---
title: "تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا"
description: "تُظهر هجمات تبديل شريحة SIM أسباب فشل المصادقة الثنائية المستندة إلى الرسائل النصية القصيرة SMS، وكيف يؤدي استيلاء القراصنة على أرقام الهواتف إلى إفراغ محافظ الكريبتو، وما هي الممارسات الآمنة لاستعادة الحسابات."
language: ar
published: 2026-07-14
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/sim-swapping-why-2fa-is-not-a-fortress?lang=ar
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا

تُظهر هجمات تبديل شريحة SIM أسباب فشل المصادقة الثنائية المستندة إلى الرسائل النصية القصيرة SMS، وكيف يؤدي استيلاء القراصنة على أرقام الهواتف إلى إفراغ محافظ الكريبتو، وما هي الممارسات الآمنة لاستعادة الحسابات.

لم تكن أولى المؤشرات على وقوع كارثة بالنسبة لمايكل تيربين، المستثمر في الكريبتو ورجل الأعمال، هي اختفاء ملايين الدولارات من أصوله المشفرة - بل كانت عدم قدرته على إرسال أو استقبال رسالة نصية قصيرة.

بالنسبة لشخص عادي، نادرًا ما يكون عجز الهاتف المحمول عن إرسال أو استقبال رسائل SMS نذيرًا بخراب مالي وشيك. ومع ذلك، كان هذا الحدث الذي يبدو غير ذي أهمية بالنسبة لتيربين بداية النهاية. كانت المشكلة تكمن في الرقم نفسه: فرقم الهاتف الخلوي الذي كان يخدمه في أعماله الروتينية، واستعادة الحسابات، والمصادقة متعددة العوامل، لم يعد ملكًا له دون أي إشعار مسبق.

![تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا](https://netts.io/blog/images/body/80101636ec4005800f18f1926093b3731251ac45-1385.webp)

وبشكل أكثر دقة، فقد أصبح ملكًا لشخص آخر - محتالون تمكنوا بسهولة نسبية من فصل رقمه عن شريحة SIM الخاصة به وتثبيته على شريحتهم. وبمجرد سيطرتهم الكاملة على الرقم، قام المحتالون بحظر أي محاولات من جانب تيربين لاستعادة حسابه، وغيّروا بريد الاسترداد الإلكتروني الخاص به على موقع شركة الاتصالات إلى بريدهم، وفي النهاية، سرقوا أكثر من 24 مليون دولار من محافظ الكريبتو التابعة له. دخل مراهق السجن بسبب هذه السرقة الضخمة؛ حيث اتُّهم المشتبه به الرئيسي، إليس بينسكي البالغ من العمر 15 عامًا، بقيادة عصابة إجرامية تبتز الأموال من محافظ العملات المشفرة عبر تبديل شرائح SIM. وكان من بين المتهمين أيضًا نيكولاس تروجليا، أحد أبرز المساهمين الأوائل في إكساب القضية سمعتها المدوية.

تُظهر سجلات المحكمة أن بينسكي وشركاءه قاموا برشوة موظف في متجر معتمد تابع لشركة AT&T يُدعى جهميل سميث، والذي بدوره غيّر شريحة SIM الخاصة بتيربين لصالح المحتالين. وهكذا، عبر خدعة بسيطة نسبيًا لكنها بالغة الفعالية، تم تجريد رواد الكريبتو من ملايين الدولارات نقدًا - ولأول مرة في التاريخ، وجدت شركة اتصالات خلوية نفسها طرفًا في دعوى قضائية مع أحد عملائها بسبب عملية تبديل شريحة SIM. بعد المرحلة الأولى من المحاكمة، توصل بينسكي إلى تسوية خارج المحكمة مع تيربين، دفع له بموجبها 22 مليون دولار كتعويض عن الأضرار. ونجح تيربين أيضًا في دعواه ضد شركة AT&T، والتي جادلت، في محاولة منها لتجنب دفع مبالغ طائلة، بأن تيربين يقع عليه اللوم لائتمانه شركة اتصالات على أصوله المشفرة. ومع ذلك، في عام 2024، قضت محكمة الدائرة التاسعة لصالح استئناف تيربين ضد AT&T، مما فتح الباب أمام جولة جديدة من التقاضي.

