هناك شكل حديث جدًا من القلق: تحديق العينين في شاشة الهاتف انتظارًا لرمز من ستة أرقام. صفحة البنك تعرض عدًّا تنازليًا، وعملية الدفع تنتهي صلاحيتها خلال 90 ثانية، والرسالة لا تصل. نحدّث الصفحة، ننقر على «إعادة إرسال الرمز»، نطفئ الجهاز ونعيد تشغيله. لا شيء.
هذا العطل الضئيل تترتب عليه عواقب غير متناسبة مع حجمه. من دون تلك الرسالة، لا تُصادق على دفعة عبر الإنترنت، ولا تستعيد الوصول إلى بريدك الإلكتروني، ولا تصعد إلى الطائرة، ولا توقّع عقدًا. الرسالة القصيرة، وهي تقنية وُلدت عام 1992 وظلّت طويلًا محصورة في دور الدردشة، أصبحت مفتاح الدخول إلى نصف حياتنا الإدارية والمالية.
ومع ذلك، لا يكاد أحد يعرف كيف تنتقل هذه الرسالة فعليًا. ومن هنا ينشأ الانطباع بأننا أمام ظاهرة سحرية ومتقلبة. الحقيقة أكثر واقعية: الرسالة القصيرة غير المستلمة لها دائمًا سبب يمكن تحديده، وهذا السبب نادرًا جدًا ما يكون «هاتفك معطّل».
المسار الحقيقي لرسالة SMS في أربع مراحل
خلافًا للبريد الإلكتروني، لا تنتقل الرسالة القصيرة مباشرة من نقطة أ إلى نقطة ب. فهي تمرّ إلزاميًا عبر تجهيزة مركزية تُسمّى SMSC (Short Message Service Center)، أشبه بمكتب بريد يديره كل مشغّل.
المسار النموذجي لرمز تحقق يرسله بنكك يبدو على النحو التالي:
- المرسل المحترف (البنك) لا يتحدث مباشرة إلى شبكة الهاتف المحمول. بل يمرّ عبر مجمّع A2P (Application-to-Person)، وهو وسيط تقني تربطه اتفاقيات بالمشغّلين.
- المجمّع يختار مسارًا. توجد مسارات «مميّزة» مباشرة، ومسارات «رمادية» أرخص تمرّ عبر مشغّلين أجانب. والسعر المدفوع يحدّد إلى حد كبير درجة الموثوقية.
- مركز SMSC التابع لمشغّلك يستقبل الرسالة، ويتحقق من مشروعيتها، ثم يبحث عن موقع هاتفك عبر سجل HLR.
- التسليم النهائي. إذا كان هاتفك متاحًا، تُدفع الرسالة إليه. وإلا فإنها تُخزَّن في طابور انتظار ويُعاد إرسالها دوريًا طوال مدة صلاحية يحدّدها المرسل.
هذه النقطة الأخيرة تفسّر الظاهرة الأكثر إرباكًا: الرسائل التي تصل كلها دفعة واحدة، على شكل وابل، بعد ساعة. لم تكن ضائعة، بل كانت تنتظر داخل مركز SMSC.
لا تتمتع الرسالة القصيرة بأي ضمان زمني. فبروتوكول GSM، كما وضعته معايير ETSI ثم 3GPP، يحدّد خدمة تُعرف بـ«أفضل جهد ممكن» (best effort): الشبكة تبذل ما بوسعها، من دون أي التزام بمهلة التسليم.
الأسباب السبعة الحقيقية لعدم وصول رسالة SMS
1. طابور الانتظار ومدة الصلاحية
تنطلق كل رسالة SMS احترافية ومعها معطى غير مرئي: مدة صلاحيتها (validity period). كثير من مرسلي رموز التحقق يحدّدونها قصيرة جدًا عن قصد — من دقيقتين إلى خمس دقائق — تحديدًا لأن رمز الأمان المنتهي لا قيمة له.
والنتيجة: إذا كان هاتفك خارج التغطية مؤقتًا (مصعد، موقف سيارات تحت الأرض، نفق، طائرة)، فقد تُتلف الرسالة نهائيًا قبل أن تعود متاحًا. ولن تلحق بك أبدًا. هذا هو السبب رقم 1 وراء الرموز «التي لم تصل قط»، في حين أن الرسائل العادية من الأصدقاء تصل في نهاية المطاف دائمًا.
