لتصيد الاحتيالي عبر الرسائل النصية هو عملية احتيال تستخدم الرسائل النصية لانتحال صفة مؤسسة موثوقة - كبنك أو شركة شحن أو جهة حكومية - لخداع المتلقي وحمله على النقر على رابط خبيث أو تقديم بيانات اعتماده. ويتم التصدي لهذه العملية من خلال جبهتين: الأولى، قيام مشغّلي الشبكات بتصفية الرسائل النصية باستخدام جدران حماية SMS، وميزة التحقق من سمعة الروابط، وحماية معرّف المُرسِل؛ والثانية، قيام العلامات التجارية بالدفاع عن نفسها باستخدام هويات مرسل مسجلة ومتسقة وروابط تحمل علامتها التجارية.
يُعدّ التصيّد عبر رسائل SMS (Smishing) أحد أنواع الهجمات ضمن نطاق أوسع من عمليات الاحتيال. للاطلاع على هجمات الفوترة من جانب المؤسسات (ضخ رسائل SMS) وتهديدات التوجيه غير الرسمي والإشارات من جانب شركات الاتصالات المرتبطة بها، يُرجى مراجعة الدفاع ضد الاحتيال عبر رسائل SMS من التطبيقات إلى الأشخاص. يركز هذا الدليل تحديدًا على التصيّد عبر رسائل SMS.
لماذا تُعدّ رسائل SMS القناة المفضلة للمحتالين؟
تتمتع عمليات التصيد عبر البريد الإلكتروني بحماية متطورة على مدى عقود، تشمل فلاتر البريد العشوائي، وإعادة كتابة الروابط، ومعاينات معزولة، وتحذيرات الإعلانات. أما الرسائل النصية القصيرة (SMS) فتكاد تخلو من هذه الحماية. تصل الرسالة النصية إلى صندوق الوارد نفسه مع رمز تحقق حقيقي لمرة واحدة من بنك المستلم، ويفتحها الغالبية العظمى من المستلمين في غضون دقائق، ويحظى المستلمون بالثقة تحديدًا لأن رسائل SMS لطالما حملت رسائل معاملات قيّمة. على الهاتف، لا يمكن فحص عنوان URL المختصر، ويبقى الوجهة الحقيقية مخفية حتى النقر، كما أن الشاشة الصغيرة تخفي العلامات الدالة التي قد يلاحظها مستخدم الكمبيوتر. أضف إلى ذلك انتحال معرّف المُرسِل - حيث يقوم المهاجم بتعيين مرسل أبجدي رقمي ليبدو تمامًا كعلامة تجارية شرعية - لتصل الرسالة وكأنها أصلية. هذا المزيج من الثقة العالية، ومعدل الفتح المرتفع، وصعوبة الفحص هو سر نجاح التصيد عبر رسائل SMS حيث يفشل التصيد عبر البريد الإلكتروني بشكل متزايد.
كيف يعمل هجوم التصيد عبر رسائل SMS
تعتمد حملة التصيد عبر الرسائل النصية على سلسلة من التقنيات المعروفة. وفهم هذه السلسلة هو ما يحدد مكان كل عنصر دفاعي.
- معرّفات المُرسِلين المزيفة أو الشبيهة - مجموعة مرسل أبجدية رقمية تحمل الاسم الدقيق للبنك، أو نسخة قريبة مع تبديل حرف أو إضافة مسافة أو رمز متجانس يقرأ على أنه العلامة التجارية.
- الروابط المختصرة الخبيثة - أداة اختصار عناوين URL عامة أو نطاق مشابه مسجل حديثًا يخفي الوجهة الحقيقية ويتجاوز قوائم الحظر الثابتة.
- الاستعجال والهندسة الاجتماعية - حساب مجمد، طرد محتجز، رسوم مرور أو غرامة غير مدفوعة: ضغط مصمم لجعل المتلقي يتصرف قبل التفكير.
- جمع بيانات الاعتماد - يفتح الرابط نسخة طبق الأصل من صفحة تسجيل الدخول أو إدخال البطاقة الخاصة بالعلامة التجارية لالتقاط أسماء المستخدمين وكلمات المرور ورموز التحقق لمرة واحدة أو تفاصيل البطاقة.
- حمولات البرامج الضارة - في بعض المنصات، يقوم الرابط أو المرفق بتثبيت حصان طروادة مصرفي أو برنامج لسرقة رسائل SMS يعترض كلمات المرور المستقبلية للضحية.
