رقم ثانٍ لكل ما لا يخص المقرّبين منك: الطريقة التي تُجفّف رسائل الاحتيال

«لا أفهم ما يجري. أنا حذر، ولا أنقر على أي رابط أبدًا، ومع ذلك تصلني أربع رسائل احتيال أسبوعيًا.»

هذه العبارة تتكرّر باستمرار. وهي منطقية تمامًا: الحذر يحميك من عواقب الرسالة الاحتيالية، لكنه لا يحميك من استقبالها. وما دام رقمك يتنقّل داخل قواعد البيانات، فسيظل هدفًا للقصف المستمر. المشكلة ليست في سلوكك تجاه الرسائل، بل في انكشاف المُعرّف نفسه.

منذ نحو خمسة عشر عامًا، حلّ رقم الهاتف المحمول بهدوء محل العنوان البريدي والبريد الإلكتروني بوصفه المفتاح الأساسي للتعريف بالهوية. فهو يُستخدم لاستقبال رمز تحقق بنكي، وتتبّع طرد، وإنشاء حساب، وتجميع نقاط الولاء، ونشر إعلان، وحجز طاولة. رقم واحد فقط، تتشاركه مع مئات الجهات التي تتفاوت موثوقيتها بشدة. إنه نقطة فشل وحيدة — والمحتالون يدركون ذلك جيدًا.

الطريقة الموصوفة هنا ليست مبهرة على الإطلاق: جوهرها هو التوقف عن استخدام رقم واحد. رقم للأشخاص الذين يهمّونك وللخدمات الحسّاسة، ورقم ثانٍ لكل ما عدا ذلك. ليست حيلة تقنية للخبراء، بل هي مبدأ الفصل، وهو تمامًا المبدأ الذي نطبّقه أصلًا على كلمات المرور.

لماذا ينتهي الرقم الوحيد دائمًا إلى التسرّب

التسريبات لا تأتي منك

رقم الهاتف المحمول لا ينتهي به المطاف في قائمة لدى المحتالين لأنك ارتكبت خطأ ما. بل يصل إلى هناك عبر التراكم:

• خروقات البيانات. سجّلت CNIL في السنوات الأخيرة إشعارات ضخمة طالت مشغّلي اتصالات، ومنصات بيع التذاكر، وشركات التأمين التعاوني، وسلاسل التوزيع. ورقم الهاتف يكون دائمًا تقريبًا ضمن الحقول المكشوفة، لأنه يُعدّ «أقل حساسية» من كلمة المرور — في حين أنه بالضبط دائم ولا يمكن تغييره من دون تكلفة.
• إعادة بيع الملفات. التسويق الهاتفي، القانوني تمامًا حين تتوافر الموافقة، يغذّي اقتصادًا رماديًا تُباع فيه القواعد ويُعاد تقاطعها وإثراؤها. وحين يدخل رقم إلى هذه الدورة، نادرًا ما يخرج منها.
• التقاطع بين البيانات. رقمك الذي تركته في إعلان مبوّب، أو في استمارة مسابقة، أو على موقع حجز، يصبح نقطة التقاء تسمح بربط عدة مجموعات بيانات ببعضها. وهذا ما يفسّر تلك الرسائل التي «تعرف» اسمك أو مدينتك أو طلبيتك.

النتيجة: ملف ضحية جاهز

حين يرتبط رقم بمعلومات سياقية، لم يعد المحتال يرسل رسالة عامة. بل يرسل رسالة مقنعة. والإقناع هو، بفارق كبير، العامل الأول في نجاح التصيّد عبر الرسائل النصية. وتشير Banque de France، في أعمال مرصد أمن وسائل الدفع، إلى تصاعد ما يُسمى بعمليات الاحتيال «بالتلاعب»، حيث تقوم الضحية بالفعل بنفسها، مقتنعةً بسيناريو ذي مصداقية.

الفصل يعني كسر هذا التقاطع. فإذا لم يكن رقمك «العام» مرتبطًا أبدًا ببنكك، فإن أي تسريب يخصّه لن يتيح بعد ذلك صياغة رسالة بنكية مقنعة.

