«CIC: تم رصد اتصال غير معتاد بحسابك من جهاز جديد. إذا لم تكن أنت من قام بهذه العملية، فأمّن حسابك هنا: cic-verification-acces[.]com»
تصلك هذه الرسالة عند الساعة 18:40، وأنت تخرج من محطة القطار. الشخص الواقف بجوارك ينظر إلى هاتفه في اللحظة نفسها، ويعقد حاجبيه. الرسالة متطابقة. لا تشتركان في المشغّل نفسه، ولا في المصرف نفسه، ولا تربطكما أي صلة. ومع ذلك تلقيتما الرسالة نفسها في الثانية نفسها.
ليست هذه حملة تصيّد عبر الرسائل القصيرة (smishing) تقليدية. لم يُشترَ ملف أرقام من السوق السوداء، ولا توجد بوابة إرسال، ولا مشغّل في الطرف الآخر. هناك سيارة متوقفة على بُعد 150 مترًا، وجهاز يعمل على بطارية، وهوائي اتصالات مزيّف أجبر كل هواتف الحي على الاتصال به ليدفع إليها رسالة مباشرة في صندوق الوارد. هذا ما يُسمى SMS Blaster.
ما الذي يغيّره SMS Blaster جذريًا
حتى الآن، تشترك كل الرسائل النصية الاحتيالية التي نفككها في هذه المجلة في خاصية واحدة: إنها تمرّ عبر الشبكة. يدفع المحتال ثمن خدمة إرسال جماعي، غالبًا في الخارج، ويحقن قائمة أرقام ثم يضغط «إرسال». تمرّ الرسالة عبر مشغّلين، وتعبر مرشحات مكافحة الرسائل المزعجة، وتترك آثارًا قابلة للاستغلال. لهذا السبب يكون للإبلاغ عبر 33700، الخدمة الرسمية للإبلاغ عن الرسائل والمكالمات المزعجة التي تديرها Association Française du Multimédia Mobile بالتنسيق مع المشغّلين الفرنسيين، معنى حقيقي: فهو يغذّي سلسلة حجب فعلية.
أما SMS Blaster فيُلغي هذه الطبقة بالكامل. يتصرّف الجهاز كمحطة قاعدة متنقلة — أي هوائي اتصالات مصغّر. والهواتف المحيطة، المصممة للارتباط بأقوى إشارة، تتعلق به تلقائيًا. وبمجرد إنشاء الاتصال، يدفع الجهاز رسالة إلى الهاتف تمامًا كما تفعل شبكة حقيقية. والنتائج متسلسلة:
- لا يشارك أي مشغّل. لا Orange ولا SFR ولا Bouygues ولا Free رأى هذه الرسالة تمرّ. مرشحات مكافحة التصيّد النصي لدى المشغّلين، التي تحجب سنويًا عشرات الملايين من الرسائل الاحتيالية، خارج اللعبة.
- لا حاجة إلى أي رقم. المحتال لا يعرف رقمك، ولم يشتره قط، ولم يره قط. إنه يغمر منطقة جغرافية، لا قائمة أرقام.
- اسم المرسل المعروض حر تمامًا. الجهاز هو من يقرر العنوان: «CIC»، «Ameli»، «Chronopost»، «ANTAI». ولا شيء يُلزمه بصيغة رقم ذات مصداقية.
- قد تحطّ الرسالة داخل محادثة قائمة. وهذه أكثر التفاصيل إرباكًا: إذا تطابق اسم المرسل المعروض تمامًا مع علامة تجارية سبق أن تلقيت منها رسائل شرعية، فإن بعض الهواتف تُدرج الرسالة المزيّفة في المحادثة نفسها، بعد الرسائل الحقيقية مباشرة.
هذه النقطة الأخيرة تدمّر أهم ردّ فعل تحققي اكتسبه الجمهور العريض أخيرًا. «انظر إن كانت الرسالة تصل في المحادثة نفسها مع السابقة»: هذه النصيحة، التي ظلت صالحة طويلًا، لم تعد تحمي أمام هذه التقنية.
كيف يمكن لجهاز صغير أن ينتحل صفة هوائي؟
الجواب يكمن في كلمة واحدة: 2G. فشبكة GSM، التي نُشرت في مطلع تسعينيات القرن الماضي، صُمّمت في زمن كان الهمّ الأكبر فيه منع الأفراد من التنصت على المكالمات. الشبكة تصادق على الهاتف، لكن الهاتف لا يصادق فعليًا على الشبكة. بعبارة أخرى: هاتفك يثبت هويته للهوائي، لكن الهوائي ليس مطالبًا بإثبات أي شيء لهاتفك.
