انتحال الهوية عبر الرسائل القصيرة نوع شائع من الهجمات الإلكترونية؛ حيث يستخدم المحتالون برامج متخصصة للتلاعب بهوية مُرسل الرسائل القصيرة، مما يجعل الرسالة تبدو وكأنها قادمة من مصدر صحيح، مثل البنك على سبيل المثال. وبهذه الطريقة، يمكنهم سرقة معلومات حساسة أو تنزيل برامج خبيثة على هواتف مستلمي الرسائل.
قد يكون التمييز بين الرسائل الصحيحة والرسائل المخادعة صعبًا. لحماية نفسك، من الضروري أن تظل حذرًا عند الاستجابة للرسائل القصيرة غير المرغوب فيها. نوضح فيما يلي بعض الأمثلة المنتشرة لانتحال الهوية عبر الرسائل القصيرة:
أشهر أنواع انتحال الهوية هو استبدال هوية المُرسل برقم أو اسم شركة مشهورة. على سبيل المثال، قد ينتحل المحتالون هوية منصة Binance (بينانس) أو محفظة TrustWallet لإرسال رسائل تصيد قصيرة. ويتم تجميع هذه الرسائل في نفس سلسلة الرسائل الرسمية، مثل رموز المصادقة الثنائية، ويرجع السبب في هذا إلى أن المحتالين استخدموا انتحال الهوية عبر الرسائل القصيرة للتلاعب بهوية المُرسل وإخفاء المصدر الحقيقي للرسالة.
قد يدعي المحتالون أن مستلم الرسالة قد فاز بجائزة، ثم يطلبون منه إرسال تفاصيل حسابه المصرفي لإيداع الجائزة أو النقر على رابط محدد للمطالبة بالجائزة.
يتضمن هذا السلوك إرسال رسائل تهديد أو رسائل غير لائقة لإثارة خوف الضحايا، على أمل ابتزازهم والحصول على أموال منهم. على سبيل المثال، التهديد بحظر حساب المستخدم، حيث يستغل المخترقون خوف المستخدمين من فقدان أصولهم. وفي هذا الموقف، يجب أن تحافظ على هدوئك وتتحقق من الرسالة قبل اتخاذ أي إجراء.
على سبيل المثال، فيما يلي قائمة بمواقع التصيد المشبوهة التي تنتحل هوية منصة Binance (بينانس).
تلقى أحد مستخدمي Binance (بينانس) رسالة قصيرة مكتوب فيها اسم المرسل "Binance" تطلب منه ترقية الحساب للاستمرار في استخدام خدمات المنصة.
استخدم المخترقون برنامج متخصص للتلاعب بهوية مرسل الرسالة القصيرة، مما جعل الرسالة الزائفة تبدو كما لو أنها قادمة من Binance (بينانس) بالفعل. ونظرًا لأن الرسالة القصيرة الزائفة تم تجميعها في نفس سلسلة الرسائل مثل رسائل رموز المصادقة الثنائية الرسمية، فقد افترض المستخدم أن الرسالة صحيحة. بعد تسجيل الدخول إلى موقع التصيد، يقوم المخترقون بسرقة المعلومات الشخصية للحساب.
تلقى مستخدم آخر من مستخدمي منصة Binance (بينانس) رسالة زائفة لتأكيد عملية سحب، فافترض المستخدم أن الرسالة صحيحة وسجل الدخول إلى حسابه على موقع التصيد "لإلغاء طلب السحب".
بعد الحصول على المعلومات الشخصية للمستخدم، قدم المخترق طلب سحب من الحساب ودفع المستخدم إلى إدخال رمز المصادقة الثنائية على موقع التصيد، وبعد أن أدخل المستخدم الرمز، قام المخترق بسحب الأصول بنجاح.
بعض الدروس المستفادة من هذا المثال:
تلقى العديد من مستخدمي منصة Binance (بينانس) رسائل نصية قصيرة تتضمن رابطًا للتحقق من الحساب أو ترقيته، وهذه الرسائل ما هي إلا محاولة تصيد لسرقة معلومات الحساب.
