هل شرائح eSIM آمنة؟ الأمان والمخاطر وما يجب التحقق منه

باختصار

شريحة eSIM مدمجة في هاتفك، لذا لا يستطيع اللص إخراجها، ما يعني أن الهاتف المسروق يبقى عادةً متصلًا بالشبكة ويمكن تحديد موقعه أو قفله أو مسحه عن بُعد. ومع ذلك قد يحاول المحتالون الاستيلاء على رقمك، وغالبًا ما يكون ذلك بإقناع مشغّل شبكتك بنقله إلى شريحة يتحكمون بها (تبديل الشريحة) أو بإرسال رابط مزيف لتفعيل eSIM ينقل رقمك إلى هاتفهم. ولتبقى محميًا، عيّن رمز PIN لدى مشغّلك، واستخدم تطبيق مصادقة بدلًا من رموز الرسائل النصية، ولا تثبّت eSIM إلا من تطبيق مزوّدك أو موقعه الرسمي.

ما هي eSIM وكيف تتم حمايتها

الاسم التقني لشريحة eSIM هو eUICC، أي "بطاقة الدوائر المتكاملة العالمية المدمجة". وهي شريحة صغيرة مقاومة للعبث ملحومة مسبقًا داخل هاتفك، وعلى عكس الشريحة البلاستيكية، لا ترتبط مدى الحياة بمشغّل واحد (مشغّل شبكتك أو مزوّد eSIM). ويمكنها تخزين عدة ملفات تعريف لمشغّلين مختلفين وتنزيل ملفات جديدة خلال ثوانٍ.

يُسمّى هذا التنزيل التزويد عن بُعد للشريحة (Remote SIM Provisioning)، وهو العملية المحددة في مواصفات eSIM الصادرة عن GSMA. قبل أن يصل أي شيء إلى هاتفك، يتبادل الجهاز وخادم التزويد التابع للمشغّل الشهادات ويتحقق كل منهما من الآخر، ثم يُشفَّر ملف التعريف لتلك الشريحة بعينها. ويُخزَّن داخل العنصر الآمن (secure element)، وهو منطقة محمية في الشريحة لا تستطيع بقية برامج الهاتف قراءتها.

قام باحثون في جامعة آلتو بنمذجة بروتوكول تنزيل eSIM وبحثوا عن طرق قد يستخدمها مهاجم للاختراق. ووفقًا لـالنتائج التي نشرتها GSMA، فإن البروتوكول محمي بشكل كافٍ من المخترقين. أما نقاط الضعف التي كشفها التحليل فجميعها تفترض أن خادم التزويد أو الشريحة كانا مخترقين بالفعل قبل التنزيل.

eSIM والشريحة الفعلية: ما الذي يتغير وما الذي لا يتغير

توضح هيئة الاتصالات الفيدرالية الأمريكية (FCC) الفرق العملي بوضوح في دليلها حول eSIM: لا يمكن سرقة eSIM دون سرقة الهاتف نفسه. أما الشرائح الفعلية فتُنتزع فعلًا من الهواتف المفقودة وتُستخدم لسرقة البيانات الشخصية ورقمك.

هل eSIM آمنة من تبديل الشريحة والتصيّد الاحتيالي وغيرها من عمليات الاحتيال؟

لا تستطيع eSIM إيقاف عمليات الاحتيال هذه، ولا تستطيع الشريحة الفعلية ذلك أيضًا، لأنها تستهدف حساباتك لا هاتفك.

تبديل الشريحة

في تبديل الشريحة، ينتحل محتال شخصيتك ويقنع مشغّل شبكتك، غالبًا عبر خدمة العملاء، بنقل رقمك إلى شريحة يتحكم بها. ومنذ تلك اللحظة تصل مكالماتك ورسائلك إليه، بما فيها رموز الاستخدام الواحد الخاصة ببنكك وبريدك الإلكتروني.

"اللص الذي يأخذ هاتفك يستطيع إخراج الشريحة الفعلية ووضعها في هاتف آخر، ثم يبدأ في تلقي مكالماتك ورموز الرسائل النصية الخاصة بتسجيل الدخول إلى البنك والمصادقة الثنائية وإعادة تعيين كلمات المرور. أما مع eSIM فملف التعريف مقفل داخل العتاد الآمن للهاتف. وبما أن اللص لا يستطيع إزالة eSIM، يبقى الهاتف عادة متصلًا بالشبكة، فيظل بإمكان تطبيق تحديد الموقع على iPhone (Find My iPhone) أو العثور على جهازي (Find My Device) تحديد مكانه أو قفله أو مسحه. وكثيرًا ما يكون إخراج الشريحة الفعلية أول ما يفعله اللص لفصل الهاتف عن الشبكة."

