في منتصف الليل، يفقد هاتفك إشارة الشبكة وتظهر عبارة «لا توجد خدمة». وعند الصباح، تجد أن كلمات مرور حساباتك قد تم تغييرها ورصيدك المصرفي قد تم سحبه بالكامل.

هذه هي نتيجة هجمات تبديل الشريحة (SIM Swap) واستغلال ثغرات نظام اتصالات SS7 لاعتراض رسائل التأكيد.

كيف يتم اختطاف رقم هاتفك المحمول؟

1. الهندسة الاجتماعية لتبديل الشريحة

يستغل المهاجمون البيانات المسربة لخداع موظفي خدمة العملاء واستخراج شريحة جديدة برقمك، مما يعطل شريحتك فوراً.

2. استغلال ثغرات بروتوكول SS7

يعمل نظام SS7 المخصص لشبكات الاتصال بدون مصادقة مشفرة، مما يسمح بإعادة توجيه رسائل SMS الواردة إلى خوادم المهاجمين.

3. الاستيلاء السريع على الحسابات

باستلام رسائل التحقق، ينفذ المهاجم عمليات استعادة كلمة المرور للحسابات البنكية والبريد الإلكتروني في دقائق معدودة.

خطوات الحماية الضرورية

  1. إلغاء الاعتماد على رسائل SMS للتحقق: استخدم تطبيقات المصادقة (TOTP) أو المفاتيح الأمنية المادية FIDO2.
  2. وضع كلمة مرور مخصصة لحسابك لدى شركة الاتصالات.
  3. التحرك العاجل فور انقطاع إشارة الشبكة بدون سبب.
  4. تحقق من حالة اتصالك عبر معرفة عنوان IP والبحث عن تفاصيل الشبكة.

حماية متقدمة للبيانات مع VPNRice

يقوم تطبيق VPNRice المزود ببروتوكول RiceGuard وتشفير ChaCha20-Poly1305 بحماية جلسات تصفحك وتطبيقاتك الحساسة من محاولات التجسس على الشبكات المحلية ومحطات الاتصال المزيفة. تأكد من سلامة اتصالك عبر اختبار تسريب WebRTC.

تحميل VPNRice