إذا لم تكن معتادًا على مصطلح "SIM jacking" كمصطلح ، فهذا شكل جديد نسبيًا من الجريمة آخذ في الازدياد. يحدث اقتحام بطاقة SIM عندما يتمكن مجرم من الوصول إلى رقم هاتفك المحمول ثم يستخدم بطاقة SIM الخاصة بك لإجراء مكالمات وإرسال رسائل نصية واستخدام البيانات. هذا يمكن أن يؤدي إلى فواتير الهاتف باهظة الثمن والكثير من الصداع للضحية.
إذن ، ما هو SIM jacking؟ كيف تحمي نفسك منه؟ وماذا يمكنك أن تفعل إذا أصبحت ضحية؟
ما هو الـ SIM Jacking؟
يعد اقتحام بطاقة SIM نوعًا من سرقة الهوية التي تستهدف رقم هاتفك. يمكن للمهاجمين استخدام بطاقة SIM للاستيلاء على حساب هاتفك المحمول والوصول إلى معلوماتك الشخصية ، بما في ذلك الرسائل النصية وجهات الاتصال والحسابات المالية. يمكنهم أيضًا استخدامه لإجراء مكالمات وإرسال رسائل نصية باسمك.
علاوة على ذلك ، إذا كان رقم هاتفك مسجلاً في حسابك المصرفي ، فيمكن للقراصنة تجاوزه المصادقة متعددة العوامل (MFA) وإعادة تعيين كلمة المرور الخاصة بك للوصول إلى حساباتك المالية. يمكنهم أيضًا استخدام رقم هاتفك للتسجيل في حسابات جديدة باسمك ، مثل البريد الإلكتروني أو حسابات وسائل التواصل الاجتماعي.
يعد اقتحام بطاقة SIM أمرًا جديدًا نسبيًا ، ولكنه أصبح أكثر شيوعًا مع تقدم حياتنا على الإنترنت بشكل متزايد. وليس فقط المشاهير والأفراد البارزين هم المعرضون للخطر. يمكن أن يحدث اقتحام بطاقة SIM لأي شخص لديه رقم هاتف.
كيف تعمل بطاقة SIM Jacking؟
يبدأ عادةً توصيل بطاقة SIM بـ نوع هجوم التصيد. سيرسل لك المهاجمون رسالة نصية أو بريدًا إلكترونيًا يبدو وكأنه من شركة الجوال الخاصة بك. قد تشير الرسالة إلى وجود نشاط مريب على حسابك أو أنك بحاجة إلى تحديث معلوماتك.
إذا قمت بالنقر فوق الارتباط الموجود في الرسالة ، فسيتم نقلك إلى موقع ويب مزيف يشبه مشغل شبكة الجوال. سيطلب منك الموقع معلوماتك الشخصية ، بما في ذلك اسمك وعنوانك وتاريخ ميلادك. سيطلب أيضًا رقم هاتفك المحمول ورقم التعريف الشخصي للحساب.
بمجرد حصول المهاجم على معلوماتك ، يمكنه الاتصال بمشغل شبكة الجوال وطلب إرسال بطاقة SIM جديدة إليهم. بعد استلام بطاقة SIM الجديدة ، يمكنهم الاستيلاء على حساب هاتفك المحمول والوصول إلى معلوماتك الشخصية.
بطاقة SIM Jacking باستخدام برنامج SIM-Jacker
بصرف النظر عن الطريقة المذكورة أعلاه ، تم اكتشاف طريقة أخرى تستخدم برنامجًا يسمى SIM-Jacker. SIM-Jacker هو نوع من ملفات برنامج التجسس يمكن تثبيتها على هاتف الضحية دون علمهم ثم استخدامها لإرسال أوامر إلى بطاقة SIM التي يمكنها الاستيلاء على الهاتف.
في هجوم SIM-jacker ، يتم إرسال برنامج ضار خاص يشبه برامج التجسس إلى الهاتف عبر رسالة SMS. هذا الرمز مخصص أساسًا لتوجيه بطاقة الدوائر المتكاملة العالمية (UICC) للتحكم في الهاتف من أجل استرداد الأوامر الحساسة وتنفيذها.
يحصل المهاجم على حق الوصول إلى موقع الجهاز - والأهم من ذلك - معرف الهاتف عبر الرسائل القصيرة. باستخدام هذا ، سيتمكن المخترق من الوصول إلى جهازك بنجاح.
الشيء الخطير في هذا الهجوم هو أنك لن تدرك حتى أن جهازك قد تعرض للاختراق ، حيث لن تتلقى أي تنبيهات حول هجوم محتمل.
كيف تحمي نفسك من اصطياد بطاقة SIM
ومع ذلك ، يمكنك القيام ببعض الأشياء لحماية نفسك من اقتحام بطاقة SIM.
