تغيير الهاتف دون فتح الباب للاحتيال: الرسائل التي تُحفظ، وتلك التي تُحذف، وتلك التي لا تُنقل أبدًا

«بعت هاتفي القديم على إحدى منصات الاستبدال. بعد ثلاثة أسابيع، وصلتني رسالة نصية تحمل اسم مصرفي، واسمي الأول، والمبلغ الدقيق لتحويل أجريته في مارس. لم أعرف قطّ إن كان الرابط موجودًا فيها، لكنها جمّدت الدم في عروقي.»

هذا النوع من الشهادات يتردد في جمعيات حماية المستهلك، ويصعب التحقق من تفاصيله: إذ لا نعرف تقريبًا أبدًا من أين جاء تسريب بعينه. لكنه يشير إلى منطقة عمياء حقيقية. يُتعامل مع تغيير الهاتف كعملية لوجستية — نقل الصور، إيجاد التطبيقات من جديد — في حين أنه في المقام الأول عملية أمنية. فلبضعة أيام، توجد رسائلك النصية في نسختين، وتصبح مصادقتك الثنائية غير متزامنة، ويبقى جهاز يحتوي على سنوات من الرسائل بلا أي مراقبة.

يصف هذا الدليل ترتيب الخطوات: ما يجب استرجاعه فعلًا، وما لا ينبغي نقله بأي حال، وكيف تتعامل مع الجهاز القديم حتى لا يصبح مصدرًا لرسالة الاحتيال القادمة الموثّقة بإحكام.

لماذا تُعدّ نافذة الأيام القليلة هذه محفوفة بالمخاطر

رقمك يصبح غير مستقر مؤقتًا

عندما تُنشّط خطًا جديدًا أو بطاقة SIM جديدة أو eSIM، توجد دائمًا تقريبًا فترة يعمل فيها الوسيط القديم جزئيًا، أو لا يستقبل فيها أي شيء على نحو صحيح. وعمليًا:

• قد تصل رسائل التحقق المصرفية إلى الجهاز القديم إذا بقيت بطاقة SIM الفعلية فيه؛
• قد تحتجز الشبكة الرسائل ثم تسلّمها دفعةً واحدة بعد ساعات، وهذا يجعل من المستحيل التمييز بين رمز شرعي ورمز أطلقه شخص آخر؛
• جهات اتصالك تعلم أنك تغيّر هاتفك: وهذه هي الذريعة المثالية لرسالة من نوع «رقمك الجديد لا يعمل، أكّده من هنا».

هذا الارتباك هو وقود التصيّد بالرسائل النصية (smishing). فالرسالة الاحتيالية لا تنجح لأنها مكتوبة جيدًا، بل لأنها تصل في لحظة كنت تنتظر فيها رسالة من هذا النوع بالتحديد. وتغيير الهاتف يصنع هذه اللحظة اصطناعيًا.

الهاتف القديم يبقى منجمًا للمعلومات

هاتف ذكي عمره خمس سنوات يحتوي عادةً على: عدة آلاف من الرسائل النصية، بينها رموز تُستخدم لمرة واحدة، وتأكيدات طلبات مع عنوان التسليم، وتذكيرات بمواعيد طبية، ورسائل تأمين تذكر رقم عقد. لا شيء من ذلك سرّي إذا أُخذ منفردًا. لكن مجتمعةً، تشكّل ملفًا يسمح بصياغة رسالة احتيال مقنعة.

تذكّر CNIL بانتظام في نشراتها العملية عن إعادة بيع الأجهزة أن حذف الملفات يدويًا لا يكفي: فوحدها إعادة الضبط الكاملة، على جهاز مشفّر، تجعل البيانات غير قابلة للوصول فعلًا. وهذه هي النقطة التي يتوقف عندها معظم الناس قبل الأوان.

الخطوة 1: الفرز قبل النقل

الإغراء هو نقل كل شيء. وهذا خطأ: فأنت تضاعف بيانات حسّاسة دون أي فائدة.

