سرقة الشريحة: خطوات فورية لاسترجاع رقمك وتأمين حساباتك

سرقة الشريحة (سرقة الشريحة) حدثٌ طارئ: فقدت الخدمة فجأة أو لم تعد تستقبل رموز التحقق؟ ابدأ فورًا بهذه الإجراءات؛ السرعة تفصيلية للحد من خسائرك الرقمية والمالية.

ماذا تفعل الآن؟ (خطوات طارئة قابلة للطباعة)

1. اتصل بمزود الخدمة من هاتف أو شبكة بديلة واطلب “قفل/تجميد الحساب ومنع أي نقل رقم (port‑out lock / SIM lock)”، واطلب رقم تذكرة مرجعية واسم الممثل ووقت المكالمة.
2. أبلغ البنك والمؤسسات المالية فورًا واطلب تجميد أي عمليات وسداد مؤقت للبطاقات. إذا كان لديك حسابات عملات رقمية اتصل بمنصة التداول فورًا لوقف السحوبات.
3. لا تحاول تسجيل الدخول من الجهاز الذي فقد الخدمة. استخدم جهازًا آمنًا لتغيير كلمات المرور للحسابات الأساسية (البريد الإلكتروني، المصرفية، وحسابات التواصل).
4. أزل رقم الهاتف كوسيلة استرداد مؤقتًا أو استبدله برقم بديل، وفعِّل بدلًا من SMS مصادقة تطبيق (Authenticator) أو مفتاح أمان (Security Key / Passkey).
5. قدّم بلاغًا لدى الشرطة أو إدارة جرائم الإنترنت المحلية واحتفظ بكل الأدلة وسجلات التذاكر للتعاون مع المشغّل والجهات المالية.

لماذا “سرقة الشريحة” خطيرة؟

هجوم SIM‑swap يعني أن المهاجم سيطر عمليًا على رقم هاتفك بتفعيل شريحة يملكها؛ لذلك يستقبل رسائل SMS والمكالمات الخاصة باسترداد الحسابات، وهو ما يتيح له طلب إعادة تعيين كلمات المرور أو تجاوز 2FA المبني على الرسائل. شرح المخاطر موثّق في تقرير ENISA: https://www.enisa.europa.eu/sites/default/files/publications/ENISA_REPORT-Countering_SIM_Swapping.pdf، وتحذيرات مماثلة صدرت عن FTC وIC3/FBI: https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself وhttps://www.ic3.gov/PSA/2022/PSA220208.

كيف تتأكد أنك ضحية SIM‑swap؟

• فقدان مفاجئ للخدمة (لا مكالمات، لا رسائل، لا شبكة) بينما الهاتف يعمل تقنيًا — علامة شائعة.
• استلام إشعارات غير متوقعة من مزود الخدمة تفيد بتغيير الشريحة أو طلب port‑out.
• محاولات غير مألوفة لتسجيل الدخول على حساباتك أو وصول لتنبيهات استعادة دون طلب منك.

ماذا تطلب من مزوّد الخدمة وما الدلائل التي تحتاجها؟

عند الاتصال قل بوضوح: “أبلغ عن اشتباه بسرقة الشريحة، أطالب بتجميد فوري ومنع أي نقل/تنشيط للرقم”. اطلب المستندات التالية واحفظها:

• رقم تذكرة مرجعية، اسم ممثل الخدمة، وتوقيت المكالمة (timestamp).
• نسخة من سجلات الطلبات الزمنية (time‑stamped logs) المتعلقة بتغييرات الشريحة أو طلبات port‑out أو تفعيل eSIM.
• تفاصيل كيف ومتى تم تنفيذ أي طلب متعلق بالحساب (رقم المُقدّم، القناة—مركز اتصال/موقع/مُمثل حضوري).

المعلومات السابقة ضرورية عند التواصل مع البنك والشرطة؛ اللوائح والتنظيمات في بعض الدول تلزم المشغّلين بحفظ سجلات تغييرات الشريحة (انظر الوثائق التنظيمية الأمريكية كمثال): https://www.govinfo.gov/content/pkg/FR-2023-12-08/pdf/2023-26338.pdf.

