تبديل SIM هو نوع خبيث وخطير للغاية من الهجمات الاجتماعية، حيث يستولي الجاني على رقم هاتفك المحمول.
ما هي طبيعة هذا الاحتيال؟
جمع البيانات: يبدأ الجاني بجمع بياناتك الشخصية (الاسم، اللقب، تاريخ الميلاد، رقم PESEL، إلخ) من وسائل التواصل الاجتماعي، أو تسريبات البيانات، أو عن طريق الاحتيال.
التظاهر بالضحية: مع المعلومات التي تم جمعها، يتصل المحتال بمزود الخدمة الخاص بك، ويدعي أنه أنت، ويبلغ عن "فقدان" أو "تلف" بطاقة SIM، طالبًا إصدار نسخة.
الاستيلاء على الرقم: إذا تمكّن المحتال من خداع موظف لدى شركة الاتصالات وتفويض إصدار نسخة بديلة، فإن بطاقة SIM الأصلية لديك تتوقف فورًا عن العمل (تفقد الإشارة)، ويتم تحويل جميع الرسائل النصية SMS والمكالمات إلى جهاز المجرم.
سرقة العملات الرقمية: من خلال التحكم في رقمك، يتمكّن المجرم من الدخول إلى حساباتك في بورصات العملات الرقمية والخدمات المصرفية عبر الإنترنت ومحافظك. يستخدم خيار إعادة تعيين كلمات المرور أو المصادقة الثنائية (2FA)، ويعترض رموز التحقق المرسلة عبر الرسائل النصية SMS، ليحصل على وصول كامل إلى أصولك.
كيف تحمي نفسك؟
أكثر دفاع فعالية هو إلغاء استخدام الرسائل النصية SMS كطريقة للتحقق من 2FA للحسابات الرئيسية (البورصات، البنوك، البريد الإلكتروني). ومع ذلك، لا أنصح بتغيير ذلك في حالة الهلع. كلما زادت طرق التحقق، كان ذلك أفضل.
غيّر 2FA: استخدم تطبيقات تُنشئ الأكواد (مثل Google Authenticator أو Authy) أو الأفضل مفاتيح أمان مادية (U2F/FIDO2).
تأمين رقمك: تواصل مع مزوّد الخدمة لديك واضبط رمز PIN/كلمة مرور إضافية مطلوبة لأي تغيير على حسابك (مثل إصدار نسخة بديلة من بطاقة SIM).
حدّ من البيانات العامة: قلّل من المعلومات الشخصية التي تشاركها على الإنترنت، وخاصة تلك التي قد تُستخدم للتحقق من هويتك.
أن يفقد الهاتف فجأة الإشارة دون سبب هو أول وأخطر علامة على SIM Swapping.