Key Takeways

لا يمكن لرموز التحقق عبر الرسائل النصية (SMS OTP) إيقاف تبديل شريحة SIM، فهذا الهجوم ينجح تحديداً عن طريق اعتراض الرمز المرسل إلى الرقم المخترق.

يمنع التحقق من الرقم ذلك من خلال التأكد من أن شريحة SIM الأصلية موجودة وتنبيهك بوجود تغيير حديث في الشريحة قبل أي إجراء حساس.

هذا الدفاع متعدد الطبقات: فحص صامت لحيازة الشريحة، و إشارة فورية لمخاطر تبديل الشريحة، وتصعيد الإجراءات عند وجود مخاطر، مع الاحتفاظ بكلمة المرور لمرة واحدة (OTP) كخيار احتياطي فقط.

طبّق هذا الدفاع في اللحظات ذات القيمة العالية — مثل التحويلات المالية، وعمليات الدفع، وإعادة تعيين كلمات المرور، وإعادة التحقق من الهوية (KYC)، وعمليات تسجيل الدخول — وليس فقط عند التسجيل.

كيفية منع احتيال تبديل شريحة SIM باستخدام التحقق من الرقم

يُعد احتيال تبديل شريحة SIM أحد الهجمات القليلة التي تتجاوز عنصر الأمان الذي تعتمد عليه معظم الشركات — وهو التحقق الثنائي عبر الرسائل النصية (SMS) — وذلك بحكم التصميم لا بالصدفة. يقوم المهاجم بنقل رقم هاتف الضحية إلى شريحة SIM يسيطر عليها، وبذلك تصل كل رموز الرسائل النصية الموجهة للضحية إلى هاتف المهاجم. لا يمكن لأي تحسين في "جودة الرمز" إصلاح ذلك، لأن الرمز نفسه هو ما يتم سرقته. الحل الجذري هو التوقف عن الوثوق بتسليم الرموز كدليل، والبدء بالتحقق من الرقم على مستوى شركة الاتصالات. يوضح هذا الدليل كيفية القيام بذلك بدقة.

باختصار: أنت تمنع احتيال تبديل شريحة SIM من خلال التوقف عن اعتبار رمز الرسالة النصية دليلاً، والتحقق بدلاً من ذلك لدى شركة الاتصالات من أن شريحة SIM الأصلية المرتبطة برقم الهاتف لا تزال موجودة، مع فحص أي تغيير حديث في الشريحة قبل تنفيذ أي إجراء عالي المخاطر. Number Verify 2 يقوم بكلا الأمرين: فحص صامت لحيازة الشريحة بالإضافة إلى إشارة لمخاطر تبديل الشريحة، بحيث يفشل المهاجم الذي يستخدم شريحة تم تبديلها حديثاً في اجتياز الفحص، ويتم تصعيد الإجراءات ضده أو حظره قبل تحويل أي أموال.

فيما يلي: كيفية عمل الهجوم فعلياً، وسبب عجز رموز التحقق عبر الرسائل النصية (SMS OTP) عن مواجهته، والآلية الدقيقة التي يستخدمها التحقق من الرقم لإيقافه، وخطة عمل وقائية خطوة بخطوة يمكنك تطبيقها في كل مرحلة من مراحل رحلة المستخدم.

كيف يعمل احتيال تبديل شريحة SIM (في 60 ثانية)

فهم سلسلة الهجوم هو ما يجعل الدفاع واضحاً. يمر تبديل الشريحة بعدة مراحل: يجمع المهاجم بيانات شخصية كافية (من الاختراقات، أو التصيد الاحتيالي، أو وسائل التواصل الاجتماعي) لانتحال شخصية الضحية؛ ثم يقنع شركة الاتصالات — أو يرشو موظفاً داخلياً — بنقل الرقم إلى شريحة جديدة؛ تفقد شريحة هاتف الضحية الخدمة بصمت؛ وبما أن المهاجم أصبح يتلقى مكالمات ورسائل الضحية، فإنه يعترض رموز التحقق لمرة واحدة لإعادة تعيين كلمات المرور واستنزاف الحسابات البنكية، وحسابات العملات الرقمية، والبريد الإلكتروني. يحذر مكتب التحقيقات الفيدرالي (FBI) من أن المجرمين يستخدمون مخططات تبديل شريحة SIM لسرقة الملايين من الجمهور في الولايات المتحدة، ويوضح دليل الحماية من احتيال تبديل شريحة SIM السلسلة الكاملة لهذه العمليات.

