كيف يتمكن القراصنة من اختراق هواتفنا؟

ملخص

وفقاً لبحث أجرته شركة "فيرايزون" الأميركية للاتصالات عام 2024، وجدت أرقام الهواتف في 39 في المئة من جميع اختراقات البيانات. وفي الفترة الأخيرة أدى اختراق بيانات في شركة "تشارتر كوميونيكيشنز" الأميركية إلى سرقة 42 مليون سجل تتضمن أرقام هواتف العملاء، فكيف يتمكن القراصنة من اختراق أرقام هواتفنا، وكيف نحمي أنفسنا بالقدر المطلوب؟

تستخدم أرقام الهواتف المحمولة في عدد من الأنشطة اليومية، مثل التحقق من الوصول إلى الحسابات، واستخدام تطبيقات مشاركة الرحلات، والحصول على تذاكر الفعاليات، وبطاقات الصعود إلى الطائرة، وبطبيعة الحال للتواصل مع الأصدقاء والعائلة والزملاء، مما يعني أن اختراق هاتفنا ستكون له تبعات سلبية جمة على حياتنا الشخصية.

انطلاقاً من ذلك تعد أرقام هواتفنا المحمولة بوابة لعمليات الاحتيال والسرقة الإلكترونية، وكذا تستخدم كوسيلة أساسية للتحقق من الهوية واستعادة الحسابات في الحسابات المالية وحسابات التواصل الاجتماعي. ويستطيع المخترقون اليوم الحصول على أرقام هواتف المستهلكين من مصادر عديدة، عامة وخاصة، إضافة إلى اختراقات البيانات ووسطاء البيانات.

ووفقاً لبحث أجرته شركة "فيرايزون" الأميركية للاتصالات عام 2024، وجدت أرقام الهواتف في 39 في المئة من جميع اختراقات البيانات. وفي الفترة الأخيرة أدى اختراق بيانات في شركة "تشارتر كوميونيكيشنز" الأميركية إلى سرقة 42 مليون سجل تتضمن أرقام هواتف العملاء، فكيف يتمكن القراصنة من اختراق أرقام هواتفنا، وكيف نحمي أنفسنا بالقدر المطلوب؟

الرسائل المزعجة والإشعارات الخاطئة

تتضمن بعض الرسائل المرسلة إلى هواتفنا روابط لمواقع إلكترونية احتيالية، بينما قد تهدف رسائل أخرى إلى الحصول على رد يشير إلى أن رقمنا مستخدم بالفعل. فمثلاً يتلقى بعضهم في الولايات المتحدة وأوروبا رسائل نصية عنوانها "هل سمحت بخصم 200 دولار؟ أجب بنعم أو لا"، وعندما يردون بـ"لا" يتصل بهم موظف يدعي أنه من قسم مكافحة الاحتيال، ويشكرهم على تنبيههم، ويقول إنه سيؤمن حسابهم ويحتاج إلى رمز التحقق، وهذا الرمز في الواقع هو محاولة من المهاجم لتغيير كلمة المرور.

يستطيع المخترقون اليوم الحصول على أرقام هواتف المستهلكين من مصادر عديدة (أ ف ب)

وربما لا تقل خطورة عن ذلك المكالمات أو الرسائل النصية من جهات تدعي أنها حكومية، عادة قد تدعي هذه الجهات أنها سلطات الطرق السريعة، ومصلحة الضرائب، أو إدارة الضمان الاجتماعي، أو المحاكم المحلية.

استبدال شريحة SIM

يعد استبدال شريحة "سيم"، وهي شريحة صغيرة تثبت في هاتفك لتخزين هويتك الرقمية ومفتاح التشفير، أخطر أنواع اختراق أرقام الهواتف وأكثرها ضرراً، إذ يستولي المهاجم على رقم هاتف الضحية ويقرنه بمعلومات شخصية تتيح له التواصل مع مزود خدمة الهاتف المحمول. وإذا ما جمع معلومات كافية بطريقة غير مشروعة لإقناع ممثل خدمة عملاء شركة الاتصالات بأنه المالك الشرعي لرقم الهاتف، فسيتم نقل حساب الضحية إلى شريحة "سيم" بديلة.

على سبيل المثال، قد يختلق المهاجم قصة عن فقدان الهاتف أو شريحة "سيم"، ويحتاج إلى نقل رقمه إلى رقم جديد. وبمجرد سيطرة المهاجم على رقم الضحية، يستطيع اعتراض كلمات المرور والوصول إلى حسابك المصرفي وخدماتك الحساسة الأخرى.

