أفادت دراسة جديدة بعدد من المخاطر المتعلّقة بأرقام الهواتف التي يتمّ إعادة تداولها وبيعها، حيث يتمكّن المهاجمين من استغلال هذه الحيلة لإلحاق الضرر بالمستخدمين، على سبيل المثال، إغلاق الحسابات الخاصّة بهم.
كشفت الباحثون أنّ 66 بالمئة من المشاركين في الدراسة قاموا بشراء أرقام هواتف جديدة باتت مرتبطة بحسابات تابعة لأصحاب الأرقام السابقين. يحدث هذا الأمر عندما يغلق أحدهم رقمه، وتقوم الشركة ببيعه بعد فترة زمنيّة. عندما يقع أحد هذه الأرقام بين يدي القراصنة، يمكن القيام بأعمال خبيثة تؤذي المستخدمين، فيستطيع المهاجمون القيام بإغلاق الحسابات المرتبطة بأرقام الهواتف التي يملكونها، كحسابات فيسبوك أو انستغرام. مثلاً، عند الضغط على “هل نسيت كلمة المرور” تحاول الخدمة التأكّد من هويّة المستخدم، واحدة من طرق التأكّد هي إرسال رمز إلى رقم الهاتف المحفوظ مسبقاً. عندما يصل هذا الرمز إلى رقم الهاتف الذي يملكه المهاجم، قد يستطيع الوصول إلى الحساب وجميع البيانات الموجودة عليه. كما قد يتمكّن القرصان من الوصول إلى حسابات أخرى متّصلة بالحساب المخترق.
طريقة أخرى قد يستخدمها المهاجمين هي شراء رقم هاتف جديد واستخدامه للاشتراك على عدّة خدمات، عندما يتم إعادة بيع هذا الرقم ويحاول المستخدم الجديد الاشتراك بأحد هذه الخدمات، تفشل العمليّة بسبب الحساب الذي قام المهاجم بإنشائه مسبقاً. عندها يتواصل القرصان مع المستخدم للحصول على المال مقابل حذف الحساب أو إعطائه للمستخدم.
بالإضافة إلى ذلك، هناك طرق تمكّن المهاجمين من السيطرة على حسابات ضحاياهم عن طريق إعادة توجيه الرسائل القصيرة SMS الخاصّة بالمستخدمين. يمكنكم الاطّلاع على هذه المقالة من سلامتك لتعلّم المزيد.
المصادقة الثنائيّة عن طريق رقم الهاتف هي أفضل من عدم تفعيل أي نوع مصادقة، ولكنّها لا تعدّ من أفضل الممارسات في منظور الأمن الرقمي، ويعود ذلك لأسباب مثل إعادة بيع رقم الهاتف أو ضياعه. يفضّل دائماّ استخدام تطبيقات، مثل أداة غوغل للمصادقة Google Authenticator أو تطبيق أوثي Authy. ويجدر بالذكر أنّ Authy يتميز عن الكثير من تطبيقات المصادقة بإنشاء نسخة احتياطيّة على خوادمه، حيث يستطيع المستخدمون الوصول الى حساباتهم حتى في حال فقدان الهاتف أو ضياع البيانات عليه، طالما يتذكر المستخدمون بيانات تسجيل الدخول الخاصّة بهم.
كيف يمكن حماية حساباتنا؟
- ينصح بتفعيل المصادقة الثنائية باستخدام طريقتين إذا سمحت الخدمة
- أفضل 3 طرق للمصادقة الثنائية هي استخدام مفتاح physical Key أو الرموز الاحتياطية عن طريق استخدام أحد تطبيقات المصادقة، كتطبيق أوثي Authy أو أداة غوغل للمصادقة Google Authenticator، كما يجب أيضاً تخزين رموز الاسترداد في مدير كلمات المرور
- في حالة وجود خدمة أو تطبيق يوفر ميّزة المصادقة الثنائية فقط باستخدام الرسائل القصيرة SMS، فتفعيل التحقّق بخطوتين هو أمر محبّذ أيضاً ويعدّ أفضل من عدم وجود مصادقة على الإطلاق
