قد يكون رقم هاتفك وحده كافيًا لفتح الباب أمام محاولات اختراق حساباتك، حتى لو لم يعرف المهاجم كلمة المرور الخاصة بك. ويُعد هجوم تبديل الشريحة SIM Swap من الأساليب التي يستغل فيها المحتالون بياناتك الشخصية للسيطرة على رقمك، ثم استخدامه لمحاولة الوصول إلى حساباتك المختلفة.
تبدأ الحيلة عندما يتواصل المخترق مع شركة الاتصالات وينتحل شخصيتك، مستعينًا بمعلومات مثل اسمك وتاريخ ميلادك وآخر أرقام من هويتك، لإقناع الشركة بنقل رقمك إلى شريحة أخرى يملكها. وفجأة، قد يفقد هاتفك الاتصال بالشبكة، بينما يصبح رقمك فعالًا على جهاز آخر لا تملكه.
عندها، يستطيع المهاجم محاولة استقبال رموز التحقق المرسلة عبر الرسائل النصية، واستخدام روابط إعادة تعيين كلمات المرور، ومتابعة التنبيهات البنكية، واستهداف حسابات منصات العملات الرقمية والبريد الإلكتروني، إلى جانب حسابات Apple وجوجل المرتبطة برقمك. وتزداد خطورة الهجوم عندما تعتمد حساباتك على الرسائل النصية لاستعادة الوصول، لأنك قد لا تكتشف ما حدث إلا بعد فقدان الاتصال بشبكة الهاتف.
لحماية رقمك من هجمات تبديل الشريحة، ابدأ بالتواصل مع شركة الاتصالات التي تتعامل معها، واسأل عن إمكانية منع نقل الرقم أو تفعيل شريحة بديلة دون التحقق من هويتك بطريقة إضافية. توفر بعض الشركات الأمريكية ميزات مخصصة لهذا الغرض، مثل Account Takeover Protection لدى T-Mobile، وNumber Lock لدى Verizon، وWireless Account Lock لدى AT&T. وتختلف أسماء هذه الميزات وشروط استخدامها وطرق تفعيلها بحسب الشركة ونوع الحساب، لذلك من المهم التأكد من الخيارات المتاحة لدى مزود الخدمة الخاص بك.
ومن الخطوات المهمة أيضًا عدم الاعتماد على الرسائل النصية وحدها في التحقق الثنائي، فرغم أنها توفر طبقة حماية إضافية، فإن السيطرة على رقم الهاتف قد تمنح المهاجم فرصة لتجاوزها. ويمكنك استخدام تطبيقات المصادقة التي تولد رموز التحقق، مثل Aegis لأجهزة أندرويد، و2FAS لأجهزة أندرويد وآيفون، وEnte Auth الذي يدعم منصات متعددة ويوفر نسخًا احتياطيًا مشفرًا. ويُفضّل تفعيل التحقق عبر هذه التطبيقات في حساباتك المهمة كلما كان الخيار متاحًا.
وإذا كنت تبحث عن مستوى أعلى من الحماية، فيمكنك استخدام مفاتيح الأمان المادية لتأمين الحسابات الحساسة، مثل بريدك الإلكتروني الأساسي ومدير كلمات المرور والحسابات المالية. ومن الخيارات المتاحة YubiKey 5 وGoogle Titan Security Key. ويُنصح باستخدام مفتاحين متوافقين مع حساباتك وتسجيلهما مسبقًا، مع الاحتفاظ بالمفتاح الاحتياطي في مكان آمن، حتى تتمكن من استعادة الوصول إذا فقدت المفتاح الأول.
وتدعم مفاتيح الأمان المتوافقة مع معياري FIDO2 وWebAuthn الحماية من التصيّد الإلكتروني، كما أنها لا تعتمد على رقم هاتفك لإكمال عملية تسجيل الدخول، ما يقلل من تأثير هجمات تبديل الشريحة على الحسابات المحمية بهذه الطريقة.
ولا تتوقف حماية رقم الهاتف عند إعدادات شركة الاتصالات والحسابات، بل تشمل أيضًا تقليل المعلومات الشخصية المنشورة على الإنترنت. فقد يعثر المحتالون على رقمك من خلال مواقع تجميع البيانات الشخصية، مثل Spokeo وWhitepages وBeenVerified، أو عبر السير الذاتية القديمة والمنشورات العامة على منصات التواصل الاجتماعي، وحتى سجلات WHOIS المرتبطة بأسماء النطاقات التي تملكها.
لذلك، ابحث عن رقم هاتفك في محركات البحث، وراجع المواقع التي تعرض بياناتك الشخصية، ثم اطلب إزالة المعلومات التي لا ترغب في نشرها. ويمكن الاستعانة بخدمات مثل Optery وDeleteMe للمساعدة في حذف البيانات من بعض مواقع تجميع المعلومات، مع الانتباه إلى أن نطاق التغطية يختلف من خدمة إلى أخرى.
ومن الوسائل التي تساعد على تقليل المخاطر استخدام رقم منفصل للتسجيل في الخدمات والمواقع التي لا تحتاج إلى معرفة رقمك الأساسي. احتفظ برقمك الرئيسي للحسابات المهمة والأشخاص الذين تثق بهم، واستخدم رقمًا بديلًا عند التسجيل في الخدمات التي تسمح بذلك. وتشمل الخيارات المتاحة Google Voice وMySudo، بحسب إمكانية استخدامها في بلدك ومتطلبات كل خدمة.
ومع ذلك، لا يعني استخدام رقم بديل أنه مجهول تمامًا، فقد يكون مرتبطًا بهويتك أو بحسابك الأساسي. لكن تخصيص رقم للتسجيلات الأقل أهمية يمنحك مرونة أكبر، إذ يمكنك تغييره إذا تعرض للتسريب، دون الحاجة إلى تغيير رقم هاتفك الرئيسي وما يرتبط به من حسابات واتصالات.
إن حماية رقم الهاتف لم تعد مجرد إجراء إضافي، بل أصبحت جزءًا مهمًا من تأمين الهوية الرقمية. فكلما قللت اعتماد حساباتك على الرسائل النصية، وفعّلت وسائل التحقق الأقوى، وحددت المعلومات التي تنشرها عن نفسك، أصبحت أكثر استعدادًا لمواجهة محاولات الاستيلاء على رقمك والوصول إلى حساباتك دون إذنك.
إرسال تعليق