الفكرة الجوهرية هي أن عملية التبديل بحد ذاتها ليست سوى خطوة الوصول. أما الضرر الحقيقي فيحدث في اللحظة التي يتم فيها اعتراض الرمز وقبوله كإثبات للهوية. وهذه هي الحلقة في السلسلة التي يجب على دفاعاتك كسرها.

من هم مستهدفو تبديل شريحة SIM — ولماذا تنجح هذه العمليات باستمرار

لا يعد تبديل شريحة SIM عملية احتيال عشوائية، بل هي هجمات موجهة تهدف إلى تحقيق أقصى ربح من اختراق واحد. الفئات الأكثر استهدافاً هي حاملو العملات المشفرة ومستخدمو منصات التداول (حيث تكون المعاملات غير قابلة للاسترداد)، والحسابات ذات الأرصدة العالية وحسابات التنفيذيين، وأي شخص لا يزال يعتمد في استعادة حسابه على رقم الهاتف. القاسم المشترك بينهم هو أن رقماً واحداً يكفي لفتح الطريق أمام الأموال أو الوصول إلى مزيد من البيانات.

تستمر هذه الهجمات في النجاح لسبب اقتصادي بسيط: أصبحت مكونات تنفيذها أرخص. فالبيانات الشخصية اللازمة لتجاوز فحوصات شركات الاتصالات متوفرة بكثرة بعد سنوات من الاختراقات، كما تُباع أدوات التصيد الاحتيالي التي تجمع الرموز في الوقت الفعلي كخدمة، ويساهم الذكاء الاصطناعي في جعل نصوص الهندسة الاجتماعية أسرع وأكثر إقناعاً. إن الدفاعات التي تعتمد على العنصر البشري — مثل موظف دعم يكتشف محتالاً، أو ضحية تلاحظ انقطاع الخدمة — هي بالضبط ما يقوضه هذا التوجه. ولهذا السبب، يجب أن يكون الدفاع الفعال عبارة عن فحص آلي على مستوى الشبكة بدلاً من الفحص اليدوي.

لماذا لا يمكن لرموز التحقق عبر الرسائل النصية (SMS OTP) إيقاف تبديل شريحة SIM

صُممت المصادقة الثنائية عبر الرسائل النصية لإثبات أن "هذا الشخص يمكنه استقبال رسالة على هذا الرقم". لكن تبديل شريحة SIM يجعل هذه العبارة صحيحة بالنسبة للمهاجم — فهو الآن من يستقبل الرسالة. إن وسيلة التحكم هذه تؤدي وظيفتها تماماً كما صُممت، لكنها ببساطة لا تستطيع التمييز بين المالك الحقيقي والشخص الذي اختطف الخط. ولهذا السبب أعاد المعهد الوطني للمعايير والتقنية (NIST) تصنيف رموز التحقق عبر الرسائل النصية كأداة مصادقة مقيدة. كما ضغط المنظمون على شركات الاتصالات لتشديد إجراءات تغيير شرائح SIM — حيث تفرض لجنة الاتصالات الفيدرالية (FCC) الآن مصادقة آمنة وإشعارات عند التبديل — لكن هذه التدابير تفاعلية وتعتمد على ملاحظة الضحية للتنبيه. لا يمكن للمؤسسات تفويض مسؤولية الدفاع ضد الاحتيال لعمليات شركات الاتصالات؛ فهي بحاجة إلى فحص تتحكم فيه بنفسها عند نقطة الخطر.

تكلفة الفشل في منع احتيال تبديل شريحة SIM

السبب وراء اهتمام مجالس الإدارة بتبديل شرائح SIM هو أن عملية اختراق واحدة ناجحة تكون مكلفة للغاية، وتتجاوز بكثير قيمة الأموال المسروقة. هناك الخسارة المباشرة — التي غالباً ما تكون غير قابلة للاسترداد في حالات العملات المشفرة أو المدفوعات السريعة. وهناك تكاليف المعالجة: التحقيق في الاحتيال، وساعات عمل الدعم الفني، واستعادة الحسابات. وهناك التعويضات، حيث تتحمل العديد من المؤسسات الخسارة للحفاظ على عملائها. وهناك أيضاً المخاطر التنظيمية والقانونية، بما في ذلك واجبات الإبلاغ عن الاختراق والتدقيق في مدى كفاية ضوابط المصادقة المطبقة. يضاف إلى ذلك فقدان العملاء وتضرر السمعة، وهي آثار تدوم طويلاً بعد انتهاء الحادثة نفسها.