الرسائل النصية التي تستحق الاحتفاظ بها

عددها أقل مما نتصور، لكنها مهمة:

نوع الرسالة	لماذا الاحتفاظ بها
المحادثات مع حرفي أو مالك عقار أو مشتري	قيمة إثباتية في حالة النزاع
تأكيدات المواعيد الطبية أو الإدارية	تتبّع التواريخ
الرسائل الشخصية (الأقارب، التعازي، الإعلانات)	قيمة عاطفية
الرسائل الاحتيالية التي وصلت وتم الإبلاغ عنها	مفيدة إذا قدّمت شكوى

بالنسبة لهذه الرسائل، التصدير أفضل من مجرد المزامنة. على Android، تسمح تطبيقات التصدير بصيغة نصية أو جدولية بأرشفة محادثة ثم حذفها من الهاتف. وعلى iPhone، تؤدي النسخة الاحتياطية المشفّرة المحلية عبر حاسوب الوظيفة نفسها. وفي الحالتين، من الأفضل أن ينتهي الأرشيف على وسيط غير متصل: مفتاح USB مشفّر يكلّف ثمن خزان وقود ويضع أدلتك في مأمن من اختراق حساب سحابي.

الرسائل النصية التي لا يجب نقلها أبدًا

• كل الرموز ذات الاستخدام الواحد. فهي منتهية الصلاحية، ولا تنفع في شيء، وتكشف الخدمات التي تستخدمها. فالمحتال الذي يرى رموزًا من مصرف إلكتروني ومنصة عملات مشفّرة ومشغّل اتصالات يعرف بدقة السيناريو الذي سيكتبه.
• الرسائل التي تحتوي كلمة مرور بشكل صريح. بعض الخدمات لا تزال ترسلها. احذفها، وغيّر كلمة المرور المعنية.
• إشعارات التسليم القديمة. فهي تحتوي عنوانك وأحيانًا محتوى الطلب.
• المحادثات مع الأرقام القصيرة التجارية. لا قيمة لها، وهي تُثقل البحث في رسائلك.

هذا الفرز يستغرق عشرين دقيقة ويقلّص تلقائيًا السطح القابل للاستغلال، على الجهاز القديم كما على الجديد.

الخطوة 2: نقل المصادقة الثنائية قبل بطاقة SIM

هذا هو الخطأ الأكثر شيوعًا في الترتيب، والأصعب في التصحيح.

كثير من الحسابات ترسل رمز التحقق برسالة نصية. وما دام الخط نشطًا على جهاز تتحكم به، فلا مشكلة. لكن إذا نقلت بطاقة SIM قبل التحقق من صلاحيات وصولك، فقد تجد نفسك محجوبًا: لا يمكنك استلام الرمز، وبالتالي لا يمكنك تسجيل الدخول لتغيير طريقة التحقق.

الترتيب الذي ينجح:

1. أدرج الحسابات التي تعتمد على الرسائل النصية. المصرف، مشغّل الاتصالات، البريد الإلكتروني، الشبكات الاجتماعية، منصات إعادة البيع، الضرائب. قائمة ورقية بسيطة تكفي — وهذه بالضبط اللحظة التي يكون فيها دفتر كلمات مرور صغير محفوظ في منزلك، خارج الهاتف، ذا فائدة.
2. انقل ما يمكن نقله إلى تطبيق مصادقة. تبقى الرسائل النصية العامل الأكثر هشاشة: فهي معرّضة لاختطاف الخط وللاعتراض. وتوصي ANSSI منذ سنوات بتفضيل التطبيقات التي تُنشئ الرموز محليًا، بل ومفتاح أمان فعلي للحسابات الأكثر حساسية.
3. استرجع رموز الطوارئ لكل خدمة وسجّلها خارج الاتصال.
4. ثم بعد ذلك فقط، نشّط بطاقة SIM الجديدة أو eSIM.

إذا كنت تستخدم تطبيق مصادقة، فلا تنسَ نقله بشكل صريح: فمعظمها لا يتبع استعادة نسخة احتياطية عادية. وفقدان هذه الرموز أشد إيلامًا بكثير من فقدان الرسائل النصية.

