تختفي حقيبة جوليان مساء السبت، على شرفة أحد المقاهي في لشبونة. وبداخلها: محفظة ومفاتيح وهاتف ذكي مقفل ببصمة الإصبع. يطمئن نفسه كما يفعل معظمنا: «إنه مقفل، لن يحصلوا على شيء».
في التاسعة و40 دقيقة من صباح الأحد، يرفض مصرفه عملية دفع في المطار. وفي يوم الاثنين، يكتشف ثلاث تحويلات صادرة تمت المصادقة عليها — كل واحدة منها مؤكَّدة برمز وصل عبر رسالة نصية قصيرة.
كان الهاتف مقفلًا بالفعل. أما شريحة SIM فلم تكن كذلك.
هذا هو سوء الفهم الكامل المحيط بفقدان أو سرقة الهاتف المحمول في عام 2026: نقيّم الضرر بقيمة الجهاز، في حين أن الأصل الحقيقي هو تلك القطعة الصغيرة من البلاستيك التي تستقبل رموز التحقق البنكية الخاصة بك. وهذا الأصل يمكن نقله إلى أي هاتف بعشرة يوروهات.
ما تواصل شريحة SIM فعله من دونك
الشاشة المقفلة تحمي محتوى الهاتف: الصور والتطبيقات والسجلّات. لكنها لا تحمي الخط الهاتفي. فإذا لم تكن شريحة SIM نفسها محمية برمز PIN — وأغلبية المستخدمين عطّلوه مع مرور السنوات تفاديًا لإدخاله عند كل إعادة تشغيل — يكفي انتزاعها وإدخالها في جهاز آخر.
ومن تلك اللحظة، فإن الشخص الذي يحوز الشريحة:
- يستقبل كل رسائلك النصية الواردة، بما في ذلك الرموز لمرة واحدة التي ترسلها المصارف وتطبيقات المراسلة ومنصات البيع والخدمات الحكومية؛
- يستقبل مكالماتك، بما فيها مكالمات التحقق الآلية؛
- يستطيع إطلاق عمليات إعادة تعيين كلمات المرور على أي خدمة تقبل «استلام رمز عبر رسالة نصية» كوسيلة استرداد.
وهذه النقطة الأخيرة هي الأكثر استهانةً بها. فالرسالة النصية ليست عاملًا ثانيًا فحسب: في كثير من الخدمات، هي أيضًا عامل استرداد. أي أنها تتيح الالتفاف على كلمة المرور بدل أن تُضاف إليها. وتذكّر الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) بانتظام أن المصادقة عبر الرسائل القصيرة تبقى أفضل من كلمة المرور وحدها، لكنها تشكّل الحلقة الأضعف ما إن يُخترق الخط.
كما أن بعض الشاشات تعرض معاينة الإشعارات من دون إلغاء القفل. ورمز من ستة أرقام يمكن قراءته بوضوح تام على شاشة الاستعداد. تحقّق من هذا الإعداد اليوم، لا بعد فوات الأوان.
تسلسل زمني واقعي للسرقة: الدقائق التسعون الأولى هي الحاسمة
تُظهر إحصاءات وزارة الداخلية الفرنسية حول السرقات المصحوبة بعنف أو من دونه أن الهاتف من أكثر الأغراض التي تُسرق في فرنسا. لكن نافذة الاستغلال قصيرة: فتجار إعادة البيع يريدون تصريف الجهاز بسرعة، والمحتالون يريدون استغلال الخط قبل أن يُقطع.
| المهلة | ما يفعله السارق الانتهازي | ما ينبغي أن تفعله |
|---|---|---|
| 0–15 دقيقة | يُطفئ الجهاز أو يضعه على وضع الطيران لقطع تحديد الموقع | محاولة تحديد الموقع عن بُعد قبل الإطفاء |
| 15–60 دقيقة | ينتزع الشريحة ويجرّبها في جهاز آخر | إيقاف الخط لدى مشغّل الاتصالات |
| 1–6 ساعات | يُطلق عمليات إعادة تعيين كلمات المرور عبر الرسائل القصيرة | تغيير كلمات مرور الحسابات الحسّاسة من جهاز آخر |
| 6–48 ساعة | محاولات دفع، وإعادة بيع الجهاز | حظر رقم IMEI، تقديم شكوى، إيقاف البطاقة البنكية |
الترتيب أهم من مجرد السرعة. فكثير من الضحايا يبدأون بالإبلاغ عن السرقة في مركز الشرطة، وهو ما يستغرق ساعتين يبقى الخط خلالهما نشطًا.
