الساعة 14:12، وأنت في المترو. يعرض هاتفك عبارة «لا توجد خدمة». ليست المرة الأولى، فالخط 4 متقلّب دائمًا. تصعد إلى سطح الأرض: لا شيء بعد. تعيد تشغيل الجهاز، وتنزع شريحة SIM وتنفخ فيها كما كنّا نفعل مع خراطيش ألعاب الفيديو. لا شيء.
في تلك الأثناء، وعلى بُعد ثلاثين كيلومترًا، يتلقّى شخص ما رسائلك النصية. بما فيها رسالة مصرفك التي تحمل رمز التحقق لتحويل بقيمة 4800 يورو.
تبديل شريحة SIM — أو «SIM swap» حرفيًا «مبادلة بطاقة SIM» — هو أحد الهجمات النادرة على الهواتف التي لا يلمس فيها المخترق جهازك إطلاقًا. لا يثبّت أي برنامج تجسس، ولا يرسل لك رابطًا ملغومًا لحظة الهجوم، ولا يخمّن رمز فتح القفل. إنه يفعل ما هو أبسط بكثير: يطلب بأدب من مشغّل الاتصالات أن ينقل رقمك إلى بطاقة يملكها هو. ويحصل على ما يريد.
رقمك صار مفتاحًا، لا عنوانًا
طوال عشرين عامًا، لم يكن رقم الهاتف يخدم سوى غرض واحد: أن تكون قابلاً للاتصال بك. أما اليوم، فقد أصبح حلقة المفاتيح الرئيسية لحياتك الرقمية.
فكّر فيما يمرّ عبر الرسائل النصية أو المكالمات على خطك:
- رموز التحقق من التحويلات المصرفية الصادرة عن مصرفك؛
- رموز استعادة حسابات Google وApple وMicrosoft وFacebook وInstagram؛
- تأكيدات الدخول إلى فضاء الضرائب، وشركة التأمين، والتأمين الصحي التكميلي؛
- روابط إعادة تعيين كلمات المرور لنصف الخدمات التي تستخدمها.
المهاجم الذي يتحكّم برقمك لا يسرق جهة اتصال: بل يسرق إجراء الطوارئ لجميع حساباتك. لهذا السبب يبقى تبديل شريحة SIM، رغم قِدَمه، من أكثر الهجمات ربحية في مشهد الاحتيال عبر الهاتف. وتصنّف Cybermalveillance.gouv.fr وANSSI اختطاف الخط الجوال ضمن أشد نواقل اختراق الهوية تدميرًا للأفراد، وذلك تحديدًا لأنه يمنح الوصول إلى كل شيء آخر في عملية واحدة.
كيف يحصل المحتال على خطك في ثلاث مراحل
المرحلة 1: جمع المعلومات المسبق
تبديل شريحة SIM لا يبدأ أبدًا عند المشغّل. بل يبدأ منك، أو بالأحرى من بياناتك العلنية والمسرَّبة. يجمّع المهاجم ملفًا: الاسم، اللقب، تاريخ الميلاد، العنوان البريدي، رقم الهاتف، وأحيانًا الأرقام الأربعة الأخيرة لبطاقة مصرفية أو رقم عميل.
تأتي هذه المعلومات من ثلاثة مصادر رئيسية:
- تسريبات البيانات الضخمة لدى مشغّلي الاتصالات أو شركات النقل أو المواقع التجارية — وقد شهدت فرنسا عدة موجات مدوّية منها منذ 2024؛
- الشبكات الاجتماعية، حيث ننشر دون تفكير تاريخ ميلاد، أو مدينة، أو اسم الأم قبل الزواج، أو اسم حيوان أليف؛
- التصيّد عبر الرسائل النصية التمهيدي، أي رسالة مزيّفة باسم المشغّل أو خدمة توصيل، غرضها الوحيد استكمال الخانات الناقصة في الملف.
هذا العمل التحضيري غير مرئي. وهذا ما يجعل تبديل شريحة SIM محيّرًا إلى هذا الحد: الضحية لا تتذكّر أي نقرة خاطئة، ببساطة لأنها لم تحدث في اللحظة الحاسمة.
