ارتفعت عمليات تبديل SIM غير المصرح بها التي سجلتها هيئة منع الاحتيال البريطانية Cifas بنسبة 1,055% في 2024 لتصل إلى ما يقارب 3,000 حالة، ثم ارتفعت 38% أخرى في 2025، بينما انخفض عدد شكاوى تبديل SIM لدى مكتب التحقيقات الفدرالي في الولايات المتحدة إلى 982 في 2024 من ذروة بلغت 2,026 في 2022. هذان الرقمان يشيران إلى اتجاهين متعاكسين، وكلاهما صحيح: فتبديل SIM جريمة بوابة تسجل خسائرها عادة تحت تسمية أخرى. والإطار الأوسع هو الاستحواذ على الحسابات، الذي كلف المستهلكين الأمريكيين أكثر من 15 مليار دولار في 2025 بحسب Javelin Strategy and Research، وتحصيه Cifas بأكثر من 78,000 حالة في بريطانيا في العام نفسه. وللاطلاع على صورة أوسع لجرائم الهوية، راجع إحصائيات سرقة الهوية لدينا. جمعنا بيانات من مركز شكاوى جرائم الإنترنت التابع لـ FBI، ولجنة التجارة الفدرالية FTC، وهيئة الاتصالات الفدرالية FCC، وCifas، وJavelin Strategy and Research، ومعهد NIST، وباحثي جامعة Princeton، وهيئات تنظيم الاتصالات في الهند وأستراليا وإسبانيا وبلجيكا، وسجلات المحاكم التي نقلتها Commsrisk.
أبرز النقاط
- 982 شكوى تبديل SIM وخسائر بقيمة 25,983,946 دولارا أبلغ عنها FBI في 2024، انخفاضا من 2,026 شكوى و72,652,571 دولارا في 2022 (تقارير جرائم الإنترنت الصادرة عن FBI IC3).
- 1,611 شكوى تبديل SIM وخسائر تتجاوز 68 مليون دولار في 2021، مقابل 320 شكوى ونحو 12 مليون دولار في الأعوام 2018 إلى 2020 مجتمعة (إعلان الخدمة العامة FBI IC3 PSA، فبراير 2022).
- ارتفاع عمليات تبديل SIM غير المصرح بها في بريطانيا 1,055% في 2024 لتبلغ ما يقارب 3,000 حالة (Cifas Fraudscape 2025).
- ارتفاع عمليات تبديل SIM غير المصرح بها 38% إضافية في 2025 (Cifas Fraudscape 2026).
- أكثر من 78,000 حالة استحواذ على حسابات في بريطانيا في 2025، أي 18% من جميع البلاغات (Cifas Fraudscape 2026).
- 48% من حالات الاستحواذ على الحسابات في بريطانيا في 2024 تعلقت بحسابات الهاتف المحمول (Cifas، مايو 2025).
- تجاوزت خسائر الاستحواذ على الحسابات في الولايات المتحدة 15 مليار دولار في 2025، وطالت 6 ملايين مستهلك (Javelin Strategy and Research، دراسة الاحتيال بالهوية لعام 2026).
- 1,008,597 شكوى وخسائر إجمالية بقيمة 20.877 مليار دولار أبلغ عنها FBI في 2025، بارتفاع 26% (تقرير FBI IC3 لعام 2025).
- أكثر من 99% من طلبات تغيير الشريحة ونقل الرقم مشروعة (قرار FCC 23-95، نوفمبر 2023).
- 17 موقعا تبين أن تبديل SIM وحده كاف للاستحواذ على الحساب فيها (Lee وآخرون، Princeton، SOUPS 2020).
- 27,000 عملية تبديل SIM غير مصرح بها لدى T-Mobile بين 2016 وفبراير 2020، بحسب أدلة في قضية تحكيم بقيمة 33 مليون دولار (Commsrisk، سبتمبر 2025).
- تشترط الهند انتظار 7 أيام قبل نقل الرقم بعد استبدال الشريحة، اعتبارا من 1 يوليو 2024 (TRAI عبر Commsrisk).
1. خسائر تبديل SIM المبلغ عنها في الولايات المتحدة: ذروة في 2022 ثم تراجع طويل
FBI هو الجهة الأمريكية الوحيدة التي تنشر بندا خاصا بتبديل SIM كل عام، وسلسلته ذات شكل غير معتاد. فقد أحصى مركز شكاوى جرائم الإنترنت في إعلان الخدمة العامة الصادر في فبراير 2022 320 شكوى بخسائر بلغت نحو 12 مليون دولار في الأعوام 2018 إلى 2020، ثم 1,611 شكوى وخسائر تتجاوز 68 مليون دولار في 2021 وحدها. وبلغت الخسائر المبلغ عنها ذروتها في 2022 عند 72,652,571 دولارا عبر 2,026 شكوى، ثم تراجعت كل عام منذ ذلك الحين لتصل إلى 25,983,946 دولارا في 2024 (تقرير جرائم الإنترنت 2024 الصادر عن FBI IC3).