• 

  ارتفاع صادم بسرقات الهواتف المحمولة في بريطانيا

• 

  تحذير من استخدام المراهقين الهواتف المحمولة في المدارس

• 

  بريطانيا تختبر نظام إنذار للطوارئ على الهواتف المحمولة

• 

  هل يمكن لحظر الهواتف المحمولة في المدارس أن يخفف من التنمر الإلكتروني؟

يتطلب منع استبدال شريحة "سيم" مزيجاً من اليقظة والتكنولوجيا، إذ توصي لجنة الاتصالات الفيدرالية الأميركية باستخدام شرائح "إي سيم" لما توفره من مزايا أمنية أكبر. ولتحديد ما إذا كان لديك شريحة "سيم" أو "إي سيم" على جهاز "آيفون"، انتقل إلى الإعدادات، ثم عام، ثم حول، ثم مرر لأسفل لمعرفة نوع الشريحة. أما على هاتف "أندرويد"، فتحقق من فتحة شريحة "سيم" على جانب الهاتف، أو انتقل إلى الإعدادات، ثم الشبكة والإنترنت للتحقق من نوع إعداد الشريحة.

عمليات الاحتيال بنقل الأرقام

على غرار استبدال شريحة "سيم"، تتضمن عمليات الاحتيال بنقل الأرقام استخدام المحتالين لرقم هاتف الضحية، إضافة إلى معلومات شخصية أخرى، للانتقال إلى شركة اتصالات أخرى. وبإنشاء حساب جديد باسم الضحية، يمكنهم إعادة تعيين بيانات الوصول إلى حساباتهم المالية وحسابات التواصل الاجتماعي.

بالطبع، لدى شركات الاتصالات ضوابط وإجراءات وقائية للحماية من عمليات الاحتيال بنقل الأرقام، مثل أرقام التعريف الشخصية (PIN) وكلمات المرور المرتبطة بحساباتهم. ومع ذلك، لا تزال هذه الإجراءات غير مضمونة تماماً، وسيحاول المخترقون التحايل على إجراءات الحماية التي تضعها شركات الاتصالات من خلال ربط أرقام هواتف الضحايا المحتملين بمعلومات عامة ومقرصنة. وبهذه البيانات مجتمعة، قد يتمكنون من إقناع ممثل شركة الاتصالات بنقل الرقم.

استنساخ الهواتف المحمولة

يستطيع المهاجمون أيضاً مراقبة موجات الراديو الخاصة بإرسال الهواتف المحمولة واستنساخ نسخهم الخاصة من الحساب على هاتف محمول غير شرعي، وتتضمن عملية الاستنساخ نسخ الأرقام التسلسلية الإلكترونية الفريدة وأرقام تعريف الهاتف المحمول.

بمجرد نقل المعلومات إلى الهاتف المستنسخ، لا تستطيع شركات الاتصالات تمييز الهاتف المستنسخ عن الهاتف الأصلي، وكما هي الحال دائماً، فإن الخطوة الأولى تتجسد بإبلاغ شركة الاتصالات في حال ظهور أي رسوم مشبوهة في حسابك.

ماذا تفعل إذا كنت تشك في اختراق رقم هاتفك؟

إذا لاحظت أي مؤشرات تدل على وجود خلل في حساب هاتفك مثل رسوم غير مصرح بها، أو قفل الحساب، أو بطء الأداء، أو ظهور رموز تحقق غير مطلوبة، أو حتى انقطاع الخدمة تماماً، فإن أول ما عليك فعله هو الاتصال بمزود الخدمة وإبلاغهم باحتمالية إساءة استخدام رقم هاتفك. في معظم الحالات، يمكن لمزود الخدمة اتخاذ الإجراءات التصحيحية اللازمة، ولا يعني ذلك بالضرورة تغيير رقم هاتفك.

يتطلب منع استبدال شريحة "سيم" مزيجاً من اليقظة والتكنولوجيا (أ ف ب)​​​​​​​

وقد تحتاج إلى اتخاذ خطوات إضافية، بما في ذلك التأكد من أمان بريدك الإلكتروني وحساباتك المالية، وتغيير كلمات المرور، ومراجعة إعدادات استعادة الحساب، وتفعيل المصادقة المتعددة العوامل عبر التطبيقات كلما أمكن ذلك.

كيف تحمي رقم هاتفك مستقبلاً؟

يجب عليك حماية رقم هاتفك تماماً كأية معلومة شخصية أخرى تحتفظ بها لنفسك، وهذا يتطلب الحد من كيفية ومكان مشاركة رقمك ومعلوماتك الشخصية المرتبطة به. احرص على إبقاء كل ذلك بعيداً من متناول العامة قدر الإمكان، وكن حذراً في شأن أي نشاط على خدمة هاتفك، وكذلك حساباتك المالية وحساباتك على مواقع التواصل الاجتماعي.

ولا ترد أبداً على أي اتصالات أو رسائل نصية من أرقام مجهولة، وإذا أجبت على مكالمة أو رسالة نصية، وطلب منك الطرف الآخر معلومات شخصية، فلا تفصح عنها، واحظر الأرقام المشبوهة.