كيف يحصل مجرمو الإنترنت على رقم هاتفك؟

مقدمة: رقم الهاتف، "الذهب الأسود" الجديد لمجرمي الإنترنت

في عام 2026، لم يعد امتلاك رقم هاتف الضحية مجرد وسيلة اتصال بسيطة؛ بل أصبح المفتاح للدخول إلى مجموعة كبيرة من الثغرات. وبما أننا نستخدم هواتفنا المحمولة للمصادقة على معاملاتنا المصرفية (2FA)، والوصول إلى حساباتنا الإدارية، وإدارة حياتنا الاجتماعية، فقد أصبح رقم الهاتف معرفاً فريداً وثميناً.

هذا بالضبط ما يفسر الانفجار في عمليات التصيد عبر الرسائل النصية (smishing) والمكالمات الاحتيالية. ولكن يبقى هناك سؤال جوهري: كيف يتمكن غرباء، قد يكونون في الطرف الآخر من العالم، من وضع أيديهم على بيانات الاتصال الشخصية الخاصة بك؟ خلافاً للتصورات الشائعة، لا يتعلق الأمر دائماً بعملية اختراق متطورة لجهازك، بل غالباً ما يكون استغلالاً منهجياً لآثارك الرقمية.

طرق الجمع: من الكمية إلى الدقة

لا يستخدم مجرمو الإنترنت طريقة واحدة، بل يمتلكون ترسانة من التقنيات التي تتراوح بين الجمع الآلي والهندسة الاجتماعية المستهدفة.

1. تسريبات البيانات (Data Breaches)

هذا هو المصدر الرئيسي والأضخم. عندما يتعرض موقع تجارة إلكترونية، أو شبكة اجتماعية، أو خدمة توصيل لثغرة أمنية، يتم سحب ملايين السطور من قواعد البيانات. هذه الملفات، التي تحتوي على الأسماء والعناوين وأرقام الهواتف، يتم بيعها لاحقاً في منتديات متخصصة على الـ Dark Web.

وفقاً لتقارير ANSSI و Cybermalveillance.gouv.fr، غالباً ما يتم تقاطع هذه القواعد من البيانات. يمكن للمحتال شراء قائمة أرقام ناتجة عن تسريب من موقع أزياء ودمجها مع بيانات من موقع توصيل لجعل رسالته النصية حول "طرد محجوز" تبدو مقنعة للغاية.

2. كشط الويب (Web Scraping) والفهرسة العامة

لا يزال العديد من المستخدمين يتركون أرقام هواتفهم مرئية على الملفات الشخصية العامة:

• الأدلة عبر الإنترنت: النسخ الرقمية من الصفحات الصفراء هي مناجم ذهب لبوتات الجمع.
• شبكات التواصل الاجتماعي: أي رقم يُذكر في سيرة ذاتية على Instagram أو ملف LinkedIn "لتسهيل التواصل المهني" يتم سحبه فوراً بواسطة سكربتات آلية.
• الإعلانات المبوبة: مواقع البيع المستعمل معرضة بشكل خاص. بنشر إعلان، أنت تعرض رقمك لآلاف الزوار، بعضهم جامعو بيانات.

3. الهندسة الاجتماعية و"التصيد" المسبق

أحياناً، يكون المستخدم هو من يعطي رقمه دون أن يدرك ذلك، ويتم ذلك عبر نماذج مضللة:

• المسابقات الوهمية: "اربح iPhone 17! أدخل رقمك لتلقي رمز المشاركة".
• الاستطلاعات المزيفة: استبيانات سريعة تطلب رقماً "لإرسال النتائج".
• صناديق التبرعات والصدقات المزيفة: صفحات ويب تقلد الجمعيات الخيرية وتطلب التحقق عبر رسالة نصية.

التطور نحو الاستهداف الدقيق: "تنميط البيانات" (Profiling)

لم يعد الأمر يقتصر على إرسال رسائل عشوائية. في عام 2026، نشهد صعوداً في قوة الاستهداف، حيث يستخدم المحتالون أدوات الذكاء الاصطناعي لتقسيم قوائمهم.