في غضون ذلك، تظل قضية مايكل تيربين بالنسبة لمالك الكريبتو العادي موضوعًا للدراسة ودرسًا قاسيًا حول نقاط ضعف الحلقة الأضعف في البلوكشين - وهي حساب المنصة التداولية. لم يتم اختراق حساب تيربين بسبب ثغرة في البلوكشين نفسه، بل لأن الأساليب التقليدية للمصادقة متعددة العوامل أثبتت عدم فاعليتها أمام المحتالين. على العكس من ذلك، استخدم المحتالون أساليب روتينية إلى حد ما - الهندسة الاجتماعية وتبديل رقم الهاتف - للوصول إلى المنصة، وخداع العميل بشأن "سرقة" الرقم، وإفراغ الحساب في نهاية المطاف.

السبب وراء كون هذه العمليات الاحتيالية مدمرة للغاية لمالكي الكريبتو هو أنها عادة ما تكون متعددة المراحل: فالمحتالون لا يكتفون بسرقة الأصول المشفرة فحسب، بل يستغلون أيضًا سياسة استعادة الحسابات (التي غالبًا ما تكون ضعيفة) لدى العميل للوصول غير المصرح به إلى المنصة. بالإضافة إلى ذلك، قد يتعرض العميل للتصيد الاحتيالي، أو سرقة الهوية، أو الاحتيال ببياناته الشخصية.

يمكن تجنب مثل هذا السيناريو إذا اتخذ مالك الكريبتو بعض التدابير لرفع مستوى الأمان ومرونة استعادة الحسابات. وتتمثل الخطوة الأكثر عقلانية في استبعاد المصادقة متعددة العوامل (MFA) المعتمدة على الرسائل القصيرة SMS كلما أمكن ذلك، والتحول إلى بدائل أخرى أكثر أمانًا، مثل التطبيقات. علاوة على ذلك، من الضروري التأكد من عدم إمكانية تغيير رقم شريحة SIM لدى شركة الاتصالات دون خطوات معقدة وموثقة بدقة.

![تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا](https://netts.io/blog/images/body/6a584e13c7019e0f905cbf484e2d4bb31fa265b7-901.webp)

والأهم من ذلك كله، ضرورة استبعاد الرسائل القصيرة SMS من إجراءات استعادة الحساب، أو على الأقل نقل جميع إعدادات الحساب وإجراءات الاسترداد إلى قناة أخرى أكثر موثوقية. وأخيرًا، لا بد من ضمان عدم تخزين البيانات الشخصية أو المفاتيح الخاصة في أماكن معرضة للاختراق، كالسحابة التخزينية. يكمن سبب فشل المصادقة متعددة العوامل المعتمدة على SMS في حالة تبديل شريحة SIM في أن رقم الهاتف يصبح تقنيًا ملكًا للمحتال في هذا الموقف. وبالتالي، فإن الرسائل النصية القصيرة المرسلة إلى هذا الرقم يتلقاها المحتال، وتكون أي رموز تصل إليه تحت تصرفه ولمصلحته. لذلك، حتى لو كانت محفظة البلوكشين أو حساب المنصة يتطلبان مصادقة قائمة على SMS، فإن ذلك لا يجعلهما أكثر أمانًا - شريطة أن يتمكن المحتال من إقناع شركة الاتصالات بأنه المالك الحقيقي لهذا الرقم.

وما يتيح للمحتالين القيام بذلك هو السهولة النسبية لعملية تبديل الرقم لدى معظم شركات الاتصالات الخلوية حول العالم. إن حقيقة أن المصادقة عبر SMS تجعل الحساب أكثر عرضة للخطر ليست حقيقة لا تقبل الجدال - ومع ذلك، فمن الإنصاف القول إن SMS هي إحدى أضعف الطرق من حيث أمان الحسابات.