Asım Alp، المؤسس المشارك والمدير التقني في Roamless (أكثر من 15 عامًا في قطاع الاتصالات)

وهناك أيضًا أسلوب يستهدف مستخدمي eSIM مباشرة، إذ يتصل محتالون ينتحلون صفة مشغّل شبكتك أو يرسلون رسالة نصية تحتوي على رابط "لتفعيل" eSIM، وبمجرد النقر عليه ينتقل رقمك إلى هاتفهم.

يعتمد مقدار التحقق الذي يجب أن يجريه مشغّلك قبل نقل رقمك على مكان إقامتك:

أينما كنت، اسأل مشغّلك عمّا يتحقق منه قبل نقل رقمك إلى جهاز جديد.

التصيّد الاحتيالي

كثير من عمليات الاحتيال تبدأ بالتصيّد. يرسل المحتالون رسائل بريد إلكتروني ورسائل نصية تبدو وكأنها من شركة تثق بها، مثل بنكك أو مشغّل شبكتك، للحصول على كلمات مرورك أو بيانات حسابك. ويستخدم منفذو تبديل الشريحة التصيّد أيضًا مع موظفي المشغّلين للوصول إلى حسابك (FBI).

الاحتيال بالذكاء الاصطناعي

يجعل الذكاء الاصطناعي انتحال الشخصية أسهل من أي وقت مضى. فقد سُجّلت حالات استخدم فيها مجرمون أصواتًا مستنسخة للدخول إلى حسابات بنكية، وبطاقات هوية مزيفة مولّدة بالذكاء الاصطناعي لاجتياز عمليات التحقق من الهوية (FBI).

لحماية نفسك من كل هذه الأساليب:

• عيّن رمز PIN أو كلمة مرور لحسابك لدى المشغّل، ولا تعطه أبدًا لأي شخص يتصل بك ويطلبه.

• اسأل مشغّلك إن كان يوفر قفل الرقم أو تجميد نقل الرقم، وفعّله.

• استخدم تطبيق مصادقة بدلًا من رموز الرسائل النصية كلما أمكن، واحتفظ برموز النسخ الاحتياطي في مكان يمكنك الوصول إليه دون هاتفك.

• لا تستخدم الروابط في رسائل لم تكن تتوقعها، بل ادخل بنفسك إلى تطبيق الشركة أو موقعها.

• إذا طلبت منك مكالمة مالًا أو رمزًا، فأغلق الخط واتصل مجددًا برقم تبحث عنه بنفسك.

• اتفق مع عائلتك على كلمة سر أو سؤال سري للتأكد من أنهم فعلًا من يتحدث على الهاتف.

هل يمكن اختراق eSIM؟

نظريًا نعم، لكن الهجوم الوحيد المنشور على شريحة eSIM استهلاكية تطلّب أن تكون الشريحة في يد المهاجمين.

في عام 2025، اخترق مختبر الأبحاث Security Explorations شريحة eSIM من Kigen عبر ملف تعريف تجريبي، واستخرج المفتاح الذي يُعرّف الشريحة، مما أتاح له تنزيل ملفات تعريف eSIM من مشغّلي الهاتف المحمول.

لكن تكرار هجوم كهذا يتطلب امتلاك الشريحة ورموز الوصول الخاصة بملف التعريف التجريبي معًا، كما اتُّخذت منذ ذلك الحين خطوات تجعله أصعب. فقد أصلحت Kigen الثغرة، وعدّلت GSMA قواعدها لسد هذا المسار نفسه.

ما الذي يمكن لمزوّد eSIM رؤيته

شريحة eSIM للسفر منتج تجوال. تمر بياناتك عبر شبكة محلية بموجب اتفاقية تجوال ويقوم مزوّدك بتوجيهها، وهذا يمنحه الاطلاع نفسه الذي يملكه أي مشغّل هاتف محمول على أي عميل:

• أبراج الاتصال التي استخدمتها

• الوقت والمكان على وجه التقريب

• كمية البيانات التي استهلكتها

• الخوادم التي اتصلت بها

أما المحتوى فلا يراه، لأنه مشفّر بين هاتفك والتطبيق أو الموقع الذي تستخدمه. ويرى مشغّلك في بلدك الشيء نفسه تمامًا إذا استخدمت باقات التجوال الدولي الخاصة به.