وقد صحّحت الأجيال التالية هذا العيب. فالجيل الثالث، ثم الرابع والخامس، تفرض مصادقة متبادلة: لم يعد بإمكان جهاز قرصنة أن يدّعي أنه شبكة شرعية. غير أن التوافق مع الأجيال الأقدم يبقى مفعّلًا افتراضيًا في كثير من الهواتف. عندها يكفي المهاجم أن يشوّش أو يهيمن محليًا على نطاقات 4G/5G حتى «تنزل» الهواتف، وقد حُرمت من خيار أفضل، إلى شبكة 2G طائعة. وهذا ما يُسمى هجوم downgrade (خفض الإصدار).
المبدأ التقني ليس جديدًا: فهو ابن عمّ لأجهزة «IMSI catchers»، تلك الحقائب الاعتراضية التي تستخدمها بعض الأجهزة منذ زمن طويل والمعروفة لدى باحثي الأمن منذ أكثر من خمسة عشر عامًا. الجديد هو السعر، والتصغير، والاستخدام الإجرامي الواسع.
العتاد اللازم، الذي كان بالأمس حكرًا على الدول، صار اليوم يتّسع في حقيبة ظهر ويُدار من حاسوب محمول. وقد قامت سلطات عدة بلدان — المملكة المتحدة وتايلاند وفيتنام ونيوزيلندا على وجه الخصوص — خلال السنوات الأخيرة بمصادرة أجهزة من هذا النوع، غالبًا محمّلة في مركبات تجوب مراكز المدن. وفي فرنسا، يشكّل استخدام مُرسِل راديوي غير مرخّص على ترددات مخصصة للمشغّلين عدة مخالفات منفصلة، بصرف النظر عن الاحتيال نفسه: فالتشويش والبث غير المشروع معاقَب عليهما في قانون البريد والاتصالات الإلكترونية، تحت إشراف ANFR (الوكالة الوطنية للترددات).
مدى قصير، لكن بمعدّل هائل
جهاز SMS Blaster لا يغطي مدينة بأكملها. مداه الفعلي يُحسب بمئات الأمتار — بضع عشرات في بيئة كثيفة، وأكثر في أرض مكشوفة. لكنه في المقابل، وضمن هذا النطاق، قادر على بلوغ عدة آلاف من الهواتف في الساعة. ومن هنا يأتي اختيار الأماكن: محطات القطار، ومخارج المترو، والأسواق، والمناطق التجارية، ومحيط الملاعب، وطوابير المهرجانات. كل مكان تبلغ فيه الكثافة البشرية ذروتها ويسير فيه الناس وأعينهم على هواتفهم.
وأسلوب العمل الذي تصفه الصحافة المتخصصة يكاد يكون واحدًا دائمًا: مركبة عادية، وجهاز في الصندوق يعمل ببطارية خارجية عالية السعة، وتوقف يتراوح بين عشرين وأربعين دقيقة، ثم انتقال. لا تفاعل مع الضحايا. ولا تواصل مادي. «عامل التوصيل» غير موجود، و«مستشار المصرف» لم يتصل بعد — كل شيء يتقرّر في نقرة.
كيف تتعرّف على رسالة أرسلها SMS Blaster
بما أن اسم المرسل لم يعد يثبت شيئًا، يجب نقل الانتباه إلى مؤشرات أخرى. وغالبًا ما تجتمع أربع دلائل:
| الدليل | ما تلاحظه | لماذا هو كاشف |
|---|---|---|
| التزامن | عدة أشخاص حولك يتلقون الرسالة نفسها | الحملة التقليدية لا تستهدف منطقة جغرافية |
| انقطاع شبكي قصير | تحوّل هاتفك إلى «E» أو «G» أو بلا بيانات قبل ذلك مباشرة | علامة على خفض قسري نحو 2G |
| علامة تجارية غير منطقية | رسالة من مصرف لست عميلًا لديه | الهجوم غير موجَّه: إنه يغمر المنطقة |
| رابط بنطاق مُلفَّق | cic-verification-acces.com، ameli-mise-a-jour.net | لا إدارة ولا مصرف يستخدم مثل هذه النطاقات |
الدليل الثاني هو الأكثر تقنية لكنه الأكثر موثوقية. فإذا تحوّل هاتفك فجأة، في قلب مدينة مغطاة بشبكة 4G/5G، إلى مؤشر «E» أو «G» لبضع دقائق، ثم وصلتك رسالة مفاجئة، فإن هذه المصادفة تستحق حذرك. والمستخدمون الذين يحتفظون بـبطارية خارجية مدمجة في حقائبهم يلاحظون هذه التحولات أكثر من غيرهم، لأنهم يراقبون شريط الحالة بانتباه أكبر عند الشحن أثناء التنقل.