نموذج سريع لرسالة بلاغ لمزود الشبكة

الموضوع: بلاغ طارئ — اشتباه بسرقة الشريحة / SIM‑swap — طلب تجميد فوري
الاسم: [الاسم الكامل] — الرقم المتأثر: [+code][الرقم] — وقت فقدان الخدمة: [YYYY‑MM‑DD HH:MM] التفاصيل: فقدت التغطية فجأة. أطلب: قفل الرقم فورًا، تزويدي برقم تذكرة، ونسخة time‑stamped من سجل الطلبات المتعلقة بالحساب. جهة اتصال بديلة: [هاتف/إيميل]

جمع الأدلة لمتابعة قانونية ومالية

اجمع كل ما يمكن: لقطات شاشة لرسائل SMS أو إشعارات تغيير كلمات المرور، سجلات المكالمات مع المشغّل (أرقام/أوقات/أسماء)، لقطات شاشة من إعدادات الأمان في حساباتك تُظهر محاولات تسجيل الدخول أو الأجهزة، وصور بطاقة الهوية. ENISA وCTIA يؤكدان أهمية حفظ هذه الأدلة لمتابعة البنوك والشرطة.

خطوات استرجاع وتأمين الحسابات (تفصيلي)

1. أعد السيطرة على رقمك مع المشغّل (قفل/تجميد). إن لم يستجب المشغّل، اطلب تصعيد الشكوى لقسم مكافحة الاحتيال أو الدعم الفني المتقدم.
2. غيّر كلمات المرور لكل حساب أساسي من جهاز آمن، واستخدم كلمات فريدة وطويلة.
3. أزل رقم الهاتف المصاب كطريقة استرداد مؤقتًا أو استبدله برقم بديل، ثم فعِّل بدائل قوية:
   • تطبيق مُصادِق (Authenticator) واحفظ رموز الاسترداد.
   • مفاتيح أمان (YubiKey أو Passkeys) التي توصي بها جهات الأمن مثل CISA/ENISA لكونها مقاومة للاحتيال عبر SIM‑swap.
4. أعد توقيع الخروج من الجلسات النشطة (تسجيل الخروج من جميع الأجهزة) لكل خدمة. على سبيل المثال في حسابات Google: لوحة الأمان (Security) → الأجهزة (Your devices) → تسجيل الخروج (Sign out).
5. اطلب من المشغّل تقريرًا رسميًا ونسخة من الـ logs لتقديمها إلى البنك والشرطة.

الاختلافات بين الأجهزة والدول

عملية وصول SMS لا تختلف بين Android وiPhone؛ لكن أنظمة الشركات تختلف: Apple تعتمد كثيرًا على “الأجهزة الموثوقة” لاسترجاع Apple ID وعملية الاسترداد قد تستغرق أيامًا وتتطلب إثبات ملكية الأجهزة (راجع دعم Apple: https://support.apple.com/en-au/102656). Google توفر خيارات الأكواد الاحتياطية وتطبيقات المصادقة (انظر: https://support.google.com/accounts/answer/185834?hl=en).

توفر خدمات “قفل/تجميد الشريحة” يختلف بين المشغّلين والبلدان؛ قد تكون متاحة فورًا أو تتطلب حضورًا شخصيًا وإثبات هوية. إذا لم تكن الخدمة متاحة فورًا لديك، فسجل تواصلاتك وبلغ الجهة التنظيمية المعنية أو هيئة الأمن السيبراني المحلية.

روابط داخلية مفيدة

إرشادات عملية إضافية: اقرأ خطوات الطوارئ عند فقدان الهاتف: فقدت هاتفي ماذا أفعل؟ خطوات فورية وآمنة، وإرشادات استرجاع الحسابات المخترقة: استرجاع حساب مخترق: قوالب ونماذج عملية للاسترداد، ودليل فعّل 2FA بشكل صحيح: تفعيل التحقق بخطوتين: خطوات 2FA.

أسئلة شائعة مختصرة

هل يمكن الوصول لحسابي دون كلمة المرور؟

نعم. بعد الاستيلاء على الشريحة يمكن للمهاجم استقبال رموز التحقق عبر SMS وبالتالي طلب إعادة تعيين كلمات المرور أو تجاوز بعض إجراءات 2FA (راجع ENISA وFTC).

هل يكفي الانتقال إلى تطبيق مصادقة؟

التطبيقات والمفاتيح الأمنية أكثر أمانًا من SMS؛ جهات مثل CISA وENISA توصي بتقليل الاعتماد على SMS‑MFA كلما أمكن (راجع: https://www.cyber.gc.ca/en/guidance/security-considerations-sims).

خلاصة سريعة للعمل الآن

اتصل بالمشغّل من رقم بديل واطلب “قفل/تجميد” الرقم فورًا، سجّل رقم التذكرة، اتصل بالبنك، غيّر كلمات المرور من جهاز آمن، فعّل بدائل 2FA القوية، وقدّم بلاغًا لدى الشرطة واحتفظ بكل الأدلة وطلبات المشغّل لخطوات المتابعة القانونية والمالية.