استخدام eSIM للخدمات البنكية والمصادقة الثنائية

شرائح eSIM للسفر مخصصة للبيانات فقط، لذا لا تأتي برقم هاتف ولا يمكنها استقبال المكالمات العادية أو رموز الرسائل النصية.

إذا أردت أن تستمر الخدمات البنكية وكلمات المرور لمرة واحدة (OTP) في العمل خارج بلدك:

• أبقِ شريحتك المحلية مفعّلة مع إيقاف تجوال البيانات، حتى تستمر الرسائل النصية والرموز في الوصول إلى رقمك المعتاد دون فاتورة تجوال.

• اجعل eSIM السفر خط البيانات الخلوية.

• انقل حساباتك المهمة إلى تطبيق مصادقة قبل السفر، واحفظ رموز النسخ الاحتياطي.

• أبلغ بنكك بأنك مسافر إذا كان يتيح ذلك، لأن تسجيل الدخول من بلد غير معتاد قد يؤدي إلى حظر الحساب.

• وإذا أردت استقبال المكالمات ورموز الرسائل النصية في أي مكان، في بلدك أو خارجه، يمكنك أيضًا الحصول على رقم هاتف لا يحتاج إلى شريحة فعلية ولا إلى eSIM.

استخدم بيانات الجوال بدلًا من شبكة WiFi العامة عند إجراء المعاملات البنكية نفسها. فشبكات WiFi في المطارات والفنادق مشتركة ولا يديرها أحد ويسهل تقليدها. أما حركة البيانات الخلوية فمشفّرة بين هاتفك ومعدات المشغّل، ولا توجد شبكة مشتركة يمكن لغيرك الانضمام إليها.

كيف تختار مزوّد eSIM موثوقًا

لا تقل أهمية الثقة بمزوّد eSIM عن الأمان التقني. ويتوقف ذلك غالبًا على مدى شفافية المزوّد وإنصافه في ما يتقاضاه منك وفي البيانات التي يجمعها. ابدأ بالتحقق مما إذا كان مزوّد eSIM:

• يخبرك بالشبكات المحلية التي يستخدمها. فالتغطية والسرعة تعتمدان على الشبكة، وهذا ما تدفع مقابله فعليًا.

• واضحًا بشأن حدود السرعة وسياسة الاستخدام العادل، حتى لا تفاجأ ببيانات أبطأ في منتصف رحلتك دون تحذير.

• يوضح متى تنتهي صلاحية بياناتك، وإلا فقد تخسر بيانات دفعت ثمنها بالفعل.

• يوفر خدمة عملاء يسهل التواصل معها وسياسة استرداد واضحة، في حال لم تُثبَّت eSIM أو لم تتصل.

• يبيع مباشرة عبر موقعه أو تطبيقه، فيكون رمز QR جديدًا ويأتي مع دعم المزوّد.

• لا يطلب من أذونات التطبيق إلا ما يحتاجه، لأن أي إذن إضافي يعني أنه يجمع بيانات لا يحتاج إليها.

إذا جعل مزوّد eSIM العثور على هذه المعلومات صعبًا، ففكّر في البحث عن غيره.

شريحة eSIM عالمية واحدة أينما كنت

تغطي شريحة eSIM العالمية من Roamless أكثر من 200 وجهة، فتثبّتها مرة واحدة وتستمر في العمل وأنت تعبر الحدود. وبما أن رصيد Roamless لا تنتهي صلاحيته أبدًا، تبقى البيانات التي تشتريها جاهزة متى احتجت إليها، في بلدك أو في رحلتك القادمة.

أسئلة شائعة حول أمان eSIM

هل يمكن اختراق شرائح eSIM؟

من الناحية التقنية يمكن اختراق eSIM، لكن احتمال حدوث ذلك لك ضئيل جدًا. فالاختراق الوحيد المنشور لشريحة eSIM استهلاكية، الذي نفّذه مختبر Security Explorations في عام 2025، تطلّب أن تكون الشريحة في يد المهاجمين ومجموعة من رموز الوصول. وقد أصدرت الشركة المصنّعة للشريحة، Kigen، تصحيحًا منذ ذلك الحين (Security Explorations، Kigen). أما المخاطر الحقيقية فهي عمليات الاحتيال التي تستهدف حساباتك، مثل تبديل الشريحة والتصيّد الاحتيالي، وهي تنجح بالطريقة نفسها مع eSIM أو الشريحة الفعلية.

هل يمكن استنساخ eSIM؟

ليس في الاستخدام العادي. فعند تنزيل eSIM يتم تشفيرها للشريحة الوحيدة الموجودة في هاتفك. وفي الحالة المنشورة الوحيدة التي نسخ فيها باحثون ملفات تعريف eSIM، كان عليهم أولًا اختراق شريحة يحملونها فعليًا بأيديهم (Security Explorations).