أما الدليل الثالث فيبقى، رغم كل شيء، الأسهل منالًا: احتيال المنطقة هو بحكم تعريفه سيّئ الاستهداف. فإذا تلقيت رسالة عن «مشكلة في الدفع» من متجر لم تطلب منه شيئًا، أو تنبيهًا من مصرف ليس مصرفك، فقد حُسمت المسألة.
الإعداد الذي يُبطل الهجوم: تعطيل 2G
هذه هي أنجع إجراءات الوقاية، وهي مجانية. فما دام الهجوم يقوم على العودة القسرية إلى 2G، فإن منع هاتفك من الاتصال بها يعني قطع الغصن الذي يجلس عليه المحتال.
على Android
تقدّم معظم إصدارات Android الحديثة مفتاحًا مخصصًا، موروثًا من خاصية أدخلتها Google ابتداءً من Android 12:
- الإعدادات ← الشبكة والإنترنت ← بطاقات SIM (أو «شبكة الجوال»)
- ابحث عن خيار «السماح باستخدام 2G» وعطّله.
بعض الشركات المصنّعة تسميه بطريقة مختلفة، أو تضعه في قائمة «نوع الشبكة المفضّل» حيث تختار «4G/5G فقط». وعلى الأجهزة التي لا تُظهر هذا الإعداد، يبقى الوصول إليه ممكنًا غالبًا عبر قائمة المشغّل المتقدمة.
كما يوجد وضع «حماية معزّزة» أوسع نطاقًا باسم Advanced Protection في أحدث إصدارات Android: فهو يعطّل شبكة 2G، ويحجب الاتصالات غير المشفّرة، ويشدّد عدة سلوكيات شبكية بحركة واحدة.
على iPhone
لا تقدّم Apple مفتاحًا منفصلًا لـ«2G»، لكن وضع الحماية (Mode Isolement) (الإعدادات ← الخصوصية والأمان ← وضع الحماية) يعطّل بين ما يعطّل الاتصالات الخلوية غير الآمنة، ومنها 2G. وهذا الوضع تقييدي عن قصد: فهو يحدّ أيضًا من المرفقات، وبعض وظائف الويب، والدعوات الواردة. وهو موجّه إلى الأشخاص المعرّضين فعلًا للخطر، لا إلى الاستخدام اليومي للجميع.
وفي حال تعذّر ذلك، يمكن على الأقل التحقق في الإعدادات ← بيانات الجوال ← الخيارات ← الصوت والبيانات من أن الهاتف مضبوط فعلًا على 5G أو LTE، لا على وضع متوافق مع الأجيال القديمة.
وماذا لو كنت بحاجة إلى 2G؟
تبقى حالتان مشروعتان. أولًا، تحتفظ بعض المناطق الريفية بتغطية 2G متبقية كشبكة أمان للمكالمات الصوتية. وثانيًا، كثير من الأجهزة المتصلة — أجهزة التتبع، وأنظمة الإنذار، و**هاتف محمول بأزرار كبيرة** لكبار السن، وساعات GPS للأطفال — لا تتوفر إلا بتقنية 2G. فإذا كنت تجهّز أحد أقاربك، فاختيار الجهاز مهم: طراز متوافق مع 4G VoLTE، حتى لو كان بسيط الاستخدام جدًا، أفضل من جهاز محصور في 2G. وقد شرع المشغّلون الفرنسيون فعلًا في الإطفاء التدريجي لشبكتي 2G و3G بحلول نهاية العقد، وهو ما سيجعل هذه المسألة منتهية — لكننا لم نصل إلى ذلك بعد.
ردود الفعل الأخرى التي تظل صالحة
تعطيل 2G يلغي أكثر مسارات الدخول شيوعًا. لكن بقية الاحتيال لا تتغيّر: الرسالة تريد أن تدفعك إلى النقر على رابط وإدخال بيانات دخولك. لذا تحتفظ الدفاعات التقليدية بكامل فائدتها.
- لا تستخدم أبدًا الرابط الوارد. افتح التطبيق الرسمي لمصرفك، أو اكتب العنوان بنفسك. هذه القاعدة وحدها تُبطل الغالبية العظمى من الحملات، سواء أكان الأمر متعلقًا بـblaster أم لا.
- تحقّق عبر قناة مستقلة. اتصل بالرقم المدوّن على ظهر بطاقتك المصرفية، لا بالرقم المذكور في الرسالة.
