ضعوا أيديكم على القراصنة الذين يتلاعبون بأسماء مستخدمي إنستغرام والعملات المشفرة المسروقة في سوق سوداء مظلمة ونشطة للحسابات وأسماء المستخدمين المسروقة. نقطة ضعف ضحاياهم؟ أرقام هواتفهم.
اختطاف بطاقة SIM تهديد غير معروف على نطاق واسع لكنه في تزايد. لتتعلم كيف تمنع القراصنة من سرقة رقم هاتفك، اقرأ دليلنا حول كيفية حماية نفسك من هذه الهجمات.
بدت كأي ليلة دافئة أخرى من شهر سبتمبر في ضواحي مدينة سولت ليك سيتي. كانت راشيل أوسTlund قد أوت أطفالها إلى الفراش وكانت تستعد للنوم بدورها. كانت ترسل رسالة نصية إلى أختها عندما فقد هاتفها المحمول الخدمة بشكل غير متوقع. كانت آخر رسالة تلقتها راشيل من T-Mobile، شركة الاتصالات الخاصة بها. لقد جرى «تحديث» بطاقة SIM المرتبطة برقم هاتفها، وذلك بعد قراءة الرسالة.
فعلت راشيل ما كان سيفعله معظم الناس في هذا الموقف: أطفأت الهاتف ثم أعادت تشغيله. لم يُجدِ ذلك نفعاً.
صعدت الدرج وأخبرت زوجها آدم بأن هاتفها لا يعمل. حاول آدم الاتصال برقم راشيل باستخدام هاتفه المحمول. رنّ الهاتف، لكن الجهاز الموجود في يد راشيل لم يضئ. لم يرد أحد. وفي غضون ذلك، سجّلت راشيل الدخول إلى بريدها الإلكتروني ولاحظت أن شخصاً ما يعيد تعيين كلمات المرور لعدد من حساباتها. وبعد ساعة، تلقى آدم اتصالاً.
«ضعوا راشيل على الهاتف»، طلب صوت من الطرف الآخر من الخط. «الآن.»
رفض آدم وسأل عما يجري.
“نحن نعبث بكم ونغتصبكم ونحن في طور تدمير حياتكم”، قال المتصل. “إذا كنتم تعرفون ما هو الأفضل لكم، فضعوا زوجتكم على الهاتف.”
رفض آدم.
«سوف ندمر ائتمانكم»، تابع الشخص، مسمياً أفراداً من عائلة راشيل وآدم، مع عناوينهم، وهي معلومات يعتقد الزوجان أنهم حصلوا عليها من حساب راشيل على أمازون. «ماذا سيحدث لو أذيناهم؟ ماذا سيحدث لو دمرنا ائتمانهم ثم تركنا لهم رسالة تقول إن ذلك بسببكم؟
“نحن نعبث بكِ ونغتصبكِ ونحن في طور تدمير حياتكِ.”
لم يكن الزوجان يعلمان بعد، لكنهما كانا قد أصبحا للتو آخر ضحايا القراصنة الذين اختطفوا أرقام الهواتف من أجل سرقة أسماء مستخدمين ثمينة على إنستغرام وبيعها مقابل البيتكوين. في ليلة نهاية الصيف تلك من عام 2017، كان آل أوسTlund يتحدثون مع اثنين من هؤلاء القراصنة الذين استولوا على حساب راشيل على إنستغرام، والذي كان يحمل اسم المستخدم @Rainbow. وكانوا الآن يطالبون راشيل وآدم بالتخلي عن حسابها على تويتر @Rainbow.
في السوق السوداء الرائجة لأسماء مستخدمي وسائل التواصل الاجتماعي المسروقة، قد يتراوح سعر اسم مستخدم فريد وقصير بين 500 و5000 دولار أمريكي، وفقاً للأشخاص المشاركين في هذه التجارة ولمراجعة قوائم في سوق شائعة. وأكد عدة قراصنة متورطين في هذه السوق أن حساب إنستغرام @t، على سبيل المثال، بيع مؤخراً بنحو 40000 دولار من البيتكوين.
هل تم اختراق هاتفك أو حسابك على إنستغرام؟ احكِ لنا قصتك.يمكنك التواصل مع هذا الصحفي بأمان عبر Signal على الرقم 1382 257 917 1+، أو عبر دردشة OTR على العنوان [email protected]، أو عبر البريد الإلكتروني على العنوان [email protected].