الحالة الخاصة لـ eSIM

تتحول باقات أكثر وأكثر إلى eSIM، وهذا يغيّر الجانب اللوجستي: لم تعد هناك بطاقة تُنقل، بل ملف تعريف يُحوّل من حساب العميل لدى المشغّل أو عبر وظيفة نقل مدمجة في النظام. ولهذا نتيجتان عمليتان:

• تحتاج إلى اتصال بالإنترنت لحظة النقل، أي إلى شبكة Wi-Fi، أي ليس في وسط الطريق؛
• يُعطَّل ملف التعريف القديم، لكن الهاتف القديم يبقى مملوءًا برسائلك — فالخطر ينتقل، ولا يختفي.

وتذكّر أيضًا أن رسالة تخبرك بأن «eSIM الخاصة بك ستُعطّل، أكّد هويتك» هي من كلاسيكيات التصيّد بالرسائل. فلن يطلب منك أي مشغّل تأكيد eSIM عبر رابط وصل في رسالة.

الخطوة 3: إفراغ الهاتف القديم فعليًا

ما لا يكفي

حذف المحادثات واحدة واحدة، وسحب بطاقة SIM، ومحو الصور: لا شيء من هذه الإجراءات ينظّف الجهاز. فالبيانات تبقى قابلة للاستعادة، والأهم أن عناصر كثيرة تفلت من الفرز اليدوي — ذاكرة التطبيقات المؤقتة، والنسخ الاحتياطية المحلية، ومرفقات رسائل MMS.

التسلسل الذي ينجح

1. افصل حساب Google أو Apple. هذه هي الخطوة المنسية: فالجهاز الذي لا يزال مرتبطًا بحساب يبقى مقفلًا أمام المشتري، وبعض البيانات تواصل المزامنة.
2. افصل التطبيقات الحسّاسة واحدًا واحدًا (المصرف، تطبيقات المراسلة، حساب المشغّل) بدلًا من الاعتماد على المحو الشامل.
3. تحقق من أن التشفير مُفعّل. فهو مُفعّل تلقائيًا على كل أجهزة iPhone وعلى أجهزة Android الحديثة، بشرط وجود رمز قفل. فبدون رمز، لا يحمي التشفير شيئًا.
4. ابدأ إعادة الضبط إلى إعدادات المصنع.
5. اسحب بطاقة SIM وبطاقة الذاكرة فعليًا. بطاقة microSD لا تكون مشفّرة تقريبًا أبدًا وقد تحتوي مرفقات رسائل MMS. وإذا لم تعد تستخدمها، فأتلفها.
6. أعد تشغيل الجهاز وتأكد من أنه يعرض شاشة التشغيل الأولى.

وإذا كنت تخزّن الهاتف القديم «للاحتياط»، فإن كيسًا مضادًا للكهرباء الساكنة أو علبة تنظيم للأجهزة الإلكترونية صغيرة تمنع أن يبقى متروكًا في درج وبطاقة SIM لا تزال داخله — فهكذا تستمر خطوط في استقبال الرموز لأشهر.

الخطوة 4: الأيام الأولى على الهاتف الجديد

أعد إعداد الحمايات، وليس التطبيقات فقط

استعادة نسخة احتياطية لا تُعيد بالضرورة إعدادات التصفية الخاصة بك. ما يجب التحقق منه في اليوم الأول:

• تصفية المرسلين المجهولين في تطبيق الرسائل؛
• الحماية المدمجة ضد الاحتيال، التي عزّزتها Google على Android في فرنسا خلال 2026 والتي تقدّمها Apple في صورة فرز آلي للرسائل؛
• حجب الأرقام التي كنت قد حجبتها سابقًا: فهذه القائمة لا تُنقل دائمًا؛
• تحديثات النظام، التي كثيرًا ما تكون متأخرة على جهاز جديد بقي في المخزن.