الطرق الثلاث للحصول على رقم ثانٍ

1. شريحة SIM ثانية فعلية أو eSIM

هذا هو الحل الأمتن. فمعظم الهواتف الذكية المباعة منذ 2021 تدعم الشريحتين، وغالبًا مزيج SIM فعلية + eSIM. وتُفعَّل الـ eSIM خلال دقائق عبر رمز QR، من دون الذهاب إلى متجر.

الاشتراكات التكميلية بسعر 2 أو 3 يورو شهريًا تكفي تمامًا: فكل ما تحتاجه هو استقبال الرسائل النصية وإجراء مكالمات من حين لآخر. بل إن بعض المشغّلين يقدّمون اشتراكات محدودة بأقل من 2 يورو تؤدي هذا الدور على أكمل وجه.

أما على هاتف أقدم لا يدعم eSIM، فيظل حل الجهاز الثاني صالحًا: هاتف محمول بشريحتين من الفئة الاقتصادية، يُحفظ في درج ويُشغَّل مرة أسبوعيًا، يؤدي وظيفة «صندوق البريد» للتسجيلات الثانوية بكفاءة عالية.

2. الرقم الافتراضي عبر تطبيق

تقدّم عدة خدمات رقمًا يُمنح برمجيًا، يمكن استخدامه من داخل تطبيق. الأمر عملي، لكن انتبه إلى قيدين: بعض الخدمات البنكية والإدارية ترفض الأرقام غير المرتبطة بمشغّل اتصالات تقليدي لإرسال رموز التحقق، كما أن استمرارية الرقم مرهونة ببقاء الخدمة نفسها. والرقم الافتراضي الذي تنتهي صلاحيته يعني حسابًا قد يتعذّر استرجاعه.

3. الخط الثابت أو رقم اشتراك قديم

حل بسيط لكنه فعّال: كثير من الاستمارات تقبل رقمًا ثابتًا. فإذا كان لديك واحد عبر جهاز الإنترنت المنزلي، فيمكنه استيعاب جزء من التسجيلات غير الحسّاسة. العيب: أنه لا يستقبل الرسائل النصية، ما يمنع أي مصادقة ثنائية.

كيف توزّع استخداماتك: قاعدة العمودين

المبدأ بسيط: يجب ألا يُكتب الرقم الخاص أبدًا في استمارة على الإنترنت، باستثناء الحالات المذكورة.

الاستخدام	الرقم الخاص	الرقم العام
العائلة والأصدقاء وزملاء العمل	✅	❌
البنك، التأمين، الضرائب، Ameli	✅	❌
الطبيب، الصيدلية، المختبر	✅	❌
المدرسة، الحضانة، جهة العمل	✅	❌
عمليات التوصيل والتجارة الإلكترونية	❌	✅
بطاقات الولاء والمسابقات	❌	✅
الإعلانات المبوّبة، Vinted، Leboncoin	❌	✅
الحجوزات (مطاعم، حلّاق، تأجير)	❌	✅
التسجيل في مواقع قليلة الشهرة	❌	✅
شبكات Wi-Fi العامة التي تطلب رقمًا	❌	✅

هذا الجدول ليس قيدًا دائمًا. فهو يتطلب مجهودًا في الأسبوعين الأولين، ريثما ترسخ العادة، ثم يصبح تلقائيًا.

الحالة الخاصة للمصادقة الثنائية

هنا تحديدًا يجب أن تكون صارمًا. فالرموز التي تصل عبر الرسائل النصية للموافقة على دفعة أو تسجيل دخول يجب أن تصل إلى الرقم الخاص، لا إلى الرقم العام أبدًا. السبب: الرقم العام هو الذي يظهر في قواعد البيانات المسرّبة، ومن ثمّ هو المستهدَف بمحاولات الاستيلاء على الخط (الاحتيال عبر نقل الرقم أو استبدال الشريحة).

وما دمت في هذا الصدد، اغتنم الفرصة للخروج من الرسائل النصية كلما أمكن. فـ ANSSI توصي منذ زمن طويل باستخدام تطبيقات المصادقة بدلًا من الرموز عبر SMS، لأن الرسائل النصية ليست مشفّرة من طرف إلى طرف. أما بالنسبة للحسابات الأكثر حساسية، فإن مفتاح أمان فعلي بمعيار FIDO2 يمثّل المستوى الأعلى: فهو يجعل التصيّد غير فعّال بنيويًا، إذ لا يوجد أي رمز يمكن نقله إلى طرف ثالث.