من خلال اختراق رقم هاتف راشيل، تمكن القراصنة من الاستيلاء ليس فقط على حسابها على إنستغرام، بل أيضاً على حساباتها على أمازون وإيباي وباي بال ونتفليكس وHulu. ولم تعد أي من إجراءات الأمان التي اتخذتها راشيل لحماية بعض هذه الحسابات، بما في ذلك المصادقة الثنائية، ذات جدوى بمجرد أن يسيطر القراصنة على رقم هاتفها.
«كانت ليلة شديدة التوتر»، تذكّر آدم. “لا أصدق أنهم امتلكوا الجرأة ليتصلوا بنا.”
الصورة: SHUTTERSTOCK
تهديد مُتجاهَل
في فبراير، أرسلت T-Mobile رسالة نصية جماعية تحذّر فيها عملاءها من تهديد «قطاعي». وبحسب الشركة، يلجأ المجرمون بشكل متزايد إلى تقنية تُعرف بـ«احتيال المنفذ الميت» لاستهداف أرقام هواتف الأشخاص وسرقتها. والاحتيال، المعروف أيضاً باسم تبديل بطاقة SIM أو اختطافها ، بسيط لكنه فعّال للغاية.
أولاً، يتصل المجرمون بالرقم الخاص بالدعم الفني لمشغّل شبكة اتصالات خلوية، متظاهرين بأنهم الضحية المستهدفة. يخبرون موظف الشركة أنهم «فقدوا» بطاقة SIM الخاصة بهم، ويطلبون نقل رقم هاتفهم أو تحويله إلى بطاقة SIM جديدة يمتلكها المتسللون بالفعل. ومن خلال قليل من الهندسة الاجتماعية، كتقديم رقم الضمان الاجتماعي للضحية أو عنوان منزلها (وهي معلومات متاحة غالباً بفضل إحدى عمليات تسريب البيانات الكثيرة التي وقعت في السنوات الأخيرة)، يُقنع المجرمون الموظف بأنهم الشخص الذي يدّعون أنهم هو، فينقل الموظف رقم الهاتف إلى بطاقة SIM الجديدة.
انتهت اللعبة.
«مع رقم هاتف شخص ما»، شرح لي متسلل يُنفّذ عملية تبديل بطاقة SIM، «يمكنك الوصول إلى كل حساب يملكه خلال دقائق، ولا يستطيعون فعل أي شيء حيال ذلك.»
لقطة شاشة للرسالة النصية التي تلقتها راشيل أوستلوند عندما استولى قراصنة معلوماتيون على رقم هاتفها.
ومن تلك اللحظة، يفقد الضحية الخدمة، إذ لا يمكن ربط إلا بطاقة SIM واحدة بشبكة الهاتف المحمول برقم معيّن في كل مرة. ويستطيع القراصنة إعادة ضبط حسابات الضحية، وغالباً ما يتجاوزون إجراءات الأمان، مثل المصادقة الثنائية، باستخدام رقم الهاتف كوسيلة لاستعادة الحساب.
بعض الخدمات، ومنها إنستغرام ، تشترط على المستخدمين تقديم رقم هاتف عند إعداد المصادقة الثنائية، وهو شرط يُفضي عن غير قصد إلى منح القراصنة طريقة أخرى للوصول إلى الحساب. فإذا تمكّن القراصنة من السيطرة على رقم الهدف، يمكنهم تجاوز المصادقة الثنائية والدخول إلى حساب إنستغرام الخاص به دون حتى معرفة كلمة المرور. ( اطّلع على دليلنا حول حماية رقم هاتفك والحسابات المرتبطة به من القراصنة .)
إريك تيلور، قرصان معلوماتي المعروف سابقاً باسم CosmoTheGod ، استخدم هذه التقنية في بعض أشهر اختراقاته، مثل المرة التي اخترق حساب البريد الإلكتروني للرئيس التنفيذي لشركة CloudFlare في عام 2012. ويعمل تيلور حالياً لدى شركة الأمن Path Network ، وقال لي إن امتلاك رقم هاتف مرتبط بأحد حساباتك الإلكترونية يجعلك «عرضة لأطفال بين 13 و16 عاماً يسيطرون على حساباتك بمجرد أخذ هاتفك في أقل من خمس دقائق بعد الاتصال بمزوّد خدمتك اللعين.»
«يحدث هذا طوال الوقت»، أضاف.
لديك معلومة أو نصيحة؟ يمكنك التواصل مع هذا الصحفي بأمان عبر تطبيق Signal على الرقم +1 917 257 1382، أو عبر الدردشة OTR على العنوان [email protected]، أو عبر البريد الإلكتروني على العنوان [email protected].
