تبديل الشريحة (SIM swap): كيف يُستولى على رقمك وكيف تستعيده

اسمها في سجلات المشغل «طلب بدل فاقد» أو «إعادة إصدار شريحة»، وفي أخبار الجرائم «تبديل الشريحة» أو SIM swap. المحصلة واحدة في الحالتين: الرقم الذي تصل عليه رموز التحقق انتقل إلى يد شخص آخر، بينما يبقى هاتفك في جيبك بلا شبكة، وتبدأ محاولات الدخول إلى بريدك وحسابك البنكي من رقم يحمل اسمك ووثيقتك بشكل صحيح. هذا الدليل يشرح ما يجري داخل أنظمة المشغل خطوة بخطوة، وما يستطيع كل طرف فعله في الساعة الأولى، وما هي الأدلة التي يجب أن تطلبها كتابةً قبل أن تختفي.

ما يحدث فعليًا: الجرم لا يمر على هاتفك

تبديل الشريحة ليس اختراقًا تقنيًا لهاتفك ولا برنامجًا يُزرع فيه. إنه إجراء مشروع صممه المشغل للتعامل مع الضياع والتلف والانتقال بين الأجهزة، ويُستخدم ضدك بعد أن ينجح شخص آخر في تقديم الطلب باسمك. لا يصل إلى جهازك أي شيء، ولا يظهر تحذير، ولا يعمل أي تطبيق حماية على منع ما جرى لأن ما جرى وقع في قاعدة بيانات المشغل لا في ذاكرتك.

الهاتف لا يلاحظ الحدث إلا بعد فواته: تختفي شبكة الاتصال فجأة، أو تظهر رسالة أن الشريحة غير مسجّلة، أو تتحول المكالمات الواردة إلى شخص آخر. في هذه اللحظة يكون الرقم قد انتقل، وتكون رسائل التحقق القادمة من البنك والبريد وواتساب قد صارت إلى الجهاز الجديد.

لفهم الحادثة يجب فصل ثلاثة عناصر: بوابة الهوية عند المشغل، وقناة الطلب التي استُخدمت، والاعتماد الجديد الذي صار يحمل الرقم. كل نقاش عن الوقاية أو المسؤولية يعود إلى هذه الثلاثة. من يهاجمك لا يحتاج إلى هاتفك، بل إلى بيانات هويتك وقناة يقبلها المشغل.

ثلاثة أبواب للاستيلاء على الرقم

الباب الأول: شريحة بديلة

يقدّم الطالب طلب بدل فاقد أو بدل تالف في فرع أو عبر تطبيق المشغل، فيتحقق الموظف أو النظام من الهوية، ثم تُطبع شريحة جديدة وتُعطّل القديمة خلال ثوانٍ من التفعيل. هذا هو الشكل الأكثر شيوعًا في المنطقة، وهو أيضًا الأسهل توثيقًا: يبقى في ملفك نموذج طلب بتاريخ وساعة، ووسيلة تحقق محددة، ورقم موظف أو فرع، وسجل تفعيل للشريحة الجديدة.

الباب الثاني: ملف eSIM يُسلَّم عن بعد

الشريحة الرقمية لا تحتاج حضورًا ولا موظفًا. يُصدر المشغل ملف تعريف على شكل رمز استجابة سريعة أو كود تنشيط، ويُرسل إلى بريد إلكتروني أو يُعرض داخل التطبيق. إذا كان البريد الذي يصل إليه الملف مبنيًا على الرقم نفسه، تدور الحلقة على نفسها: من يسيطر على الرقم يسيطر على البريد، ومن يسيطر على البريد يستلم ملف الشريحة. السجل هنا مختلف: سجل تنزيل الملف وتنشيطه، ورقم الجهاز الذي استقبله.

الباب الثالث: نقل الرقم إلى مشغل آخر

هذا الباب لا يحتاج شريحة بديلة أصلًا. الطلب يُقدَّم إلى المشغل الجديد، فيخاطب المشغل الحالي عبر نظام مركزي، وتُنقل الملكية التشغيلية للرقم. قد لا تفقد الشبكة إلا دقائق، ثم تعود الشبكة لكن على شريحة لا تملكها. السجل هنا هو طلب النقل وردّ المشغل المانح والتوقيتات الوسيطة، وهي موجودة عند مشغلين اثنين لا عند واحد.