يجب قراءة هذا الانخفاض بعناية. فقد تراجعت الشكاوى 51.5% من 2022 إلى 2024 (من 2,026 إلى 982)، لكن الخسائر تراجعت أسرع، بنسبة 64.2% (من 72.65 مليون دولار إلى 25.98 مليون دولار)، فانخفض متوسط الخسارة المبلغ عنها لكل شكوى من نحو 35,860 دولارا في 2022 إلى نحو 26,460 دولارا في 2024 (بحسب قسمتنا لإجماليات IC3). وكان رقم 2023، نحو 45,394 دولارا لكل شكوى، هو الأعلى. وغالبا ما يكون تبديل SIM الخطوة الأولى في سرقة العملات المشفرة أو الاستحواذ على حساب مصرفي أو اختراق البريد الإلكتروني، ويبلغ الضحايا عادة عن النتيجة النهائية لا عن الأسلوب، لذلك يقيس بند IC3 ما صنف على أنه تبديل SIM، لا كل هجوم استخدمه.
| المقياس | القيمة | المصدر |
|---|---|---|
| شكاوى وخسائر تبديل SIM، 2018 إلى 2020 مجتمعة | 320 شكوى، نحو 12 مليون دولار | إعلان الخدمة العامة FBI IC3 PSA 220208، فبراير 2022 |
| شكاوى وخسائر تبديل SIM، 2021 | 1,611 شكوى، أكثر من 68 مليون دولار | إعلان الخدمة العامة FBI IC3 PSA 220208، فبراير 2022 |
| شكاوى وخسائر تبديل SIM، 2022 | 2,026 شكوى، 72,652,571 دولارا | تقرير جرائم الإنترنت الصادر عن FBI IC3 |
| شكاوى وخسائر تبديل SIM، 2023 | 1,075 شكوى، 48,798,103 دولارا | تقرير جرائم الإنترنت 2024 الصادر عن FBI IC3 |
| شكاوى وخسائر تبديل SIM، 2024 | 982 شكوى، 25,983,946 دولارا | تقرير جرائم الإنترنت 2024 الصادر عن FBI IC3 |
| التغير في الشكاوى، 2022 إلى 2024 | انخفاض 51.5% (من 2,026 إلى 982) | محسوب من بيانات FBI IC3 |
| متوسط الخسارة المبلغ عنها لكل شكوى، 2022 / 2023 / 2024 | نحو 35,860 / 45,394 / 26,460 دولارا | محسوب من بيانات FBI IC3 |
ملاحظة سياقية: يظهر تقرير IC3 لعام 2025 تبديل SIM بنحو 10% من أبرز التهديدات في تقسيمه للتهديدات، بعد اختراقات البيانات (39%) وبرامج الفدية (36%) وإلى جانب البرمجيات الخبيثة (9%) وشبكات الروبوتات (7%)، بحسب CyberScoop. ولم نتمكن من قراءة صف شكاوى تبديل SIM لعام 2025 في نسخة التقرير التي جلبناها، لذلك تتوقف السلسلة أعلاه عند 2024.
2. الاستحواذ على الحسابات: الجريمة التي يغذيها تبديل SIM
إذا بدت خسائر تبديل SIM صغيرة، فذلك لأن الأموال تتحرك تحت عنوان مختلف. تجاوزت خسائر الاستحواذ على الحسابات في الولايات المتحدة 15 مليار دولار في 2025 وطالت 6 ملايين مستهلك، بزيادة 18% في عدد الضحايا عن 2024 (Javelin Strategy and Research، دراسة الاحتيال بالهوية لعام 2026). وهذا يعادل نحو 2,500 دولار لكل ضحية (15 مليار دولار مقسومة على 6 ملايين)، أي أقل بمقدار رتبة عشرية من متوسط شكوى تبديل SIM لدى IC3، وهو ما ينسجم مع النمط القائل إن أغلى عمليات خطف أرقام الهاتف يبلغ عنها FBI، بينما تتحمل الجهات المصدرة عمليات الاستحواذ الروتينية على البطاقات والحسابات المصرفية.