2. فلترة المشغّل لمكافحة الاحتيال
منذ انفجار ظاهرة التصيّد عبر الرسائل القصيرة (smishing)، شدّد المشغّلون الفرنسيون فلاترهم إلى حد كبير. تحلّل هذه الأنظمة في الوقت الفعلي المحتوى والمرسل والحجم والمسار المستخدم. وقد تُحجب رسالة مشروعة خطأً حين:
- تتضمّن رابطًا مختصرًا (bit.ly، tinyurl…) — وهو مرتبط بكثافة بالاحتيال؛
- لا يكون المرسل الأبجدي الرقمي مسجّلًا في سجل أسماء المرسلين الذي أنشأه القطاع الفرنسي؛
- تسلك مسارًا دوليًا مشبوهًا؛
- تشبه إحصائيًا حملة احتيالية جارية.
عندها لا تُستلم الرسالة ولا يُبلَّغ عنها. تختفي في صمت.
3. الحجب عبر «33700» وقوائم المشترك
بعض المستخدمين فعّلوا، أحيانًا من دون علمهم، خيارات حجب: رفض الرسائل الواردة من مرسلين أبجديين رقميين، أو حجب الأرقام القصيرة، أو فلتر مكافحة الرسائل المزعجة المدمج في الهاتف. على أندرويد، يصنّف تطبيق Messages من Google بعض الرسائل تلقائيًا في تبويب «الرسائل المزعجة والمحظورة» الذي لا يطّلع عليه أحد. وعلى iOS، يُبعد خيار تصفية المرسلين غير المعروفين الرسائل إلى تبويب ثانٍ غير بارز.
قبل الاتصال بالدعم الفني، تحقّق دائمًا من هذين المجلدين المخفيين. في غالبية الحالات، يكون الرمز موجودًا هناك بالفعل.
4. امتلاء ذاكرة بطاقة SIM
هذه حالة صارت نادرة لكنها ما زالت واقعية، خصوصًا على الهواتف ذات الأزرار والطرازات القديمة. حين تمتلئ ذاكرة الشريحة، يرفض الهاتف الاستقبال وتعيد الشبكة المحاولة من دون جدوى. على هاتف محمول لكبار السن بأزرار كبيرة يُحتفظ به كجهاز ثانٍ، يتكرّر هذا الانسداد بعد بضع مئات من الرسائل. يكفي تفريغ الذاكرة حتى ينسكب طابور الانتظار دفعة واحدة.
5. التجوال والأرقام القصيرة
في الخارج، يكون استقبال الرسائل القصيرة مضمونًا عادةً، غير أن استثناءين يطرحان مشكلة:
- الأرقام القصيرة (4-5 أرقام) ليست دائمًا قابلة للتوجيه من الخارج؛
- الرموز المرسلة من مرسل أبجدي رقمي قد يفلترها المشغّل المحلي الذي تتجول عبره.
من هنا تأتي روايات المسافرين الكلاسيكية عن عجزهم عن المصادقة على دفعة مصرفية من فندق في بانكوك. والحلّ يكمن في الاحتفاظ بخط ثانٍ وتفعيل باقة بيانات محلية، وهو ما يستلزم أحيانًا محوّل قابس كهربائي عالمي حتى لا تجد نفسك بهاتف فارغ البطارية في أسوأ لحظة.
6. عطل لدى المشغّل أو المجمّع
حوادث منصات A2P موجودة وتطال أحيانًا ملايين المشتركين لعدة ساعات. ونادرًا ما تتناولها وسائل الإعلام لأنها لا تمسّ سوى حركة المرور الاحترافية: رسائلك الشخصية تصل، ولا تنقص سوى رموز التحقق. صفحات حالة الخدمة لدى المشغّلين والمنصات المجتمعية للإبلاغ عن الأعطال تتيح التأكد خلال دقيقتين من أن الأمر عطل جماعي وليس مشكلة شخصية.
