وجهاز المستخدم. الحل الأمثل هو تطبيق استراتيجية دفاعية متعددة الطبقات: التحقق من ملكية الشريحة بطريقة لا تستطيع الشريحة المستبدلة تحقيقها، واكتشاف عملية الاستبدال فور حدوثها، وربط الجلسات بالأجهزة المعروفة، والتدخل عند ازدياد المخاطر. كل طبقة من الطبقات اللاحقة تُحبط الهجوم عند نقطة مختلفة.
التحقق الصامت من الشبكة والتحقق من رقم المشغّل
تؤكد مصادقة الشبكة الصامتة (SNA) امتلاك شريحة SIM من خلال التحقق مباشرةً مع مشغّل شبكة الجوال عبر جلسة البيانات النشطة، دون إرسال أي رمز. ولعدم وجود رمز OTP مُرسل، لا يوجد ما يمكن لشريحة SIM المُستبدلة اعتراضه، والأهم من ذلك، أن التحقق مرتبط باتصال الشبكة النشط، ما يعكس شريحة SIM المتصلة فعليًا في الوقت الحالي. وتُتيح واجهات برمجة تطبيقات التحقق من رقم المشغّل، الموحدة ضمن مبادرة GSMA Open Gateway، هذه الميزة عبر الشبكات. ضع مصادقة الشبكة الصامتة (SNA) في أعلى التسلسل، مع رمز OTP عبر رسائل SMS (SMS OTP) أسفلها لضمان الوصول. تجدون الآلية الكاملة في دليلنا مصادقة الشبكة الصامتة.
كشف تبديل شريحة SIM / تغيير شريحة SIM
أفضل طريقة لمواجهة ذلك هي سؤال الشبكة سؤالاً بسيطاً قبل الوثوق برمز التحقق لمرة واحدة (OTP): متى تم تغيير شريحة SIM هذه آخر مرة؟ يمكن لشبكة الاتصالات أن تُظهر الطابع الزمني لآخر عملية استبدال أو نقل لرقم معين. إذا حدث هذا التغيير خلال فترة خطرة - عادةً ما تكون آخر 24 إلى 72 ساعة - يتم التعامل مع الرقم على أنه عالي الخطورة، ويتم رفض قبول رمز التحقق لمرة واحدة (OTP) المرسل عبر رسائل SMS أو أي إجراء حساس عليه. بدلاً من المصادقة، يتم تعليق العملية، أو تصعيدها إلى جهة أكثر صرامة، أو إحالة الحالة للمراجعة. هذا يحوّل الحدث الذي يعتمد عليه المهاجم إلى إشارة توقفه.
ربط الجهاز
اربط الحساب بالأجهزة التي يستخدمها عادةً. عندما يتم ربط بيانات الاعتماد أو الجلسة بجهاز معروف - عبر مفتاح مدعوم بالأجهزة، أو رمز تحقق لمرة واحدة، أو بصمة جهاز موثقة - يظل المهاجم الذي يمتلك الرقم فقط على جهاز غير معروف. يصبح تسجيل الدخول من الجهاز الجديد شذوذًا واضحًا بدلًا من نجاح صامت، ويمكن فرضه من خلال فحوصات إضافية قبل منح أي ثقة.
تعزيز المصادقة بناءً على المخاطر والقيمة
اجعل قوة التحدي متناسبة مع المخاطر. يمكن لعملية تسجيل دخول عادية للقراءة فقط أن تسمح بتجاوز بعض الإجراءات البسيطة؛ أما إضافة مستفيد، أو تغيير رقم استرداد، أو تحويل أموال، فينبغي أن تتطلب إجراءات أكثر صرامة - كعامل مقاومة للتصيد الاحتيالي، أو موافقة داخل التطبيق، أو إعادة فحص الشبكة. عندما يتزامن تغيير شريحة SIM مؤخرًا، أو جهاز جديد، أو موقع غير معتاد مع إجراء ذي قيمة عالية، ينبغي أن يؤدي هذا المزيج دائمًا إلى تفعيل آلية حماية أقوى من مجرد رمز عبر رسالة SMS.
قم بترتيب العوامل - رمز التحقق لمرة واحدة هي إشارة واحدة، وليست القفل بأكمله
يكمن المبدأ الموحد في عدم الاعتماد على أي إشارة منفردة لامتلاك الرقم. يجب دمج التحقق من امتلاك الرقم عبر الشبكة، وإشارات تغيير شريحة SIM والجهاز، وعامل مقاومة للتصيد الاحتيالي للتدفقات ذات القيمة الأعلى، مع الإبقاء على رمز التحقق لمرة واحدة عبر رسائل SMS كخيار احتياطي شامل للوصول. عند ربطها بالهجوم، تعمل الطبقات على إحباطه في كل خطوة.
