ثغرة استغلال الحسابات عبر الهاتف.. تصاعد خطير في هجمات SIM Swap عالمياً
أصبحت هجمات تبديل شريحة SIM (SIM Swap) واحدة من أخطر أساليب الاختراق الحديثة التي تستهدف الهوية الرقمية للمستخدمين. هذه الهجمات تستغل الثقة المفرطة في أرقام الهواتف والعمليات البشرية داخل شركات الاتصالات لتجاوز أنظمة المصادقة الأمنية والسيطرة على الحسابات ذات القيمة العالية.
وخلال السنوات الماضية، اعتمدت العديد من المؤسسات على أرقام الهواتف المحمولة باعتبارها عنصرًا موثوقًا للتحقق من الهوية. حيث يتم استخدامها في إعادة تعيين كلمات المرور، وإرسال رموز التحقق لمرة واحدة (OTP)، وتفعيل أنظمة المصادقة متعددة العوامل (MFA). إلا أن هذا الاعتماد اتضح أنه يمثل نقطة ضعف خطيرة في منظومة أمن الهوية.
كيف تعمل هجمات تبديل شريحة SIM؟
في هجوم SIM Swap يقوم المهاجم بإقناع أحد موظفي شركة الاتصالات – غالبًا عبر الهندسة الاجتماعية أو أحيانًا عبر تواطؤ داخلي – بنقل رقم هاتف الضحية إلى شريحة SIM جديدة يسيطر عليها المهاجم.
بمجرد نجاح العملية، يصبح المهاجم قادرًا على التحكم الكامل بالهوية الرقمية المرتبطة بذلك الرقم، حيث يمكنه:
- اعتراض رسائل التحقق عبر SMS
- الحصول على رموز المصادقة متعددة العوامل
- تنفيذ عمليات إعادة تعيين كلمات المرور
- تجاوز آليات استعادة الحساب
وبهذه الطريقة يستطيع المهاجم الوصول إلى:
- البريد الإلكتروني
- الحسابات البنكية
- محافظ العملات الرقمية
- الخدمات السحابية
- حسابات وسائل التواصل الاجتماعي
وقد حققت السلطات في آلاف القضايا المرتبطة بهذه الهجمات خلال السنوات الأخيرة، مع خسائر مالية تقدر بملايين الدولارات.
لماذا أصبحت هذه الهجمات أكثر خطورة اليوم؟
المشكلة لم تعد في وجود الهجوم بحد ذاته، بل في تطوره وانتشاره الواسع. ويرجع ذلك إلى عدة عوامل:
- توفر كميات كبيرة من البيانات المسربة
- تطور تقنيات الهندسة الاجتماعية
- ضعف إجراءات التحقق لدى بعض شركات الاتصالات
كل هذه العوامل جعلت من هجمات SIM Swap وسيلة موثوقة لتنفيذ اختراق الحسابات (Account Takeover – ATO).
أرقام الهواتف ليست وسيلة موثوقة لإثبات الهوية
في الأصل، تم تصميم رقم الهاتف لتوجيه الاتصالات فقط، وليس لإثبات هوية المستخدم. كما أن أرقام الهواتف:
- يمكن نقلها بين الشرائح
- يمكن إعادة استخدامها بعد إلغاء الخط
- لا ترتبط بشكل دائم بصاحبها
وتشير تقارير هيئة الاتصالات الفيدرالية الأمريكية (FCC) إلى أنه يتم إعادة تدوير نحو 35 مليون رقم هاتف سنويًا في الولايات المتحدة وحدها.
ورغم ذلك، ما زالت العديد من الأنظمة تعتمد على امتلاك رقم الهاتف كدليل كافٍ لإثبات الهوية، وهو ما يمثل اعتمادًا خطيرًا على عامل أمني ضعيف.
كيف تتجاوز هجمات SIM Swap أنظمة الحماية الحديثة؟
تنجح هذه الهجمات لأنها تستهدف أضعف حلقة في سلسلة التحقق من الهوية.
عادةً ما تبدأ العملية بمرحلة جمع المعلومات، حيث يحصل المهاجم على بيانات الضحية من:
- تسريبات البيانات
- وسائل التواصل الاجتماعي
- هجمات التصيد الاحتيالي
- السجلات العامة
بعد ذلك يتواصل مع شركة الاتصالات مدعيًا فقدان الهاتف أو تلفه ويطلب استبدال شريحة SIM. وإذا كان نظام التحقق يعتمد على معلومات شخصية ثابتة، يمكن للمهاجم تجاوز التحقق بسهولة.
بمجرد نقل الرقم إلى شريحة المهاجم، يمكنه اعتراض رموز التحقق وإعادة تعيين كلمات المرور.
