رقم هاتفك بوابة لاختراق حساباتك.. 7 خطوات تحميك من سرقة البيانات الشخصية

الأربعاء، 28 أكتوبر 2026 05:12 ص

هاتفك بوابة لاختراق حساباتك

لم تعد حماية الحسابات الرقمية تعتمد على كلمات المرور القوية فقط، إذ يمكن للمحتالين استغلال رقم الهاتف للسيطرة على حسابات البريد الإلكتروني والخدمات المصرفية ومنصات التواصل الاجتماعي، من خلال أسلوب احتيالي يُعرف باسم «تبديل الشريحة» (SIM Swap).

وتعتمد هذه الطريقة على انتحال المحتال هوية صاحب الرقم، والتواصل مع شركة الاتصالات لإقناعها بنقل الرقم إلى شريحة أخرى يمتلكها، باستخدام بيانات شخصية مسروقة أو معلومات متاحة عبر الإنترنت، وعند نجاح العملية، قد يفقد المستخدم الاتصال بشبكة الهاتف، بينما يتمكن المهاجم من استقبال رسائل التحقق ومحاولة استعادة كلمات المرور والوصول إلى حسابات مرتبطة بالرقم.

كيف تستغل سرقة الشريحة حساباتك؟

تزداد خطورة الهجوم عندما يعتمد المستخدم على الرسائل النصية لاستلام رموز التحقق أو استعادة الحسابات، إذ قد يستغل المهاجم السيطرة على الرقم لمحاولة الدخول إلى البريد الإلكتروني والحسابات البنكية ومنصات العملات الرقمية، فضلًا عن الحسابات المرتبطة بخدمات «أبل» و«جوجل»، وللحد من هذه المخاطر، يمكن اتباع مجموعة من الإجراءات التي تعزز حماية رقم الهاتف والهوية الرقمية.

1- تفعيل الحماية لدى شركة الاتصالات

ينبغي التواصل مع شركة الاتصالات لمعرفة إمكانية وضع قيود إضافية على نقل الرقم أو إصدار شريحة بديلة، مع طلب التحقق من الهوية قبل تنفيذ هذه الإجراءات.

وتوفر بعض شركات الاتصالات الأمريكية أدوات مخصصة لذلك، مثل Account Takeover Protection لدى «تي موبايل»، وNumber Lock لدى «فيرايزون»، وWireless Account Lock لدى «إيه تي آند تي»، وتختلف هذه الخدمات بحسب الشركة والبلد ونوع الحساب.

2- عدم الاعتماد على الرسائل النصية وحدها

تُعد تطبيقات المصادقة خيارًا أكثر أمانًا في كثير من الحالات، لأنها تولّد رموز التحقق على الجهاز بدلًا من إرسالها عبر الرسائل النصية، ومن أمثلتها Aegis لأجهزة أندرويد، و2FAS لأجهزة أندرويد وآيفون، وEnte Auth الذي يدعم منصات متعددة ويوفر نسخًا احتياطيًا مشفرًا.

ويُفضل تفعيل هذه الوسيلة للحسابات المهمة كلما كانت متاحة، مع الاحتفاظ بخيارات آمنة لاستعادة الوصول عند فقدان الجهاز.

3- استخدام مفاتيح الأمان المادية

توفر مفاتيح الأمان المادية طبقة حماية إضافية للحسابات الحساسة، مثل البريد الإلكتروني الأساسي ومدير كلمات المرور والحسابات المالية، ومن أمثلتها YubiKey 5 وGoogle Titan Security Key.

وتدعم المفاتيح المتوافقة مع معياري FIDO2 وWebAuthn الحماية من التصيد الإلكتروني، ولا تعتمد على رقم الهاتف لإتمام تسجيل الدخول، ويُنصح بتسجيل مفتاح احتياطي والاحتفاظ به في مكان آمن لتجنب فقدان الوصول إلى الحسابات.

4- تقليل المعلومات الشخصية المنشورة على الإنترنت

قد يجمع المحتالون معلومات تساعدهم على انتحال هوية المستخدم من مواقع تجميع البيانات الشخصية، أو السير الذاتية القديمة، أو المنشورات العامة على منصات التواصل الاجتماعي، أو سجلات أسماء النطاقات.

لذلك، يُنصح بالبحث عن رقم الهاتف والبيانات الشخصية عبر محركات البحث، ومراجعة المواقع التي تعرضها، ثم طلب إزالة المعلومات غير الضرورية، وتوجد خدمات مثل Optery وDeleteMe للمساعدة في حذف البيانات من بعض مواقع تجميع المعلومات، مع اختلاف نطاق التغطية بين كل خدمة وأخرى.

5- تخصيص رقم بديل للتسجيلات الأقل أهمية

يمكن استخدام رقم منفصل للتسجيل في المواقع والخدمات التي لا تحتاج إلى رقم الهاتف الأساسي، مع الاحتفاظ بالرقم الرئيسي للحسابات المهمة والأشخاص الموثوق بهم، وتشمل الخيارات المتاحة Google Voice وMySudo، وفقًا لإمكانية استخدامهما في البلد ومتطلبات كل خدمة، ومع ذلك، لا يضمن الرقم البديل إخفاء الهوية بالكامل، فقد يكون مرتبطًا بحسابات أو بيانات أخرى تخص المستخدم.

6- تأمين الحسابات الأكثر حساسية أولًا

يُفضل البدء بتأمين البريد الإلكتروني الرئيسي، لأنه غالبًا ما يُستخدم لاستعادة كلمات المرور والوصول إلى حسابات أخرى، وينبغي تفعيل وسائل التحقق الأقوى، ومراجعة الأجهزة والجلسات المسجلة، وحفظ رموز الاسترداد في مكان آمن.

7- الانتباه إلى فقدان الشبكة بصورة مفاجئة

قد يكون انقطاع الاتصال بالشبكة دون سبب واضح، خصوصًا إذا استمر رغم إعادة تشغيل الهاتف، مؤشرًا يستدعي التواصل سريعًا مع شركة الاتصالات للتحقق من حالة الشريحة والرقم، وفي حال الاشتباه في نقل الرقم دون إذن، ينبغي الاتصال بالشركة فورًا لاستعادة السيطرة عليه، وتأمين البريد الإلكتروني والحسابات المالية، والتواصل مع البنك إذا ظهرت مؤشرات على نشاط غير مصرح به.

وتؤكد هذه الإجراءات أهمية التعامل مع رقم الهاتف باعتباره جزءًا من الهوية الرقمية، وليس مجرد وسيلة لإجراء المكالمات؛ فكلما قل الاعتماد على الرسائل النصية، وتراجعت البيانات الشخصية المتاحة علنًا، وزادت قوة وسائل التحقق، انخفضت فرص استغلال الرقم للوصول إلى الحسابات دون إذن.