- فعّل مصادقة ثنائية قوية. مفتاح أمان مادي FIDO2 أو تطبيق مصادقة أفضل من رمز يصل عبر SMS — تحديدًا لأن قناة الرسائل القصيرة هي الحلقة الأضعف.
- حدّث النظام. ترقيعات الأمان الشهرية لنظامي Android وiOS تسدّ بانتظام ثغرات في حزمة الشبكة. والهاتف الذي تخلّت عنه شركته المصنّعة أكثر هشاشة، وليس أمام أجهزة blaster فحسب.
- احذر من المرحلة الثانية. نادرًا ما تكون الرسالة النصية هي الاحتيال الكامل: فهي تمهّد لمكالمة من «مستشار مصرفي مزيّف» بعد ساعات أو أيام. وهذا السيناريو التلاعبي، المتزايد بقوة وفق ملاحظات Banque de France، هو الأكثر كلفة على الضحايا.
أما الأسر التي تريد ترسيخ حدّ أدنى من النظافة الرقمية، فإن دفتر كلمات مرور ورقي موضوعًا بعيدًا عن الأنظار يبقى، بشكل مفارق، أداة أمان قابلة للدفاع عنها تمامًا لمن لا يرغبون في مدير كلمات مرور برمجي — بشرط ألا يحتوي على رموز مصرفية وألا يسافر أبدًا داخل الحقيبة.
ماذا تفعل إذا نقرت على الرابط
ترتيب الخطوات أهم من عددها.
- اقطع البيانات فورًا (وضع الطيران) إذا اشتبهت في تنزيل تطبيق جارٍ. فجهاز blaster قد يدفع أيضًا رابط تثبيت تطبيق خبيث على Android.
- غيّر كلمات مرورك من جهاز آخر، بدءًا ببريدك الإلكتروني الرئيسي وحسابك المصرفي.
- اتصل بمصرفك عبر الرقم الرسمي واطلب إيقاف البطاقة إذا أدخلت بيانات البطاقة. ونذكّر بأنه، وفقًا للقانون النقدي والمالي، يجب مبدئيًا أن يعوّض المصرف أي عملية غير مصرّح بها، إلا في حال إهمال جسيم من طرفك — ومن هنا أهمية الإبلاغ سريعًا وكتابةً.
- أبلغ 33700 برسالة نصية (بإعادة توجيه الرسالة) وقدّم شكوى. وحتى إن لم ينقل المشغّل الرسالة، فإن الإبلاغ يتيح توثيق الحملة وحجب النطاقات المرتبطة بها.
- نبّه محيطك الجغرافي: الزملاء، والجيران، وتجّار الحي. فهجوم المنطقة يصيب مجتمعًا بأكمله، لا فردًا واحدًا.
تقدّم البوابة الرسمية cybermalveillance.gouv.fr مسار مساعدة مجانيًا وربطًا بمقدّمي خدمات، بينما يفصّل موقع service-public.fr إجراءات تقديم الشكوى. أما Arcep، من جهتها، فتذكّر بانتظام بقنوات الإبلاغ عن الاتصالات غير المرغوب فيها.
ما تقوله لنا هذه التقنية عمّا هو آت
يمثّل SMS Blaster تحولًا صامتًا لكنه عميق: الاحتيال عبر الرسائل النصية يصبح تهديدًا ماديًا قريبًا. فعلى مدى عشرين عامًا، عُلِّم الجمهور أن الخطر يأتي من «مكان ما»، من خادم مجهول في الخارج. أما هنا، فيأتي من الشارع المجاور، من مركبة عادية، خلال نصف ساعة.
ولهذا نتيجتان عمليتان. أولًا، لم يعد بالإمكان تفويض اليقظة بالكامل إلى المشغّلين: فمرشّح الشبكة، مهما بلغت كفاءته، لا يرى شيئًا من رسالة لا تمرّ عبر الشبكة. وثانيًا، فإن إعدادات الهاتف، التي طالما اعتُبرت تفصيلًا للخبراء، تصبح خط دفاع في المقدمة — تمامًا كما هو واقي شاشة من الزجاج المقوى بالنسبة إلى الشاشة.
أما النصيحة التي تصمد أمام كل شيء فلم تتزحزح ملّيمترًا واحدًا: لن يطلب منك أي مصرف، ولا أي إدارة، ولا أي شركة نقل، أن تُدخل بيانات دخولك عبر رابط وصلك برسالة نصية. مهما كان المرسل المعروض، ومهما كانت المحادثة، ومهما كان الهوائي — الحقيقي أو المزيّف — الذي نقل الرسالة.