- انتحال العلامات التجارية على نطاق واسع - البنوك وشركات البريد السريع والتوصيل، والخدمات الإلكترونية الضريبية والحكومية، وشركات الاتصالات هي الفئات الأكثر انتحالاً لأن المتلقين يتوقعون بالفعل رسائل منها.
في دول مجلس التعاون الخليجي، تنتحل أبرز موجات الاحتيال صفة البنوك والخدمات الإلكترونية الحكومية، من خلال رسائل مزيفة مثل "تم تعليق الحساب" أو "التحقق من الهوية"، بالإضافة إلى حيل شركات الشحن التي تدّعي فرض رسوم جمركية خلال مواسم الذروة. ونظرًا لأن تسجيل معرّف المُرسِل إلزامي في معظم أنحاء منطقة الشرق الأوسط وشمال أفريقيا، فإن أي هوية مزيفة أو غير مسجلة تُعدّ بحد ذاتها مؤشرًا قويًا يمكن لجدار حماية SMS الخاص بالمشغّل أن يتخذ إجراءً بناءً عليه، وهذا هو بالضبط ما تبدأ منه حماية الشبكة.
التصيد عبر الرسائل النصية مقابل التصيد الاحتيالي
إن التصيد عبر الرسائل النصية هو عملية تصيد تم نقلها من البريد الإلكتروني إلى رسائل SMS، وتغيير القناة هو النقطة الأساسية - فالخصائص التي تجعل رسائل SMS قناة أعمال رائعة تجعلها أيضًا قناة هجوم رائعة.
| يصف | التصيد الاحتيالي عبر البريد الإلكتروني | التصيد الاحتيالي عبر الرسائل النصية (Smishing) |
|---|---|---|
| قناة الثقة | متوسط — المستخدمون حذرون من البريد الإلكتروني | مرتفع — رسائل SMS تحمل رموز التحقق لمرة واحدة وتنبيهات البنوك |
| معدل الفتح / القراءة | منخفض إلى متوسط | مرتفع جداً، عادة في غضون دقائق |
| فحص الروابط | مرر المؤشر للمعاينة؛ أدوات سطح المكتب | مخفي حتى النقر عليه؛ لا يوجد تمرير للأعلى على الهاتف المحمول |
| دفاعات مقدم الخدمة | فلاتر البريد العشوائي المتطورة، وإعادة كتابة الروابط، والبيئات المعزولة | متفرقة؛ تعتمد على جدار الحماية الخاص بالمشغّل |
| انتحال معرّف المُرسِل | يعتمد على النطاق، ويتم التخفيف منه بواسطة SPF/DKIM/DMARC | انتحال معرّف المُرسِل الأبجدي الرقمية، وضوابط أصلية ضعيفة |
| الدفاع الأساسي | بوابة بريد إلكتروني آمنة | جدار حماية SMS + سجل معرّفات المُرسِلين + سمعة الروابط |
الدفاع من جانب المشغّل: إيقاف عمليات التصيد الاحتيالي عبر الرسائل النصية في الشبكة
تُعدّ الشبكة المكان الأمثل لمكافحة التصيّد الاحتيالي عبر رسائل SMS: إذ يحمي إجراء تحكم واحد لدى المشغّل جميع المشتركين في آنٍ واحد، قبل أن تصل أي رسالة نصية خبيثة إلى هواتفهم. وتعتمد استراتيجية مكافحة التصيّد الاحتيالي الحديثة على عدة تقنيات، يعمل معظمها داخل جدار حماية SMS.
- تصفية المحتوى - يقوم جدار الحماية بفحص نص الرسالة وهيكلها وبياناتها الوصفية، ومطابقتها مع توقيعات التصيد الاحتيالي عبر رسائل SMS وقواعد الكلمات الرئيسية والأنماط وبصمات الحملات المعروفة، ثم يقوم بعزل أو إسقاط التطابقات.
- سمعة عناوين المواقع الإلكترونية والروابط - يتم استخراج الروابط وفحصها في الوقت الفعلي مقابل مصادر السمعة وقوائم الحظر، ما يؤدي إلى حظر المواقع الضارة المعروفة، والنطاقات المشابهة المسجلة حديثًا، ومختصرات الروابط العامة المُسيئة. وتُستخدم معلومات الأرقام والروابط، مثل سمعة الهاتف (/products/phone-reputation)، في اتخاذ القرار نفسه.