التسلسل الصحيح، بالترتيب
1. تعليق الخط لدى مشغّل الاتصالات
هذه هي الخطوة رقم واحد، قبل كل شيء آخر. تتوفّر لدى Orange وSFR وBouygues Telecom وFree أرقام لإيقاف الخدمة متاحة على مدار الساعة، بما في ذلك من الخارج. ويقطع التعليق إيصال الرسائل النصية والمكالمات إلى الشريحة المسروقة. وهو إجراء قابل للتراجع: إذا استعدت هاتفك، يُعاد تفعيل الخط.
دوّن هذه الأرقام في مكان آخر غير الهاتف. بطاقة بحجم البطاقة المصرفية توضع في المحفظة، أو ملاحظة في دفتر سفر بغلاف صلب — أكثر الأشياء عادية في العالم، ومع ذلك هو الوحيد الذي لا يزال يعمل حين تنفد البطارية ويختفي الهاتف.
2. إيقاف وسائل الدفع
إذا كان هاتفك يحتوي على تطبيق مصرفي أو محفظة دفع لاسلكية، أو ببساطة إذا كانت بطاقاتك في الحقيبة نفسها: اتصل بخدمة الإيقاف المصرفية المشتركة، المتاحة على الدوام. ويذكّر الاتحاد المصرفي الفرنسي بأن الإيقاف يجب أن يكون فوريًا ومؤكدًا كتابةً.
3. تغيير كلمات المرور الحسّاسة من جهاز آخر
بالترتيب: البريد الإلكتروني الرئيسي أولًا (فهو حجر الزاوية، إذ يتيح إعادة تعيين كل ما تبقّى)، ثم المصرف، ثم حسابات البيع عبر الإنترنت وشبكات التواصل الاجتماعي.
ولن تنجح في ذلك إلا إذا كنت تعرف كلمات مرورك — وهو ما يفترض عمليًا وجود مدير كلمات مرور يمكن الوصول إليه من متصفّح، أو في حال غيابه دفتر كلمات مرور ورقي محفوظ في منزلك. هذا الحل يُغضب المتشددين، لكن الهيئة الفرنسية لحماية البيانات (CNIL) نفسها تقرّ بأن كلمة مرور قوية مدوّنة على ورق محفوظ في مكان آمن أفضل من كلمة مرور ضعيفة يُعاد استخدامها في كل مكان.
4. حظر الجهاز عبر رقم IMEI
يجعل حظر IMEI الهاتف غير قابل للاستخدام على الشبكات الفرنسية، مهما كانت الشريحة المُدخَلة. ويُطلب من مشغّل الاتصالات، مع تقديم رقم IMEI المكوّن من خمسة عشر رقمًا. ويوجد هذا الرقم على العلبة الأصلية، وعلى فاتورة الشراء، وفي حسابك لدى المشغّل. صوّره الآن واحفظ الصورة في مكان آخر غير هاتفك.
5. تقديم شكوى
الشكوى ضرورية للتأمين، ولحظر IMEI في بعض الحالات، وخصوصًا كمستند داعم إذا جرى الاعتراض على عمليات احتيالية. ويتيح نظام الشكوى المسبقة عبر الإنترنت التابع لوزارة الداخلية الفرنسية توفير الوقت في المركز.
السيناريو الأكثر خبثًا: الرسالة التي تصل لاحقًا
بمجرد تعليق الخط، يظن كثير من الضحايا أنهم خرجوا من المأزق. وغالبًا ما تبدأ المرحلة الثانية عند هذه النقطة بالذات.
