خصوصية رقم الهاتف لمستخدمي الكريبتو: قلّل خطر تبديل الشريحة

نُشر في 2026-10-01 · حُدِّث في 2026-10-01 · قراءة 8 دقائق

لماذا يهم رقم هاتفك كثيرًا في عالم الكريبتو

في عالم العملات الرقمية، كثيرًا ما يكون رقم الهاتف الحلقة الأضعف في أمان الحساب. فكثير من الخدمات لا تزال تتيح لك إعادة تعيين كلمة المرور أو تأكيد تسجيل الدخول بكود يُرسل في رسالة نصية. وإذا سيطر شخص ما على رقمك، فقد يتمكن من استقبال تلك الأكواد والاستيلاء على الحساب.

حذّر مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI) من أن المجرمين يستهدفون مشغّلي الجوال لنقل رقم الضحية إلى شريحة SIM يتحكمون فيها، ثم يستخدمون إعادة تعيين كلمات المرور عبر SMS لاختراق الحسابات المالية وحسابات العملات الافتراضية. ولأن مدفوعات العملات الرقمية لا يمكن عكسها عادةً، كما تشير لجنة التجارة الفيدرالية (FTC)، فقد يكون الاستيلاء على الحساب مكلفًا جدًا ويصعب التراجع عنه.

لهذا تتداخل الخصوصية والأمان هنا. فكلما قلّت الأماكن التي يظهر فيها رقمك الرئيسي، قلّ ارتباطه بك كحائز للعملات الرقمية. وكلما قلّ اعتماد حساباتك المهمة على SMS، قلّ ما يمكن أن يفعله تبديل الشريحة.

كيف يحدث تبديل شريحة SIM

يحدث تبديل الشريحة عندما يقنع المهاجم موظفًا لدى مشغّل الجوال أو يدفع له لنقل رقمك إلى شريحة SIM جديدة، أو يصل إلى أنظمة المشغّل بطريقة أخرى. ويصف FBI الهندسة الاجتماعية لموظفي المشغّل، ورشوة الموظفين من الداخل، والتصيّد الاحتيالي للموظفين، بأنها الأساليب الرئيسية. وبمجرد إتمام التبديل، يفقد هاتفك الخدمة ويبدأ جهاز المهاجم في استقبال مكالماتك ورسائلك.

من هناك، يطلب المهاجم إعادة تعيين كلمة المرور أو كود تسجيل الدخول عبر SMS، فيستقبله ويسجّل الدخول. وغالبًا لا تلاحظ الضحية ذلك إلا عندما يُظهر هاتفها فجأةً انعدام الإشارة.

في الولايات المتحدة، اعتمدت لجنة الاتصالات الفيدرالية (FCC) قواعد تُلزم مشغّلي الاتصالات اللاسلكية باستخدام طرق آمنة للتحقق من هوية العملاء قبل نقل رقم إلى جهاز أو مزوّد جديد، وبإخطار العملاء عند تقديم طلب تغيير شريحة SIM أو نقل الرقم. اسأل مشغّلك عن وسائل الحماية التي يقدّمها، مثل رمز PIN للحساب أو قفل نقل الرقم أو قفل الشريحة، وفعّلها.

أكواد SMS مقابل تطبيقات المصادقة ومفاتيح الأمان

الإرشادات الموثوقة متسقة: SMS أفضل من لا شيء، لكنه أضعف عامل ثانٍ شائع. تقول FTC إن تطبيقات المصادقة أكثر أمانًا من الأكواد النصية لأن الرمز لا يتعرض لتبديل الشريحة، وتعدّ مفاتيح الأمان الخيار الأقوى. وتصنّف إرشادات الهوية الرقمية الصادرة عن NIST (SP 800-63B-4) المصادقة عبر شبكة الهاتف العامة بأنها «مقيّدة»، وتنص على أن الأكواد المرسلة خارج النطاق ليست مقاومة للتصيّد.

وتذهب إرشادات الاتصالات المتنقلة الصادرة عن CISA، المكتوبة للأفراد المستهدفين بشدة، إلى أبعد من ذلك: فهي تنصح بعدم استخدام SMS كعامل ثانٍ، وتشير إلى أن رسائل SMS غير مشفّرة، وتوصي بمصادقة FIDO المقاومة للتصيّد. كما تحذّر من أن إضافة تطبيق مصادقة لا تزيل خيار SMS من الحساب تلقائيًا، لذا ينبغي تعطيل خيار SMS بعد تفعيل وسيلة أقوى حيثما تسمح الخدمة بذلك.