المرحلة 2: طلب نسخة بديلة
مسلّحًا بهذا الملف، يتصل المهاجم بالمشغّل — في المتجر، أو هاتفيًا، أو عبر فضاء العميل إذا كانت كلمة المرور قد تسرّبت هي الأخرى. الذريعة عادية، عالمية، ولا تثير الشك أبدًا:
«مرحبًا، سُرق هاتفي أمس مساءً في قطار الضواحي. اشتريت جهازًا جديدًا بالفعل، وأحتاج إلى شريحة SIM جديدة تحمل رقمي.»
لا شيء غير طبيعي في هذا الطلب. فآلاف العملاء الصادقين يقدّمونه كل يوم. يطرح الموظف أسئلة تحقق — وقد جهّز المهاجم إجاباتها. تُصدر الشريحة البديلة، أو تُرسل eSIM بالبريد الإلكتروني على شكل رمز QR للمسح.
المرحلة 3: التحويل
في اللحظة التي تُفعَّل فيها البطاقة الجديدة، تُعطَّل بطاقتك. إنها قاعدة تقنية لا مفرّ منها: لا يمكن ربط رقم واحد إلا بشريحة SIM نشطة واحدة. يفقد هاتفك الشبكة. وتصل المكالمات والرسائل الموجّهة إلى خطك إلى المهاجم من الآن فصاعدًا.
نافذة الاستغلال قصيرة — غالبًا أقل من ساعة — لكنها كافية تمامًا. إعادة تعيين كلمة مرور البريد الإلكتروني، ثم المصرف، ثم المصادقة على التحويلات بالرموز التي تصل الآن إلى شاشته.
شريحة eSIM غيّرت جغرافيا الهجوم
حتى وقت قريب، كان لتبديل شريحة SIM قيد مادي: كان لا بدّ من الحصول على بطاقة بلاستيكية، أي التنقل إلى المتجر أو انتظار البريد. هذا الاحتكاك كان يوفّر قدرًا من الحماية.
أزالت eSIM هذا الاحتكاك. فالشريحة اللامادية تُفعَّل عن بُعد، في دقائق معدودة، برمز QR بسيط يصل بالبريد الإلكتروني. بالنسبة للمستخدم الشرعي، هذا تقدّم حقيقي: لا انتظار، لا قصّ للبطاقات، وتغيير فوري للجهاز. أما بالنسبة للمهاجم، فهو اختصار.
ردّ المشغّلون الفرنسيون بتشديد الإجراءات: إرسال رمز تأكيد إلى الخط القائم، مهلة انتظار من 24 إلى 72 ساعة قبل التفعيل، وإشعار منهجي بالبريد الإلكتروني. هذه الضمانات فعّالة — بشرط أن تقرأ الإشعارات. فرسالة «تم استلام طلب eSIM الخاص بك» لم تطلبها أنت هي أهم جرس إنذار في هذا المقال بأكمله.
إذا تلقيت رسالة نصية أو بريدًا إلكترونيًا يؤكد طلب نسخة بديلة من شريحة SIM لم تبادر به: اتصل فورًا بمشغّلك من هاتف آخر. ربما تسبق المهاجم ببضع ساعات.
العلامات التي يجب أن تنبّهك
تبديل شريحة SIM هجوم صاخب، على عكس برامج التجسس. فهو ينتج أعراضًا واضحة جدًا، شرط ألّا تُعزى إلى مجرد خلل تقني.
| العلامة الملاحظة | التفسير الساذج | التفسير الذي يجب اعتماده |
|---|---|---|
| فقدان كامل للشبكة بلا سبب | «عطل لدى المشغّل» | خط معطَّل على الأرجح |
| رسالة نصية من خدمة لم تطلبها | «رسائل مزعجة» | محاولة إعادة تعيين جارية |
| بريد إلكتروني «شريحة eSIM جاهزة» | «خطأ من المشغّل» | طلب احتيالي قيد التنفيذ |
| أقارب يقولون إنهم لم يعودوا قادرين على الاتصال بك | «مشكلة في الشبكة» | مكالماتك يُعاد توجيهها |
| خروج مفاجئ من حساباتك | «خلل في التطبيق» | استيلاء جارٍ على حساباتك |
ردّ الفعل المنقذ يختصر في جملة واحدة: فقدان الشبكة بشكل منفرد، بينما يلتقط من حولك الإشارة بشكل طبيعي، ليس أمرًا عاديًا أبدًا. اسأل جارك في القطار، وانظر إلى هاتف أحد الزملاء. إذا كان الجميع يلتقط الشبكة عداك، فالمشكلة ليست في الشبكة، بل في خطك.