كم يستغرق القرار في السعودية ومصر والإمارات

المدة التي يستغرقها نقل الرقم أو قبول طلب الشريحة هي أهم رقم في هذه القضية، لأنها تحدد ما إذا كانت لديك فرصة للاعتراض قبل أن تصل رسالة التحقق إلى المهاجم.

في السعودية، تُلزم تنظيمات خدمة نقل الرقم المشغل المانح بالرد على طلب النقل خلال ثلاثين دقيقة في الخدمات المتنقلة، ولا يجوز له رفض الطلب إلا لسبب واحد: عدم تطابق رقم الهوية في الطلب مع رقم الهوية المسجل في قاعدة بيانات توثيق بطاقات الاتصال. بعد القبول يرسل المشغل المكتسب طلب التنفيذ خلال خمس عشرة دقيقة، ويُفترض أن ترد جميع المشغلات بتأكيد التفعيل خلال خمس عشرة دقيقة مماثلة. الخدمة مجانية، والطلب يُقدَّم إلى المشغل الجديد لا إلى مشغلك الحالي. في الخدمات الثابتة تُقاس المدة بالساعات لا بالدقائق.

معنى هذه الأرقام واقعي ومباشر: إذا طابقت بياناتك المسجلة ما يحمله الطالب، فإن رقمك يمكن أن ينتقل في أقل من ساعة عمل، والقرار كله يتوقف على بوابة الهوية وحدها. لا يوجد في المسار خطوة «اتصلوا بالمالك ليتأكد».

في مصر، يُنجز نقل الرقم خلال أربع وعشرين ساعة كحد أقصى، أي في يوم عمل واحد، وبلا رسوم. الشروط المعلنة هي ملكية الرقم، ووثيقة هوية سارية، ومضي أربعة أشهر على ملكية الخط، وسداد آخر فاتورة. والمشغل هنا كذلك لا يملك رفض الطلب لسبب آخر غير استيفاء هذه الشروط. الشكاوى تُقدَّم إلى الجهاز القومي لتنظيم الاتصالات عبر خطه المخصص لذلك.

في الإمارات، يُقدَّم طلب نقل الرقم إلى المشغل المكتسب أيضًا، وبلا رسوم، ويُنجز عادة في أقل من يوم عمل واحد، لكنه يُنفَّذ خلال ساعات العمل الرسمية فقط. تستمر الخدمة على الرقم أثناء النقل، ويمكن عكس النقل خلال ثلاثة أيام عمل، وهي نافذة قصيرة لكنها حقيقية إذا اكتشف صاحب الرقم ما جرى مبكرًا.

الاستنتاج العملي واحد في البلدان الثلاثة: النافذة الزمنية للدفاع أقصر من أي إجراء بشري عادي. لا يمكن الاعتماد على أن يلاحظ الموظف أو أن يتصل بك المشغل. ما يوقف الطلب هو إجراء سابق يمنعه، أو سرعة إبلاغ تُجمّد الخط قبل تنفيذ الطلب التالي.

أين تنكسر مصادقة المشغل

المشغل ليس مهملًا بالضرورة، والمهاجم ليس عبقريًا. الانكسار يحدث في نقاط معروفة ومتكررة:

• بيانات هوية مسربة: رقم الهوية وتاريخ الميلاد والعنوان تكفي غالبًا لاجتياز أسئلة التحقق. هذه البيانات موجودة في تسريبات سابقة، وفي صور هويات أُرسلت إلى مكاتب عقار أو فنادق أو بائعي شرائح، وفي ملفات مطبوعة تُركت عند طرف ثالث.
• وكيل أو موزع معتمد: إجراءات التحقق في نقاط البيع ليست دائمًا بنفس صرامة الفرع الرئيسي، خصوصًا حين يكون الطلب «بدل فاقد عاجل» ويحمل صورة وثيقة مقنعة.
• موظف داخلي: التبديل مقابل مبلغ مالي جريمة قائمة بذاتها، وتظهر في التحقيقات أكثر مما يُعلن عنه.
• استيلاء على حساب تطبيق المشغل: إذا كان حسابك في التطبيق محميًا بكلمة مرور ضعيفة وبرمز يُرسل إلى الرقم نفسه، فإن السيطرة على البريد تفتح الطريق لطلب الشريحة من داخل التطبيق دون موظف.
• إصدار eSIM إلى وجهة يسيطر عليها المهاجم: بريد قديم ما زال مربوطًا بالخط، أو رقم احتياطي لم تحدّثه منذ سنوات.