| خطوات الهجوم | ما يكسبه المهاجم | السيطرة التي تُعطلها |
|---|---|---|
| انقل الرقم إلى شريحة SIM جديدة | الرسائل النصية والمكالمات الواردة | الكشف عن استبدال شريحة SIM بناءً على الطابع الزمني لآخر تغيير |
| تفعيل رمز التحقق عبر رسائل SMS | الرمز الذي يُستخدم لمرة واحدة على جهازهم | مصادقة الشبكة الصامتة (لا يتم إرسال أي رمز) |
| قم بتسجيل الدخول من جهاز جديد | جلسة على الحساب المستهدف | ربط الجهاز بالإضافة إلى المصادقة الإضافية |
| تحويل الأموال أو تغيير التفاصيل | دفع تعويضات أو استحواذ كامل | المصادقة متعددة الطبقات: رمز التحقق لمرة واحدة هي أحد العوامل، وليست العامل الوحيد أبدًا |
الجانب المصرفي لمنطقة الشرق الأوسط وشمال أفريقيا ودول مجلس التعاون الخليجي
لا يُعدّ هذا خطرًا نظريًا في منطقة الخليج. إذ تُصنّف دول مجلس التعاون الخليجي ضمن أعلى أسواق العالم من حيث انتشار الهواتف الذكية واستخدام الخدمات المصرفية عبر الهاتف المحمول، وفقًا لتقرير GSMA Mobile Economy، كما أصبحت المحافظ الإلكترونية وأنظمة الدفع الفوري شائعة الاستخدام في الإمارات العربية المتحدة والمملكة العربية السعودية ومصر. ونظرًا لأن الهاتف هو القناة الرئيسية للخدمات المصرفية والتحقق من الهوية الحكومية، يصبح رقم الهاتف هدفًا ذا قيمة استثنائية، وقد تُؤدي عملية استبدال ناجحة إلى خسائر مالية فادحة. ونتيجةً لذلك، تُشدّد الجهات التنظيمية والبنوك الإقليمية متطلبات زيادة قيمة التحويلات المالية الكبيرة وتغيير المستفيدين.
بالنسبة للبنوك وشركات التكنولوجيا المالية في المنطقة، يتمثل الحل الأمثل في البنية التحتية متعددة الطبقات المذكورة أعلاه، والتي يتم توفيرها عبر بنية تحتية مباشرة مع مشغّلي الشبكات. يعتمد التحقق من ملكية الشريحة عبر الشبكة والاستعلام عن تغييرها على علاقات إشارات حقيقية مع مشغّلي الشبكات - نفس مسار الاتصال المباشر الذي يجعل توصيل الرسائل من التطبيقات إلى الأشخاص موثوقًا به هو ما يجعل اكتشاف استبدال الشريحة دقيقًا. لا يمكن للمسارات غير الرسمية أن توفر طابعًا زمنيًا موثوقًا به لآخر تغيير للشريحة.
تُجري حزمة بروتوكولات رمز التحقق لمرة واحدة (OTP) من BroadNet عملية مصادقة صامتة عبر الشبكة أولاً، ثم تتحقق من أي تغييرات حديثة في شريحة SIM قبل قبول رمز التحقق، وتلجأ إلى الرسائل النصية القصيرة (SMS) فقط في حال وجود تغطية كافية - لذا فإن استبدال شريحة SIM يؤدي إلى فشل عملية التحقق من الحيازة بدلاً من نجاحها. للاطلاع على أداة التحقق الجاهزة للاستخدام مع خيار التحقق الصوتي الاحتياطي، والمبنية على نفس شبكة المشغّل، راجع MyOTP.
الأسئلة الشائعة
ما هو الاحتيال عن طريق استبدال شريحة SIM؟
يُعدّ الاحتيال عبر تبديل شريحة SIM أسلوبًا للاستيلاء على الحسابات، حيث يُقنع مجرم شركة الاتصالات بنقل رقم هاتف الضحية إلى شريحة SIM يتحكم بها، وذلك من خلال الهندسة الاجتماعية، أو بيانات الهوية المسروقة، أو عن طريق شخص من داخل الشركة. وبمجرد نقل الرقم، تصل المكالمات والرسائل النصية، بما في ذلك رموز التحقق لمرة واحدة عبر رسائل SMS، إلى جهاز المهاجم، مما يُتيح له تجاوز المصادقة عبر الهاتف والسيطرة على الحسابات.
هل يمكن لاستبدال شريحة SIM تجاوز رمز التحقق عبر رسائل SMS؟
نعم. هذه هي الثغرة الأساسية التي يستغلها استبدال شريحة SIM. يُثبت رمز التحقق لمرة واحدة (OTP) عبر رسائل SMS ملكية الرقم، لكن عملية الاستبدال تُعيد توجيه الرقم إلى شريحة SIM الخاصة بالمهاجم، وبالتالي يتم إرسال الرمز إليه مباشرةً. لا يكمن الحل في رمز أفضل، بل في آلية تحقق مختلفة: مصادقة الشبكة الصامتة، والتحقق من تغيير شريحة SIM قبل تفعيل رمز التحقق لمرة واحدة، وربط الجهاز، ومصادقة إضافية للمعاملات المهمة.
كيف تحمي البنوك نفسها من هجمات استبدال شريحة SIM؟
تُطبّق البنوك الرائدة عدة ضوابط أمنية. فهي تستعلم من الشبكة عن تاريخ آخر تغيير لشريحة SIM، وترفض رموز التحقق لمرة واحدة (OTP) أو المعاملات ذات القيمة العالية عند إجراء عملية استبدال حديثة؛ وتستخدم مصادقة الشبكة الصامتة لضمان عدم إرسال أي رمز قابل للاعتراض؛ وتربط الجلسات بالأجهزة المعروفة؛ وتُعزّز الحماية ضد التصيّد الاحتيالي فيما يتعلق بتحويل الأموال وتغيير المستفيدين. وتُعتبر رمز التحقق لمرة واحدة عبر رسائل SMS (SMS OTP) إحدى الوسائل العديدة، وليست الوسيلة الوحيدة.
مراجع
- المعهد الوطني للمعايير والتكنولوجيا (NIST) - إرشادات الهوية الرقمية SP 800-63B (إرشادات المصادقة والبيانات خارج النطاق): nist.gov
- GSMA — واجهات برمجة تطبيقات البوابة المفتوحة، والتحقق من الأرقام، واستبدال شريحة SIM: gsma.com
- BroadNet — رمز التحقق لمرة واحدة والتحقق والأمان نظرة عامة.
- BroadNet — مصادقة الشبكة الصامتة في عام 2026.