عند مقارنة هذه التكاليف الإجمالية، نجد أن تكلفة فحص التحقق لكل عملية — والذي يكتشف شريحة SIM المبدلة قبل تحويل الأموال — تعد تأميناً زهيد الثمن. ولهذا السبب، تبرر المؤسسات بشكل متزايد الاستثمار في دفاعات تبديل شرائح SIM بناءً على تقليل المخاطر الإجمالية بدلاً من النظر إلى سعر الفحص الواحد.

كيف يمنع التحقق من الرقم احتيال تبديل شريحة SIM

تعمل ميزة التحقق من الرقم على إحباط الهجمات عند رابط الاعتراض من خلال تغيير ما يُعتد به كإثبات. فبدلاً من طرح سؤال "هل وصل رمز إلى هذا الرقم؟"، يتم طرح سؤالين أكثر قوة، وتأتي الإجابة عليهما من مشغل شبكة الهاتف المحمول:

هل شريحة SIM الأصلية موجودة؟ يؤكد المصادقة الصامتة عبر الشبكة أن شريحة SIM المرتبطة بالرقم هي نفسها الموجودة في الجهاز حالياً. إذا تم استبدال الشريحة مؤخراً، فلن تتطابق البيانات ويفشل التحقق؛ وبذلك لا حاجة لأي رموز ولا مجال لعمليات التصيد.

هل تم تغيير شريحة SIM مؤخراً؟ تُصدر إشارة مخاطر تبديل الشريحة تقريراً عما إذا كان قد تم نقل الخط أو إعادة إصداره خلال فترة زمنية حديثة (على سبيل المثال، آخر 24 إلى 72 ساعة)، مما يتيح لك التعامل مع الرقم "الصحيح ولكن الذي تم تبديله للتو" كعنصر عالي المخاطر.

معاً، تحول هذه الميزات رقم الهاتف من نقطة ضعف إلى مؤشر ثقة حي. Number Verify 2 يعيد كلاً من التحقق الصامت من الحيازة ومؤشر مخاطر التبديل في طلب واحد، معتمداً على GSMA Open Gateway و CAMARA لواجهات برمجة تطبيقات الشبكة. للاطلاع على الآلية الأساسية، راجع كيفية عمل المصادقة الصامتة عبر الشبكة.

دليل الوقاية من تبديل شريحة SIM (خطوة بخطوة)

ملاحظة التنفيذ: أضف مخطط HowTo إلى هذا القسم — كل خطوة تقابل HowToStep واحدة.

توقف عن استخدام رموز التحقق عبر الرسائل القصيرة (SMS OTP) كعامل وحيد. تعامل مع استلام الرمز كإشارة ضعيفة، ولا تعتمد عليه أبداً كإثبات مستقل لأي إجراء ذي قيمة.

تحقق من حيازة شريحة SIM بشكل صامت. أجرِ فحصاً على مستوى شركة الاتصالات باستخدام Number Verify 2 لضمان فشل عملية تبديل شريحة SIM قبل وصول المستخدم إلى إجراء حساس.

تحقق من مخاطر تبديل شريحة SIM قبل تنفيذ الإجراءات عالية القيمة. اقرأ إشارة التبديل الحديثة قبل عمليات التحويل، والدفع، وإعادة تعيين كلمة المرور، وإعادة التحقق من هوية العميل (KYC).

ارفع مستوى الحماية عند وجود مخاطر. عند اكتشاف عملية تبديل حديثة، أضف إجراءات إضافية — مثل المراجعة اليدوية، أو فترة انتظار، أو وسيلة تحقق بديلة — بدلاً من الموافقة التلقائية.

اجعل كلمة المرور لمرة واحدة (OTP) خياراً احتياطياً، لا وسيلة الدخول الأساسية. احتفظ بـ التحقق عبر رسائل SMS القصيرة و التحقق عبر واتساب للأجهزة التي لا يمكن للفحص الصامت الوصول إليها، مع وضعها بعد التحقق من حيازة الجهاز.

راقب وسجّل ونبّه. سجّل القناة والنتيجة وعلامة خطر التبديل في كل محاولة، وراقب أي ارتفاع مفاجئ في إشارات التبديل الحديثة التي قد تشير إلى هجوم مستهدف.

