هجوم تبديل شريحة SIM

هجوم تبديل شريحة SIM ( المعروف أيضًا باسم عملية الاحتيال عن طريق نقل الرقم ، وتقسيم شريحة SIM ، ^{[ 1 ]} واختطاف شريحة SIM ، وتبديل شريحة SIM ) ^{[ 2 ]} هو نوع من أنواع الاحتيال في الاستيلاء على الحسابات والذي يستهدف بشكل عام نقطة ضعف في المصادقة الثنائية والتحقق بخطوتين حيث يكون العامل أو الخطوة الثانية عبارة عن رسالة نصية (SMS) أو مكالمة يتم إجراؤها على هاتف محمول.

تستغل هذه الحيلة قدرة مزود خدمة الهاتف المحمول على نقل رقم الهاتف بسلاسة إلى جهاز يحتوي على شريحة SIM مختلفة. تُستخدم ميزة نقل رقم الهاتف المحمول هذه عادةً عند فقدان الهاتف أو سرقته، أو عند انتقال العميل إلى هاتف جديد.

تبدأ عملية الاحتيال بجمع المحتال للتفاصيل الشخصية عن الضحية، إما عن طريق استخدام رسائل البريد الإلكتروني التصيدية ، أو عن طريق شرائها من المجرمين المنظمين، ^{[ 3 ]} أو عن طريق الهندسة الاجتماعية المباشرة للضحية، ^{[ 4 ]} أو عن طريق استرجاعها من اختراقات البيانات عبر الإنترنت . ^{[ 5 ]}

بعد حصوله على هذه المعلومات، يتصل المحتال بمزود خدمة الهاتف المحمول الخاص بالضحية. ويستخدم أساليب الهندسة الاجتماعية لإقناع موظف شركة الاتصالات بنقل رقم هاتف الضحية إلى شريحة SIM الخاصة به. ويتم ذلك، على سبيل المثال، بانتحال شخصية الضحية باستخدام بياناتها الشخصية لإضفاء المصداقية عليها، والادعاء بفقدان هاتفها. أو قد يقوم المحتالون برشوة موظفي شركات الاتصالات لنقل رقم هاتف الضحية إلى شريحة SIM جديدة. ^{[ 6 ]} في بعض الدول، ولا سيما الهند ونيجيريا، يتعين على المحتال إقناع الضحية بالموافقة على استبدال شريحة SIM بالضغط على الرقم 1. ^{[ 7 ] [ 8 ] [ 4 ]}

بمجرد حصول المهاجمين على المعلومات الشخصية للضحية، ينتحلون شخصيتها عادةً عند الاتصال بخدمات الدعم الفني لمزود خدمة الاتصالات ، ويحاولون إقناع الموظفين بنقل رقم هاتف الضحية إلى شريحة SIM الخاصة بهم. ^{[ 9 ] [ 10 ]} في بعض الحالات، تلقى موظفو شركات الاتصالات رشاوى من المهاجمين لتغيير أرقام شرائح SIM مباشرةً. ^{[ 11 ] [ 5 ]} وقد لجأ المهاجمون إلى وسائل التواصل الاجتماعي أو قوائم الموظفين لاستهداف موظفي شركات مثل T-Mobile و Verizon في محاولة لرشوتهم، ووعدوهم أحيانًا بأموال بالعملات المشفرة مقابل كل رقم هاتف يتم نقله. ^{[ 12 ] [ 13 ]}

بمجرد حدوث ذلك، سينقطع اتصال هاتف الضحية بالشبكة، وسيتلقى المحتال جميع الرسائل النصية والمكالمات الصوتية. وهذا يُمكّنه من اعتراض كلمات المرور لمرة واحدة المُرسلة عبر الرسائل النصية أو المكالمات الهاتفية إلى رقم الضحية، وبالتالي التحايل على أنظمة المصادقة الثنائية التي تعتمد عليها. ولأن العديد من الخدمات تسمح بإعادة تعيين كلمات المرور باستخدام رقم هاتف الاسترداد فقط، فإن هذه الحيلة تُتيح للمجرمين الوصول إلى أي حساب تقريبًا مرتبط بالرقم المخترق. وهذا قد يسمح لهم بتحويل الأموال مباشرةً من حساب مصرفي، أو ابتزاز المالك الشرعي، أو بيع الحسابات في السوق السوداء لمزيد من سرقة الهوية والاحتيال.

