اختطاف شريحة SIM وسرقة رقم الهاتف في 2026: كيف تُسرق خطّك (وكيف تُحكم إغلاقه)

مقدمة: حين تختفي الشبكة، يكون الأوان قد فات أحيانًا

بعد ظهر أحد أيام الثلاثاء، وأنت في قلب المدينة، يعرض هاتفك عبارة «لا توجد خدمة». لا عُطل مُعلَن، والزملاء من حولك تصلهم الشبكة بشكل طبيعي. تعيد تشغيل الجهاز، وتنزع شريحة SIM، وتنفخ فيها من باب التطيّر. لا شيء. بعد ساعتين، وعند وصولك إلى المنزل، تدخل إلى حسابك المصرفي: ثلاث تحويلات لم تقم بها قط.

لهذا السيناريو اسم: اختطاف شريحة SIM (SIM swap)، أو الاستيلاء على الرقم. لم يخترق المحتال هاتفك، ولم يكسر كلمة مرورك. كل ما فعله هو أنه أقنع أحدهم — موظف خدمة عملاء، أو خوارزمية تحقق، وأحيانًا موظفًا متواطئًا — بأن رقمك يخصّه هو. ومن تلك اللحظة، تصل إليه جميع الرسائل النصية التي ترسلها بنوكك وبريدك الإلكتروني وحساباتك على الإنترنت إلى هذا الرقم.

في فرنسا، ظلّت هذه الظاهرة تُعتبر هامشية لوقت طويل. لم تعد كذلك. فتعميم eSIM، التي تتيح تفعيل خط عن بُعد في دقائق دون انتظار وصول بطاقة بلاستيكية بالبريد، قلّص آليًا المدة الفاصلة بين الطلب الاحتيالي والسيطرة الفعلية على الخط. ما كان يستغرق يومَي عمل صار يستغرق عشر دقائق.

يشرح هذا الدليل الآلية الحقيقية للهجوم، ووسائل الحماية العملية الواجب تفعيلها لدى المشغّل وعلى مستوى الحسابات، والإجراء الدقيق الذي ينبغي اتباعه إذا سبق أن اختُطف خطّك.

كيف يعمل اختطاف شريحة SIM فعليًا

يجري الهجوم دائمًا تقريبًا على ثلاث مراحل. وفهم هذا التسلسل هو أفضل وسيلة لمعرفة أين يمكن قطعه.

المرحلة 1 — جمع المعلومات

يحتاج المحتال إلى قاعدة من البيانات لينتحل شخصيتك أمام المشغّل: الاسم، واللقب، وتاريخ الميلاد، والعنوان، ورقم الخط، وأحيانًا الأرقام الأربعة الأخيرة من بطاقة مصرفية أو رقم العميل.

تأتي هذه العناصر من ثلاثة مصادر رئيسية:

• تسريبات البيانات الضخمة. الاختراقات الكبرى التي طالت مشغّلين وفاعلين في التجارة الفرنسية خلال السنوات الأخيرة أطلقت في التداول ملفات تحتوي على هويات وعناوين وأرقام هواتف. وقد أصدرت CNIL مرارًا تنبيهات في هذا الشأن، كما تجعل منه الجهة الحكومية Cybermalveillance.gouv.fr نقطة انطلاق متكررة في تحذيراتها.
• التصيّد الموجّه. رسالة نصية مزيّفة عن طرد، أو رسالة كاذبة تقول «سيتم تعليق حسابك لدى المشغّل»، أو مستشار مصرفي وهمي على الهاتف. ليس الهدف دائمًا سرقة كلمة مرور: أحيانًا يكفي أن يجعلك تؤكّد تاريخ ميلاد أو عنوانًا.
• شبكات التواصل الاجتماعي. صورة عيد ميلاد، أو إعلان علني عن انتقال إلى مسكن جديد، أو اسم الكلب المستخدَم كسؤال سري. فما تنشره بحرية يغذّي مباشرة سيناريوهات الهندسة الاجتماعية.

المرحلة 2 — الطلب الاحتيالي

هناك مساران، ولا يُواجَهان بالطريقة نفسها.

المسار أ: استبدال الشريحة لدى مشغّلك نفسه. يتصل المحتال بخدمة العملاء أو يمرّ عبر الفضاء الشخصي على الإنترنت منتحلًا شخصيتك، ويعلن أنه فقد هاتفه. يطلب إرسال شريحة SIM جديدة، أو الأسرع بكثير، تفعيل eSIM على جهاز يتحكم فيه. تُعطَّل شريحتك في الحال: تلك هي اللحظة التي يفقد فيها هاتفك الشبكة.