7. رقم قديم لدى الجهة المرسلة
سبب عادي وشائع جدًا في الوقت نفسه: الجهة ترسل الرمز إلى الرقم الصحيح… قبل ثماني سنوات. تغيير خط، نقل رقم لم يُحدَّث، خطأ مطبعي عند التسجيل. لا شيء يدلّ على ذلك من جهة المستخدم، إذ تعرض الشاشة ببساطة «تم إرسال رمز إلى 06 •• •• •• 42» — مخفيًا بما يكفي لئلا تلاحظ الخطأ.
تشخيص سريع: خمس دقائق للحسم
أمام رسالة مفقودة، يحدّد هذا التسلسل السبب في الغالبية العظمى من الحالات.
| الاختبار | ما الذي يكشفه |
|---|---|
| هل تستقبل رسائل من شخص قريب؟ | إن كان الجواب نعم، فالمشكلة من المرسل أو من الفلترة، لا من خطك |
| هل تبويب «الرسائل المزعجة» في تطبيق الرسائل فارغ؟ | فلترة محلية داخل الهاتف |
| وضع الطيران 30 ثانية ثم العودة إلى الشبكة | يفرض محاولة تسليم جديدة انطلاقًا من SMSC |
| هل الرقم الذي تعرضه الخدمة هو الصحيح؟ | رقم قديم لدى الجهة المرسلة |
| هل ترسل لك خدمة أخرى رمزًا؟ | يميّز بين عطل شامل وحجب موجّه |
حيلة وضع الطيران تستحق وقفة: عند إعادة التسجيل في الشبكة، يعلن الهاتف عن توفّره لسجل HLR، ما يؤدي فورًا إلى تفريغ طابور الانتظار. وهي طريقة أنجع وأسرع من إعادة تشغيل كاملة.
آخر ردّ فعل كثيرًا ما يُنسى: التحقق من جودة الإشارة الفعلية، لا من عدد الأعمدة المعروضة. على iOS كما على أندرويد، يعرض وضع المهندس (عبر رمز يُطلب من لوحة المفاتيح) قوة الإشارة بوحدة dBm. وبعد تجاوز -110 dBm، تصبح طبقة الإشارات التي تنقل الرسائل القصيرة غير مستقرة. في المناطق ضعيفة التغطية، فإن مقوّي إشارة محمول معتمد أو، ببساطة أكبر، تفعيل المكالمات والرسائل عبر الواي فاي (VoWiFi) يحسم المسألة على المدى الطويل.
الحالة الخاصة للرموز المصرفية وتوجيه DSP2
منذ دخول التوجيه الأوروبي بشأن خدمات الدفع (DSP2) حيّز التنفيذ، يجب أن تخضع كل عملية دفع عبر الإنترنت لـمصادقة قوية. وقد انتقلت البنوك الفرنسية على نطاق واسع إلى تطبيقاتها على الهاتف، لكن الرسالة القصيرة تبقى مستخدمة كحل احتياطي — وهنا تحديدًا تتركّز حالات الانسداد.
ثلاث توصيات ملموسة:
- فعّل المصادقة عبر التطبيق فور أن يوفّرها بنكك. فهي تمرّ عبر بيانات الهاتف أو الواي فاي، وتتجاوز تمامًا شبكة الرسائل القصيرة، وتقاوم انتحال بطاقة SIM.
- لا تطلب ثلاثة رموز متتالية. كل طلب جديد يُبطل سابقه؛ عندها تصل الرموز بترتيب مختلط ولا يعمل أي منها. انتظر 60 ثانية على الأقل.
- لا تُفصح أبدًا عن رمز استلمته، ولو لشخص يقدّم نفسه على أنه مستشارك أو خدمة مكافحة الاحتيال. لا مؤسسة فرنسية تحتاج إلى هذا الرمز: فهو مخصّص لكي تُدخله أنت، على الشاشة التي تقف أمامها بالفعل.
هذه النقطة الأخيرة صارت الأسلوب السائد في الاحتيال المصرفي في فرنسا. ويذكّر بنك فرنسا (Banque de France) ومرصد أمن وسائل الدفع (Observatoire de la sécurité des moyens de paiement) بانتظام بأن «احتيال المستشار»، حيث يدفع المحتال الضحية إلى المصادقة بنفسها على عملية ما، يمثّل حصة متزايدة من الأضرار.