ويرجع ذلك إلى المستوى المنخفض نسبيًا لحماية قناة SMS نفسها، فضلًا عن قدرة المحتالين على استغلال الهندسة الاجتماعية للوصول إلى الرقم. وبناءً عليه، فإن المصادقة عبر SMS تعد مريحة للمستخدم، ولكنها تنطوي على مخاطر احتيال جسيمة، وهو ما أثبتته قضية تيربين بوضوح.

## من المستفيد الحقيقي من احتيال تبديل الأرقام؟

عند تحليل حالات الاستيلاء على الحسابات عبر تبديل شريحة SIM المعتمدة على الرسائل القصيرة، ينبغي عدم المبالغة في تقدير مدى تعقيد مثل هذا الاحتيال. فرغم أن شركة الاتصالات تمثل بالفعل نقطة ضعف في النظام الأمني، إلا أن المحتالين يستغلون في كثير من الأحيان ثغرات أخرى لتنفيذ مخططهم.

والطريقة الأكثر شيوعًا لتحقيق ذلك هي استخدام التصيد الاحتيالي للحصول على المعلومات الشخصية للضحية. ويمكن الحصول على بيانات مثل بريد استعادة الحساب، ورقم SMS، والاسم، وتاريخ الميلاد، ورقم الضمان الاجتماعي الجزئي، وغيرها من البيانات الشخصية إما عن طريق التصيد أو، في حالات أندر، عبر اختراق حسابات وسائل التواصل الاجتماعي.

عقب ذلك، يمكن للمحتالين استخدام هذه البيانات للتواصل مع شركة الاتصالات الخلوية، وباستخدام أساليب الهندسة الاجتماعية، يقنعونهم بأنهم المالكون الجدد للرقم. وهناك عدة سبل لتنفيذ ذلك: الالتفاف على أنظمة كشف الاحتيال من خلال تقديم قصة مقنعة بما فيه الكفاية، أو رشوة موظف لدى شركة الاتصالات يتعامل مع مثل هذه الطلبات، أو استخدام معلومات داخلية مسربة من الشركة ذاتها. وبمجرد استيلاء المحتال على الرقم، تكون الخطوة التالية هي تغيير إعدادات استعادة الحساب وإحكام السيطرة الكاملة عليه. عادة ما يكتمل الاستيلاء على الحساب في غضون بضع ساعات إلى يومين - بناءً على مدى تمويه تحركات المحتال ومستوى أمان الحساب. وهكذا، وبفضل مهاراتهم وحيلهم الماكرة، يمكن للمحتالين سرقة العملات المشفرة، والبيانات الشخصية، وحتى الأموال من الحسابات المصرفية.

ومع ذلك، رغم البساطة الظاهرية للمخطط، يتطلب الاحتيال عبر تبديل شريحة SIM قدرًا معينًا من التحضير والمهارات الشخصية؛ لذا، غالبًا لا يلجأ إليه هواة النصب - بل تنفذه مجموعات إجرامية منظمة.

![تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا](https://netts.io/blog/images/body/1b46b923b333a0efeb704c39d3a1a5c77f17f10f-1042.webp)

إحدى أشهر مجموعات الجرائم الإلكترونية النشطة في هذا المجال هي مجموعة Scattered Spider، والمعروفة أيضًا باسم 0ktapus أو UNC3944 أو Muddled Libra. وفقًا لتقارير متعددة، تتألف هذه العصابة من مهندسين اجتماعيين وقراصنة مستقلين لكنهم متحالفون ويتحدثون الإنجليزية. تعمل المجموعة عالميًا؛ وتستهدف بشكل أساسي المؤسسات والشركات الكبرى، التي غالبًا ما تُخترق عبر هجمات تصيد احتيالي تستهدف موظفيها.