أبلغ جهات اتصالك دون إثارة الالتباس

إذا كنت تغيّر رقمك أيضًا، فأعلن ذلك عبر قناة يعرفها المقرّبون منك — مكالمة، أو رسالة في محادثة قائمة — وليس برسالة نصية مُرسلة من رقم مجهول. فهذا بالضبط هو القالب الذي تستخدمه حيلة «لقد غيّرت رقمي». الرقم الجديد الذي يعلن عن نفسه وحده لا يكون مقنعًا أبدًا، وهذا أمر جيد.

وعند الشك، يحسم تحقّق صوتي مدته عشر ثوانٍ المسألة. وهي أيضًا مناسبة، إذا كنت تتحدث بالهاتف كثيرًا، للاستثمار في سمّاعة أذن Bluetooth مريحة: فالتحقق بالمكالمة أكثر موثوقية بما لا يُقاس من تبادل رسائل مع رقم لا تعرفه.

راقب كشوفك المصرفية لمدة شهر

نتائج تسرّب البيانات عند تغيير الجهاز لا تظهر فورًا. فعلى مدى أربعة إلى ستة أسابيع، راجع كشوفك سطرًا سطرًا، بما في ذلك المبالغ الصغيرة المتكررة — إذ تتخفّى الاشتراكات الاحتيالية غالبًا تحت 10 يورو. وفي حالة خصم غير مصرّح به، تذكّر Banque de France وDGCCRF أن الإبلاغ لمصرفك يجب أن يكون فوريًا، وأن سرعة الاعتراض شرط للاسترداد.

الملخص في عشرة أسطر

الإجراء	متى	لماذا
فرز وتصدير الرسائل المفيدة	قبل أي نقل	تجنّب مضاعفة البيانات الحسّاسة
حذف الرموز وكلمات المرور الواردة برسائل نصية	قبل النقل	تقليص السطح القابل للاستغلال
إدراج الحسابات ذات المصادقة الثنائية بالرسائل النصية	قبل النقل	كي لا تجد نفسك محجوبًا
نقل تطبيق المصادقة	قبل بطاقة SIM	الرموز لا تتبع النسخ الاحتياطية
تسجيل رموز الطوارئ خارج الاتصال	قبل بطاقة SIM	شبكة أمان
تنشيط بطاقة SIM أو eSIM الجديدة	على Wi-Fi، في المنزل	نقل eSIM يتطلب اتصالًا
فصل الحسابات عن الجهاز القديم	قبل إعادة الضبط	تجنّب القفل والمزامنة المتبقية
إعادة ضبط المصنع + سحب SIM وmicroSD	قبل البيع أو التخزين	الطريقة الموثوقة الوحيدة
إعادة التحقق من التصفية والحجب والتحديثات	اليوم الأول للهاتف الجديد	هذه الإعدادات لا تُنقل دائمًا
مراقبة الكشوف المصرفية	4 إلى 6 أسابيع	كشف اشتراك احتيالي

ما يجب تذكّره

تغيير الهاتف ليس خطيرًا في ذاته. الخطير هو القيام به بترتيب مضطرب، مع ترك جهاز مملوء بالرسائل ومصادقة ثنائية منقولة إلى النصف. لا يحتاج المحتالون إلى اختراق أي شيء: فهم يستغلون فترة تنتظر فيها إشعارات غير معتادة وتكون قد خفّضت فيها حرصك على التحقق.

العادة التي ينبغي تثبيتها بسيطة: الأمان يُنقل قبل البيانات. صلاحيات الوصول أولًا، ثم الحسابات، ثم الصور والرسائل النصية في الأخير. والهاتف القديم لا يخرج من منزلك إلا بعد إعادة ضبطه، وسحب بطاقة SIM، وظهور شاشة الترحيب.

وأخيرًا، ردّ فعل يصلح لكل هذه الفترة: أي رسالة نصية تصل أثناء تغيير الجهاز وتطلب منك تأكيد هوية أو خط أو رقم أو دفعة تستحق أقصى درجات الحذر، حتى لو بدت أنها تأتي في الوقت المناسب. فذلك بالتحديد ما ينبغي أن يثير انتباهك. وعند الشك، تُحوَّل الرسالة إلى 33700، مجانًا، ثم تُحذف دون النقر على الرابط أبدًا.