الخروج من التبعية للرسائل القصيرة
اعتُمدت الرسالة القصيرة عاملًا ثانيًا للمصادقة لسبب بسيط: الجميع يملكها. لكنها لم تُصمَّم قط لهذا الغرض. فهي غير مشفّرة من طرف إلى طرف، وتعتمد على رقم يمكن اختطافه، وتسليمها غير مضمون.
البدائل موجودة، وهي اليوم أكثر موثوقية:
- تطبيقات المصادقة (TOTP) تولّد رمزًا كل 30 ثانية، دون اتصال، ومن دون أي شبكة. وهي تعمل في الطائرة، وفي موقف السيارات، وفي الخارج.
- مفاتيح الأمان المادية بمعيار FIDO2/WebAuthn تمثّل المستوى الأعلى: يكفي توصيل مفتاح أمان FIDO2 بمنفذ USB-C أو تقريبه من الهاتف، فيصبح التصيّد غير فعّال تقنيًا لأنه يتحقق من عنوان الموقع قبل أن يستجيب.
- رموز الطوارئ التي تُقدَّم عند تفعيل المصادقة الثنائية: تُطبع وتُحفظ خارج الهاتف. فـخزنة مقاومة للحريق للمستندات، أو ببساطة ظرف مختوم في درج، أفضل من لقطة شاشة داخل معرض الصور.
وتتفق توصيات ANSSI الموجّهة إلى عامة الجمهور مع بطاقات CNIL العملية حول كلمات المرور على نتيجة واحدة: الرسالة القصيرة حلّ بديل مقبول، لكنها ليست مثالية أبدًا.
حين يكون صمت الرسائل القصيرة جرس إنذار
فارق مهم في الختام. إذا توقفت فجأة عن استقبال جميع رسائلك ومكالماتك، من دون إعلان عن عطل في الشبكة، فلا تبحث في اتجاه الفلترة: هذا هو العَرَض الكلاسيكي لـانتحال بطاقة SIM (SIM swapping). فقد نجح محتال في نقل رقمك إلى شريحته الخاصة، وتم تعطيل خطك، وهو يستقبل الآن رموز التحقق الخاصة بك بدلًا عنك.
العلامات التي لا يجوز تجاهلها:
- ظهور «لا خدمة» أو «جارٍ البحث…» بشكل مستمر بينما تعمل بقية هواتف المنزل؛
- رسالة قصيرة أو بريد إلكتروني يعلن عن طلب نقل رقم أو استخراج نسخة من الشريحة لم تقم به؛
- محاولات تسجيل دخول مُبلَّغ عنها في حساباتك.
يجب أن يكون التصرف فوريًا: الاتصال بالمشغّل من خط آخر لتعليق الشريحة، وإبلاغ البنك، وتقديم شكوى. وتوفّر المنصة العمومية Cybermalveillance.gouv.fr مسار مساعدة مخصّصًا، كما يتيح 17 Cyber الإبلاغ عبر الإنترنت.
في المقابل، فإن رمزًا واحدًا مفقودًا بينما يعمل كل شيء آخر لا يدعو إلى القلق إطلاقًا: فهو في الغالب مشكلة مسار أو فلتر أو طابور انتظار. واعتياد التمييز بين الحالتين — صمت كامل مقابل صمت انتقائي — يجنّبك الذعر غير المبرر بقدر ما يجنّبك ردود الفعل المتأخرة.
الخلاصة الأساسية
- الرسالة القصيرة غير المستلمة لها سبب تقني يمكن تحديده، وليست قدرًا محتومًا.
- رموز التحقق ذات عمر قصير جدًا: إن كنت خارج التغطية في اللحظة الخاطئة، فهي تُتلف ولا تتأخر.
- وضع الطيران لمدة 30 ثانية هو أنجع إجراء لفرض التسليم.
- تحقّق دائمًا من تبويب الرسائل المزعجة في تطبيق الرسائل قبل أي تشخيص آخر.
- انقل حساباتك الحسّاسة إلى تطبيق مصادقة أو مفتاح أمان مادي.
- الصمت التام على الخط، بما في ذلك المكالمات، يجب أن يدفعك إلى التفكير في انتحال بطاقة SIM والاتصال بالمشغّل فورًا.