لاحظ النمط: في كل نقطة تقريبًا، العامل الحاسم هو بيانات ثابتة لا يمكنك تغييرها بسرعة كرقم الهوية، أو بيانات قديمة نسيت أنها ما زالت مرتبطة بخطك كبريد احتياطي أو رقم بديل أو كلمة مرور مشتركة.

ما الذي يفتحه الرقم المسروق، وبأي ترتيب

ترتيب الأهداف يفسر ترتيب الاستجابة، فالمهاجم لا يبدأ بالمال:

1. البريد الإلكتروني أولًا: إعادة تعيين كلمة المرور تمر عبر الرقم في معظم الخدمات. السيطرة على البريد تعني السيطرة على كل حساب مربوط به لاحقًا.
2. الحساب البنكي: رمز لمرة واحدة إلى الرقم، ثم إضافة مستفيد أو تحويل، وأحيانًا إعادة تعيين كلمة مرور الخدمة المصرفية.
3. هوية المراسلة: واتساب وتيليجرام يُفعّلان بالرقم، فيصبح المهاجم قادرًا على مراسلة زملائك وعائلتك بلسانك وطلب مبالغ منهم.
4. سجلات النطاقات والحوسبة: استعادة الحساب في مسجّل النطاق أو مزود الاستضافة تعيد تعيين كلمة المرور إلى البريد الذي أصبح تحت السيطرة.
5. المحافظ الرقمية والبورصات: أعلى قيمة وأسرع خروج، ولهذا تُستهدف أولًا في الحالات المنظمة.
6. الحسابات المهنية: حساب العمل يفتح ملفات العملاء، ويجعل الحادثة شأنًا مؤسسيًا لا فرديًا.

الترتيب يعني أن معالجة البريد قبل البنك ليست تفصيلًا، بل هي الفرق بين وقف الانتشار وملاحقة الأثر.

الساعة الأولى: تسلسل لا يقبل التأجيل

1. اتصل بالمشغل من خط آخر واطلب تجميد الخط وتعليق أي طلب إصدار أو نقل قيد التنفيذ. سجّل رقم البلاغ واسم الموظف ووقت المكالمة.
2. اسأل سؤالًا محددًا: هل يوجد طلب بدل فاقد أو نقل رقم مسجّل باسمي، ومتى قُدّم، وعبر أي قناة؟ الجواب نفسه هو بداية الدليل.
3. اتصل بالبنك من الرقم المدوّن خلف البطاقة لا من رقم يصل في رسالة، واطلب تجميد القنوات الرقمية كلها، لا البطاقة فقط. اطلب رقم البلاغ كتابةً.
4. غيّر كلمة مرور البريد من جهاز نظيف لم يستخدم شبكتك، ثم غيّر كلمات المرور الحساسة الأخرى بالترتيب: البنك، ثم المحفظة، ثم المسجّل.
5. ألغِ الجلسات النشطة في حسابك على جوجل أو مايكروسوفت أو آبل، وأزل أي جهاز لا تعرفه. تغيير كلمة المرور وحده لا يطرد جلسة مفتوحة.
6. فعّل التحقق بخطوتين بالتطبيق لا بالرسائل، لأن الرسائل هي القناة المخترقة في هذه الحادثة.
7. لا تُعِد ضبط المصنع ولا تُتلف الشريحة القديمة. الشريحة الميتة دليل مادي، وإعادة الضبط تمحو سجلات محلية قد تحتاجها.
8. دوّن كل شيء بتوقيت واحد، وحدد التوقيت المحلي المستخدم. تسلسل زمني متسق هو أهم ما ستحتاجه عند أي نزاع.