وتقول منصات التداول شيئًا مشابهًا. إذ يصف مركز مساعدة Coinbase خيار SMS بأنه أقل خيارات التحقق بخطوتين (2-step verification) أمانًا، ويوصي بمفاتيح الأمان، تليها تطبيقات المصادقة كأفضل خيار تالٍ. تحقق مما تدعمه منصتك، وفعّل أقوى وسيلة تقدمها.

يولّد تطبيق المصادقة أكوادًا مبنية على الوقت على جهازك باستخدام سرّ مشترك، كما يحدده معيار TOTP (IETF RFC 6238). لا يُرسل أي شيء عبر شبكة الهاتف، لذا لا يكشف تبديل الشريحة تلك الأكواد. أما مفاتيح الأمان ومفاتيح المرور (passkeys) فتذهب أبعد بربط تسجيل الدخول بالموقع الحقيقي، ما يمنع معظم محاولات التصيّد.

متى يفيد الرقم الثاني، ومتى لا يفيد

الرقم المنفصل أداة للخصوصية. استخدمه حيث تطلب خدمة رقم هاتف دون أن تحتاج إلى هويتك: نشرات الكريبتو البريدية، ومنتديات المجتمعات، وأدوات البحث، ومتتبعات المحافظ الاستثمارية، والتسجيل في الفعاليات، ومجموعات المراسلة، ومواقع التسوق. هكذا يبقى رقمك الرئيسي، الذي يعرفه مشغّلك وبنكك، بعيدًا عن قواعد بيانات قد تتسرب وتُطابَق مع نشاطك في العملات الرقمية.

لكنه ليس ترقية أمنية لتسجيل الدخول إلى منصة التداول. فكود SMS يبقى كود SMS أيًّا كان الرقم الذي يستقبله. بالنسبة لحسابات منصات التداول، الأولوية هي الانتقال من SMS إلى تطبيق مصادقة أو مفتاح أمان، والاحتفاظ بوسيلة استعادة آمنة.

إذا طلبت منصة تداول رقم هاتف وسمحت لك باختياره، فيمكنك استخدام رقم تتحكم فيه وتحافظ على تجديده. لكن رقم الهاتف لا يحل أبدًا محل فحوصات الهوية التي يجب على المنصة إجراؤها.

KYC: ما لا يجوز أبدًا استخدام الرقم الثاني من أجله

تتحقق منصات التداول الخاضعة للتنظيم من هوية عملائها. وقد تتضمن هذه العملية، التي تُعرف غالبًا باسم KYC (اعرف عميلك)، وثائق هوية وصورًا ذاتية والتحقق من العنوان. ورقم الهاتف ليس وسيلة لتجنب أي جزء منها.

تمنع سياسة الاستخدام المقبول في SMS Hallo، على /acceptable-use، استخدام أرقامها لتخطي فحوصات الهوية لدى البنوك أو منصات التداول، أو لفتح حسابات باسم شخص آخر، أو لإنشاء حسابات مزيفة أو مكررة، أو للاحتيال. وقد تُغلق الحسابات المستخدمة بهذه الطريقة. استخدم الرقم فقط لحساباتك المشروعة، على خدمات تلتزم بشروطها.

إذا لم تكن منصة تداول متاحة في مكان إقامتك، فلن يغيّر رقم من دولة أخرى ذلك. اتبع القواعد الإقليمية للمنصة.

الدفع مقابل رقم بعملة USDT أو USDC

تقبل SMS Hallo الدفع بالعملات المستقرة USDT أو USDC، التي يملكها كثير من مستخدمي الكريبتو أصلًا. تدفع بعملة USDT أو USDC على شبكة Tron أو BNB Chain أو Polygon أو Base أو Solana، إما من محفظة مسبقة الدفع (الحد الأدنى للشحن $5) أو مباشرةً مقابل رقم. تعرض نافذة الدفع المبلغ الدقيق والعنوان ورمز QR، مع عدّاد تنازلي مدته 10 دقائق؛ أرسل المبلغ الدقيق على الشبكة نفسها.