ولا تزال فاتورة الاحتيال الإجمالية ترتفع لدى FBI، حتى مع أن مسح Javelin للمستهلكين يظهر تراجعا في الخسائر الإجمالية. فقد تلقى IC3 عدد 1,008,597 شكوى في 2025 بخسائر بلغت 20.877 مليار دولار، بزيادة 26% عن 16.6 مليار دولار في 2024 (SecurityWeek). أما Javelin فقاست في المقابل تراجع إجمالي خسائر الاحتيال بالهوية والنصب إلى 38 مليار دولار في 2025، بانخفاض 9 مليارات دولار، مع بقاء الاحتيال بالهوية ثابتا عند 27.3 مليار دولار وانخفاض خسائر النصب 45% إلى 10.7 مليار دولار. ويتحمل الضحايا الأكبر سنا حصة غير متناسبة من إجمالي FBI، وهو موضوع نتابعه في إحصائيات الاحتيال على كبار السن لدينا.
| المقياس | القيمة | المصدر |
|---|---|---|
| خسائر الاستحواذ على الحسابات في الولايات المتحدة، 2025 | أكثر من 15 مليار دولار | Javelin Strategy and Research، دراسة الاحتيال بالهوية لعام 2026 |
| ضحايا الاستحواذ على الحسابات، 2025 | 6 ملايين (ارتفاع 18% عن 2024) | Javelin Strategy and Research، 2026 |
| احتيال فتح الحسابات الجديدة، 2025 | 7 مليارات دولار، 5.4 مليون ضحية (ارتفاع 31%) | Javelin Strategy and Research، 2026 |
| خسائر الاحتيال بالهوية والنصب مجتمعة، 2025 | 38 مليار دولار (انخفاض 9 مليارات دولار)، 36 مليون ضحية | Javelin Strategy and Research، 2026 |
| شكاوى FBI IC3 وخسائرها، 2025 | 1,008,597 شكوى، 20.877 مليار دولار (ارتفاع 26%) | تقرير FBI IC3 لعام 2025 عبر SecurityWeek |
| الضحايا الذين تبلغ أعمارهم 60 عاما فأكثر، 2025 | نحو 201,000 شكوى، 7.75 مليار دولار (37% من الخسائر) | تقرير FBI IC3 لعام 2025 عبر CyberScoop |
| بلاغات سرقة الهوية إلى FTC، 2024 | أكثر من 1.1 مليون (6.5 مليون بلاغ إجمالا في Sentinel) | بيانات FTC Consumer Sentinel، مارس 2025 |
| حصة المبلغين عن الاحتيال الذين خسروا مالا، 2024 | 38% (ارتفاعا من 27% في 2023) | بيانات FTC Consumer Sentinel، مارس 2025 |
ملاحظة سياقية: قدرت بيانات FTC الصادرة في مارس 2025 إجمالي خسائر الاحتيال المبلغ عنها بـ 12.5 مليار دولار في 2024، بزيادة 25%. ولا تنشر FTC فئة خاصة بتبديل SIM؛ وأقرب تصنيف لديها، «تبديل شركة الاتصالات»، نتناوله في القسم 6.
3. المملكة المتحدة: قفزة 1,055% ومشكلة العد
أنتجت بريطانيا أكثر أرقام تبديل SIM دراماتيكية في العقد. فقد قدم أعضاء Cifas ما يقارب 3,000 حالة تبديل SIM غير مصرح بها إلى قاعدة البيانات الوطنية للاحتيال في 2024، بارتفاع 1,055% من 289 حالة في العام السابق (Cifas، مايو 2025). وجاءت القفزة مع تحول أوسع نحو قطاع الاتصالات: ارتفع احتيال الهوية المرتبط بمنتجات الهاتف المحمول 87% ليتجاوز 16,000 حالة، وارتفعت ترقيات الهاتف المحمول غير المصرح بها 96%، وتعلقت 48% من جميع حالات الاستحواذ على الحسابات بحسابات الهاتف المحمول. وسجل تحديث Fraudscape 2026 الصادر في 12 مارس 2026 ارتفاعا إضافيا بنسبة 38% في عمليات تبديل SIM غير المصرح بها في 2025، وتعزوه Cifas إلى البيانات الشخصية المسروقة وأساليب الهجوم الآلية المتزايدة.
وتوضح بريطانيا أيضا مدى هشاشة هذه الأعداد. فقد سجل Action Fraud، مركز البلاغات الوطني، 558 بلاغ تبديل SIM في 2022، و1,070 في 2023، و2,037 حتى أواخر نوفمبر 2024، أي ما يقارب التضاعف لا قفزة بعشرة أضعاف. وفي 2023 كان رقم Action Fraud يقارب أربعة أضعاف رقم Cifas، قبل أن تنعكس النسبة في 2024 (Commsrisk، يوليو 2025). تتفق السلسلتان على الاتجاه، لكنهما تختلفان اختلافا حادا على السرعة.