مثال عملي: إيقاف الاستيلاء على عمليات الدفع

تخيل الهجوم الذي صُممت هذه الخطة لإحباطه. قام مهاجم باختراق بيانات تسجيل دخول أحد العملاء عبر التصيد الاحتيالي، ويريد إضافة مستفيد جديد وسحب الأموال. يقوم المهاجم أولاً بتبديل شريحة SIM الخاصة بالضحية، بحيث تصل أي رسالة نصية أو مكالمة تحقق إلى هاتفه هو بدلاً من هاتف الضحية. إليك كيف تستجيب كل طبقة حماية:

يسجل المهاجم دخوله ويطلب إجراء عملية دفع. ولأن هذا الإجراء عالي القيمة، يقوم نظامك بتفعيل فحص Number Verify 2 بدلاً من إرسال رمز عبر رسالة نصية.

يتم إجراء فحص الحيازة الصامت مقابل شركة الاتصالات. شريحة SIM الموجودة حالياً على الجهاز هي شريحة المهاجم، وليست الشريحة الأصلية للخط، لذا لا يؤكد الفحص الحيازة.

حتى لو كانت عملية التبديل حديثة بما يكفي لتجاوز الفحص، فإن إشارة مخاطر التبديل تضع علامة على أي تغيير في شريحة SIM تم خلال آخر 24 إلى 72 ساعة، مما يصنف الجلسة على أنها عالية المخاطر.

تعمل منطق التحقق الإضافي لديك على حظر عملية الدفع وتوجيهها للمراجعة اليدوية أو إخضاعها لفترة تهدئة. وبذلك لا يتم تحويل الأموال أبداً.

كان من الممكن أن يمر نفس الطلب عبر المصادقة الثنائية بالرسائل النصية (SMS 2FA) بسهولة، لأن الرمز كان سيصل إلى هاتف المهاجم. الفرق ليس في جودة الرمز، بل في طرح سؤال لا يمكن للمهاجم الإجابة عليه.

أين يجب تطبيق دفاعات تبديل شريحة SIM أولاً

هجمات تبديل شريحة SIM هي هجمات مستهدفة، لذا ركز أقوى عمليات الفحص حيث يؤدي الاستيلاء على حساب واحد إلى تحقيق مكاسب للمهاجم:

تحويل الأموال — التحويلات البنكية، وعمليات السحب، والمدفوعات، وإضافة مستفيد جديد.

استعادة الحساب وإعادة تعيين كلمة المرور — نقطة الدخول التقليدية لهجمات تبديل شريحة SIM.

عمليات تسجيل الدخول عالية القيمة — الحسابات البنكية، وحسابات الوساطة المالية، والعملات الرقمية، وحسابات الإدارة.

إعادة التحقق من هوية العميل (KYC) — أي لحظة تقوم فيها بإعادة بناء الثقة على جهاز جديد.

نظام مصادقة المستخدم الخاص بـ Message Central يوضح هذا العرض العام كيفية دمج نقاط التحقق هذه ضمن سير عمل أوسع. تتمثل الطريقة العملية لتحديد نطاق العمل في حصر كل موضع يمكن فيه لرقم الهاتف المصادقة على حساب أو استرداده، ثم ترتيب نقاط التحقق هذه حسب قيمة البيانات المعرضة للخطر، والبدء بتطبيق فحص حيازة الشريحة (possession-plus-swap) بدءاً من سير العمل الأعلى قيمة.

التحقق من الرقم مقابل وسائل الدفاع الأخرى ضد تبديل الشريحة

تساعد معظم تكتيكات مكافحة تبديل الشريحة في جوانب محدودة فقط؛ بينما يعالج فحص الحيازة على مستوى شركة الاتصالات حلقة الاعتراض بشكل مباشر. إليك مقارنة عادلة:

Defense	Stops SIM swap?	How it works	Main limitation
Number verification (possession + swap risk)	Strong	Carrier confirms original SIM / flags recent swap	Needs mobile data; uses fallback
Carrier swap notifications (FCC)	Partial	Carrier alerts the customer of a SIM change	Reactive; relies on the user reacting
Knowledge-based questions	Weak	Ask for personal details	Answers are already breached or public
Authenticator app (TOTP)	Moderate	App-generated codes, not tied to the number	Needs enrollment; doesn't verify the number
SMS OTP	None	Sends a code to the number	A swap intercepts the code

كيف تبدو دفاعات التحقق من الرقم القوية

إذا كنت تقيّم مزودي الخدمة، فاحرص على توفر خمسة عناصر:

فحص حيازة فعلي، وليس مجرد بحث في قاعدة بيانات؛ إذ يجب أن يؤكد الفحص وجود الشريحة الفعلية، لا أن يكتفي بوصف الرقم.