إحكام إقفال خطك قبل الهجوم: ستة إجراءات مفيدة
1. فعّل رمز PIN لبطاقة SIM
إنه الإجراء الأبسط والأكثر إهمالاً. يعطّل كثير من المستخدمين رمز PIN لتوفير ثلاث ثوانٍ عند التشغيل. هذا الرمز لا يحميك من تبديل شريحة SIM بحد ذاته، لكنه يمنع الاستغلال الفوري لشريحة فعلية سُرقت مع الهاتف — وهو سيناريو شائع. والأهم: غيّر الرمز الافتراضي (0000، 1234) الذي يزوّدك به المشغّل.
2. أخرج الرسائل النصية من مصادقتك المصرفية وحساباتك الحسّاسة
هذه هي الحماية البنيوية. فما دامت الرسالة النصية عاملك الثاني، فإن أمانك يعتمد على موظف هاتفي لا تعرفه. فضّل بدلاً من ذلك:
- تطبيق مصرفك مع التحقق ببصمة الإصبع أو التعرّف على الوجه (نظام «Sécur'Pass» أو ما يعادله بحسب المؤسسة)؛
- تطبيق مصادقة يولّد رموزًا دون اتصال بالإنترنت لحساباتك على Google أو Microsoft أو شبكاتك الاجتماعية؛
- مفتاح أمان فعلي بمنفذ USB-C أو NFC للحسابات شديدة الحساسية: إنه العامل الوحيد الذي لا يستطيع مهاجم عن بُعد اعتراضه، مهما بلغت سيطرته على رقمك.
3. اطلب إقفال خطك لدى مشغّلك
توفّر Orange وSFR وBouygues Telecom وFree جميعها، بتسميات مختلفة، آليات حماية: كلمة مرور إضافية على الحساب، سؤال سرّي، حجب طلبات النسخ البديلة عن بُعد، إلزام الحضور شخصيًا إلى المتجر مع وثيقة هوية. وهذه الخيارات لا تكون مفعّلة تلقائيًا في الغالب. مكالمة من عشر دقائق مع خدمة العملاء تكفي لتفعيلها — وهي أفضل عائد على الوقت المستثمَر في هذا المقال بأكمله.
4. نظّف ما يرويه رقمك عنك
كل استمارة ولاء، وكل مسابقة، وكل اشتراك في نشرة بريدية يوسّع مساحة الهجوم. تحقّق بانتظام مما إذا كان عنوانك ورقمك يظهران في تسريبات معروفة عبر خدمة Have I Been Pwned، ومارس حقك في المحو لدى المواقع المعنية — وتشرح CNIL الإجراء وسبل الطعن في حال الرفض.
وعلى المبدأ نفسه، احتفظ برقمك الرئيسي للاستخدامات الجادّة. أما لموقع تجاري تزوره مرة واحدة، أو إعلان مبوّب، أو تسجيل عابر، فإن بطاقة SIM مدفوعة مسبقًا بدون التزام مخصّصة للاستمارات تجنّبك نشر الخط المرتبط بمصرفك في كل مكان.
5. أمّن الحلقة المجاورة: عنوان بريدك الإلكتروني
لا ينجح تبديل شريحة SIM نجاحًا كاملاً إلا مقترنًا بالوصول إلى بريدك الإلكتروني. فعنوان محميّ بكلمة مرور فريدة وطويلة، مخزّنة في مدير كلمات مرور، يُغلق نصف سيناريو الهجوم. وإذا كنت تفضّل الورق، فإن دفتر كلمات مرور آمنًا محفوظًا في منزلك يبقى أكثر أمانًا بما لا يُقاس من ملف «codes.txt» على سطح المكتب.