ويصبح الخطر أكبر عندما يتم اختراق البريد الإلكتروني، لأنه غالبًا ما يُستخدم كمنصة لاستعادة حسابات أخرى، مما يؤدي إلى سلسلة من عمليات اختراق الحسابات عبر منصات مالية وخدمات سحابية وأنظمة الشركات.
الشركات والمؤسسات ليست في مأمن
لم تعد هذه الهجمات تستهدف المستخدمين الأفراد فقط، بل أصبحت تستهدف:
- الموظفين
- المدراء التنفيذيين
- مسؤولي الأنظمة
فإذا نجح المهاجم في تنفيذ SIM Swap لرقم موظف داخل شركة، فقد يتمكن من تجاوز المصادقة عبر SMS للوصول إلى:
- البريد الإلكتروني المؤسسي
- الشبكات الخاصة الافتراضية (VPN)
- الخدمات السحابية
ومن هناك يمكنه التحرك داخل الشبكة، وتصعيد الصلاحيات، وسرقة البيانات الحساسة.
أما في حال استهداف مدير تنفيذي أو مسؤول نظام، فقد يؤدي ذلك إلى كشف:
- الملكية الفكرية
- الأنظمة المالية
- الاتصالات الاستراتيجية للشركة
مشكلة المصادقة عبر الرسائل النصية (SMS)
تم اعتماد المصادقة عبر SMS في البداية كحل وسط بين سهولة الاستخدام والأمان، لكنها اليوم أصبحت غير كافية لمواجهة التهديدات الحديثة.
فالرسائل النصية عرضة لعدة مخاطر مثل:
- هجمات تبديل الشريحة SIM
- ضعف شبكات الاتصالات
- البرمجيات الخبيثة
كما أنها تعتمد على بنية تحتية خارج سيطرة المؤسسات، ما يجعلها عامل مصادقة منخفض الثقة.
كيف يمكن تقليل مخاطر هجمات SIM Swap؟
لمواجهة هذا التهديد، ينصح خبراء الأمن السيبراني باتباع عدة إجراءات أساسية:
1. استخدام وسائل مصادقة مقاومة للتصيد
مثل:
- مفاتيح الأمان المادية
- Passkeys
- تطبيقات المصادقة المرتبطة بالجهاز
هذه التقنيات تعتمد على إثباتات تشفيرية مرتبطة بالجهاز ولا يمكن اعتراضها عبر نقل رقم الهاتف.
2. تعزيز إجراءات استعادة الحساب
يجب ألا يعتمد استرداد الحساب على رقم الهاتف فقط، بل يجب استخدام وسائل تحقق أقوى مثل:
- المصادقة المرتبطة بالأجهزة
- التحقق متعدد الطبقات
- أنظمة إثبات الهوية المتقدمة
3. مراقبة تهديدات الهوية
غالبًا ما تترك هجمات SIM Swap إشارات يمكن اكتشافها، مثل:
- تغييرات مفاجئة في وسائل المصادقة
- محاولات استعادة حساب غير معتادة
- تسجيل أجهزة جديدة
- إعادة تعيين كلمات مرور متكررة
ويمكن لأنظمة المصادقة المعتمدة على المخاطر اكتشاف هذه الأنماط واتخاذ إجراءات فورية.
4. تطبيق مبدأ أقل صلاحية
يجب أن لا يمنح اختراق حساب واحد وصولًا واسعًا إلى الأنظمة. كما يجب فرض مصادقة قوية للعمليات الحساسة.
دور شركات الاتصالات في الحد من الهجمات
تلعب شركات الاتصالات دورًا حاسمًا في منع هذه الهجمات. وينبغي عليها:
- تطبيق إجراءات تحقق أقوى عند طلب استبدال الشريحة
- استخدام التحليلات السلوكية لاكتشاف الاحتيال
- إرسال تنبيهات فورية للعملاء عند طلب تبديل SIM
- تدريب الموظفين على مقاومة الهندسة الاجتماعية
الخلاصة
تكشف هجمات SIM Swap عن خلل جوهري في الطريقة التقليدية للتحقق من الهوية الرقمية. فهي تستغل الثقة المفرطة في أرقام الهواتف والعمليات البشرية لتجاوز أنظمة الحماية والسيطرة على الحسابات الحساسة.
ومع تحول الهوية الرقمية إلى خط الدفاع الأول في الأمن السيبراني، أصبح من الضروري التخلص من عوامل المصادقة الضعيفة، وتعزيز آليات استعادة الحساب، وتطبيق أنظمة مراقبة مستمرة للتهديدات.
المؤسسات التي لا تتخذ هذه الخطوات ستبقى عرضة لهجوم بسيط التنفيذ، قابل للتوسع، ويزداد فاعلية يومًا بعد يوم.