ومع ذلك، فإن الأساليب التي يتبعها ممثلو هذه العصابة ليست فريدة من حيث المبدأ. فقد أُدين أحدهم، وهو نوح مايكل أوربان، المعروف أيضًا باسم كينغ بوب أو سوسا، بالاحتيال على عدة شركات كبرى وأفراد. وكما ورد في الوثائق القانونية الأمريكية، فقد استخدم تبديل شرائح SIM والتصيد الاحتيالي للوصول غير المصرح به إلى حسابات الضحايا في منصات التداول وسرقة عملاتهم المشفرة. وشملت أنشطة أوربان الإجرامية اعتراض رسائل البريد الإلكتروني وSMS للضحايا، وتحويل الأموال من المحافظ إلى حسابات يسيطر عليها المحتالون، واستخدام هويات مسروقة لتحويل مبالغ ضخمة. ونتيجة لذلك، حُكم عليه بالسجن عشر سنوات وأُلزم بدفع تعويضات تزيد عن 13 مليون دولار. غير أن الشيء الأبرز هنا ليس عقوبته ولا عمليات احتياله، بل شهادته العلنية حول خبايا وتفاصيل عمل محتالي تبديل شرائح SIM.

![تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا](https://netts.io/blog/images/body/aebb73396b25ac61da4ec3681935aff1fa807ea8-532.webp)

وفقًا لأوربان، للسيطرة على رقم الضحية، يتصل المحتالون عادة بشركة الاتصالات الخلوية. وفي معظم الحالات، لا يلجأ المحتالون إلى طرق معقدة لإثبات هويتهم للشركة - فهم يكتفون بسرد قصتهم والادعاء بأنهم ضحايا لسرقة الهوية. ووفقًا لإفادته، فقد استغرق الأمر نحو عشرة أيام منذ لحظة اتصاله بالشركة حتى تمكن من الاستحواذ التام على الرقم وسحب مئات الآلاف من الدولارات.

وهناك قرصان معروف آخر مرتبط بالمجموعة ومُدان باحتيال واسع النطاق هو تايلر روبرت بوكانان. وقد قُبض على هذا الشاب الاسكتلندي في إسبانيا بتهم التآمر للاحتيال السلكي وسرقة الهوية المشددة. وبحسب الادعاء، كان جزءًا من عصابة إجرامية استخدمت التصيد عبر الرسائل النصية لاستهداف الشركات، وتقنية تبديل شريحة SIM لاستهداف الأفراد. مكّنهم هذا التكتيك من سرقة ما لا يقل عن ثمانية ملايين دولار من العملات الافتراضية من ضحاياهم. بالإضافة إلى ذلك، عُثر على أدلة تثبت وصولًا غير مصرح به إلى البريد الإلكتروني لأحد المديرين التنفيذيين بإحدى الشركات.

ويُظهر اعتقال بوكانان أن الأجهزة الأمنية تولي اهتمامًا متزايدًا لجرائم الاحتيال عبر تبديل شرائح SIM؛ فالسلطات لا تكتفي بمراقبة أنشطة هؤلاء المحتالين، بل تقدمهم للعدالة أيضًا: حيث حُكم على بوكانان بالسجن لمدة خمس سنوات لدوره في مخطط الاحتيال.

ومع ذلك، ورغم هذه الحالات، يجب ألا ننخدع بنجاحات الشرطة في مكافحة الاحتيال؛ فالقبض على بعض الجناة لا يعني أن شركات الاتصالات أو منصات التداول أصبحت محصنة. بل على النقيض، يؤكد استمرار المحتالين في استغلال هذه الثغرات وجودها وبقاءها. علاوة على ذلك، ينبغي الأخذ في الحسبان تفاوت الإمكانيات والمهارات بين محتال وآخر؛ فبينما قد يلجأ البعض إلى التصيد والدراسة الدقيقة لبيانات الضحية، قد يمتلك آخرون الموارد والمهارات الكافية لتجاوز المصادقة متعددة العوامل أو اعتراض حركة مرور رسائل SMS. وتبعًا لذلك، يتربص بكل ضحية محتالٌ يدرك تمامًا كيف يستغل ثغرة أمنية معينة.

## ما الذي يمكن فعله؟

يجب أن ندرك أنه على مستوى أمان حسابات المستخدمين العاديين، لا يوجد شيء اسمه نظام أو أسلوب حماية منيع ومعصوم من الاختراق بنسبة 100%. وبناءً عليه، عند اختيار أدوات حماية الحسابات، لا بد من الاعتماد على التقييمات والتحليلات الموضوعية، لا على المشاعر والآراء الشخصية.

![تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا](https://netts.io/blog/images/body/995727f6543e595da74a24e42ec923948b590ed8-697.webp)

لا شك أن الانتقال من المصادقة الثنائية عبر الرسائل القصيرة SMS إلى المصادقة عبر التطبيقات سيعزز أمان الحساب بشكل ملحوظ. ومع ذلك، يظل هذا التقييم نسبيًا: فكل شيء يعتمد على تكتيكات المحتال التي نواجهها. وبالتالي، ينبغي في كل حالة دراسة تدابير الأمان المناسبة، وخطوات الاسترداد الواجب اتخاذها، واستراتيجيات إدارة الحسابات المعمول بها بعناية فائقة.

فيما يلي بعض التوصيات التي يجب أخذها بعين الاعتبار قبل الاستمرار في استخدام SMS للمصادقة الثنائية ورقم شريحة SIM كعامل لاستعادة الحساب:

قلل المخاطر المرتبطة بالرسائل القصيرة SMS عبر استخدام وسائل مصادقة أكثر موثوقية لحساباتك متى أمكن ذلك. ويُنصح باستخدام تطبيقات المصادقة (Authenticator) أو مفاتيح الأمان المادية (Hardware security keys) حيثما كانت متاحة.

استخدم ميزة قفل نقل الرقم (Portability lock)، أو قفل الرقم (Number lock)، أو غيرها من إعدادات الأمان المتقدمة على حسابك لدى شركة الاتصالات لمنع سرقة الرقم.

اتخذ الإجراءات اللازمة لتأمين بريدك الإلكتروني، فهو غالبًا المفتاح الأساسي للوصول إلى كافة حساباتك. استخدم كلمات مرور قوية وفريدة لبريدك الإلكتروني وحساباتك؛ واعتمد على مفاتيح الأمان المادية أو تطبيقات المصادقة متى تيسر ذلك. واهتم جيدًا بأمان إجراءات استعادة الحساب إذا كانت تعتمد على الرسائل القصيرة SMS. ومن غير المحبذ أن يكون بريد استعادة كلمة المرور المنسية حسابًا ثانويًا مهملًا أو حسابًا مستخدمًا منذ سنوات طويلة دون حماية. بالإضافة إلى ذلك، من الضروري تقليص إمكانية الوصول إلى البيانات الشخصية (مثل منع طلب مفتاح الاسترداد عبر SMS).

تأكد من تخزين المفاتيح الخاصة بمحفظة البلوكشين في مكان آمن. ويُنصح باستخدام محفظة آمنة وموثوقة للاحتفاظ بالمبالغ الكبيرة، وقصر استخدام محافظ المنصات المركزية على الحد الأدنى اللازم للتداول فقط.

تعامل فقط مع جهات حفظ وأمناء موثوقين عند التداول بمبالغ ضخمة. واحرص على تفعيل القوائم البيضاء لعناوين السحب (Allowlists)، وتأخير تنفيذ التحويلات، والسحب متعدد التوقيعات حيثما أمكن؛ إذ يوفر تأخير السحب لمدة 24 أو 48 ساعة درعًا مفيدًا للغاية في حال اختراق الحساب.

قلل من احتمالية استهدافك كضحية. تجنب نشر معلومات حول أرصدة محفظتك أو مقتنياتك على وسائل التواصل الاجتماعي أو المنصات العامة التي قد يراك فيها المحتالون. ولا تناقش علنًا أساليب تأمين حساباتك أو تفاصيل معاملاتك، كالإفصاح عن منصات التداول أو المحافظ التي تستخدمها.

خطط لخطواتك مسبقًا لتكون على دراية تامة بما يجب فعله في حال اختراق حسابك. يشمل ذلك سحب الأموال فورًا من حساباتك إلى محافظ وحسابات آمنة، وتغيير إعدادات استعادة الحساب، وإبلاغ شركة الاتصالات بوجود تهديد أمني، والتواصل مع البنوك لتحذيرها، وإشعار الأشخاص الموثوقين لديك.