- حماية معرّف المُرسِل وسجلاته - يسمح سجل معرّفات المُرسِلين الأبجدية الرقمية الشرعية والمسجلة للشبكة بحظر الهويات المزيفة أو غير المسجلة التي تنتحل شخصية علامة تجارية، وهو ما يعتبر إشارة حاسمة في الأسواق التي تتطلب التسجيل.
- الإشارة ومكافحة التزييف - فحص طبقة SS7 و Diameter، مع توجيه المنزل وفحوصات الأصل، يوقف الرسائل التي يتم حقنها أو تزييفها من خلال الربط البيني قبل دخولها إلى الشبكة.
- الكشف عن الشذوذ السلوكي - الارتفاعات المفاجئة في الحجم، أو انتشار مصدر واحد إلى العديد من المشتركين، أو دفعات من الروابط المتطابقة التي تفشل نماذج الشذوذ التي تكشف الحملات التي قد تغفلها القواعد الثابتة.
تتكامل هذه الضوابط معًا: ففلترة المحتوى والروابط تكشف الحمولة الضارة، وفرض معرّف المُرسِل يكشف انتحال الهوية، وحماية الإشارات تكشف عملية الحقن. هذا النموذج متعدد الطبقات - الحماية على حافة الشبكة بدلًا من كل جهاز - موصوف بمزيد من التفصيل في نظرتنا العامة على الأمان.
الدفاع عن المؤسسة والعلامة التجارية
لا يستطيع مشغّلو الشبكات حل مشكلة التصيد الاحتيالي عبر الرسائل النصية بمفردهم. فالعلامات التجارية التي تتعرض لانتحال شخصيتها تمتلك أدواتها الخاصة، واستخدامها يُسهّل عمل الشبكة ويحمي في الوقت نفسه أثمن ما تملكه العلامة التجارية، ألا وهو ثقة العملاء في رسائلها. وفيما يلي الخطوات الدفاعية مرتبة حسب أهميتها:
- قم بتسجيل معرّفات المُرسِلين الخاصة بك في كل سوق ترسل إليه، واستخدم معرفات أبجدية رقمية متسقة ومسجلة حتى يتمكن العملاء - وجدران الحماية الخاصة بالمشغّلين - من التمييز بين الرسالة الأصلية والرسالة المزيفة.
- اعتمد على مجموعة صغيرة من معرّفات المُرسِلين ذات العلامات التجارية بدلاً من الرموز الرقمية الطويلة المتغيرة؛ فالهوية التي يمكن التنبؤ بها أسهل بالنسبة للعملاء للوثوق بها ولجدران الحماية لإضافتها إلى القائمة البيضاء.
- استخدم نطاقات روابط تحمل علامتك التجارية من الطرف الأول بدلاً من اختصارات عناوين URL العامة، بحيث يكون الرابط الشرعي ملكًا لك بشكل واضح، ويصبح الرابط المختصر علامة تحذيرية يمكن تعليم العملاء عدم الثقة بها.
- حافظ على نظافة الروابط بشكل صارم - HTTPS، ونطاق واحد معروف، ولا توجد سلاسل استعلام خاصة بالمستخدم مربكة، ولا تطلب أبدًا كلمات المرور أو أرقام البطاقات الكاملة أو رموز التحقق لمرة واحدة عن طريق الرسائل النصية.
- قم بتوعية العملاء بشكل صريح ومتكرر بأنك لا تطلب أبدًا بيانات الاعتماد أو رموز المرور لمرة واحدة عبر رسائل SMS، وانشر معرّفات المُرسِلين والنطاقات التي تستخدمها فعليًا.
- وفر للعملاء والموظفين طريقة سريعة ومعروفة للإبلاغ عن عمليات التصيد الاحتيالي المشتبه بها، وقم بإعادة إرسال هذه التقارير إلى مشغّل الخدمة ومزود خدمة المراسلة لديك حتى يتم تحديث قوائم الحظر بسرعة.
- راقب النطاقات المشابهة ومعرّفات المُرسِلين المزيفة التي تستهدف علامتك التجارية وقم بإجراء عمليات الإزالة - إن اكتشاف الرسائل النصية هو بمثابة ذكاء لحماية العلامة التجارية بقدر ما هو تصفية البريد الوارد.
