احتيال تبديل شريحة الاتصال

احتيال تبديل شريحة الاتصال   هو نوع من عمليات الاحتيال يستولي فيه المهاجم على رقم هاتف الضحية عن طريق نقل وحدة تعريف المشترك (SIM) إلى شريحة جديدة تقع تحت سيطرته، ثم يستغل هذا الرقم لتجاوز أنظمة المصادقة الثنائية والوصول إلى مختلف حسابات الضحية والسيطرة عليها.

 آلية الاحتيال 

يقوم هذا الأسلوب على استغلال قدرة مزوّدي خدمات الهاتف المحمول على نقل رقم الهاتف بسلاسة إلى جهاز آخر يحتوي على وحدة تعريف المشترك (SIM) مختلفة؛ وهي إمكانية تُستعمَل في العادة عند فقدان الهاتف أو سرقته، أو عند انتقال المشترك إلى هاتف جديد.

يبدأ المحتال بجمع بيانات شخصية عن الضحية، إمّا عبر رسائل التصيّد الاحتيالي، أو بشراء هذه البيانات من شبكات إجرامية منظَّمة، أو بخداع الضحية مباشرةً باستخدام أساليب الهندسة الاجتماعية، أو باستخراجها من تسريبات بيانات متداولة على الإنترنت.

بعد ذلك يتواصل المحتال عادةً مع خدمات الدعم الفني لدى مزوّد خدمة الهاتف المحمول الخاص بالضحية، ويحاول إقناع الشركة بنقل رقم الهاتف إلى شريحة جديدة يسيطر عليها، مستعينًا بما جمعه من بيانات شخصية لانتحال هوية الضحية والادّعاء مثلًا بأن هاتفه فُقِد أو سُرِق. وفي بعض البلدان، مثل الهند ونيجيريا، يُشترَط أن يوافق صاحب الرقم نفسه على تبديل الشريحة بالضغط على رقم معيّن في هاتفه، فيسعى المحتال إلى استدراجه لإتمام هذه الخطوة. وفي حالات أخرى لا يكتفي المحتالون بالهندسة الاجتماعية، بل يتواصلون مباشرةً مع بعض موظفي شركات الاتصالات ويعرضون عليهم رشاوى لقاء نقل أرقام معيّنة إلى شرائح جديدة. وقد استُهدِف موظفون في شركاتٍ كبرى من خلال البحث عنهم عبر وسائل التواصل الاجتماعي أو عبر دلائل الموظفين وقوائمهم، مع وعود بدفع مبالغ بالعملات المشفَّرة مقابل كل رقم يُحوَّل.

عند اكتمال نقل الرقم، يفقد هاتف الضحية اتصاله بالشبكة، بينما يتلقّى المحتال جميع الرسائل النصية والمكالمات الواردة إلى ذلك الرقم. وبهذا يصبح قادرًا على اعتراض كلمات المرور المؤقّتة (OTP) التي تُرسَل عبر الرسائل النصية أو المكالمات الهاتفية، وتجاوز أساليب المصادقة الثنائية التي تعتمد عليها. وبما أن كثيرًا من الخدمات تتيح إعادة ضبط كلمات المرور بالاعتماد على رقم هاتف الاسترداد وحده، يتيح هذا الأسلوب للمحتالين الوصول إلى معظم الحسابات المرتبطة بالرقم الواقع تحت سيطرتهم، ومن ثمّ تحويل الأموال مباشرةً من الحسابات المصرفية، أو ابتزاز صاحب الحساب، أو بيع هذه الحسابات في السوق السوداء لاستغلالها في سرقات هوية وعمليات احتيال أخرى.

 حوادث بارزة 

سُجِّلت عدة حوادث اختراق بارزة استُخدم فيها احتيال تبديل شريحة الاتصال، من بينها حالات طالت مواقع التواصل الاجتماعي مثل إنستغرام وتويتر؛ ففي عام 2019 تعرّض حساب الرئيس التنفيذي السابق لتويتر جاك دورسي للاختراق باستخدام هذه الطريقة.

وفي مايو 2020 رُفعت دعوى مدنية في الولايات المتحدة ضد المراهق إليس بنسكي وعددٍ من المتواطئين معه، بعد اتهامهم بسرقة ما يقرب من 24 مليون دولار أمريكي من عملاتٍ رقمية مشفَّرة يملكها المستثمر مايكل تيربن عبر هجوم تبديل شريحة اتصال في عام 2018، حين كان بنسكي في الخامسة عشرة من عمره. وفي عام 2022 انتهت هذه الدعوى بحكمٍ مدني يُلزم بنسكي بسداد نحو 22 مليون دولار لتيربن في إطار تسوية، مع التزامه بالتعاون وتقديم الإفادة في الدعوى المنفصلة المقامة ضد شركة الاتصالات.

وفي مطلع عام 2022 أعلن مكتب التحقيقات الفيدرالي عن ارتفاع حاد في الخسائر المالية الناجمة عن هذا النوع من الاحتيال؛ إذ قدَّر خسائر الضحايا بنحو 68 مليون دولار أمريكي في عام 2021 وحده، مقارنةً بنحو 12 مليون دولار خلال الفترة من 2018 إلى 2020 مجتمعة، وتلقّى نحو 1600 شكوى مرتبطة بعمليات تبديل الشرائح في السنة نفسها. وتشير تقارير لاحقة إلى استمرار هذا الاتجاه التصاعدي، مع تسجيل أكثر من ألفَي شكوى إضافية في عام 2022. وتحدث هذه السرقات سريعًا متى امتلك المحتالون ما يكفي من معلومات لإقناع شركة الاتصالات بتحويل رقم الهاتف إلى أجهزتهم، ثم يستغلّون رموز المصادقة الثنائية المرسلة إلى الرقم المنقول للاستيلاء على حسابات الضحايا وأموالهم.

وفي كوريا الجنوبية وُثِّقت منذ مطلع عام 2022 سلسلة حوادث منسوبة إلى هجمات تبديل شرائح الاتصال، يتكرّر فيها نمط عام يتمثّل في انقطاعٍ مفاجئ لخدمة الهاتف المحمول لدى الضحايا، يتبعه إشعار يشير إلى حدوث تغيير في الشريحة أو في الخدمة، ثم يكتشف الضحايا لاحقًا أن حساباتهم المصرفية وحساباتهم في منصّات العملات المشفَّرة قد تعرّضت للاختراق وسُحبت منها مبالغ مالية.

 المراجع 

تصنيف:احتيال في الهند
تصنيف:أمن الهاتف المحمول
تصنيف:خداع اقتصادي