ما الذي يحلّه الفصل فعلًا — وما الذي لا يحلّه

ما الذي يحلّه

• الحجم. التجارب المتراكمة تتقاطع عند نتيجة واحدة: بعد ستة إلى اثني عشر شهرًا، يتلقّى الرقم الخاص كمية متبقية ضئيلة من الرسائل المزعجة، تقترب غالبًا من الصفر، بينما يستقطب الرقم العام كل شيء.
• مصداقية الهجمات. رسالة «طردك متوقف» تصل على رقم تعرف أنه مخصّص لعمليات التوصيل والتسجيلات المشبوهة تفقد فورًا قدرتها على الإقناع. لم تعد مضطرًا للتساؤل إن كانت حقيقية: السياق يجيبك.
• رصد التسريبات. بتخصيص استخدامات معيّنة لأرقام معيّنة، تعرف من أين جاء التسريب. إنه مبدأ عنوان البريد المؤقت، مطبّقًا على الهاتف المحمول.

ما الذي لا يحلّه

لنكن صادقين بشأن الحدود.

انتحال هوية المُرسِل يبقى ممكنًا: يستطيع المحتال إظهار اسم بنكك أيًا كان الرقم المستهدف. الفصل يقلّل احتمال وصول هذه الرسالة إليك، لا القدرة التقنية للمهاجم.

أما أجهزة SMS Blasters، تلك الحقائب التي تحاكي برج اتصالات وتقصف كل الهواتف ضمن دائرة بضع مئات من الأمتار، فهي لا تعبأ إطلاقًا برقمك: فهي لا تستخدم شبكة المشغّل ولا تحتاج إلى معرفة خطك. ولا يوجد أي فصل يحمي من هذا المسار.

وأخيرًا، الفصل لا يحميك من مقرّبيك. فإذا اختُرق هاتف صديق وسُحبت دفتر عناوينه، يخرج رقمك الخاص من صندوقه.

تنفيذ الانتقال من دون إفساد كل شيء

الخطوة 1: الجرد قبل التنفيذ

قبل تفعيل أي شيء، ضع قائمة بالخدمات المسجَّل لديها رقمك الحالي. افتح صندوق رسائلك النصية وراجع الأشهر الستة الأخيرة: ستظهر لك الجهات الشرعية (البنك، التأمين التعاوني، الطبيب، المشغّل، خدمات التوصيل). هذا هو جردك الأولي.

دفتر ملاحظات ورقي يفي بالغرض تمامًا في هذه الخطوة، وله ميزة حقيقية: لن ينتهي أبدًا ضمن تسريب بيانات. كثير من الأشخاص الذين ينظّمون أمنهم الرقمي يحتفظون بسجلّ من هذا النوع خارج الإنترنت لمعلومات استرجاع الحسابات.

الخطوة 2: تحديد أي رقم سيصبح «عامًا»

هناك مدرستان.

الخيار أ — الرقم القديم يصبح الرقم العام. تحصل على خط جديد للاستخدام الخاص. الميزة: لا حاجة لأي إجراءات تحديث، فكل الخدمات القائمة تواصل العمل. العيب: يجب إبلاغ المقرّبين برقمك الخاص الجديد تمامًا، مع تذكّر نقل الخدمات الحسّاسة إليه.

الخيار ب — الرقم القديم يبقى خاصًا. تحصل على خط جديد للاستخدام العام. الميزة: لا يتغيّر شيء بالنسبة لمقرّبيك. العيب: عليك تحديث كل الخدمات غير الحسّاسة المسجَّلة سابقًا، واحدة تلو الأخرى — أو ببساطة ترك الوقت يقوم بعمله وقصر الرقم العام على التسجيلات الجديدة.

عمليًا، الخيار ب أكثر سلاسة، وهو الذي أنصح به لمن لا يرغب في ورشة عمل كبيرة. فالرقم الخاص «ينظّف» نفسه تدريجيًا.

الخطوة 3: إدارة خطين من دون التباس

على Android كما على iOS، يمكنك تسمية كل خط («شخصي»، «عام»)، وتخصيص لون لفقاعات الرسائل، وتحديد خط افتراضي للإرسال. خصّص خمس دقائق لذلك: فهذا ما يمنعك من إرسال رسالة مهنية من الرقم المخصّص للمهملات.