شهد العالم عدداً من عمليات الاختراق البارزة باستخدام تقنية تبديل شرائح SIM، بما في ذلك اختراقات على مواقع التواصل الاجتماعي إنستغرام وتويتر . في عام 2019، تم اختراق حساب جاك دورسي ، الرئيس التنفيذي لتويتر، على تويتر باستخدام هذه الطريقة. ^{[ 14 ] [ 15 ]}

في ديسمبر/كانون الأول 2018، رفع مايكل تيربين، مستثمر العملات الرقمية ومؤسس والرئيس التنفيذي لمجموعة ترانسفورم ، دعوى قضائية ضد نيكولاس تروغليا، وفي مايو/أيار 2020 رفع دعوى قضائية ثانية ضد إليس بينسكي، الطالب في الصف الثاني عشر بمدرسة إيرفينغتون الثانوية في إيرفينغتون، نيويورك، البالغ من العمر 18 عامًا ، متهمًا إياه و20 آخرين بالتآمر معه بالاحتيال على تروغليا بمبلغ 23.8 مليون دولار في عام 2018 باستخدام معلومات حسابات مسروقة من هواتف ذكية عبر عمليات استبدال شرائح SIM. في ذلك الوقت، كان تروغليا يبلغ من العمر 18 عامًا، بينما كان إليس يبلغ من العمر 15 عامًا. حُكم على تروغليا بالسجن 18 شهرًا وأُمر بدفع 20 مليون دولار، بينما أُمر بينسكي بدفع 22 مليون دولار، لكنه تجنب السجن لكونه قاصرًا. ^{[ 16 ] [ 17 ] [ 18 ] [ 19 ]}  

ذكر تقرير مايكروسوفت للدفاع الرقمي لعام 2024 أن أقل من ثلث واحد بالمائة من هجمات انتحال الهوية تستخدم تبديل شريحة SIM (مقارنة بنسبة 99 بالمائة لإعادة تشغيل الاختراق، ورش كلمات المرور، والتصيد الاحتيالي ). ^{[ 20 ]}

تلقى مكتب التحقيقات الفيدرالي الأمريكي 1600 بلاغًا عن عمليات استبدال شرائح SIM في عام 2021، بزيادة تتجاوز 400% عن عام 2018. ^{[ 21 ] [ 22 ]} ويشير مكتب التحقيقات الفيدرالي إلى أن الضحايا خسروا 68 مليون دولار أمريكي نتيجةً لهذه العملية الاحتيالية القائمة على شرائح SIM في عام 2021، مقارنةً بـ 12 مليون دولار أمريكي فقط خلال الفترة من 2018 إلى 2020 مجتمعةً. ^{[ 21 ]} ارتفعت البلاغات المتعلقة باستبدال شرائح SIM لدى مكتب التحقيقات الفيدرالي في عام 2022 بنسبة 26% لتصل إلى 2026 بلاغًا، ثم انخفضت بنسبة 47% لتصل إلى 1075 بلاغًا في عام 2023، وانخفضت بنسبة 9% لتصل إلى 982 بلاغًا في عام 2024. ومثّلت ذروة عام 2022 أقل من 0.3% من إجمالي جرائم الإنترنت المُبلّغ عنها، بما في ذلك التصيّد الاحتيالي/انتحال الهوية (44%)، واختراق البيانات (8%)، وسرقة الهوية (4%). ^{[ 23 ]}

ارتفعت بلاغات استبدال شريحة SIM في قاعدة بيانات الاحتيال الوطنية في المملكة المتحدة بأكثر من 1000% من عام 2023 إلى عام 2024، لكن الحالات المبلغ عنها والبالغ عددها 2760 حالة تمثل أقل من واحد بالمائة من إجمالي بلاغات الاحتيال. ^{[ 24 ]}

شهدت شركة Safaricom الكينية، التي تخدم حوالي ثلثي الهواتف الكينية البالغ عددها 70 مليون هاتف، زيادة بنسبة 327 في المائة في عمليات استبدال شرائح SIM من عام 2024 إلى عام 2025، بزيادة من 11 حالة إلى 47 حالة. ^{[ 25 ]}

في كوريا الجنوبية ، تم توثيق العديد من الحوادث المزعومة لهجمات استبدال شريحة SIM منذ بداية عام 2022. يتضمن النمط الشائع مواجهة الضحايا لانقطاعات مفاجئة في خدمات الهاتف المحمول، مصحوبة بإشعار يشير إلى حدوث تغيير. ونتيجة لذلك، يكتشف الأفراد المتضررون أن حساباتهم المصرفية وحسابات العملات المشفرة قد تم اختراقها. ^{[ 26 ]}