| المقياس | القيمة | المصدر |
|---|---|---|
| عمليات تبديل SIM غير المصرح بها، 2024 | ما يقارب 3,000 حالة (ارتفاع 1,055% من 289 في 2023) | Cifas Fraudscape 2025 |
| عمليات تبديل SIM غير المصرح بها، 2025 | ارتفاع 38% على أساس سنوي | Cifas Fraudscape 2026 |
| بلاغات تبديل SIM إلى Action Fraud | 558 (2022)، 1,070 (2023)، 2,037 (حتى أواخر نوفمبر 2024) | Action Fraud عبر Commsrisk، يوليو 2025 |
| حالات الاستحواذ على الحسابات، 2024 | أكثر من 74,000 (ارتفاع 76%) | Cifas Fraudscape 2025 |
| حالات الاستحواذ على الحسابات المتعلقة بحسابات الهاتف المحمول، 2024 | 48% | Cifas، مايو 2025 |
| احتيال الهوية المرتبط بمنتجات الهاتف المحمول، 2024 | أكثر من 16,000 حالة (ارتفاع 87%) | Cifas، مايو 2025 |
| بلاغات ترقية الهاتف المحمول غير المصرح بها، 2024 | ارتفاع 96% | Cifas، مايو 2025 |
| حصة من تبلغ أعمارهم 61 عاما فأكثر في الاستحواذ على الحسابات، 2024 | 29% (ارتفاع البلاغات 90% على أساس سنوي) | Cifas، مايو 2025 |
ملاحظة سياقية: تعكس بيانات Cifas الحالات التي قدمتها المؤسسات الأعضاء فيها، لذلك قد يؤدي انضمام عضو جديد أو تغير في ممارسات الإبلاغ إلى تحريك الأرقام بحدة. تعامل مع رقم 1,055% على أنه إشارة تغير على قاعدة صغيرة، لا مقياس لإجمالي الحوادث في بريطانيا.
4. قاعدة البيانات الوطنية للاحتيال في 2025: الاستحواذ يصبح الأسلوب الافتراضي
تظهر أرقام Cifas لعام 2025 تحول المجرمين من فتح حسابات وهمية إلى اختطاف حسابات حقيقية. قدمت أكثر من 78,000 حالة استحواذ على المرافق (الحسابات) في 2025، أي 18% من جميع البلاغات وبزيادة 6% عن 2024، بينما انخفضت بلاغات احتيال الهوية 3% إلى 242,000 (Cifas Fraudscape 2026). واستمرت الحالات المرتبطة بمنتجات الهاتف المحمول في الهيمنة، وشكلت مع التجزئة عبر الإنترنت وبطاقات الائتمان الشخصية نحو 90% من جميع عمليات الاستحواذ.
وتزداد الأساليب هدوءا. تفيد Cifas بأن المجرمين يعطلون التنبيهات ويعدلون بيانات الحساب تدريجيا لتجنب الاكتشاف، ويستخدمون الذكاء الاصطناعي لتحسين الرسائل الخبيثة وأتمتة هجمات بيانات الاعتماد، وهي مجموعة الأدوات نفسها وراء مكالمات انتحال الهوية في إحصائيات احتيال الصوت بالذكاء الاصطناعي لدينا. وسجل إجمالي البلاغات رقما قياسيا: أكثر من 444,000 حالة، أي أكثر من 1,200 يوميا، بعد 421,000 في 2024 (Cifas Fraudscape 2025).
| المقياس | القيمة | المصدر |
|---|---|---|
| إجمالي حالات قاعدة البيانات الوطنية للاحتيال، 2025 | أكثر من 444,000 (ارتفاع 6%)، أكثر من 1,200 يوميا | Cifas Fraudscape 2026 |
| إجمالي حالات قاعدة البيانات الوطنية للاحتيال، 2024 | 421,000 (ارتفاع 13%) | Cifas Fraudscape 2025 |
| حالات الاستحواذ على الحسابات، 2025 | أكثر من 78,000 (18% من البلاغات، ارتفاع 6%) | Cifas Fraudscape 2026 |
| حصة الهاتف المحمول والتجزئة عبر الإنترنت وبطاقات الائتمان من عمليات الاستحواذ، 2025 | نحو 90% | Cifas Fraudscape 2026 |
| حصة احتيال الهوية والاستحواذ على الحسابات من جميع الحالات، 2025 | 72% | Cifas Fraudscape 2026 |
| بلاغات احتيال الهوية، 2025 | 242,000 (54% من الحالات، انخفاض 3%) | Cifas Fraudscape 2026 |
| خسائر الاحتيال التي منعها أعضاء Cifas | 2.1 مليار جنيه إسترليني (2024)، 2.4 مليار جنيه إسترليني (2025) | Cifas Fraudscape 2025 و2026 |
5. داخل شركة الاتصالات: الموظفون الداخليون والهندسة الاجتماعية وأدلة المحاكم
تنجح معظم عمليات تبديل SIM عند منفذ بيع في متجر أو مكتب دعم، وقد وضعت قضايا حديثة أرقاما نادرة على ذلك. ففي قضية تحكيم ضد T-Mobile US انتهت بتعويض قدره 33 مليون دولار، وصفت الأدلة 27,000 عملية تبديل SIM غير مصرح بها لدى المشغل بين 2016 وفبراير 2020، ووجد تقرير داخلي 478 حسابا لعميل جرى الوصول إليها عبر بيانات اعتماد موظف واحد مخترقة (Commsrisk، سبتمبر 2025). وادعى أحد الجناة المقتبس عنهم في القضية نسبة نجاح بين 90 و100% في الحصول على بيانات اعتماد الموظفين. هذه أرقام من قضية مشغل واحد لا نسبة على مستوى القطاع، لكنها توضح لماذا تستهدف الجهات التنظيمية الآن وصول الموظفين.