كما أن تخصيص نغمة مختلفة لكل خط مفيد جدًا. الرقم العام لا يحتاج إلى مقاطعتك: اجعله صامتًا بشكل دائم وراجعه مرة واحدة يوميًا. وعلى الهواتف التي تدير الملفات الصوتية لكل شريحة بشكل سيئ، تتيح لك ساعة ذكية بإشعارات مُفلترة أن تمرّر إشعارات الخط الخاص فقط.

الخطوة 4: عدم جعل الرقم العام ثرثارًا أكثر من اللازم

يبقى الرقم العام رقمًا يخصّك. تجنّب ربط اسمك الكامل به في الأدلة، ولا تستخدمه كمُعرّف لتطبيقات المراسلة الفورية مع صورة شخصية، وارفض مزامنة دفتر العناوين للتطبيقات المثبّتة ضمن هذا السياق.

العادة التي يجب أن تبقى مهما حدث: الإبلاغ

الفصل لا يغني عن الإبلاغ. فكل رسالة احتيالية تصلك — على أي من الخطين — يجب إعادة توجيهها إلى 33700، وهي الخدمة الرسمية للإبلاغ عن المكالمات والرسائل المزعجة، وتديرها الجمعية الفرنسية للوسائط المتعددة المحمولة بالتنسيق مع المشغّلين. الخدمة مجانية، وتستغرق عشر ثوانٍ، وهي التي تغذّي عمليات حظر الأرقام المُرسِلة.

وفي حال وقوع ضرر مالي، يبقى تقديم شكوى ومنصة Perceval (للاستخدام الاحتيالي للبطاقة المصرفية) وموقع Cybermalveillance.gouv.fr (للمرافقة والدعم) هي نقاط الدخول الرسمية.

الرقم العام المشبع بالرسائل المزعجة ليس فشلًا للنظام: بل هو الدليل على أنه يعمل. فالرسائل المزعجة ذهبت إلى حيث لم تعد تسبّب أي ضرر.

هل يجب الوصول إلى حدّ امتلاك هاتفين؟

بالنسبة لمعظم الناس، لا: الشريحتان تكفيان. لكن هناك حالتان تبرّران فعلًا جهازًا ثانيًا.

الحالة المهنية. إذا كنت تعمل لحسابك أو صاحب متجر، فإن الرقم الظاهر على موادك التجارية عام بحكم التعريف، مكشوف ومُستخرَج. فصله ماديًا عن الهاتف الشخصي منطقي، لا سيما لضمان الانقطاع مساءً وفي عطلة نهاية الأسبوع. عندها تصبح بطارية خارجية صغيرة الحجم ملحقًا لا غنى عنه، فجهازان يعنيان إدارة عمرَي بطارية.

حالة السفر. في الرحلات، يحدّ هاتف ثانوي يحمل الرقم العام وحده من حجم الأضرار في حال السرقة أو الضياع، إذ لا يمرّ عبره البنك ولا رموز التحقق. ويكمّل ذلك على نحو مفيد متعقّب Bluetooth يُوضع داخل الحقيبة، والذي يتيح لك على الأقل معرفة ما إذا كان الجهاز قد نُسي في مكان ما أم أُخذ.

ما الذي يجب تذكّره

لا يمكنك منع تسريبات البيانات: فهي لا تتوقف عليك. لكن يمكنك في المقابل أن تقرّر ما الذي تحمله معها. الرقم الوحيد هو مفتاح يفتح جميع أبواب حياتك الرقمية؛ أما رقمان فهما حلقتا مفاتيح منفصلتان، لا يمكن أن تُفقد منهما سوى واحدة من دون عواقب.

التنفيذ يتطلب ساعة من التفكير، وبضعة يوروهات شهريًا، وأسبوعين من التعوّد. وفي المقابل، يقلّ كثيرًا طرح سؤال «هل هذه الرسالة حقيقية؟» — وهذا بالضبط هو الهدف. أفضل رسالة احتيال هي تلك التي تصل على خط تعرف مسبقًا، حتى قبل فتحها، أنه لا يستقبل أبدًا أي شيء مهم.