يرى رويل شوونبرغ، مدير الاستخبارات والبحث في مجموعة Celsus Advisory، أنه أجرى أبحاثاً حول مشكلات مثل تبديل بطاقات SIM، وتجاوز المصادقة الثنائية، وإساءة استخدام آليات استعادة الحسابات. وبرأيه، لا يوجد رقم هاتف آمن تماماً، ويجب أن يكون المستهلكون على وعي بذلك.
«يمكن نقل أي نوع من الأرقام»، قال لي شوونبرغ. «الجهة الإجرامية المُصمِّمة والمُزوَّدة بالموارد ستتمكن من الحصول على وصول مؤقت على الأقل إلى الرقم، وهذا غالباً ما يكفي لتنفيذ عملية السطو.»
هذا مقلق، لأن أرقام الهواتف المحمولة أصبحت «مفاتيح رئيسية» لهويتنا الرقمية بأكملها، مثلما شرح ذلك في مقال مدونة العام الماضي.
«معظم الأنظمة غير مصممة للتعامل مع مهاجمين يتحكمون في أرقام الهواتف. الأمر خطير للغاية حقًا»، كتب شوفنبرغ. «لقد أصبح رقم هاتفنا معرّفًا شبه غير قابل للإلغاء. لم يُصمَّم أبدًا ليكون كذلك، تمامًا كما لم تُصمَّم أرقام الضمان الاجتماعي أبدًا لتكون مراجع. يوفر رقم الهاتف اليوم المفتاح الذي يفتح أبواب معظم الخدمات والحسابات. »
ما يفعله القراصنة بعد السيطرة على رقم هاتفك يعتمد تحديدًا على ما يبحثون عنه.
«آخذ أموالهم وأعيش حياتي»
إذا سُرقت دراجتك، عليك التحقق على Craigslist مما إذا كان أحد يبيعها في السوق السوداء. وإذا سُرق حسابك على Instagram عبر تبديل بطاقة SIM، فعليك التحقق من OGUSERS.
للوهلة الأولى، يبدو OGUSERS كأي منتدى آخر. فهناك قسم لـ«الرسائل المزعجة / المزاح»، وآخر لمناقشة مواضيع مثل الموسيقى والترفيه والأنمي والألعاب. لكن الجزء الأهم والأكثر نشاطًا هو السوق، حيث يشتري المستخدمون ويبيعون أسماء مستخدمين للألعاب ووسائل التواصل الاجتماعي، وأحيانًا بآلاف الدولارات.
في منشور حديث، بِيع حساب Instagram @Bitcoin مقابل 20 ألف دولار، وفقًا لأحد مشرفي المنتدى. وفي قائمة لا تزال متاحة على الإنترنت حتى 13 يونيو، أعلن مستخدم عن بيع حساب @eternity على Instagram مقابل 1000 دولار.
هذان مثالان فقط على نوع الحسابات المعروضة للبيع على OGUSERS.أُطلق المنتدى في أبريل 2017 ليمنح الناس مكانًا لشراء وبيع أسماء المستخدمين «OG». (يستمد المنتدى اسمه من المصطلح العامي OG، وهو اختصار لعبارة “gangster original” أي «الغانغستر الأصلي».) واسم OG على الشبكات الاجتماعية هو اسم مستخدم يُعتبر رائعًا، ربما لأنه كلمة واحدة مثل @Sex أو @Eternity أو @Rainbow. أو ربما لأنه اسم قصير جدًا مثل @t أو @ty. وقد استُهدفت المشاهير أيضًا.
لقطة شاشة لحساب Selena Gomez على Instagram بعد اختراقه.
ففي أغسطس من العام الماضي، على سبيل المثال، اختطف قراصنة حساب Selena Gomez على Instagram ونشروا صورًا عارية لجاستن بيبر. كما استُبدل الاسم الأول الظاهر على حساب Gomez بـ«Islah»، وهو الاسم نفسه الذي كان يستخدمه حينها شخص ينتمي إلى OGUSERS وله اسم المستخدم Islah. وبحسب قراصنة في OGUSERS، ادّعى الأشخاص الذين يقفون وراء اختراق Gomez أنهم فعلوا ذلك عبر الاستيلاء على رقم الهاتف المحمول المرتبط بحساب Instagram الخاص بالمغنية والممثلة، والذي كان يضم 125 مليون متابع وقت كتابة هذا المقال.
«يا إلهي، لقد اخترقوا فعلًا الشخص الأكثر متابعة على Instagram»، علّق أحد أعضاء OGUSERS في موضوع بعنوان «RIP SELENA GOMEZ».
رفض متحدث باسم Gomez التعليق عبر البريد الإلكتروني.