إشارة خطر لعمليات التبديل الحديثة يمكنك قراءتها قبل المصادقة على أي إجراء.

تغطية شركات الاتصالات في الولايات المتحدة تشمل AT&T وT-Mobile وVerizon بالإضافة إلى مشغلي شبكات الهاتف المحمول الافتراضية (MVNOs)، مع معدلات نجاح واقعية.

آلية احتياطية تلقائية عبر واتساب أو رسائل التحقق النصية (SMS OTP) لضمان شمولية التغطية.

تكامل بسيط وتسعير واضح — واجهة برمجة تطبيقات (API) واحدة ومجموعات تطوير برمجية (SDKs)؛ راجع وثائق واجهة برمجة التطبيقات و الأسعار.

أخطاء شائعة في الوقاية من تبديل الشريحة

هناك أربعة أخطاء تترك الباب مفتوحاً حتى بعد قيام الفرق بـ "إضافة المصادقة الثنائية":

الاعتماد على رموز التحقق عبر الرسائل النصية القصيرة (SMS OTP) أو أسئلة الأمان. كلاهما يمكن تجاوزهما باستخدام نفس البيانات التي يمتلكها المهاجم بالفعل.

التحقق عند التسجيل فقط. تحدث عمليات تبديل الشريحة بعد أشهر؛ لذا يجب التحقق من الحيازة في لحظة الخطر، وليس فقط عند الانضمام.

تجاهل إشارة خطر تبديل الشريحة. يمكن لرقم أن يجتاز التحقق بنجاح بينما تم تبديل شريحته للتو؛ فإشارة الخطر هي ما يكشف ذلك.

الموافقة التلقائية عند نجاح التحقق. اربط التحقق بمنطق تصعيدي بحيث يتم تحدي الجلسات المشبوهة بدلاً من السماح بمرورها تلقائياً.

دمج التحقق من الرقم مع منظومة كشف الاحتيال لديك

يُعد التحقق من الرقم أقوى إجراء فردي ضد تبديل الشريحة (SIM swap)، لكنه يكون أكثر فاعلية كجزء من منظومة متكاملة. يجب أن تغذي إشارة خطر التبديل ونتيجة التحقق من الحيازة نفس المحرك الذي يقيم بالفعل بصمة الجهاز، والقياسات الحيوية السلوكية، وأنماط السرعة والمعاملات. قد تستدعي إشارة التبديل الحديث إجراءً تصعيدياً بمفردها؛ أما إذا اقترنت بجهاز جديد، أو تسجيل دخول من موقع جغرافي مستحيل، أو إضافة مستفيد لأول مرة، فيجب إيقاف العملية تماماً.

هذا الدمج هو أيضاً ما يحافظ على انخفاض معدل النتائج الإيجابية الكاذبة. فالمستخدمون الحقيقيون يغيرون شرائحهم أحياناً - بعد فقدان الهاتف أو الترقية - لذا فإن التعامل مع كل عملية تبديل كاحتيال سيخلق عوائق غير ضرورية. إن موازنة إشارة التبديل مع عوامل الخطر الأخرى تتيح لك حصر الحظر الصارم على المجموعات المشبوهة حقاً، مع السماح للمستخدمين العاديين بالمرور. الهدف ليس معاقبة تغيير الشريحة، بل ضمان ألا يؤدي تغيير الشريحة أبداً إلى تفويض عملية دفع بشكل صامت.

ماذا تفعل عند اكتشاف عملية تبديل شريحة

الوقاية والاستجابة يسيران جنباً إلى جنب. عندما تظهر إشارة خطر التبديل أثناء إجراء حساس، اتبع مساراً محدداً بدلاً من رد الفعل العشوائي:

أوقف الإجراء، ولا تكتفِ بتسجيله فقط. أوقف التحويل أو إعادة التعيين أو الدفع، واطلب وسيلة تحقق بديلة قبل المتابعة.

صعّد الإجراء إلى مستوى تحقق أقوى. وجّه العملية للمراجعة اليدوية، أو التأكيد داخل الفرع أو التطبيق، أو فرض فترة انتظار للمستفيدين الجدد.

أبلغ صاحب الحساب الحقيقي عبر قناة لا يمكن لعملية التبديل اعتراضها، مثل رسالة موثقة داخل التطبيق أو البريد الإلكتروني.

