انتحال أرقام الهاتف: لماذا لم تعد مكالماتك ورسائلك آمنة وكيف تتعامل Arcep مع الأمر

مقدمة: سراب الهوية الرقمية

تخيل أنك تتلقى مكالمة من مصرفك، أو مستشارك التأميني، أو حتى من أحد أقاربك، مع ظهور الرقم الصحيح تماماً على شاشتك. تجيب بثقة، لتكتشف في النهاية أنك على الخط مع محتال يتواجد في الطرف الآخر من العالم. هذا السيناريو، الذي كان محصوراً في أفلام الجاسوسية، أصبح واقعاً يومياً لملايين الفرنسيين. هذا ما يسمى بانتحال الرقم، أو spoofing بالإنجليزية.

إن الهوية الهاتفية، التي نعتبرها معرفاً فريداً وموثوقاً، هي في الواقع هشة. فالبروتوكول المستخدم لتوجيه المكالمات والرسائل النصية لم يتم تصميمه مع وضع الأمن كأولوية، مما ترك الباب مفتوحاً أمام تلاعبات تقنية بسيطة لإخفاء الهوية الحقيقية للمرسل. وأمام انفجار هذه الاحتيالات، قررت Arcep (هيئة تنظيم الاتصالات الإلكترونية والبريد وتوزيع الصحافة) الانتقال إلى الهجوم من خلال فتح تحقيق يستهدف جميع مشغلي الاتصالات.

لماذا لا تزال هذه الثغرة قائمة في عام 2026؟ كيف يتمكن المحتالون من تجاوز أنظمة الأمان؟ والأهم من ذلك، ماذا يمكن للمنظم أن يفعل لإجبار المشغلين على تأمين اتصالاتنا؟

الآلية التقنية: كيف يعمل انتحال الأرقام (spoofing)؟

لفهم عملية الانتحال، يجب أن ندرك أن الرقم الذي يظهر على هاتفك ليس دليلاً على الهوية، بل هو مجرد "ملصق" يتم إرساله ضمن بيانات إشارات المكالمة.

ثغرة بروتوكول SIP

تمر غالبية المكالمات الحديثة عبر بروتوكول SIP (Session Initiation Protocol)، المستخدم في نقل الصوت عبر الإنترنت (VoIP). المشكلة الرئيسية في SIP هي أنه يسمح للمرسل بتحديد حقل "From" (من) في ترويسة الرسالة بنفسه.

عندما يستخدم المحتال بوابة VoIP غير مؤمنة جيداً أو برنامجاً متخصصاً، يمكنه حقن أي رقم في هذا الحقل. تستقبل شبكة المشغل المكالمة، ودون إجراء تحقق دقيق من المصدر الحقيقي للإشارة، تقوم ببساطة بنقل الملصق المطلوب إلى هاتف المستلم.

الأشكال المختلفة للانتحال

لا يقتصر انتحال الأرقام على المكالمات الصوتية فقط، بل يمكن تمييز ثلاثة أنواع رئيسية من الهجمات:

1. انتحال المؤسسات: يقوم المحتال بتقليد رقم مؤسسة ما (بنك، ضرائب، Ameli) لخلق جو من الثقة الفورية.
2. انتحال القرب: يستخدم المهاجم رقماً يحمل نفس الرمز الإقليمي للضحية لزيادة فرص الرد على المكالمة.
3. انتحال جهات الاتصال: وهو أقل شيوعاً وأكثر استهدافاً، حيث ينتحل المحتال رقم أحد الأقارب لطلب تحويل مالي عاجل (احتيال "الابن المزيف" أو "المدير المزيف").

تحقيق Arcep: المشغلون أمام مسؤولياتهم

منذ بداية عام 2026، كثفت Arcep رقابتها. التحقيق المفتوح لا يستهدف المحتالين — الذين غالباً ما يكونون خارج نطاق الولاية القضائية — بل يستهدف المشغلين. يطرح المنظم سؤالاً جوهرياً: لماذا تسمح شبكات الهاتف المحمول بمرور مكالمات تكون هويتها مزورة بشكل واضح؟

نقص التصفية عند المداخل

تشير Arcep إلى نفاذية الربط البيني. فعندما تصل مكالمة من مشغل أجنبي أو مزود VoIP صغير إلى شبكة فرنسية كبرى (Orange, SFR, Bouygues, Free)، غالباً ما تكون التصفية غير كافية. يقبل المشغلون المكالمات بناءً على الثقة في المعلومات المرسلة من الشبكة الأصلية، دون وجود آلية تحقق متقاطعة.