ولا يقتصر خطر الموظفين الداخليين على شركات الاتصالات. ففي Société Générale في فرنسا، سرب متدرب بيانات العملاء إلى شبكة تبديل SIM سرقت أكثر من مليون يورو من 50 عميلا، جرى تعويضهم جميعا (Commsrisk، يونيو 2025). وترفع اختراقات البيانات لدى المشغلين المخاطر أكثر: فقد كشف اختراق Orange Belgium عن 850,000 حساب عميل، بما في ذلك أرقام بطاقات SIM ورموز PUK، ما دفع الجهة التنظيمية BIPT إلى اشتراط إرسال رسالة نصية تحذيرية عند طلبات نقل الرقم مع مهلة 8 أيام للرد بكلمة STOP (Commsrisk، سبتمبر 2025).
| المقياس | القيمة | المصدر |
|---|---|---|
| عمليات تبديل SIM غير المصرح بها لدى T-Mobile US، 2016 إلى فبراير 2020 | 27,000 | أدلة تحكيم Jones ضد T-Mobile عبر Commsrisk، سبتمبر 2025 |
| تعويض التحكيم لضحية تبديل SIM واحدة | 33 مليون دولار | Jones ضد T-Mobile عبر Commsrisk، سبتمبر 2025 |
| حسابات جرى الوصول إليها عبر بيانات اعتماد موظف واحد مخترقة | 478 | تقرير T-Mobile الداخلي عبر Commsrisk، سبتمبر 2025 |
| شبكة تبديل SIM بمساعدة موظف داخلي في Société Générale | 50 عميلا، أكثر من مليون يورو مسروقة | Le Parisien عبر Commsrisk، يونيو 2025 |
| اختراق Orange Belgium | كشف 850,000 حساب عميل | BIPT وOrange Belgium عبر Commsrisk، سبتمبر 2025 |
| عملات Bitcoin مسروقة في قضية تبديل SIM لدى Rogers عام 2021 | 534,000 دولار كندي حينها، نحو 1.3 مليون دولار أمريكي الآن | المحكمة العليا لكولومبيا البريطانية عبر Commsrisk، يوليو 2025 |
| دعاوى سرقة العملات المشفرة في الولايات المتحدة التي تلوم ضعف الأمان | 11 في 2023 مقابل 20 في 2022؛ أكثر من 50% تذكر تبديل SIM | Bloomberg Law عبر Commsrisk، أبريل 2024 |
ملاحظة سياقية: يظل موظفو شركات الاتصالات هدفا للهندسة الاجتماعية بالطريقة نفسها التي يستهدف بها وكلاء مراكز الاتصال؛ وقد درس تقرير مجلس مراجعة السلامة السيبرانية الأمريكي عن هجمات Lapsus$ (10 أغسطس 2023) كيف استخدمت تلك المجموعة تبديل SIM ضد مؤسسات كبرى.
6. التنظيم وإنفاذ القانون: من FCC إلى TRAI
قرار FCC بشأن الاحتيال بتبديل SIM ونقل الأرقام هو الاستجابة السياسية الرئيسية في الولايات المتحدة. وقد اعتمد في 15 نوفمبر 2023، ويشترط أن تستخدم شركات الاتصالات اللاسلكية مصادقة آمنة قبل أي تغيير للشريحة، وأن تخطر العملاء فورا بطلبات تغيير الشريحة ونقل الرقم، وأن توفر أقفال الحسابات، وتبعد الموظفين عن بيانات العميل إلى أن تتم مصادقته، وتحتفظ بالسجلات (قرار FCC 23-95). ويعطي القرار أيضا فكرة عن خط الأساس للشكاوى: تلقت FCC نحو 300 شكوى تبديل SIM أو نقل رقم في 2020، و400 في 2021، و500 في 2022، بينما سجلت FTC عدد 966 بلاغا بعنوان «تبديل شركة الاتصالات» في 2020، و157 في 2021، و188 في 2022.