هل يمكن تتبّع eSIM؟

ليس أكثر من الشريحة الفعلية. فأي هاتف قيد التشغيل ومتصل بشبكة جوال يمكن للمشغّل تحديد موقعه تقريبيًا من الأبراج التي يستخدمها، أيًا كان نوع الشريحة (EFF).

هل eSIM آمنة للخدمات البنكية عبر الإنترنت؟

نعم، والاتصال الخلوي أكثر أمانًا من شبكة WiFi العامة لهذا الغرض. ولأن eSIM السفر المخصصة للبيانات فقط لا تستقبل رموز الرسائل النصية، أبقِ خطك المحلي متاحًا أو انقل حساباتك إلى تطبيق مصادقة قبل السفر.

هل هناك سبب لعدم استخدام eSIM؟

ثلاثة أسباب عملية. إذا تعطّل هاتفك فلن تتمكن من نقل الشريحة إلى هاتف احتياطي كما تفعل مع البطاقة. وبعض ملفات التعريف تحدّ من عدد مرات إعادة التثبيت. كما أن الشراء في عدد قليل من البلدان يكون صعبًا بعد الوصول إليها.

ما الدول التي لا تسمح باستخدام eSIM؟

تعمل eSIM في معظم الدول، لكن بعضها يقيّد طريقة شرائها أو استخدامها. ففي تركيا، تُحجب مواقع وتطبيقات كثير من مزوّدي eSIM الدوليين. ومع ذلك تتصل شرائح eSIM للسفر عبر الشبكات المحلية، لذا تعمل بشكل طبيعي الشريحة التي ثبّتّها قبل وصولك إلى تركيا. وفي روسيا، تفيد تقارير بأن بيانات الجوال على الشرائح الأجنبية، بما فيها eSIM، تنقطع لمدة 24 ساعة بعد الوصول. أما الهواتف المبيعة في البر الرئيسي للصين فلم تحصل على دعم eSIM إلا في أكتوبر 2025، لذا إذا اشتريت هاتفك من هناك فتأكد من أنه يدعم eSIM.

ماذا يحدث لشريحة eSIM إذا فقدت هاتفي أو سُرق؟

لا يمكن إزالة ملف التعريف من الجهاز، والمسح عن بُعد يحذفه مع كل شيء آخر، مع أنه يمكنك اختيار الاحتفاظ بشريحة eSIM عند مسح الهاتف. اتصل أيضًا بمشغّلك لإيقاف الخط مؤقتًا، لأن الحساب هو ما سيسعى إليه المهاجم.

هل يمكن لمزوّد eSIM رؤية ما أتصفحه؟

يرى ما يراه أي مشغّل هاتف محمول: كميات البيانات، والأوقات، والموقع التقريبي، والخوادم التي اتصلت بها. لكنه لا يرى المحتوى، لأنه مشفّر بين هاتفك والموقع. ويرى مشغّلك المحلي الشيء نفسه عندما تستخدم التجوال.

هل eSIM أكثر أمانًا من الشريحة الفعلية؟

في حالة السرقة نعم، لأنه لا توجد بطاقة يمكن إخراجها. أما في كل ما عدا ذلك فهما متساويتان، لأن ما يتعرض للهجوم هو حسابك لدى المشغّل وكلمات مرورك، وهذه لا تتغير بتغيّر البطاقة.

مسرد المصطلحات

eUICC: الشريحة المدمجة التي توجد عليها eSIM، أي العتاد.

العنصر الآمن (secure element): الجزء المحمي من تلك الشريحة الذي تُخزَّن فيه بيانات الاعتماد، معزولًا عن بقية برامج الهاتف.

ملف تعريف eSIM: بيانات اعتماد المشغّل التي تُنزَّل على الشريحة، وهي ما يجعل هاتفك عميلًا لشبكة معينة.

التزويد عن بُعد للشريحة: العملية التي حددتها GSMA لتوصيل ملف التعريف لاسلكيًا.

IMSI: هوية المشترك التي تستخدمها الشبكة لتوجيه مكالماتك ورسائلك، وهي ما ينقله تبديل الشريحة.

SM-DP+: خادم التزويد التابع للمشغّل، أي العنوان الذي يتصل به هاتفك لجلب ملف التعريف.

TOTP: الرمز المكوّن من ستة أرقام والمتغيّر باستمرار في تطبيق المصادقة، وهو سبب مقاومته لتبديل الشريحة أفضل من الرسائل النصية.