لقد أبلغت عن السرقة. أنت متوتّر، وتنتظر أخبارًا من مشغّلك ومن مصرفك ومن شركة التأمين. أنت بالضبط في الحالة الذهنية التي يبحث عنها التصيّد عبر الرسائل النصية (smishing): انتظار مشروع لرسالة رسمية.
وتبدو الرسائل التي تصل عندئذٍ إلى خطك البديل على هذا النحو:
«متابعة السرقة: تم تحديد موقع جهازك ذي الرقم IMEI 35xxxx في مرسيليا. أكّد هويتك خلال 24 ساعة لبدء الإجراء: suivi-imei-restitution.net»
«ملف مطالبتك رقم SIN-2026-77401 غير مكتمل. أكمل بيانات حسابك المصرفي للحصول على التعويض: espace-assure-mobile.com/fr»
لن يطلب منك أي مشغّل اتصالات، ولا أي شركة تأمين، ولا أي جهاز شرطة، بيانات حسابك المصرفي أو رمز تحقق أو معرّفًا بنكيًا عبر رسالة نصية. كما أن موقع جهاز مسروق برقم IMEI لا يُبلَّغ به الضحية أبدًا عبر رسالة آلية.
كيف يعرف المحتالون أنك تعرّضت للسرقة للتو؟ في الغالب هم لا يعرفون: فهم يرسلون على نطاق واسع، وأنت ببساطة في مرحلة تجعل الرسالة تبدو في محلها. وأحيانًا تنتشر المعلومة عبر إعلانات البحث المنشورة على شبكات التواصل الاجتماعي، حيث يترك المرء رقمه ليُتَّصل به «إذا عثر أحدهم على الهاتف». لا تنشر أبدًا رقم هاتفك المحمول في منشور عام من هذا النوع.
الوقاية: خمسة إعدادات تغيّر كل شيء
إعادة تفعيل رمز PIN لشريحة SIM
هذا هو الإعداد الأكثر جدوى والأكثر إهمالًا. فرمز PIN مفعّل يجعل الشريحة غير صالحة للاستخدام في جهاز آخر بعد ثلاث محاولات. وعلى أندرويد كما على آيفون، يوجد الإعداد ضمن إعدادات الأمان أو بيانات شبكة الهاتف المحمول. غيّر الرمز الافتراضي (0000 أو 1234).
إخفاء محتوى الإشعارات على شاشة القفل
اضبط العرض على «إخفاء المحتوى»: يشير الإشعار إلى وصول رسالة من دون كشف نصّها. وهكذا تتوقف رموزك البنكية عن كونها قابلة للقراءة من فوق كتفك — في المترو كما على طاولة مقهى.
استبدال الرسائل النصية بتطبيق مصادقة حيثما أمكن
تبقى الرسائل النصية لا غنى عنها في كثير من الخدمات الفرنسية، لكن أينما توفّر تطبيق مصادقة (TOTP) أو مفتاح مادي، فإنه يجعل سرقة الشريحة بلا جدوى. وبالنسبة إلى أكثر الحسابات حساسية — البريد الرئيسي، الحساب المصرفي الثانوي، المنصات المهنية — فإن مفتاح أمان FIDO2 يتسع في ميدالية مفاتيح ولا يعتمد على أي شبكة. وتصنّف ANSSI هذا النوع من الأجهزة ضمن أقوى وسائل المصادقة المتاحة لعامة الناس.
تفعيل تحديد الموقع عن بُعد والقفل الطارئ
يتيح لك «العثور على جهازي» على أندرويد و«تتبّع» لدى Apple، من أي متصفّح، عرض الموقع وجعل الجهاز يرنّ وقفله برسالة أو مسحه عن بُعد. جرّب الإجراء مرة واحدة، بهدوء، قبل أن تحتاج إليه.