تذكّر أن المدفوعات على سلاسل الكتل العامة مرئية. توضح FTC أن معاملات العملات الرقمية تُسجَّل عادةً في سجل عام، وأن معلومات المعاملات والمحافظ يمكن أحيانًا استخدامها لتحديد هوية الأشخاص المعنيين. الدفع بالعملات المستقرة يعني عدم مشاركة أي رقم بطاقة مع SMS Hallo، لكنه ليس مثل أن تكون غير قابل للتتبع. ويشرح الدليل خطوة بخطوة على /guides/how-to-pay-with-usdt-usdc الشبكات والرسوم والأخطاء الشائعة.

تبدأ الأسعار من $1.80 شهريًا على خطة 12 شهرًا ($21.60 تُدفع سنويًا)، وهو السعر نفسه في كل الدول، دون أي رسوم إعداد.

احذر من التصيّد والدعم المزيف

كثير من عمليات الاستيلاء على الحسابات تبدأ برسالة، لا بتبديل الشريحة. ينتحل المهاجمون صفة دعم منصة التداول أو مزوّد المحفظة أو حتى مشغّل الجوال، ويطلبون منك قراءة كود أو الموافقة على تسجيل دخول أو تثبيت تطبيق. والخدمة الحقيقية لا تحتاج أبدًا إلى أن تشارك كود تحقق مع أي شخص.

اعتبر الأكواد غير المتوقعة علامة تحذير. إذا تلقيت كود تسجيل دخول أو إعادة تعيين لم تطلبه، فقد يحاول أحدهم الدخول إلى الحساب. لا ترد على الرسالة؛ افتح الخدمة بنفسك، وغيّر كلمة المرور، وراجع إعدادات الأمان.

الرقم المنفصل للتسجيلات العامة مفيد هنا أيضًا. فرسائل الاحتيال التي تصل إلى هذا الرقم لا علاقة لها بوضوح بحساباتك الرئيسية، كما يصبح العثور على رقمك الشخصي أصعب من الأساس.

قائمة تحقق عملية لمستخدمي الكريبتو

1. اسأل مشغّل الجوال عن قفل نقل الرقم أو قفل الشريحة أو رمز PIN للحساب، وفعّلها.

2. على كل منصة تداول وخدمة محفظة، فعّل مفتاح أمان أو مفتاح مرور أو تطبيق مصادقة، ثم أزل SMS كوسيلة لتسجيل الدخول إذا سمحت الخدمة بذلك.

3. احفظ الأكواد الاحتياطية دون اتصال بالإنترنت، واحتفظ بمفتاح أمان ثانٍ أو نسخة احتياطية من تطبيق المصادقة في مكان آمن.

4. استخدم رقمًا منفصلًا، حيثما تسمح الخدمة، للنشرات البريدية والمنتديات والأدوات وغيرها من التسجيلات التي لا تحتاج إلى هويتك.

5. لا تنشر عن ممتلكاتك على وسائل التواصل الاجتماعي؛ إذ ينصح FBI تحديدًا بعدم الإعلان عن امتلاك العملات الرقمية.

6. لا تشارك أبدًا كود تحقق مع أي شخص يتواصل معك، بمن في ذلك من يدّعون أنهم من فريق الدعم.

7. حافظ على تجديد أي رقم مرتبط بحساب، أو فعّل التجديد التلقائي، لأن الرقم المنتهي قد يُمنح لاحقًا لشخص آخر.

ما تقدمه SMS Hallo

تؤجّر SMS Hallo أرقام جوال حقيقية بصيغة الجوال المحلية في 181 دولة. يتطلب التسجيل بريدًا إلكترونيًا وكلمة مرور فقط، دون شريحة SIM أو وثائق هوية أو عنوان محلي. وطوال فترة استئجارك للرقم، لا يرى رسائله أحد غيرك، ولا تُنشر صناديق الوارد أبدًا.

يشمل كل رقم من SMS Hallo رسائل SMS واردة غير محدودة، ومكالمات واردة غير محدودة، و500 رسالة SMS صادرة شهريًا، و1,000 دقيقة اتصال صادرة شهريًا. تتجدد هذه الحصص كل 30 يومًا، ولا يُرحَّل الرصيد غير المستخدم.