وجاء الامتثال متأخرا. فالموعد النهائي الأصلي في 8 يوليو 2024 أرجئ بموجب إعفاء FCC الصادر في 5 يوليو 2024 إلى حين اكتمال مراجعة الأوراق من مكتب الإدارة والميزانية OMB؛ وصدرت موافقة OMB في 15 يناير 2025 (Nelson Mullins). وتحركت جهات تنظيمية أخرى بأدوات أشد حدة: ففرضت TRAI في الهند انتظار 7 أيام قبل نقل الرقم بعد استبدال الشريحة اعتبارا من 1 يوليو 2024 (Commsrisk)، وغرمت ACMA في أستراليا شركة Medion Australia مبلغ 259,440 دولارا أستراليا بعد تسع عمليات تبديل غير مصرح بها (Commsrisk)، وغرمت هيئة حماية البيانات الإسبانية AEPD شركات الاتصالات مرارا (Commsrisk).
| المقياس | القيمة | المصدر |
|---|---|---|
| شكاوى FCC بشأن تبديل SIM ونقل الأرقام | نحو 300 (2020)، 400 (2021)، 500 (2022) | قرار FCC 23-95، نوفمبر 2023 |
| بلاغات FTC بعنوان «تبديل شركة الاتصالات» | 966 (2020)، 157 (2021)، 188 (2022) | بيانات FTC Consumer Sentinel المقتبسة في FCC 23-95 |
| حصة طلبات تغيير الشريحة ونقل الرقم المشروعة | أكثر من 99% | قرار FCC 23-95 |
| قواعد FCC: تاريخ الامتثال الأصلي / موافقة OMB | 8 يوليو 2024 (معفى) / 15 يناير 2025 | FCC DA 24-649؛ Nelson Mullins، 2025 |
| مدة الانتظار في الهند قبل نقل الرقم بعد استبدال الشريحة | 7 أيام، اعتبارا من 1 يوليو 2024 | TRAI عبر Commsrisk، يونيو 2024 |
| غرامة ACMA على Medion Australia | 259,440 دولارا أستراليا؛ خسائر عملاء بقيمة 160,000 دولار أسترالي؛ 1,697 عملية استبدال شريحة دون فحص هوية | ACMA عبر Commsrisk، يناير 2024 |
| غرامات AEPD على شركات الاتصالات الإسبانية | Digi 970,000 يورو عبر 12 غرامة؛ Movistar 900,000 يورو عبر 3 غرامات | AEPD عبر Commsrisk، أبريل 2024 |
ملاحظة سياقية: تشير Commsrisk إلى أن أكثر من غرامة واحدة من كل 20 غرامة معروفة بموجب GDPR في أوروبا صدرت عن AEPD ضد شركات اتصالات إسبانية، في الغالب بسبب شرائح مكررة صدرت لمنتحلي الهوية.
7. المصادقة: لماذا يعد رقم الهاتف الحلقة الأضعف
القصة الدفاعية هي ابتعاد بطيء عن رقم الهاتف كدليل على الهوية. فقد وجدت دراسة من جامعة Princeton شملت خمس شركات اتصالات أمريكية مسبقة الدفع أن تحديات المصادقة لديها يمكن الالتفاف عليها، وبعد هندسة عكسية لسياسات أكثر من 140 موقعا تستخدم المصادقة عبر الهاتف، وجد المؤلفون 17 موقعا كان فيها تبديل SIM وحده، دون كلمة مرور، كافيا للاستحواذ على الحساب؛ وتركت تسع من الشركات السبع عشرة الثغرة دون إصلاح بعد الإفصاح عنها (Lee وآخرون، SOUPS 2020). والدراسة تعود إلى 2020 (وهي أحدث قياس أكاديمي متاح)، لكنها قاعدة الأدلة التي يستند إليها قرار FCC.
وقد لحقت هيئات المعايير بالركب منذ ذلك الحين. فالوثيقة SP 800-63B-4 الصادرة عن NIST، والتي اعتمدت نهائيا في 26 أغسطس 2025، تبقي الرموز خارج النطاق عبر شبكة الهاتف العامة ضمن فئة «مقيّدة» وتنص على أن على الجهات المتحققة فحص مؤشرات المخاطر مثل تغيير الشريحة أو نقل الرقم قبل إرسال رمز. وتتيح شركات الاتصالات الآن هذه الإشارة مباشرة: فواجهة CAMARA SIM Swap API مفتوحة المصدر، بالإصدار 2.1.0 منذ سبتمبر 2025، تتيح للمصرف أن يسأل عما إذا كانت شريحة رقم ما قد تغيرت مؤخرا قبل الوثوق برمز عبر رسالة نصية (مشروع CAMARA). وتغطي إحصائيات المصادقة الثنائية لدينا انتشار البدائل القائمة على التطبيقات ومفاتيح المرور.
