احتيال تبديل شريحة SIM
احتيال تبديل شريحة SIM هو هجوم ينقل فيه مجرم رقم هاتف ضحية إلى شريحة SIM يتحكم فيها، فيخطف المكالمات والرسائل النصية. ويُستخدم لاعتراض رموز الاستخدام لمرة واحدة ورسائل استرداد الحساب، فيهزم المصادقة المبنية على SMS ويتيح الاستيلاء على الحساب.
كيف يعمل احتيال تبديل شريحة SIM
رقم الهاتف بيانات اعتماد محمولة: فبإمكان مشغّلي الاتصالات نقل رقم من شريحة SIM إلى أخرى حتى يستبدل العملاء هاتفًا مفقودًا أو مُحدَّثًا. ويسيء احتيال تبديل شريحة SIM استخدام عملية النقل الشرعية هذه. فيقنع المهاجم المشغّل بإعادة تعيين رقم الضحية إلى شريحة SIM في حوزته، وبعدها تتدفق كل المكالمات والرسائل إلى ذلك الرقم، بما فيها رموز الأمان، إلى المهاجم بدل الضحية.
ولإطلاق التبديل، ينتحل المهاجم شخصية الضحية لدى المشغّل، مستخدمًا بيانات شخصية جُمعت من التسريبات أو التصيّد أو وسائل التواصل الاجتماعي للإجابة عن أسئلة التحقّق، أو عبر الهندسة الاجتماعية لموظفي المتاجر والدعم أو رشوتهم. وبمجرد نقل الرقم، يفقد هاتف الضحية نفسه الخدمة عادةً، وهو عَرَض مبكر يسهل تفويته أو تجاهله.
وبالتحكم في الرقم، ينتقل المهاجم إلى الاستيلاء على الحسابات. فيطلب إعادة تعيين كلمات المرور ورموز الاستخدام لمرة واحدة للبريد الإلكتروني والبنوك والمنصات وحسابات أخرى، ويعترض رموز SMS، ويُتمّ عمليات الدخول أو مسارات الاسترداد التي تعتمد على رقم الهاتف كعامل موثوق. والسرعة مهمة، لأن النافذة قبل أن تستعيد الضحية الخدمة وتنبّه المزوّدين قصيرة، فيهيّئ المهاجمون أهدافهم مسبقًا ويستنزفون القيمة بسرعة.
لماذا يهم احتيال تبديل شريحة SIM في منع الاحتيال
احتيال تبديل شريحة SIM خطير لأنه يقوّض مباشرةً المصادقة متعددة العوامل المبنية على SMS واسترداد الحساب المبني على الهاتف، اللذين لا تزال حصة كبيرة من الخدمات تعتمد عليهما. ويمكن لتبديل ناجح أن يتسلسل إلى الاستيلاء على أكثر حسابات الضحية حساسية، بما في ذلك البريد الإلكتروني الذي يرسّخ عمليات إعادة تعيين أخرى، وقد تكون الخسائر، خصوصًا في البنوك والعملات المشفَّرة، كبيرة وسريعة. وهو يُبرز خطر الوثوق برقم الهاتف كعامل حيازة، ما دامت الحيازة يمكن نقلها بصمت دون إشراك صاحب الحساب.
كيف يتعامل TRACIO معه
تقلّل TRACIO الاعتماد على رقم الهاتف كخط دفاع وحيد بإضافة التعرّف على الجهاز إلى عمليات الدخول ومسارات الاسترداد التي يستهدفها تبديل شريحة SIM. يسنِد منتج Identification معرِّف زائر دائمًا من أكثر من 130 إشارة، بحيث حتى حين يحوز المهاجم رمز استخدام لمرة واحدة صالحًا، يصل تسجيل الدخول من جهاز غير معروف بدلًا من جهاز الضحية المعتاد، وهو إشارة قوية للتحدّي أو الحجب. ويتيح التغيّر المفاجئ في الجهاز على حساب كان مستقرًّا من قبل، مقترنًا بشبكات إخفاء الهوية التي يستخدمها المهاجمون غالبًا وتُبرزها IP Intelligence وSmart Signals، لمحرّك خطر أن يعامل محاولة استرداد صحيحة الرمز لكن شاذّة الجهاز على أنها عالية الخطورة. وهذا يحوّل رمزًا مسروقًا إلى بيانات اعتماد غير كافية بذاتها.
مصطلحات ذات صلة
استكشف المزيد
الأسئلة المتكرّرة
تعرّف على كل جهاز بثقة
ابدأ بخطة مجانية من 2,500 استدعاء API شهريًا. لا حاجة لبطاقة ائتمان.