هذا دليل لتحذيرك وحمايتك من خطر قيام القراصنة بالسيطرة على رقم هاتفك لاختراق حساباتك عبر الإنترنت.
استهدف قراصنة الإنترنت مستخدمي إنستغرام الذين يملكون أسماء مستخدم قصيرة أو فريدة، وكذلك حاملي البيتكوين. ولسرقة حسابات الضحية أو عملاتها الرقمية، يحصل القراصنة أولاً على أرقام الهواتف المحمولة للمستهدفين، مما يمنحهم القدرة على إعادة تعيين كلمات المرور لأي حساب مرتبط برقم معين.
يُعرف هذا النوع من الاختراق باسم «احتيال نقل الرقم»، وهو مصطلح مشتق من مفهوم نقل الرقم من شركة اتصالات إلى أخرى، ويُسمى أيضاً تبديل بطاقة SIM أو الاختراق. وقد أخبرني قرصان كان يعتاد تبديل بطاقات SIM أن ذلك يحدث «طوال الوقت»، في حين أن مزودي خدمات الاتصالات يعرفون أسلوب الهجوم هذا منذ سنوات. وبحسب شركة T-Mobile، فقد تضرر مئات الأشخاص من هذا الاحتيال . وخلال الأشهر الماضية، تحدثت موقع Motherboard إلى أكثر من 30 ضحية سُرقت أرقامهم. وإضافةً إلى حساب إنستغرام الخاص بها، تعرضت إحدى ضحايا تحويل بطاقة SIM الذين تحدثت معهم لاختراق حساباتها على Amazon وEbay وPayPal وNetflix وHulu.
«هواتفنا هي أكبر نقاط ضعفنا»، قالت لي.
إذن ماذا يمكنك أن تفعل لحماية نفسك؟
في نهاية المطاف، يعتمد هذا الاختراق على محتالين يخدعون الدعم الفني لشركة الاتصالات، وإذا انخدع ممثلو الشركة بالطعم، فمن المهم أن تتذكر أن قدرتك على التأثير محدودة. والخبر الجيد أنه يمكنك جعل سرقة رقم هاتفك أكثر صعوبة بكثير على القراصنة. والأهم من ذلك، يمكنك اتخاذ خطوات للحد من الأضرار في حال تمكنوا من سرقته على أي حال.
إليك الطريقة.
تعزيز أمان حسابك
في ظل تزايد الهجمات على حسابات العملاء، أطلق كبار مزودي خدمات الهاتف المحمول في الولايات المتحدة ميزات أمنية جديدة تهدف إلى جعل استيلاء القراصنة على الحسابات وأرقام الهواتف أكثر صعوبة.
تتيح شركة AT&T للعملاء إضافة رمز مصادقة إلى حساباتهم. وتُعد هذه البيانات منفصلة عن كلمة المرور التي يستخدمها العملاء لتسجيل الدخول إلى حساباتهم عبر الإنترنت. وسيكون هذا الرمز مطلوباً لإجراء أي تغييرات مهمة على الحساب، مثل نقل الرقم إلى بطاقة SIM أخرى.
تُفيد شركة Verizon بأن على كل عميل أن يمتلك الآن رمز PIN أو كلمة مرور كوسيلة «مصادقة أساسية» عند التواصل مع مركز الاتصال. ويشبه رمز PIN هذا رمز المصادقة الذي يمكن للعملاء في AT&T إعداده، إذ يُستخدم عند التواصل مع الدعم الفني لشركة Verizon ويوفر طبقة أمان إضافية.
في العام الماضي، بدأت شركة T-Mobile تقديم « ميزة التحقق من نقل الرقم » للحماية من هذه الهجمات. وهي في جوهرها رمز مصادقة منفصل عن كلمة المرور المعتادة للدخول إلى الحساب عبر الإنترنت، ويُطلب كلما حاول أحد إجراء تغييرات على الحساب، مثل الحصول على بطاقة SIM جديدة. اطلب من ممثل T-Mobile إضافة هذا الرمز إلى حسابك. فقد يحميك ذلك من قرصان قد يدّعي أنه أنت، أو من محتال يحاول استخدام هوية مزيفة في متجر T-Mobile، إذ سيظل مطالباً بتقديم الرمز في جميع الأحوال.
تقدم شركة Sprint أيضاً للعملاء رمز PIN منفصلاً يُقدَّم عند تبديل بطاقة SIM، إلى جانب خيار الإجابة عن سؤال أمني.
ننصحكم بالاتصال مباشرةً بمزوّد الخدمة الخاص بكم وإخباره بأنكم تخشون أن يستولي المجرمون على رقم هاتفكم، ثم طلب جميع إجراءات الأمان الإضافية التي يمكنكم اتخاذها لحماية حسابكم.
لا تربطوا رقم هاتفكم بحساباتكم على الإنترنت
بمجرد أن يسرق المخترقون رقم هاتفكم، يستخدمونه لإعادة تعيين كلمة المرور لأي حساب على الإنترنت مرتبط بهذا الرقم. وفي كثير من الحالات، يتجاوز ذلك المصادقة الثنائية. ولهذا السبب فإن التحكم برقم الهاتف يمنح قوة كبيرة.
