حملهٔ تعویض سیم‌کارت (SIM Swap) چیست و چطور پیشگیری کنیم؟
سیم‌کارت شما کلید بانک، ایمیل و شبکه‌های اجتماعی است؛ حملهٔ SIM Swap بدون دزدیدن گوشی شمارهٔ شما را می‌دزدد؛ علائم هشدار و چهار لایهٔ پیشگیری.
سیم‌کارت شما؛ کلید ورودی همهٔ حساب‌ها
شمارهٔ موبایل شما فقط یک شماره نیست؛ برای خیلی از سرویس‌ها، «شما» یعنی همین شماره. بانک‌ها برای تأیید تراکنش به آن پیامک می‌فرستند، جیمیل و اینستاگرام برای بازیابی حساب از آن استفاده می‌کنند و خیلی از ما هنوز پیامک را به‌عنوان روش دومرحله‌ای اصلی داریم. حالا تصور کنید کسی بدون دست‌زدن به گوشی‌تان، همین شماره را روی سیم‌کارت خودش فعال کند: همهٔ پیام‌های شما به گوشی او می‌رسد، همهٔ کدهای تأییدِ شما در دست اوست و حساب‌های شما یکی‌یکی درِشان را به رویش باز می‌کنند.
این سناریو تخیلی نیست؛ نامش حملهٔ تعویض سیم‌کارت یا SIM Swap است و در ایران هم قربانیان واقعی داشته است. این راهنما توضیح می‌دهد حمله چطور انجام می‌شود، چه نشانه‌هایی دارد و مهم‌تر از همه، چطور با چند تغییر ساده، عملاً از فهرست اهداف حذف می‌شوید.
حمله چطور رخ می‌دهد؟
مهاجم برای فعال‌کردن شمارهٔ شما روی سیم‌کارت خودش، باید اپراتور را قانع کند که «شما» هستید. مسیرهای اصلی این قانع‌کردن سه‌تاست: مهندسی اجتماعی روی نمایندگی‌ها و پشتیبانی اپراتور با اطلاعات شخصی شما (کد ملی، تاریخ تولد، شمارهٔ حساب‌هایی که با آن سیم‌کارت خریدیده‌اید)؛ استفاده از اطلاعات لو رفته از نشت داده‌ها و پرونده‌های ثبت‌شدهٔ قبلی؛ و در مواردی، همدستی داخلی. بعد از آن، با یک سیم‌کارت جدید یا انتقال شماره (پورت‌شدن به اپراتور دیگر)، مالک ظاهریِ شماره، مهاجم می‌شود.
قدم بعدی سرِحساب‌هاست: «فراموشی رمز» روی جیمیل، بانک و شبکه‌های اجتماعی، پیامکِ بازیابی به شمارهٔ شما می‌رود که حالا گوشیِ مهاجم است؛ در چند دقیقه، مالک حساب‌های اصلی‌تان می‌شود و از داخل همان‌ها، بقیهٔ زنجیره را تصاحب می‌کند. کل ماجرا معمولاً در کمتر از یک ساعت اتفاق می‌افتد؛ درست وقتی شما فقط تعجب می‌کنید که چرا گوشی‌تان آنتن ندارد.
علائم هشدار؛ بی‌سروصدا قطع می‌شود
نشانهٔ اصلی این حمله، ساکت است: گوشی شما آنتن ندارد، تماس و پیامک نمی‌گیرد و اغلب پیام «فقط تماس اضطراری» می‌بینید؛ درست مثل وقتی که گوشی در جایی بدون پوشش است. تفاوت این است که در جای دیگری هم آنتن برنمی‌گردد و اگر با گوشی دیگری به شمارهٔ خودتان زنگ بزنید، بلافاصله پاسخ می‌دهید؛ چون شمارهٔ شما حالا روی دستگاه دیگری زنده است. اگر این حالت را دیدید، هر ثانیه تأخیر، به نفع مهاجم است: از گوشی یا تلفن دیگری همین حالا به بانک زنگ بزنید، کارت‌ها را مسدود کنید و بعد با اپراتور تماس بگیرید.