6. جهّز خطة بديلة ماديًا
في حال فقدان الخط، سيتعيّن عليك الاتصال بمشغّلك وبمصرفك دون استخدام رقمك. وكثير من البيوت لم يعد لديها أي بديل. الاحتفاظ بهاتف محمول بسيط للطوارئ، مشحونًا، مع شريحة مدفوعة مسبقًا من مشغّل آخر، يحوّل حالة الذعر إلى مجرد إزعاج عابر. وهو أيضًا ما سيتيح لك الاتصال بخدمات الطوارئ إذا تعطّل جهازك الرئيسي.
ما العمل خلال الساعة التالية
إذا لاحظت فقدانًا مريبًا للخط، فإن ترتيب الخطوات أهم من السرعة.
- اتصل بمشغّلك من هاتف آخر. أبلغ عن اشتباه بنسخة بديلة احتيالية واطلب تعليق الخط فورًا. هذا هو الإجراء الذي يقطع وصول المهاجم.
- اتصل بمصرفك — على رقم الاعتراض المدوّن خلف بطاقتك، لا على رقم وجدته في رسالة نصية. اطلب حجب التحويلات وأبلغ عن اختراق عاملك الثاني.
- غيّر كلمة مرور بريدك الإلكتروني الرئيسي من جهاز كمبيوتر، وتحقّق من قواعد إعادة التوجيه التلقائي: كثيرًا ما ينشئها المهاجمون لمواصلة اعتراض الرسائل لاحقًا.
- أنهِ جميع الجلسات النشطة على حساباتك في Google وApple وMicrosoft والشبكات الاجتماعية.
- قدّم شكوى في مركز الشرطة أو الدرك. ففي حالة الاحتيال المصرفي، تشترط الشكوى تطبيق المادة L133-18 من قانون النقد والمال الفرنسي، التي تنصّ على ردّ قيمة العمليات غير المصرّح بها.
- بلّغ عن الرسالة النصية أو الرسالة الاحتيالية على الرقم 33700 إن وُجدت ضمن سلسلة الأحداث، وصرّح عن الحادث على Cybermalveillance.gouv.fr للحصول على المرافقة والدعم.
استرداد الأموال ليس تلقائيًا — لكنه ممكن
هذه هي النقطة التي تقلق الضحايا أكثر من غيرها. القاعدة المبدئية في صالح العميل: أي عملية دفع غير مصرّح بها يجب أن يردّها المصرف، إلا في حال الإهمال الجسيم من صاحب الحساب.
وبالتالي، كل شيء يتوقف على مفهوم «الإهمال الجسيم». وقد أصدرت محكمة النقض الفرنسية عدة قرارات مهمة تذكّر بأن مجرد إفشاء رمز وصل عبر رسالة نصية لا يكفي وحده لوصف السلوك بالإهمال الجسيم عندما تكون الضحية قد خُدعت بوسيلة تبدو موثوقة. وفي حالة تبديل شريحة SIM، تكون الحجة أقوى: فأنت لم تُفشِ شيئًا على الإطلاق، بل حصل المهاجم على الرموز مباشرة.
لذا احتفظ بكل شيء: لقطات شاشة لفقدان الشبكة، ورسائل المشغّل الإلكترونية، وسجل المكالمات مع خدمة العملاء، وإيصال الشكوى. وفي حال الرفض، ارفع الأمر إلى الوسيط المصرفي، ثم إلى Banque de France عند الاقتضاء.
ما تعلّمنا إياه هذه الحيلة
تبديل شريحة SIM لا يقول الكثير عن حذرك الشخصي. بل يقول قبل كل شيء إننا حوّلنا بنية تحتية صُمّمت للمحادثة — شبكة الهاتف — إلى ركيزة هوية لحياتنا الرقمية بأكملها.
وما دامت هذه الركيزة قابلة للإدارة من قِبل موظف على الطرف الآخر من الخط، استنادًا إلى معلومات تتداولها أصلاً ملفات مسروقة، فستبقى قابلة للاختراق. والخبر السار أن الحماية بين يديك بالكامل: كل حساب تفصله عن الرسائل النصية هو حساب لم يعد تبديل شريحة SIM قادرًا على بلوغه.
ابدأ بالأهم — بريدك الإلكتروني ومصرفك — وافعل ذلك هذا الأسبوع، لا «يومًا ما». الأمر يستغرق عشرين دقيقة. أما السرقة، فتستغرق خمسًا.
