سیم‌کارت المثنی: گوشی‌ام ناگهان آنتن نمی‌دهد، چه کار کنم؟

در خانه، محل کار یا خیابان هستید، جایی که همیشه آنتن دارید، و ناگهان گوشی «بدون سرویس» یا «فقط تماس اضطراری» نشان می‌دهد. آن را خاموش و روشن می‌کنید و چیزی تغییر نمی‌کند. کسی که کنار شماست بدون مشکل آنتن دارد. ممکن است قطعی شبکه باشد، اما ممکن است همان چیزی باشد که به آن SIM swapping یا المثنی جعلی سیم‌کارت می‌گویند: کسی اپراتور شما را قانع کرده که شماره‌تان را روی سیم‌کارت دیگری (یا یک eSIM) فعال کند و از همان لحظه تماس‌های شما و مهم‌تر از همه، پیامک‌های حاوی کدهای بانکی‌تان به دست او می‌رسد. در این وضعیت هر دقیقه اهمیت دارد و ترتیب مشخصی برای اقدام وجود دارد.

کلاهبرداری با سیم‌کارت المثنی چطور کار می‌کند؟

این کلاهبرداری تقریباً هیچ‌وقت از روزی که آنتن را از دست می‌دهید شروع نمی‌شود. معمولاً سه مرحله دارد:

1. اطلاعات شما را جمع می‌کنند. با یک پیامک یا ایمیل جعلی به نام بانک، تماسی از طرف پشتیبانی فنی قلابی یا اطلاعاتی که در نشت‌های قبلی لو رفته، نام، شماره کارت شناسایی، شماره تلفن و اغلب اطلاعات ورود به بانکداری اینترنتی شما را به دست می‌آورند.
2. نزد اپراتور خود را جای شما جا می‌زنند. با این اطلاعات، گاهی با یک مدرک جعلی، به بهانهٔ گم شدن یا سرقت گوشی درخواست سیم‌کارت جایگزین یا فعال‌سازی eSIM می‌کنند؛ در فروشگاه، تلفنی یا از طریق حساب کاربری مشتری.
3. با شمارهٔ شما وارد حساب‌هایتان می‌شوند. وقتی سیم‌کارت جدید فعال می‌شود، سیم‌کارت شما از کار می‌افتد. حالا کدهای تأیید پیامکی به دست آن‌ها می‌رسد و می‌توانند انتقال وجه را تأیید کنند، کارت به کیف پول موبایل اضافه کنند، رمز ایمیل شما را عوض کنند یا واتس‌اپ شما را تصاحب کنند.

به همین دلیل اغلب خارج از ساعت کاری یا آخر هفته دست به کار می‌شوند: حساب کرده‌اند که چند ساعت طول می‌کشد تا متوجه شوید.

نشانه‌های هشدار کدام‌اند؟

• ناگهان آنتن را از دست می‌دهید در جایی که همیشه آنتن دارید و خاموش و روشن کردن گوشی مشکل را حل نمی‌کند.
• کمی قبل‌تر پیامک یا ایمیلی از اپراتور دربارهٔ تعویض سیم‌کارت، فعال‌سازی eSIM یا تغییر اطلاعاتی دریافت کرده‌اید که خودتان درخواست نکرده بودید.
• اعلان‌هایی از بانک یا ایمیل دربارهٔ ورود جدید، تغییر رمز عبور یا دستگاه جدید دریافت می‌کنید.
• واتس‌اپ شما را خارج می‌کند با این پیام که شماره‌تان روی گوشی دیگری ثبت شده است.
• چند روز قبل پیامک یا تماسی «از بانک» داشتید که اطلاعات یا کد می‌خواست و شما آن را دادید.

یک نشانهٔ تنها چیزی را ثابت نمی‌کند. قطع شدن آنتن به‌همراه هر اعلانی دربارهٔ تغییر در حساب‌هایتان دلیل کافی است که همین حالا اقدام کنید.

همین حالا چه کار کنم؟

این ترتیب را دنبال کنید. به یک گوشی دیگر (متعلق به یکی از اعضای خانواده، همکار یا تلفن ثابت) یا اینترنت از طریق وای‌فای نیاز دارید.