پیشگیری؛ چهار لایهٔ محافظتی
- لایهٔ اول؛ خدمات اپراتور را قفل کنید: با مراجعه به اپراتور یا اپ رسمی‌اش، برای «انتقال شماره» و «تعویض سیم‌کارت» محدودیت یا رمز بگذارید؛ خیلی از اپراتورها امکان تعیین رمز دوم یا توقف موقت پورت‌شدن شماره را دارند. این یک تماس ده‌دقیقه‌ای، مهم‌ترین لایهٔ دفاعی شماست.
- لایهٔ دوم؛ پیامک را از حساب‌های حیاتی حذف کنید: دومرحله‌ایِ پیامکی، در این حمله دقیقاً به دست مهاجم می‌افتد. برای جیمیل، بانک و شبکه‌های اجتماعی، اپ تولیدکنندهٔ کد یا کلید عبور را جایگزین کنید؛ راهنمای کامل احراز هویت دومرحله‌ای گزینه‌ها و تنظیم هرکدام را توضیح می‌دهد.
- لایهٔ سوم؛ اطلاعات بازیابی را پخش نکنید: اطلاعات هویتی که اپراتور برای احراز شما می‌پرسد (کد ملی، تاریخ تولد، آدرس) را از پروفایل عمومی و شبکه‌های اجتماعی دور نگه دارید؛ این اطلاعات، مهم‌ترین ابزار مهندسی اجتماعی مهاجم است.
- لایهٔ چهارم؛ هشدارهای بانکی را فعال کنید: اعلان تراکنش و ورود را در اپ بانک روشن کنید تا اگر اتفاقی افتاد، در همان لحظهٔ اول ببینید نه پایان ماه.
پیامک را از حساب‌های مهم دور کنید
این بخش شایستهٔ تکرار است چون رایج‌ترین نقطهٔ ضعف کاربران ایرانی همان دومرحله‌ایِ پیامکی است. اگر تا امروز فقط با پیامک از حساب‌هایتان محافظت می‌کردید، هفتهٔ پیشِ رو را هفتهٔ ارتقا کنید: برای حساب گوگل و اپل، کلید عبور یا اپ تولید کد؛ برای بانک‌ها، هر روش دومرحله‌ای غیر از پیامک که ارائه می‌دهند؛ برای اینستاگرام و تلگرام، اپ احراز هویت. اگر اپل کار می‌کنید، فعال کردن احراز هویت دو مرحله‌ای Apple ID همین تغییر را برای اکوسیستم اپل انجام می‌دهد. و برای روزی که گوشی گم می‌شود، برنامهٔ جدایی دارید: کدهای پشتیبان چاپ‌شده در خانه و راهنمای اگر گوشی‌تان گم یا سرقت شد.
اگر قربانی شدید؛ ۶۰ دقیقهٔ طلایی
- دقیقهٔ ۰ تا ۱۰: از تلفن دیگری با بانک یا پشتیبانی کارت‌ها تماس بگیرید و کارت‌های متصل به آن شماره را مسدود کنید؛ ترتیب کارها مهم است، اول پول، بعد سیم‌کارت.
- دقیقهٔ ۱۰ تا ۳۰: به اپراتور زنگ بزنید و وضعیت شماره را گزارش کنید؛ درخواست بلاک فوری هر تغییر مالکیت و بازگشت شماره ثبت کنید و شمارهٔ پیگیری بگیرید.
- دقیقهٔ ۳۰ تا ۶۰: از یک دستگاه امن، رمزهای ایمیل اصلی و حساب‌های بانکی را عوض کنید و نشست‌های فعال را قطع کنید؛ اگر حسابی گرفته شده، طبق نقشهٔ اگر حساب‌هایتان هک شد پیش بروید و بعد به پلیس فتا گزارش دهید.
تعویض سیم‌کارت، ترسناک است اما جزو معدود حملاتی است که با دو اقدام ساده (قفل اپراتوری + حذف پیامک از احراز هویت) عملاً بی‌اثر می‌شود؛ این دو کار را همین امروز انجام دهید و ادامهٔ مسیر را در مطالب امنیتی امروزینو دنبال کنید.
این مطلب برایتان مفید بود؟
با پسندیدن، به ما کمک می‌کنید مطالب بهتری منتشر کنیم.
