سرقة الشريحة: لماذا لا تكفي رموز SMS

يوم الجمعة نشر حساب الرئيس التنفيذي لـTwitter نفسه رسائل مسيئة لنحو 20 دقيقة. قالت Twitter إن رقم الهاتف المرتبط بالحساب اختُرق بسبب ثغرة أمنية لدى شركة الاتصالات، ما أتاح للمهاجمين النشر عبر الرسائل النصية.

الاستيلاء على رقم هاتف شخص يسمى SIM swapping. يقنع المهاجم شركة الاتصالات بنقل الرقم إلى شريحة جديدة، فتصله مكالمات الضحية ورسائلها، ومنها رموز الدخول.

ماذا تفعل:

• أضف رمزًا سريًا أو كلمة مرور لدى شركة الاتصالات لأي تغيير على خطك.
• استخدم تطبيق مصادقة أو مفتاح أمان بدل رموز SMS للبريد والبنك وحسابات التواصل.
• احذف رقم هاتفك كوسيلة استرداد حيث توجد وسيلة أفضل.

رموز SMS أفضل من لا شيء. لكنها لا تكفي للحسابات المهمة.