أعد إدخالها في عملية المراقبة. غالباً ما تشير مجموعة من علامات تبديل الشريحة (SIM swap) الأخيرة عبر الحسابات إلى حملة منسقة تستحق التحقيق.

الخلاصة

لا يمكنك إيقاف تبديل شريحة SIM عن طريق تعزيز كلمة المرور لمرة واحدة عبر الرسائل النصية (SMS OTP)، لأن الرمز نفسه هو ما يتم سرقته. يمكنك إيقاف ذلك عن طريق تغيير ما يُعتبر إثباتاً — وهو التحقق من وجود شريحة SIM الأصلية والبحث عن أي عملية تبديل حديثة قبل اتخاذ أي إجراء عالي القيمة، ثم رفع مستوى الأمان عند إطلاق إشارة الخطر. أضف هذا الفحص على مستوى شركة الاتصالات إلى نظام مكافحة الاحتيال الحالي لديك، وقم بتطبيقه عند تحويل الأموال واسترداد الحساب بدلاً من الاكتفاء به عند التسجيل فقط، واحتفظ بكلمة المرور لمرة واحدة (OTP) كخيار احتياطي لضمان التغطية. بهذه الطريقة، ستفشل شريحة SIM المبدلة في اللحظة الحاسمة — وهو بالضبط المكان الذي كانت تسمح فيه الدفاعات القديمة بمرورها.

منع احتيال تبديل شريحة SIM باستخدام Message Central

Number Verify 2 هي خدمة ضمن مجموعة المصادقة والوقاية من الاحتيال في Message Central، صُممت خصيصاً لهذه المشكلة: فهي تؤكد حيازة شريحة SIM على مستوى شركة الاتصالات وتُرجع إشارة خطر تبديل الشريحة في مكالمة واحدة، مع التحقق عبر الرسائل النصية (SMS OTP) وواتساب كخيار احتياطي تلقائي لضمان بقاء التغطية شاملة. هل تقارن بين مقدمي الخدمات؟ اطلع على صفحة بديل Twilio الخاصة بنا، أو تحدث إلى فريقنا لتحديد مساراتك عالية المخاطر وتقدير حجم الاحتيال الذي يمكنك منعه.

الأسئلة الشائعة

هل يمكن للتحقق من الرقم منع احتيال تبديل شريحة SIM؟

نعم. يمنع التحقق من الرقم احتيال تبديل شريحة SIM من خلال التأكد، لدى شركة الاتصالات، من أن شريحة SIM الأصلية المرتبطة برقم الهاتف لا تزال موجودة، ومن خلال الإبلاغ عن أي تغيير حديث في الشريحة. تفشل شريحة SIM المبدلة في اختبار الحيازة، ويتم تصنيف الرقم الذي تم تبديله مؤخراً على أنه عالي المخاطر — وبذلك يتم إيقاف الاحتيال قبل إمكانية استخدام الرمز الذي تم اعتراضه. Number Verify 2 تُرجع كلتا الإشارتين في مكالمة واحدة.

كيف يمكنك كشف تبديل شريحة SIM في الوقت الفعلي؟

يستعلم فحص مخاطر تبديل شريحة SIM من شركة الاتصالات عما إذا كانت الشريحة المرتبطة برقم ما قد تم تغييرها أو إعادة إصدارها مؤخراً. تتيح لك قراءة هذه الإشارة قبل اتخاذ إجراء حساس — مثل التحويل أو الدفع أو إعادة تعيين كلمة المرور — تعزيز التحقق أو حظر الطلب في الوقت الفعلي، بدلاً من اكتشاف الاحتيال بعد تحويل الأموال.

هل تحمي كلمة المرور لمرة واحدة عبر الرسائل النصية (SMS OTP) من تبديل شريحة SIM؟

لا. فكلمة المرور لمرة واحدة عبر الرسائل النصية هي وسيلة التحقق التي صُمم تبديل شريحة SIM لتجاوزها: فبمجرد انتقال الرقم إلى شريحة المهاجم، يتم إرسال الرمز إليهم. ولهذا السبب يُقيّد المعهد الوطني للمعايير والتقنية (NIST) استخدام كلمات المرور لمرة واحدة عبر الرسائل النصية ولهذا السبب يُعد التحقق من الرقم على مستوى شركة الاتصالات، وليس تحسين تسليم الرموز، هو الدفاع الفعال.

كيفية إيقاف احتيال تبديل شريحة SIM (دليل التحقق من الرقم)