| المقياس | القيمة | المصدر |
|---|---|---|
| شركات الاتصالات الأمريكية مسبقة الدفع التي جرى اختبارها | 5، جميعها تستخدم تحديات يمكن الالتفاف عليها | Lee وآخرون، Princeton، SOUPS 2020 |
| المواقع التي تستخدم المصادقة عبر الهاتف وجرى تحليلها | أكثر من 140 | Lee وآخرون، SOUPS 2020 |
| المواقع المعرضة للاستحواذ عبر تبديل SIM وحده | 17 | Lee وآخرون، SOUPS 2020 |
| الشركات التي تركت الثغرة دون إصلاح بعد الإفصاح | 9 من 17 | Lee وآخرون، SOUPS 2020 |
| تصنيف NIST للرموز أحادية الاستخدام عبر شبكة الهاتف | «مقيّدة» (SP 800-63B-4، 26 أغسطس 2025) | NIST SP 800-63B-4 |
| مراجعة شركات الاتصالات لطرق المصادقة المطلوبة | مرة واحدة سنويا على الأقل | قرار FCC 23-95 |
| واجهة CAMARA SIM Swap API | الإصدار 2.1.0 المستقر، سبتمبر 2025 | مشروع CAMARA (Linux Foundation) |
الخلاصة: الاحتيال بتبديل SIM بالأرقام
| المقياس | القيمة | المصدر |
|---|---|---|
| شكاوى وخسائر تبديل SIM في الولايات المتحدة، 2024 | 982 شكوى، 25,983,946 دولارا | تقرير جرائم الإنترنت 2024 الصادر عن FBI IC3 |
| ذروة تبديل SIM في الولايات المتحدة، 2022 | 2,026 شكوى، 72,652,571 دولارا | تقرير جرائم الإنترنت الصادر عن FBI IC3 |
| شكاوى وخسائر تبديل SIM في الولايات المتحدة، 2021 | 1,611، أكثر من 68 مليون دولار | إعلان الخدمة العامة FBI IC3 PSA، فبراير 2022 |
| متوسط الخسارة المبلغ عنها لكل شكوى تبديل SIM، 2024 | نحو 26,460 دولارا | محسوب من بيانات FBI IC3 |
| حصة تبديل SIM من أبرز التهديدات، 2025 | نحو 10% | تقرير FBI IC3 لعام 2025 عبر CyberScoop |
| إجمالي خسائر FBI IC3، 2025 | 20.877 مليار دولار (ارتفاع 26%) | تقرير FBI IC3 لعام 2025 |
| خسائر الاستحواذ على الحسابات في الولايات المتحدة، 2025 | أكثر من 15 مليار دولار، 6 ملايين ضحية | Javelin Strategy and Research، 2026 |
| عمليات تبديل SIM غير المصرح بها في بريطانيا، 2024 | ما يقارب 3,000 (ارتفاع 1,055%) | Cifas Fraudscape 2025 |
| عمليات تبديل SIM غير المصرح بها في بريطانيا، 2025 | ارتفاع 38% | Cifas Fraudscape 2026 |
| بلاغات تبديل SIM في بريطانيا إلى Action Fraud، 2023 | 1,070 | Action Fraud عبر Commsrisk |
| حالات الاستحواذ على الحسابات في بريطانيا، 2025 | أكثر من 78,000 (18% من البلاغات) | Cifas Fraudscape 2026 |
| حصة الهاتف المحمول من حالات الاستحواذ على الحسابات في بريطانيا، 2024 | 48% | Cifas، مايو 2025 |
| حصة من تبلغ أعمارهم 61 عاما فأكثر في الاستحواذ على الحسابات (بريطانيا، 2024) | 29% | Cifas، مايو 2025 |
| خسائر الضحايا الأمريكيين الذين تبلغ أعمارهم 60 عاما فأكثر، 2025 | 7.75 مليار دولار (37% من الإجمالي) | تقرير FBI IC3 لعام 2025 |
| عمليات تبديل SIM غير المصرح بها لدى T-Mobile، 2016 إلى 2020 | 27,000 | أدلة التحكيم عبر Commsrisk |
| حصة طلبات تغيير الشريحة ونقل الرقم المشروعة | أكثر من 99% | FCC 23-95 |
| شكاوى FCC بشأن تبديل SIM ونقل الأرقام، 2022 | نحو 500 | FCC 23-95 |
| المواقع المعرضة للاستحواذ عبر تبديل SIM وحده | 17 من أكثر من 140 موقعا جرت دراستها | Princeton، SOUPS 2020 |
| مدة الانتظار في الهند لنقل الرقم بعد استبدال الشريحة | 7 أيام | TRAI، يوليو 2024 |
المنهجية والمصادر
قرئ كل رقم أعلاه أثناء البحث لإعداد هذه المقالة. وحيث تعذرت قراءة وثيقة أولية مباشرة (لم تظهر ملفات PDF للتقارير السنوية لـ FBI IC3 كنص، وحجبت صفحات fcc.gov وGSMA وIDCARE الوصول الآلي)، استخدمنا وسطاء مسمين ينقلون عن الوثيقة الأصلية وأشرنا إلى ذلك في كل جدول. واستبعدت إحصائيات تبديل SIM المتداولة في مدونات الموردين دون مصدر أولي، بما في ذلك الأرقام التقريبية «لكل ضحية» و«الدقائق اللازمة لتفريغ الحساب».