نوع القائمة	المصدر المحتمل	نوع الاحتيال المرتبط بها
قائمة "الصحة"	تسريبات بيانات الصيدليات/التأمين	استردادات وهمية من Ameli، تنبيهات صحية
قائمة "التسوق"	تسريبات مواقع التجارة الإلكترونية	طرود معلقة، مشاكل جمركية
قائمة "المالية"	تسريبات تطبيقات التداول/البنوك	تنبيهات أمنية بنكية، قروض وهمية
قائمة "المهنية"	كشط LinkedIn/الأدلة	احتيال الرئيس التنفيذي، عقود وهمية

لماذا يعد رقمك خطيراً جداً بين أيديهم؟

رقم الهاتف ليس مجرد عنوان للاتصال، بل هو محور للهوية.

خطر تبديل الشريحة (SIM Swapping)

هذا هو الهجوم الأخطر. من خلال معرفة رقمك وبعض المعلومات الشخصية (الاسم وتاريخ الميلاد الموجود على Facebook)، يمكن للمخترق الاتصال بمشغل الهاتف الخاص بك منتحلاً شخصيتك. يطلب نقل خطك إلى بطاقة SIM جديدة يمتلكها.

بمجرد اعتراض الخط، يتلقى المخترق جميع رسائلك النصية، بما في ذلك رموز استعادة حساباتك المصرفية أو الوصول إلى بريدك الإلكتروني. تفقد أنت كل وصول إلى هاتفك، بينما يقوم المخترق بإفراغ حساباتك.

التصيد الاحتيالي عالي الدقة (High-Precision Smishing)

عندما يعرف المحتال أنك اشتريت مؤخراً غرضاً من منصة معينة، يمكنه إرسال رسالة نصية تقلد تماماً خدمة العملاء في تلك المنصة. حينها يكون معدل النقر على الرابط أعلى بكثير مقارنة برسالة عامة.

كيف تحمي رقم هاتفك في عام 2026؟

من المستحيل محو البصمة الرقمية تماماً، ولكن يمكن تقليل مساحة التعرض بشكل كبير.

1. اعتماد استراتيجية "الرقم الوسيط"

توقف عن إعطاء رقمك الأساسي لكل شيء. استخدم حلولاً بديلة:

• الأرقام الافتراضية: للتسجيل في المواقع التي لست متأكداً من موثوقيتها.
• خدمات الرسائل النصية المؤقتة: لتلقي رمز تحقق دون كشف خطك الشخصي.
• أسماء مستعارة للاتصال: تتيح بعض التطبيقات إنشاء أقنعة للأرقام.

2. تأمين حسابات مشغل الشبكة

اتصل بمشغل الهاتف الخاص بك لطلب إضافة كلمة مرور أو أمان معزز لأي طلب لتغيير بطاقة SIM. هذا يجعل عملية SIM Swapping أكثر صعوبة.

3. تنظيف حضورك العام

• شبكات التواصل الاجتماعي: اجعل ملفاتك الشخصية "خاصة" وأزل رقم هاتفك من المعلومات المرئية للعامة.
• الحق في المحو: بموجب RGPD، يمكنك طلب قيام وسطاء البيانات أو الأدلة بحذف معلوماتك الشخصية.

4. اليقظة النشطة تجاه الروابط

كما تذكر Assurance Maladie (Ameli)، لن تطلب منك أي جهة رسمية بياناتك المصرفية أو رموزك السرية عبر رسالة نصية. إذا تلقيت رسالة مشبوهة:

• لا تنقر أبداً على الرابط.
• لا ترد (حتى لو لقول "إيقاف")، لأن ذلك يؤكد أن خطك نشط وصالح.
• احظر الرقم وبلغ عن الرسالة إلى 33700 (المنصة الرسمية للإبلاغ عن الرسائل النصية غير المرغوب فيها في فرنسا).

خاتمة: نحو نظافة رقمية للهاتف المحمول

لقد أصبح رقم الهاتف الحلقة الأضعف في أمننا. ولأنه مرتبط بهويتنا المادية والرقمية، فهو الهدف المفضل لصناعة جريمة منظمة. ومن المفارقات أن مجانية وبساطة الاتصالات المحمولة خلقت ثغرة أمنية كبرى.

أفضل دفاع يظل هو الحذر. من خلال التعامل مع رقم هاتفك كبيانات حساسة — تماماً مثل كلمة المرور أو رقم البطاقة الائتمانية — فإنك تقلل بشكل كبير من فرص قيام مجرم إلكتروني بتحويل رسالة نصية بسيطة إلى كارثة مالية أو شخصية. الأمن لا يعتمد فقط على الفلاتر الذكية في Android أو iOS، بل يعتمد قبل كل شيء على قدرتك على الحد من نشر معلوماتك الخاصة.