المسار ب: نقل الرقم الاحتيالي. يحصل المحتال على رمز RIO الخاص بك (الرقم المكوّن من 12 خانة الذي يعرّف خطّك، ويُحصل عليه بالاتصال بالرقم 3179)، ثم يشترك في باقة لدى مشغّل منافس طالبًا الاحتفاظ برقمك. ويُنفَّذ نقل الرقم خلال يوم إلى ثلاثة أيام عمل، وأحيانًا أقل. عندها يُفسخ خطّك الأصلي تلقائيًا.

للتذكّر: في الحالتين، الفقدان المفاجئ وغير المفسَّر للشبكة ليس عطلًا تقنيًا. إنه العَرَض الأول لاختطاف الخط.

المرحلة 3 — الاستغلال

بمجرد الاستيلاء على الرقم، يطلق المحتال إجراءات «نسيت كلمة المرور» على حساباتك. البريد الإلكتروني أولًا — لأنه يتحكم في كل ما تبقّى — ثم البنك، ومنصات الدفع، وحسابات العملات المشفرة، وشبكات التواصل، وأحيانًا الفضاء الشخصي لدى المشغّل لمنعك من استعادة السيطرة.

الرسالة النصية للتحقق، التي قُدِّمت طويلًا بوصفها المرجع في المصادقة الثنائية، تتحوّل في تلك اللحظة إلى البوابة الرئيسية للدخول. وهذه هي مفارقة المصادقة عبر SMS: فهي تقوم على قناة يستطيع مشغّلك إعادة تخصيصها إداريًا.

لماذا يشكّل عام 2026 منعطفًا

ثلاثة تطورات غيّرت المعادلة.

أصبحت eSIM هي القاعدة. فجميع الهواتف الذكية المباعة في فرنسا منذ 2023 تقريبًا تدعمها، ويسمح معظم المشغّلين بتفعيل ملف تعريف عبر الإنترنت، دون تدخل بشري ودون إرسال بريدي. خبر ممتاز للمستخدم الشرعي الذي يغيّر مشغّله في ثلاث دقائق. وخبر ممتاز كذلك للمحتال.

السوق تركّز وصار في حركة دائمة. فعمليات الاستحواذ في قطاع الاتصالات الفرنسي، وهجرة قواعد العملاء من مشغّل إلى آخر، وظهور مشغّلين افتراضيين (MVNO) جدد — بما في ذلك تلك التي تطلقها متاجر التوزيع الكبرى — تُضاعف رسائل البريد الإلكتروني المشروعة التي تُعلن تغييرات في العقود. وفي وسط هذه الضوضاء، تمرّ الرسالة الاحتيالية بسهولة أكبر بكثير.

سُرِّعت الإجراءات لأسباب تجارية. فقد دفعت ARCEP طويلًا نحو تسهيل نقل الأرقام لتشجيع المنافسة، وهذا أمر جيد لجيب المستهلك. لكن الاحتكاك الذي أُزيل من مسار العميل النزيه أُزيل أيضًا من مسار المنتحل.

الأقفال الخمسة التي ينبغي وضعها من الآن

لا يستغرق أي من هذه الإجراءات أكثر من عشر دقائق. ومجتمعةً، تجعل الهجوم أقل ربحية بكثير.

القفل 1 — الرمز السري لدى المشغّل

يقدّم جميع المشغّلين الفرنسيين، بمسمّيات متباينة، كلمة مرور أو رمزًا سريًا لخدمة العملاء يختلف عن رمز الفضاء الشخصي على الإنترنت. ويُطلب عند العمليات الحساسة: تغيير الشريحة، أو فسخ العقد، أو تعديل العنوان.

عمليًا:

• اتصل بخدمة العملاء أو ادخل إلى فضاء المشترك واطلب صراحةً تفعيل رمز أمان لأي طلب استبدال شريحة SIM أو eSIM.
• اختر رمزًا ليس تاريخ ميلادك، ولا رمزك البريدي، ولا نهاية رقم هاتفك.
• دوّنه في مكان آخر غير ملف باسم «كلمات المرور.txt». إن دفتر كلمات المرور الصغير الموضوع في أحد الأدراج يظل، بشكل يبدو متناقضًا، حلًّا متينًا في مواجهة الاختراق عن بُعد.

القفل 2 — رمز PIN لشريحة SIM، مُفعَّل فعلًا

عطّل كثير من المستخدمين رمز PIN لشريحتهم تجنبًا لإدخاله عند كل إعادة تشغيل. وهذا خطأ: ففي حال سرقة الهاتف ماديًا، يمكن انتزاع الشريحة وإدخالها في جهاز آخر لتلقّي رسائل التحقق الخاصة بك.

أعد تفعيله من الإعدادات (الإعدادات ← البيانات الخلوية ← رمز PIN لشريحة SIM على iOS، والأمان ← قفل بطاقة SIM على Android) وغيّر الرمز الافتراضي، الذي يكون غالبًا 0000 أو 1234.