بمن تتصل في كل بلد

السعودية: المشغل أولًا، عبر التطبيق أو الفرع، لتجميد الخط وطلب سجل التبديل، ثم البنك، ثم بلاغ أمني رسمي عبر قنوات وزارة الداخلية أو أقرب مركز شرطة، ثم شكوى خدمة إلى هيئة الاتصالات والفضاء والتقنية إذا رفض المشغل تقديم إفادة. المشغلون الكبار يتيحون طلب بدل الفاقد إلكترونيًا، ولذلك فإن أي طلب لم تقم به أنت يظهر في سجل الحساب.

مصر: المشغل، ثم الجهاز القومي لتنظيم الاتصالات عبر خط الشكاوى المخصص، ثم إدارة مكافحة جرائم تقنية المعلومات في وزارة الداخلية، ثم البنك. ميثاق حقوق المستخدم الصادر عن الجهاز يقرّ صراحةً بحق المشترك في الإبلاغ عن فقد أو سرقة الشريحة، وهذا الحق هو ما تستند إليه في طلب التعطيل الفوري.

الإمارات: المشغل، ثم البنك، ثم شرطة دبي عبر الرقم المخصص للبلاغات غير الطارئة أو منصة الجرائم الإلكترونية، ثم هيئة تنظيم الاتصالات والحكومة الرقمية لشكوى الخدمة. تحذيرات الشرطة في الإمارات ربطت صراحةً بين تصيّد بيانات الهوية الرقمية وبين تبديل الشريحة والاستيلاء على تطبيقات البنوك، وهو مسار يستحق الذكر عند تقديم البلاغ.

الأدلة التي يجب أن تطلبها كتابةً

لا تطلب «تقريرًا»؛ اطلب مستندات محددة من جهات محددة. كل بند أدناه موجود عند طرف ما، وطلبك يجب أن يذكره بالاسم:

• نموذج طلب بدل الفاقد أو إعادة الإصدار من المشغل: التاريخ والساعة، والقناة المستخدمة (فرع أو تطبيق أو وكيل)، ونوع الوثيقة التي قُدّمت.
• سجل التحقق من الهوية: هل جرى عبر بوابة التحقق الوطنية أم عبر صورة وثيقة، ومن الموظف أو النظام الذي أجازه.
• سجل إصدار eSIM وتنشيطه إن كان الطلب رقميًا: وقت الإصدار، ووقت التنشيط، والجهاز الذي استقبل الملف.
• تفاصيل طلب نقل الرقم من المشغلين: المشغل المكتسب، ووقت الطلب، ووقت قبول المانح، ووقت التنفيذ.
• سجل تغيير الشريحة في شبكة المشغل وتوقيته، وهو السجل الذي يربط الحادثة بلحظة محددة.
• سجل المصادقة في البنك: عنوان الشبكة، وبصمة الجهاز، والقناة المستخدمة، ووقت كل عملية، لا مجرد قائمة مبالغ.
• سجل إعادة تعيين كلمة المرور في بريدك، مع عنوان الشبكة الذي طلبها.
• إثبات سلبي: عدم وجود تذكرة دعم منك تطلب التبديل، وهو ما يقلب عبء الإثبات عمليًا.

في مصر يفرض القانون على مزود الخدمة الاحتفاظ بسجلات الأنظمة مدة مائة وثمانين يومًا متصلة، ولا يجوز الإفصاح عنها إلا بأمر مسبب من جهة قضائية مختصة. هذا يعني أمرين: أن السجل موجود ويجب أن يكون موجودًا، وأن الحصول عليه رسميًا يمر عبر الجهة القضائية أو عبر طلب بياناتك الشخصية. وقوانين حماية البيانات في البلدان الثلاثة تمنحك حق الوصول إلى بياناتك الشخصية، وهو المدخل الصحيح لطلب نسخة من نموذج الطلب وسجل التحقق قبل أي نزاع قضائي.

أرسل الطلب كتابيًا مع رقم البلاغ، واطلب إفادة موقعة لا شفوية، وأشِر إلى أنك ستحيل الأمر إلى الجهة التنظيمية عند الرفض. في الممارسة، الطلب المكتوب الذي يذكر اسم المستند هو ما يحصل على رد.

الإطار الجزائي في البلدان الثلاثة

تبديل الشريحة جريمة معلوماتية بامتياز، لأن الوصول إلى بيانات الغير والحصول على أموالهم عبر نظام معلوماتي هو وصفها القانوني، لا مجرد نزاع مدني.