- مركز شكاوى جرائم الإنترنت التابع لـ FBI: إعلان الخدمة العامة PSA 220208، فبراير 2022، تقرير جرائم الإنترنت 2024 (قرئت صفوف تبديل SIM للأعوام 2022 إلى 2024 عبر MessageCentral وملخصات Efani للتقرير)، تقرير جرائم الإنترنت 2025 عبر SecurityWeek وCyberScoop
- لجنة التجارة الفدرالية: إصدار بيانات Consumer Sentinel لعام 2024، مارس 2025
- Javelin Strategy and Research: بيان صحفي لدراسة الاحتيال بالهوية لعام 2026، 21 أبريل 2026
- Cifas: Fraudscape 2026، Fraudscape 2025، إصدار تبديل SIM والاتصالات، مايو 2025
- هيئة الاتصالات الفدرالية: القرار FCC 23-95، الأمر DA 24-649، وتاريخ موافقة OMB عبر Nelson Mullins وتأجيل الامتثال عبر Commsrisk
- NIST: SP 800-63B-4، أغسطس 2025
- جامعة Princeton: Lee وKaiser وMayer وNarayanan، دراسة تجريبية لمصادقة شركات الاتصالات اللاسلكية في حالات تبديل SIM، SOUPS 2020
- مشروع CAMARA: واجهة SIM Swap API
- مجلس مراجعة السلامة السيبرانية الأمريكي: مراجعة الهجمات المرتبطة بـ Lapsus$، أغسطس 2023
- Commsrisk (تقارير عن سجلات المحاكم والجهات التنظيمية وAction Fraud): إحصائيات تبديل SIM في بريطانيا، تحكيم T-Mobile، Orange Belgium وBIPT، Société Générale، قضية Rogers، دعاوى العملات المشفرة لدى Bloomberg Law، قاعدة TRAI ذات 7 أيام، غرامة ACMA، غرامات AEPD
- ملاحظة حول البيانات: تعذر تأكيد صف شكاوى وخسائر تبديل SIM لعام 2025 لدى FBI IC3 في نسخة التقرير التي جلبناها، لذلك تنتهي السلسلة الأمريكية عند 2024؛ ومن المتوقع أن يواصل صف 2025 الاتجاه التنازلي في الخسائر المبلغ عنها. وقرئت أرقام IC3 للأعوام 2022 إلى 2024 عبر ملخصات ثانوية للتقرير الرسمي وهي متفقة فيما بينها. وتتعارض المصادر البريطانية: فتفيد Cifas بارتفاع 1,055% في 2024 (من 289 إلى ما يقارب 3,000) بينما يظهر Action Fraud ما يقارب التضاعف (من 1,070 إلى 2,037 حتى أواخر نوفمبر 2024)، ولا يتطابق حاصل 289 × 11.55 تماما مع «ما يقارب 3,000»، لذلك تعامل مع النسبة المئوية على أنها تقريبية. ويظهر مسح Javelin تراجع إجمالي خسائر الاحتيال في 2025 بينما ارتفعت خسائر شكاوى FBI IC3 بنسبة 26%؛ والمقياسان يقيسان مجتمعين مختلفين (مسح للمستهلكين مقابل شكاوى طوعية). أما أعداد شكاوى FCC وFTC ودراسة Princeton فتعود إلى الأعوام 2020 إلى 2022 (أحدث بيانات متاحة). وأرقام T-Mobile مستمدة من قضية تحكيم واحدة وليست نسبة على مستوى القطاع. ولم يتأكد تاريخ امتثال FCC الدقيق بعد موافقة OMB من صفحة لدى FCC أثناء البحث؛ إذ ذكر مصدر تجاري واحد تاريخ 10 مارس 2025 قبل قرار الإعفاء، الذي ربط الامتثال بدلا من ذلك بمراجعة OMB. واستبعدت أعداد نشر GSMA Open Gateway وبيانات IDCARE الأسترالية لتعذر الوصول إليها. ولم يكن كتاب بيانات Consumer Sentinel Data Book لعام 2025 الصادر عن FTC مدرجا بعد في صفحة البيانات المفتوحة لدى FTC.
آخر تحديث: 3 أكتوبر 2026. نحدث هذا الاستعراض كل ثلاثة أشهر، ومن المتوقع إجراء التحديث التالي عندما تنشر FTC كتاب بيانات شبكة Consumer Sentinel لعام 2025 وتصدر Cifas تحديثها التالي لتقرير Fraudscape.