يعزز كل من الجانبين الآخر. فالعلامة التجارية التي تسجل وتوحد معرّفات المُرسِلين لديها توفر لجدار حماية المشغّل قائمة بيضاء نظيفة لتطبيقها؛ والمشغّل الذي يدير سمعة الروابط وحماية معرّفات المُرسِلين يجعل هوية العلامة التجارية المسجلة ذات معنى فعلي على الهاتف. ولا يكفي أي من الجانبين بمفرده، فالدفاع ضد التصيد الاحتيالي عبر رسائل SMS هو موقف مشترك، تمامًا كما هو الحال مع الدفاع الأوسع نطاقًا ضد الاحتيال من التطبيقات إلى الأشخاص.
تُشغّل BroadNet جدران حماية SMS داخل شبكات شركات الاتصالات، مع ميزات تصفية المحتوى، وفرض التحقق من معرّف المُرسِل، وتحليل فوري للروابط والأرقام - راجع جدار حماية SMS وسمعة الهاتف. وتُعدّ البنية التحتية نفسها التي تحمي المشتركين من التصيّد الاحتيالي عبر رسائل SMS هي التي تضمن استمرار وصول الرسائل ذات العلامات التجارية المشروعة.
الأسئلة الشائعة
ما هو التصيد الاحتيالي عبر الرسائل النصية؟
التصيد عبر الرسائل النصية هو نوع من أنواع التصيد الاحتيالي يتم تنفيذه عبر الرسائل النصية القصيرة (SMS)، حيث يجمع الاسم بين كلمتي "SMS" و"التصيد". يرسل المهاجم رسالة نصية منتحلاً صفة جهة موثوقة، عادةً ما تكون بنكًا أو شركة شحن أو جهة حكومية، تتضمن عبارة تحذيرية عاجلة ورابطًا خبيثًا. يؤدي النقر على هذا الرابط إلى صفحة تسجيل دخول أو دفع مزيفة، تقوم بسرقة بيانات الاعتماد أو رموز التحقق لمرة واحدة أو تفاصيل البطاقة، أو تثبيت برامج ضارة على الجهاز.
ما الفرق بين التصيد عبر الرسائل النصية والتصيد الاحتيالي؟
عادةً ما يُقصد بالتصيّد الاحتيالي البريد الإلكتروني، أما التصيّد عبر الرسائل النصية فهو شكله في رسائل SMS. يكمن الفرق في خصائص القناة: تتميز رسائل SMS بمعدل فتح وثقة أعلى بكثير، ولا يمكن تمرير مؤشر الماوس فوق الروابط أو معاينتها على الهاتف، كما يفتقر مزودو الخدمة إلى نظام تصفية البريد العشوائي المتطور الذي يتمتع به البريد الإلكتروني. كذلك، تكون معرّف المُرسِل أضعف أيضًا، إذ يسهل تزييف معرّفات المُرسِلين الأبجدية الرقمية مقارنةً بنطاقات البريد الإلكتروني المحمية بواسطة بروتوكولات SPF وDKIM وDMARC، لذا تتحمل ضوابط المشغّلين عبئًا أكبر.
كيف يكتشف المشغّلون عمليات التصيد الاحتيالي عبر رسائل SMS ويحظرونها؟
يُشغّل المشغّلون جدار حماية SMS يقوم بفحص محتوى الرسائل والروابط، ومطابقة التوقيعات المعروفة لعمليات التصيد الاحتيالي عبر رسائل SMS، والتحقق من عناوين المواقع الإلكترونية مقابل خلاصات السمعة وقوائم الحظر في الوقت الفعلي. كما يُفعّل سجلًا لمعرّفات المُرسِلين الشرعيين لحظر المعرفات المزيفة أو غير المسجلة، ويفحص طبقة إشارات SS7 وDiameter بحثًا عن الرسائل المُدخلة، ويُطبّق نظامًا لكشف الشذوذ السلوكي لرصد الارتفاعات المفاجئة في حجم الرسائل وأنماط الانتشار التي تكشف عن حملة جارية.
مراجع
- GSMA - الاحتيال والأمن (سلسلة FS) وإرشادات الاحتيال في الرسائل: gsma.com
- وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) - إرشادات حول التصيد الاحتيالي عبر الرسائل النصية: cisa.gov
- BroadNet - حماية من التصيد الاحتيالي من جانب المشغّل: جدار حماية SMS وسمعة الهاتف.
- BroadNet — الدفاع ضد الاحتيال عبر رسائل SMS من التطبيقات إلى الأشخاص: الصورة الأوسع للاحتيال حول التصيد الاحتيالي عبر رسائل SMS.