لن تجعلك أي من هذه الخطوات محصنًا تمامًا، لكنها ستقلل بشكل كبير من احتمال وقوعك ضحية للاحتيال وستحد من حجم الأضرار في حال حدوثه. وإلى جانب ذلك، ستجعل هذه الإجراءات استخدامك اليومي للتكنولوجيا أكثر راحة وموثوقية بوجه عام.

## ثغرة في الجدار: خلاصة القول

على الرغم من أن المصادقة الثنائية عبر SMS تُعد عمومًا طريقة موثوقة لحماية الحسابات، إلا أن عمليات الاحتيال عبر تبديل شرائح SIM تثبت بوضوح أن هذا الإجراء الأمني ليس محصنًا بأي حال من الأحوال. وتسلط الحيلة البسيطة نسبيًا لخداع شركة الاتصالات والوصول الكامل إلى رقم الضحية الضوء على أهمية التفكير في طرق استعادة الحساب بالتوازي مع حمايته.

إن القدرة على استعادة الحساب لا تقل أهمية عن القدرة على حمايته، ويجب مراعاة كلا الجانبين عند اختيار الاستراتيجية الأمنية. ويجب صياغة استراتيجيات استعادة الحسابات واعتراض المحتالين بطريقة تضمن خلوها من أي نقاط ضعف يمكن للمهاجم استغلالها.

وكما ذكرنا سابقًا، أصبحت بعض تدابير حماية الحسابات إجراءات معيارية في هذا المجال. على سبيل المثال، تمتلك معظم الشركات المقدمة لهذه الخدمات حاليًا سياسات تتيح لها التعامل مع الاحتيال والاستيلاء على الحسابات في الوقت المناسب. قد يشمل ذلك قفل نقل الرقم، وقفل الرقم، وفرض مهلة زمنية لتغيير شريحة SIM، واستعادة الحسابات عبر مفاتيح الأمان المادية، وما إلى ذلك. بالإضافة إلى ذلك، يتخذ كل من مشغلي الاتصالات ومنصات تداول العملات المشفرة خطوات لتعزيز آليات كشف الاحتيال والتصدي له، بما في ذلك فرض إجراءات تحقق أكثر صرامة عند تغيير شرائح SIM وتفعيل إعدادات أمان متقدمة للحسابات.

علاوة على ذلك، يتخذ المنظمون تدابير حاسمة لتقليص المخاطر المرتبطة بالاحتيال في نقل الأرقام؛ حيث أقرت لجنة الاتصالات الفيدرالية (FCC) لوائح جديدة تهدف إلى منع احتيال نقل الأرقام وتعزيز حماية المستهلك. وتلزم هذه القواعد شركات الاتصالات بتطبيق إجراءات لكشف محاولات الاحتيال عند تغيير شرائح SIM، وإخطار المستهلكين بأي محاولة لتغيير الشريحة أو نقل الرقم، ووضع إجراءات لقفل الحسابات، وتسريع وتيرة الاستجابة لحالات الاحتيال.

وفي الوقت ذاته، يجري تشديد بروتوكولات "اعرف عميلك" (KYC) ومكافحة غسيل الأموال (AML) - لكل من شركات الاتصالات ومنصات تداول الكريبتو على حد سواء. وبناءً عليه، يبدي مشغلو الاتصالات الآن حذرًا أكبر حيال عمليات الاحتيال في نقل الأرقام، بينما تطبق منصات الكريبتو سياسات تحقق أكثر صرامة من الهوية عند فتح الحسابات وإغلاقها. وإلى جانب ذلك، تستعين الشركات بتقنيات أكثر تقدمًا لحماية حساباتها، مثل تحليل الأنماط السلوكية للمستخدمين، ومراعاة خصائص الحساب، وتقييم معاملات البلوكشين عند إغلاق الحسابات.

![تبديل شريحة SIM: لماذا لا تُعد المصادقة الثنائية (2FA) حصنًا منيعًا](https://netts.io/blog/images/body/55a432a1be9986b217b3a86920a36154d0d1e488-1404.webp)

وتذكر دائمًا - يمكنك في Netts Energy Market الاطلاع على أسعار مختلف المزودين الآن لاختيار الخيار الأرخص لاستئجار TRON Energy.