التطبيقات هي التي تقرر الأرقام التي تقبلها. كل رقم من SMS Hallo يأتي مع ثلاث ضمانات. أولًا، استبدال مجاني خلال 7 أيام: خلال 7 أيام يمكنك تبديل الرقم برقم آخر متاح في الدولة نفسها، مجانًا، حتى 3 مرات، ويحتفظ الرقم الجديد بخطتك وتاريخ انتهائها. ثانيًا، «يعمل أو استرداد 100%»: إذا لم يعمل الرقم مع التطبيق الذي استأجرته من أجله، كأن لا يصل الكود أبدًا، فاطلب الاسترداد خلال 7 أيام واسترد 100% مما دفعته. ثالثًا، ضمان استرداد الأموال خلال 7 أيام: استرداد كامل خلال 7 أيام دون أي أسئلة، إذا لم تُجرَ أو تُستقبل أي مكالمة أو رسالة SMS على الرقم.

المصادر

• FBI Internet Crime Complaint Center, PSA: Criminals Increasing SIM Swap Schemes (February 2022)
• FTC Consumer Advice, What To Know About Cryptocurrency and Scams
• FCC, Announcement of the compliance date for the SIM swap and port-out fraud rules
• FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts
• NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management
• CISA and partners, Mobile Communications Best Practice Guidance (December 2024)
• Coinbase Help, Set up your 2-step verification
• IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm

الأسئلة الشائعة

الأدلة

• رقم ثاني لواتساب دون شريحة جديدة: الدليل الكامل
• استقبال رسائل SMS أونلاين: الدليل الكامل لرموز التحقق
• رقم هاتف أمريكي من خارج أمريكا: كيف تحصل عليه
• رقم هاتف بريطاني من الخارج: كيف تحصل عليه
• رقم هاتف ثانٍ لحماية خصوصيتك: لماذا تحتاجه وكيف تحصل عليه
• تيليجرام بدون رقمك الشخصي: دليل التسجيل وإخفاء الرقم
• الدفع بـ USDT أو USDC: دليل المبتدئين خطوة بخطوة
• الاحتفاظ برقم هاتف عبر الإنترنت طويلًا: التجديد والانتهاء
• كود تفعيل واتساب لا يصل؟ الأسباب والحلول
• خطأ «رقم الهاتف هذا غير مدعوم»: الأسباب والحل
• ما هو الرقم غير VoIP ولماذا تطلبه التطبيقات؟
• هل يمكن استخدام رقم هاتف واحد لعدة تطبيقات؟
• توثيق حساب Google برقم هاتف تتحكم فيه
• رقم أمريكي لواتساب من الهند: كيف تحصل عليه
• هل مواقع استقبال رسائل SMS مجانًا آمنة؟ المخاطر الحقيقية
• كيف تختار دولة رقم التفعيل المناسب
• استقبال رسائل SMS من دول أخرى: كيف يعمل
• رقم هاتف ثانٍ للبيع أونلاين والأسواق الإلكترونية
• هل امتلاك رقم هاتف ثانٍ قانوني؟
• احمِ رقمك الشخصي في تطبيقات المواعدة
• رقم وهمي للرحّالة الرقميين: احتفظ برقمك وأضف أرقامًا محلية
• هل رقم الهاتف الخاص مجهول الهوية؟ ما يخفيه وما لا يخفيه
• كيف تحصل على رقم هاتف محلي لنشاطك التجاري في دولة أخرى
• ما هو التحقق عبر SMS؟ كيف يصل كود التفعيل إلى هاتفك
• التحقق برقم الهاتف في أدوات الذكاء الاصطناعي: من يطلبه؟
• قوانين تسجيل شرائح SIM حسب الدولة: ماذا تشترط ولماذا
• لماذا ترفض التطبيقات الأرقام الافتراضية؟ الأسباب الحقيقية
• رقم محظور في واتساب: ماذا تفعل بعد ذلك؟
• رقم تيليجرام لمدة طويلة: حافظ على أمان حسابك
• التحقق في تيندر دون رقمك الشخصي
• استقبال SMS من البنوك وتطبيقات الدفع: حدود صريحة
• رقم افتراضي أم شريحة SIM ثانية أم eSIM: أيها يناسبك؟
• كود OTP لا يصل؟ حلول عامة تنفع مع أي تطبيق
• Google Voice غير متاح في بلدي: ما البديل؟
• أفضل تطبيقات رقم هاتف ثانٍ: مقارنة بين 4 أنواع
• الأرقام
• WhatsApp

قراءات ذات صلة

المزيد من الأدلة

2026-10-01 · SMS Hallo