التحديات المالية والتقنية

بالنسبة للمشغلين، يمثل وضع تصفية صارمة تحدياً تقنياً. فالتأكد من صحة كل مكالمة واردة في الوقت الفعلي قد يؤدي إلى تأخير في الاتصال، أو الأسوأ من ذلك، حظر مكالمات مشروعة (إيجابيات كاذبة). بالإضافة إلى ذلك، فإن غياب معيار عالمي موحد يجعل المكافحة معقدة: لا يمكن لمشغل فرنسي بسهولة طلب ضمانات هوية من مشغل يعمل في ولاية قضائية متساهلة.

ما هي الحلول لتأمين اتصالاتنا؟

تدفع Arcep المشغلين نحو اعتماد بروتوكولات التصديق. الهدف هو الانتقال من نظام "الثقة العمياء" إلى نظام "الثقة المتحقق منها".

معيار STIR/SHAKEN

إطار العمل STIR/SHAKEN، الذي تم نشره بنجاح في أمريكا الشمالية، هو الحل التقني المفضل. وإليك كيف يعمل:

• STIR (Secure Telephone Identity Revisited): يسمح بإضافة شهادة رقمية مشفرة إلى المكالمة.
• SHAKEN (Signature-based Handling of Assertions provided by Tokens): يحدد كيف يجب على المشغلين التعامل مع هذه الشهادات.

باختصار، يقوم مشغل المرسل بـ "توقيع" المكالمة، ويقوم مشغل المستلم بالتحقق من التوقيع. إذا كان التوقيع غائباً أو غير صالح، يمكن للهاتف عرض عبارة "مكالمة قد تكون احتيالية" أو حظر المكالمة.

دور الفلاتر الذكية والذكاء الاصطناعي

بالتوازي مع ذلك، يقوم المشغلون والمصنعون (Apple, Google) بدمج قواعد بيانات للأرقام المبلغ عنها. ويقوم الذكاء الاصطناعي الآن بتحليل السلوكيات: فالرقم الذي يجري 10,000 مكالمة مدتها 10 ثوانٍ في ساعة واحدة يتم تحديده بشكل شبه منهجي كبوت انتحال ويتم وضعه في القائمة السوداء.

دليل عملي: كيف تحمي نفسك من انتحال الأرقام؟

في انتظار أن تصبح تدابير Arcep والمشغلين فعالة بالكامل، تظل اليقظة هي أفضل دفاع لك. يلعب انتحال الأرقام على العواطف والاستعجال.

ردود الفعل الأمنية الواجب اتباعها

الموقف	رد الفعل الموصى به
مكالمة من بنك تطلب رمزاً	أغلق الخط فوراً. اتصل بمستشارك بنفسك عبر الرقم الرسمي.
رسالة نصية عاجلة من قريب تطلب مالاً	اتصل بالشخص على رقمه المعتاد للتحقق.
مكالمة من إدارة حكومية (ضرائب، CAF)	لا تعطي أبداً معلومات بنكية عبر الهاتف. تتواصل الإدارة بشكل أساسي عبر مساحاتك الآمنة.
شك في هوية المتصل	اطرح سؤالاً شخصياً لا يمكن أن يعرفه سوى المتصل الحقيقي.

أدوات للحد من المخاطر

• تطبيقات التصفية: يمكن لأدوات مثل Hiya أو Truecaller أن تساعد، ولكن احذر من خصوصية بيانات جهات الاتصال الخاصة بك.
• حظر الأرقام غير المعروفة: في Android و iOS، يمكنك ضبط هاتفك لتحويل جميع المكالمات التي لا تظهر في جهات اتصالك مباشرة إلى البريد الصوتي.
• الإبلاغ: استخدم منصة 33700 للإبلاغ عن الرسائل النصية الاحتيالية. يساعد هذا المشغلين على تحديد موجات الهجمات في الوقت الفعلي.

خاتمة: نحو هوية هاتفية معتمدة

انتحال الأرقام هو عرض لشبكة صُممت من أجل الاتصال، وليس من أجل الأمن. في عام 2026، وصلنا إلى نقطة حرجة حيث أصبح الاعتماد على الرقم الظاهر خطراً أمنياً. إن تحقيق Arcep هو إشارة قوية: لا يمكن أن تقع مسؤولية الحماية فقط على عاتق المستخدم النهائي.

إن الانتقال إلى معايير مثل STIR/SHAKEN وتصفية أكثر صرامة عند حدود الشبكات أمر لا غنى عنه. يجب أن يعود رقم الهاتف ليكون ما كان ينبغي أن يكون عليه دائماً: دليلاً موثوقاً على الهوية وليس مجرد قناع يستخدمه مجرمو الإنترنت. وحتى ذلك الحين، تذكر أنه في العالم الرقمي الحالي، الرقم الذي يظهر على الشاشة ليس بالضرورة هو الشخص الذي يتحدث إليك.