بادئ ذي بدء ، حافظ على أمان معلوماتك الشخصية. ليس من المفترض أن يتم نشر جميع المعلومات عبر الإنترنت. كن حذرًا بشأن من تعطي معلوماتك الحساسة إليه ، ولا تنقر أبدًا على الروابط في الرسائل النصية أو رسائل البريد الإلكتروني ما لم تكن متأكدًا من أنها من مصدر موثوق.
بعد ذلك ، يجب تجنب استخدام وسيط الرسائل القصيرة لـ MFA. بدلاً من ذلك ، يمكنك تمكين MFA باستخدام تطبيق مصادقة مثل Google Authenticator أو Authy.
يجب عليك دائمًا مراقبة حساب هاتفك المحمول عن كثب. راقب أي نشاط مشبوه ، مثل الرسائل النصية أو المكالمات التي لم تقم بها ، وأبلغ مشغل شبكة الجوال بذلك على الفور. ابحث أيضًا عن أنشطة أخرى مثل الرسوم غير المتوقعة أو تسجيلات الحساب الجديد أو أي نشاط آخر يبدو خارجًا عن المألوف.
إذا كنت تميل إلى تجنب تثبيت آخر التحديثات على أجهزتك ، فقد يؤدي ذلك إلى وجود ثغرات أمنية على جهازك. تأكد من تحديث نظام التشغيل والتطبيقات الخاصة بهاتفك. غالبًا ما تتضمن تحديثات الأمان تصحيحات لنقاط الضعف المكتشفة حديثًا.
بعد ذلك ، يجب أن تحافظ على جهازك مزودًا ببرنامج أمان. يمكن أن يساعد برنامج الأمان في حماية هاتفك من البرامج الضارة ، بما في ذلك برامج التجسس ، مثل SIM-Jacker. ابحث عن برنامج يتضمن الحماية من برامج التجسس والتأكد من تحديثها دائمًا.
ماذا تفعل إذا كنت تعتقد أنك تعرضت لشريحة SIM
إذا كنت تعتقد أنك قد تكون ضحية لسرقة بطاقة SIM ، فهناك بعض الأشياء التي يمكنك القيام بها ...
- اتصل بمشغل شبكة الجوال: أول شيء يجب عليك فعله هو الاتصال بمشغل الهاتف المحمول الخاص بك. قد يتمكنوا من إلغاء تنشيط بطاقة SIM القديمة وتفعيل بطاقة جديدة.
- قم بتغيير كلمات المرور الخاصة بك: بمجرد حصولك على بطاقة SIM جديدة ، قم بتغيير كلمات المرور لجميع حساباتك. وهذا يشمل البريد الإلكتروني ، ووسائل التواصل الاجتماعي ، والخدمات المصرفية ، وأي حسابات أخرى استخدام المصادقة ذات العاملين.
- اجعل أصدقائك وعائلتك على دراية: بعد الاستيلاء على بطاقة SIM الخاصة بك ، يمكن للمهاجمين الاتصال بأسرتك وأصدقائك عن طريق انتحال هويتك ومطالبتهم بمزايا مثل إقراض المال أو نشر البرامج الضارة. لذلك بمجرد أن تشك في أن بطاقة SIM الخاصة بك قد تم اختراقها ، قم بإبلاغ جهات الاتصال الخاصة بك عنها ، حتى لا يتعرضوا للتصيد.
- أعد مصادقة WhatsApp بشريحة SIM جديدة: يمكن للمهاجمين الحصول على حساب WhatsApp الخاص بك بعد اقتحام بطاقة SIM. تأكد من إعادة مصادقة حساب WhatsApp الخاص بك بعد الحصول على بطاقة SIM جديدة.
في أي حال ، يجب أن تكون استباقيًا وأن تتخذ إجراءً فوريًا لتجنب خسارة أكبر بسبب اقتحام بطاقة SIM.
هل تمثل بطاقة SIM تهديدا كبيرا؟
يمثل اقتحام بطاقة SIM تهديدًا خطيرًا ، ولكنه ليس شائعًا مثل الأنواع الأخرى من سرقة الهوية. هذا لأنه يتطلب مستوى عالٍ من الخبرة الفنية وقد يكون من الصعب تحقيقه. ومع ذلك ، إذا كنت هدفًا ، فقد تكون العواقب وخيمة.
لهذا السبب من المهم أن تكون على دراية بالمخاطر وأن تتخذ خطوات لحماية نفسك. إذا كنت تعتقد أنك قد تكون ضحية لسرقة بطاقة SIM ، فاتصل بشركة الاتصالات على الفور واحصل على بطاقة SIM جديدة.