في السعودية، يعاقب نظام مكافحة جرائم المعلوماتية على الدخول غير المشروع وانتحال الصفة والوصول إلى بيانات بنكية بعقوبات تبدأ من الحبس حتى سنة وغرامة تصل إلى خمسمائة ألف ريال في أبسط الصور، وترتفع إلى ثلاث سنوات ومليوني ريال في صور الاحتيال والاستيلاء على بيانات مالية، وإلى أربع سنوات وثلاثة ملايين ريال في صور أشد. وتزيد العقوبة مع تكرار الفعل وتعدد المجني عليهم.

في مصر، يعاقب قانون مكافحة جرائم تقنية المعلومات على الوصول غير المشروع إلى بيانات البطاقات وأدوات الدفع بثلاثة أشهر على الأقل وغرامة تبدأ من ثلاثين ألف جنيه، وترتفع العقوبة إلى ستة أشهر إذا كان القصد الحصول على مال، وإلى سنة وغرامة تصل إلى مائتي ألف جنيه إذا تحقق الاستيلاء. ويضاف إلى ذلك حق المجني عليه في التعويض المدني.

في الإمارات، يعالج المرسوم بقانون في شأن الجرائم الإلكترونية هذه الأفعال ضمن جرائم الاحتيال والوصول غير المشروع، إلى جانب قواعد حماية المستهلك المالي الصادرة عن المصرف المركزي.

لكن العقوبة الجنائية لا تعيد المال. المسار الذي يعيد المال هو البلاغ البنكي المدعوم بأدلة، ثم الشكوى إلى الجهة التنظيمية، ثم الدعوى المدنية. لهذا فإن جمع الأدلة في الأسبوع الأول أهم من متابعة الخبر الجنائي.

مسؤولية البنك: ما يقوله القانون وما لا يقوله

في الإمارات، تُلزم معايير حماية المستهلك الصادرة عن المصرف المركزي المؤسسة المالية بتوثيق بلاغ العميل عن عملية غير مصرح بها، وبرد قيمتها خلال ثلاثين يومًا تقويميًا من تاريخ البلاغ، إلا إذا ثبت احتيال أو إهمال جسيم من جانب العميل. هذا نص واضح ويستحق أن يُذكر في أول مكالمة مع البنك.

في السعودية ومصر، الحكم يعود إلى شروط العقد وقواعد الجهة الرقابية على البنوك، ولا يوجد نص موحّد يعفي الضحية تلقائيًا. النتيجة العملية تتحدد بأربعة عوامل: سرعة الإبلاغ، ووجود دليل على أن العملية لم تصدر منك، وسلامة جهازك، وهل شاركت رمزًا أو كلمة مرور مع أي طرف.

أقوى دفاع للبنك هو أنك أنت من أفشى الرمز. من يتصل بك مدعيًا أنه موظف بنك ويطلب رمزًا لا يمثل البنك، والبنك يعرف ذلك ويسجله. لذلك فإن أول ما ستُسأل عنه هو تسلسل المكالمات والرسائل، وهذا سبب إضافي لتدوينه في الساعة الأولى. أما إذا كان الرمز قد وصل إلى جهاز لم تملكه أنت، فالصورة مختلفة تمامًا وتصبح المسؤولية على المشغل والبنك معًا.

الوقاية مرتّبة بحسب الأثر الحقيقي

1. استبدل التحقق بالرسائل: فعّل مفاتيح المرور أو تطبيق المصادقة على البريد والبنك والحسابات الأساسية. هذه الخطوة وحدها تُفقد تبديل الشريحة معظم قيمته، لأن الرمز لم يعد يصل إلى الرقم.
2. أزل الرسائل من مسارات الاستعادة: رقم الهاتف كوسيلة استعادة في البريد الإلكتروني هو الحلقة الأضعف، فاستبدله بعنوان بريد احتياطي آمن أو بمفتاح مادي.
3. اطلب من المشغل ما يوفره: كلمة سر أو رمز سري للحساب، وقيد على نقل الرقم إن كان متاحًا، وتحديث بياناتك حتى يتعرفوا عليك بسرعة عند الطلب.
4. افصل رقم البنك عن رقمك العام حين يكون ذلك ممكنًا، فالتسريبات تستهدف الأرقام المنشورة أولًا.
5. راقب الإشارات المبكرة: اختفاء الشبكة دون سبب، أو رسالة أن الشريحة غير مسجّلة، أو رمز تحقق لم تطلبه، أو انقطاع مفاجئ في المكالمات الواردة.
6. نظّف البريد الاحتياطي والأرقام القديمة من كل حساب مهم، فهي المدخل الذي لا تتذكره ولا تراقبه.