تقليل التعرّض المادي
جزء كبير من سرقات العطلات هو سرقات خطف أو نشل، لا عمليات سطو معقدة. فحقيبة كتف مضادة للسرقة تُحمل أمام الجسم، أو مجرد حزام سفر يُلبس تحت الملابس للوثائق وبطاقة احتياطية، يُلغي الفرصة أمام السارق الانتهازي. ليس الأمر أنيقًا، لكنه فعّال.
الحالة الخاصة بالسفر إلى الخارج
خارج فرنسا، تضاف صعوبتان.
إمكانية الوصول إلى مشغّلك. أرقام المساعدة التي تبدأ بـ 0800 ليست متاحة دائمًا من الخارج. وينشر كل مشغّل رقمًا بديلًا بصيغة +33. دوّنه قبل السفر.
الاعتماد على جهاز واحد. إذا كان هاتفك هو تذكرة القطار وبطاقة الصعود إلى الطائرة ووسيلة الدفع والهوية الرقمية، فإن فقدانه يشلّ حركتك. حمل بطارية خارجية صغيرة الحجم لا يحلّ مشكلة السرقة، لكنه يتفادى نفاد الشحن الذي يحرمك من أدواتك في أسوأ لحظة؛ أما الاحتفاظ بنسخة ورقية من الحجوزات ووسيلة دفع ثانية محفوظة بشكل منفصل فيكمل الباقي.
فكّر أيضًا في eSIM: الاحتفاظ بشريحة eSIM ثانوية مثبّتة مسبقًا على هاتف قديم تتركه في الفندق يتيح لك استعادة خط فعّال خلال دقائق. ويوفّر عدد من المشغّلين خدمة تعدّد الشرائح على الرقم نفسه.
وماذا لو وقع الاحتيال بالفعل؟
إذا تمت المصادقة على عمليات مصرفية برموز وصلت عبر رسائل نصية إلى خطك المسروق، فأنت لست مجرّدًا من الحماية القانونية. فالمادة L133-19 من قانون النقد والمال الفرنسي تنظّم مسؤولية الدافع: بعد الإبلاغ عن الفقدان أو السرقة، لا يمكن أن تُنسب إليك أي عملية احتيالية، ما لم يثبت تصرّف احتيالي من جانبك. أما قبل الإبلاغ، فالمسؤولية محدودة بسقف 50 يورو للعمليات المرتبطة بوسيلة دفع مفقودة أو مسروقة.
قد يحتجّ المصرف بوجود «إهمال جسيم»، وهو مفهوم تبتّ فيه محكمة النقض الفرنسية بانتظام، وقد ذكّرت مرارًا بأن على المؤسسة المصرفية إثبات هذا الإهمال — لا على العميل إثبات براءته.
عمليًا:
- قدّم اعتراضًا كتابيًا إلى مصرفك، برسالة مسجّلة، مرفقًا بها إيصال الشكوى وشهادة إيقاف الخط من المشغّل.
- في حال الرفض، توجّه إلى وسيط المصارف التابع للمؤسسة.
- أبلغ عن الرسائل النصية الاحتيالية التي وصلتك إلى الرقم 33700، وعن مواقع جمع البيانات عبر منصة PHAROS أو cybermalveillance.gouv.fr.
ما ينبغي تذكّره
الهاتف المسروق يمكن استبداله. أما خط نشط في يد شخص آخر، فهو حزمة مفاتيح رقمية.
الخطوات الثلاث المهمة، بالترتيب: تعليق الخط، إيقاف وسائل الدفع، تغيير كلمات المرور من جهاز آخر. أما الباقي — الشكوى، IMEI، التأمين — فيمكنه الانتظار ساعة. لكن ليس هذه الثلاث.
وإذا لم يكن عليك سوى فعل شيء واحد بعد قراءة هذا المقال، فافعله الآن: أعِد تفعيل رمز PIN لشريحة SIM. ثلاث دقائق من الإعداد مقابل خطر بآلاف اليوروهات، إنها أفضل نسبة جهد/حماية في أمن الهواتف المحمولة بأكمله.