إن أمكن، احذفوا رقم هاتفكم من أي حساب قد يهمّ المخترقين. ويمكنكم دائمًا ربط نوع من أرقام الهاتف بهذه الحسابات، لكننا نقترح عليكم استخدام رقم VoIP، مثل رقم Google Voice، فهو بمنأى عن اختراق بطاقة SIM. وبطبيعة الحال، عليكم أيضًا حماية هذا الرقم باستخدام كلمة مرور فريدة ومصادقة ثنائية على الحساب، والحرص على ألّا تنتهي صلاحيته إذا لم تستخدموه بانتظام.
لحذف هاتفكم من حساب Gmail، توجّهوا إلى myaccount.google.com، وسجّلوا الدخول (عند الحاجة)، ثم انقروا على «المعلومات الشخصية والخصوصية» ثم «المعلومات الشخصية». إن وجدتم رقمكم فاحذفوه. وتأكدوا أيضًا من عدم وجود رقم هاتف مدرج ضمن خيارات استرداد الحساب. وبدلًا من ذلك، أضيفوا تطبيق مصادقة ثنائية مثل Google Authenticator.
إذا كنتم ترغبون حقًا في الحصول على رقم، فنقترح عليكم إنشاء رقم Google Voice جديد، من حساب Gmail مختلف، ويُفضّل أن يكون مخصصًا لهذا الغرض، واستخدام هذا الرقم. لاحظوا أن Google Voice متاح في الولايات المتحدة فقط، وفي أي مكان آخر سيتعين عليكم تجربة خدمة VoIP أخرى. (نصيحة: أنشئوا دائمًا رموز الاسترداد واحفظوها عند تفعيل المصادقة الثنائية .)
لحذف هاتفكم من حساب Microsoft، توجّهوا إلى account.live.com، ثم إلى «الأمان»، وانقروا على «تحديث المعلومات» ضمن «تحديث معلومات الأمان الخاصة بكم». إن كان لديكم رقم هاتف فاحذفوه، إلا إذا كان رقم Google Voice أو رقم VoIP آخر.
إذا كنتم تستخدمون جهازًا من Apple، فتوجّهوا إلى appleid.apple.com، وسجّلوا الدخول، ثم انقروا على «تعديل» بجوار قسم «الأمان». أضيفوا رقم Google Voice أو VoIP بوصفه رقم هاتف موثوقًا، ثم احذفوا رقم هاتفكم المعتاد إن وجد. وبالنسبة إلى iMessage وFaceTime، لا يزال عليكم تقديم رقم هاتفكم المحمول الفعلي، لكن يمكنكم استخدام رقم آخر بوصفه رقم هاتف موثوقًا.
على Twitter، انقروا على صورتكم الرمزية، وتوجّهوا إلى «الإعدادات والخصوصية»، ثم إلى «الجوال» في القائمة اليمنى. إذا فعّلتم المصادقة الثنائية فسيتعين عليكم تقديم رقم. ولهذا السبب نقترح عليكم تقديم رقم VoIP أو Google Voice حتى لا يتمكن المخترقون من استبداله. ومن الممكن أيضًا الاكتفاء باستخدام تطبيق مصادقة أو مفتاح أمان وحذف رقم هاتفكم نهائيًا من Twitter.
الوضع مماثل في Instagram: من تطبيق الجوال، انقروا على صورتكم الرمزية، ثم على «تعديل الملف الشخصي» واستبدلوا رقمكم برقم VoIP أو Google Voice. وعلى عكس Twitter، لا يمكن حذف رقم هاتفكم نهائيًا من Instagram دون تعطيل المصادقة الثنائية.
بالنسبة إلى Facebook، اختاروا «الإعدادات» من السهم المنسدل في أعلى اليمين. أولًا، انقروا على «الجوال» في القائمة اليمنى واحذفوا رقم هاتفكم. ثم أضيفوا الآن رقم Google Voice أو أي رقم VoIP آخر. بعد ذلك، توجّهوا إلى «الأمان وتسجيل الدخول» (في القائمة اليمنى أيضًا)، وانقروا على «تعديل» في خيار «استخدام المصادقة الثنائية»، وتأكدوا من وجود رقم VoIP أو Google Voice الجديد.
وأخيرًا، بالنسبة إلى Amazon، انقروا على «الحسابات والقوائم» ثم على «حسابكم». بعد ذلك انقروا على «تسجيل الدخول والأمان»، وأدخلوا كلمة المرور وتحققوا مما إذا كان رقمكم مدرجًا هناك. وإن كان كذلك، فأنتم تعرفون الخطوات: استبدلوه برقم VoIP أو Google Voice.
نقترح عليكم فعل الأمر نفسه مع PayPal وeBay وNetflix والحسابات المشابهة الأخرى، وكذلك مع المصرف الذي تتعاملون معه.
