استبدال شريحة SIM

ما هو استبدال شريحة SIM؟

استبدال شريحة SIM هو هجوم إجرامي يستهدف نقاط الضعف في أنظمة المصادقة الثنائية (2FA). تُستخدم أنظمة المصادقة الثنائية (2FA) في العديد من التطبيقات لأنها توفر أماناً إضافياً لوسائل التواصل الاجتماعي أو الخدمات المصرفية أو غيرها من الحسابات عبر الإنترنت.

تتضمن هجمات استبدال شريحة SIM قيام مجرمي الإنترنت بالتدخل في خدمات مزود الهاتف المحمول للهدف. يصل المهاجمون إلى بيانات الضحية وينقلون رقم هاتفها إلى شريحة SIM جديدة يملكون صلاحية الوصول إليها. وبمجرد إتمام ذلك، يصلون إلى بريد الضحية الإلكتروني وحساباته الأخرى ويغيّرون أي معلومات تناسبهم. قد يكون هذا أي شيء مثل معرّفات تسجيل الدخول والمعلومات المصرفية.

يُعد استبدال شريحة SIM أمراً بالغ الخطورة لأن المهاجمين يحصلون على وصول إلى شريحة SIM الخاصة بالضحية، والتي تُستخدم في جميع عمليات التحقق الأمني تقريباً. ويمكن للمجرمين الوصول إلى معلومات الكريبتو الخاصة بالضحية، وتفاصيل محفظتها، ومفاتيح الوصول، إذا كانت الضحية مستثمراً في الكريبتو.

مخاطر استبدال شريحة SIM

تُعد عمليات استبدال شريحة SIM مصدر قلق للمستثمرين الرقميين لأنهم عرضة لها بشكل خاص. علاوة على ذلك، وبما أن المصادقة الثنائية أصبحت شبه منتشرة في تطبيقاتها، فإن سهولة تنفيذ هجمات استبدال شريحة SIM أمر مثير للقلق.

كل ما يحتاجه المهاجم هو رقم شركة الاتصالات المحمولة الخاص بالهدف حتى يتمكن من نقله إلى رقم هاتف جديد. ويتم ذلك بعدة طرق، وكلها سهلة التنفيذ. إحدى الطرق هي تنفيذ هجوم تصيّد احتيالي (phishing) على الضحية، وطريقة أخرى هي الحصول على تفاصيل عن الضحية من تسريبات البيانات.

أظهرت دراسة أجرتها جامعة برينستون في يناير 2020 أن 39 من أصل 50 محاولة لتنفيذ عمليات استبدال شريحة SIM نجحت. وتمكن طالب في المدرسة الثانوية يبلغ من العمر 15 عاماً من تنفيذ عملية استبدال شريحة SIM على رائد أعمال في مجال الكريبتو.

تمكن طالب مدرسة يبلغ من العمر 15 عاماً من نيويورك من تنفيذ هجوم استبدال شريحة SIM على رائد أعمال في مجال الكريبتو. كان لهذه الجريمة الإلكترونية عواقب وخيمة، إذ تمكن المهاجم من سرقة أصول رقمية بقيمة 24 مليون دولار. بالإضافة إلى ذلك، تمكنت يوروبول من تعقب شبكة إجرامية نفذت 100 هجوم مماثل. وبلغت الخسائر الناتجة نحو 3.7 مليون دولار.