ما لا يفيد، حتى لو بدا معقولًا

• رمز PIN للشريحة: يحمي الشريحة المادية من الاستخدام في جهاز آخر، ولا يحمي شيئًا بعد إصدار شريحة جديدة باسمك.
• تطبيقات كشف الاختراق التي تقرأ سجل المكالمات: لا ترى ما جرى في نظام المشغل، وتُنتج طمأنينة زائفة.
• تتبع رقم الجهاز: لا علاقة له بالرقم ولا بالشريحة، ولن يخبرك من استلم رسائلك.
• خدمات استعادة مدفوعة تطلب بيانات حسابك: من يطلب كلمة مرورك أو رمزًا لاستعادة حسابك هو الطرف الذي يجب أن تحذر منه.
• مطالبة المشغل بالكشف عن هوية الفاعل: بيانات المشتركين لا تُفصح عنها المشغلات إلا بأمر قضائي مسبب، والضغط في هذا الاتجاه يستهلك وقتك بلا نتيجة.

متى تحتاج تحقيقًا موثقًا لا مجرد شكوى

هناك حالات يصبح فيها المطلوب ملفًا يمكن تقديمه لجهة ثالثة: رقم عمل مرتبط بعقد أو عملاء، أو تحويلات بمبالغ كبيرة، أو رفض بنكي متكرر، أو مطالبة تأمين، أو حادثة تخص موظفًا وبيانات مؤسسة. في هذه الحالات لا يكفي سرد شفوي، بل يلزم تسلسل زمني موحد يربط سجل المشغل بسجل البنك وبسجل البريد، ويحدد أول نقطة اختراق بدقة، ويصاغ في إفادة قابلة للاستخدام.

ما يفعله التحقيق الموثق عمليًا: يثبت وقت التبديل من سجل الشبكة لا من رواية، ويطابق عنوان الشبكة الذي دخل منه البنك مع الجهاز الذي استقبل الشريحة، ويحدد هل كان الاختراق من داخل المؤسسة أم من خارجها، ويجمع المستندات التي ترفض الجهات إخراجها للأفراد. ويمكن قراءة نطاق الخدمة في التحليل الجنائي الرقمي.

الحدود واضحة ومقصودة: العمل يجري على رقم تملكه أو بموجب تفويض مكتوب من مالكه، ولا يشمل انتحال صفة مشغل، ولا طلب بيانات خط شخص بالغ آخر، ولا محاولة تحديد هوية الفاعل خارج المسار القضائي. أي عرض يخالف هذه الحدود ليس تحقيقًا، بل مشكلة جديدة.

خلاصة قابلة للتنفيذ

• تبديل الشريحة يحدث عند المشغل، ولذلك فإن أول مكالمة ليست للبنك بل للمشغل، والمطلوب تجميد لا استفسار.
• نافذة نقل الرقم في السعودية تُقاس بالدقائق، وفي مصر باليوم، وفي الإمارات بأقل من يوم عمل. لا وقت للتردد.
• اطلب ثمانية مستندات بالاسم، مكتوبةً وموقعة، وأشِر إلى الجهة التنظيمية عند الرفض.
• انقل التحقق إلى تطبيق أو مفتاح مرور، لأن استمرار الاعتماد على الرسائل يعني استمرار القابلية للتكرار.
• إذا كان الرقم مرتبطًا بعمل أو بمبالغ كبيرة، وثّق الحادثة كملف لا كشكوى.

للمزيد من الأدلة العملية بالعربية يمكن تصفح مدونة الأمان الرقمي، وللاطلاع على نطاق الخدمات المتاحة راجع صفحة الخدمات. وإذا كانت الحادثة تخص مؤسسة أو رقمًا تجاريًا، فإن التواصل المباشر هو المسار الأسرع لتحديد ما يمكن إثباته.