1. از یک گوشی دیگر با اپراتور تماس بگیرید. از شمارهٔ رسمی خدمات مشتریان که در وب‌سایت یا قبض شما آمده استفاده کنید، هرگز از شماره‌ای که با پیامک برایتان فرستاده‌اند. بپرسید آیا برای خط شما سیم‌کارت جایگزین یا eSIM صادر شده است. اگر بله، بخواهید آن سیم‌کارت را فوراً مسدود کنند و ثبت کنند که درخواست جعلی بوده است.
2. با شمارهٔ رسمی بانک تماس بگیرید. شماره‌ای که پشت کارت یا در وب‌سایت بانک است. توضیح دهید که به المثنی شدن سیم‌کارت مشکوکید و بخواهید تا روشن شدن ماجرا بانکداری اینترنتی، کارت‌ها و انتقال‌ها را مسدود کنند. اگر در چند بانک حساب دارید، با همه تماس بگیرید.
3. ایمیلتان را پس بگیرید. از یک رایانه یا تبلت متصل به وای‌فای، رمز ایمیل اصلی‌تان را عوض کنید: این کلید بازنشانی همهٔ حساب‌های دیگر است. از همهٔ نشست‌های باز خارج شوید و بررسی کنید که بازارسال خودکار یا شمارهٔ بازیابی تازه‌ای اضافه نشده باشد.
4. تراکنش‌ها را بررسی کنید. وارد بانکداری اینترنتی شوید (اگر هنوز می‌توانید) یا از بانک فهرست تراکنش‌های اخیر، کارت‌های مجازی جدید و دستگاه‌های مجاز را بخواهید. از هر چیزی که نمی‌شناسید اسکرین‌شات بگیرید.
5. به مخاطبانتان هشدار دهید. اگر واتس‌اپ شما را تصاحب کرده باشند، ممکن است به نام شما از خانواده‌تان پول بخواهند. یک پیام از حساب دیگر یا یک تماس کافی است: «شماره‌ام دزدیده شده؛ اگر پیام دادم و پول خواستم، من نیستم.»
6. مدارک را نگه دارید. ساعتی را که آنتن قطع شد یادداشت کنید، از پیامک‌ها و ایمیل‌های هشدار اسکرین‌شات بگیرید و نام کسانی را که در اپراتور و بانک با آن‌ها صحبت کردید بنویسید.

منتظر نمانید تا «ببینید آنتن برمی‌گردد یا نه». هر دقیقه‌ای که کلاهبردار شمارهٔ شما را در اختیار دارد، دقیقه‌ای است که می‌تواند کد تأیید دریافت کند.

اگر پولم را برده باشند چه؟

تقصیر شما نیست: این کلاهبرداری از ضعف‌هایی در احراز هویت سوءاستفاده می‌کند که در اختیار شما نیست.

1. کتباً از بانک بخواهید تراکنش‌ها را غیرمجاز ثبت کند و درخواست بازپرداخت کنید. برای پرداخت‌هایی که تأیید نکرده‌اید حق اعتراض دارید و هرچه زودتر گزارش دهید بهتر است.
2. شکایت کنید. در اسپانیا به Policía Nacional (پلیس ملی، 091) یا Guardia Civil (گارد مدنی، 062)؛ در کشورهای دیگر به پلیس کشور خودتان (در ایران، پلیس فتا). همهٔ مدارک را همراه ببرید: ساعت قطع آنتن، اعلان‌های دریافتی، تراکنش‌های بانکی و تأیید اپراتور مبنی بر صدور سیم‌کارت جایگزین. بانک و اپراتور یک نسخه از شکایت را خواهند خواست.
3. از اپراتور شکایت کنید که بدون احراز هویت شما سیم‌کارت صادر کرده است. کتباً بخواهید بگویند درخواست کی، کجا و چگونه ثبت شده است.
4. اگر به راهنمایی نیاز دارید: در اسپانیا با 017 متعلق به INCIBE، خط کمک رایگان و محرمانهٔ امنیت سایبری، تماس بگیرید و راهنماهای بازیابی حساب را در وب‌سایت OSI (دفتر امنیت کاربران اینترنت اسپانیا) ببینید؛ در کشورهای دیگر با نهاد ملی امنیت سایبری تماس بگیرید.

اگر احساس خطر می‌کنید یا کسی شما را تهدید می‌کند، با 112 (یا شمارهٔ اضطراری محلی) تماس بگیرید.

برای جزئیات درخواست بازگشت پول، بخوانید چطور پولی را که در کلاهبرداری تلفنی از دست رفته پس بگیریم.

چطور جلوی تکرارش را بگیرم؟

• از پیامک به‌عنوان عامل دوم احراز هویت استفاده نکنید وقتی گزینهٔ دیگری هست: اپلیکیشن احراز هویت یا کلید امنیتی به سیم‌کارت شما وابسته نیست.
• برای سیم‌کارت PIN بگذارید و از اپراتور بپرسید آیا می‌توانید برای تغییرات خطتان رمز عبور یا تأیید اضافه تعریف کنید.
• هرگز اطلاعات شخصی یا کد را تلفنی یا با پیامک ندهید، حتی اگر به نظر برسد بانک شماست. بانک هرگز از شما کد یا رمز عبور نمی‌خواهد. اگر تردید دارید، بخوانید چطور بفهمیم تماس یا پیامک بانک واقعی است.
• اعلان‌های بانک و ایمیل را فعال کنید تا از هر تغییری فوراً باخبر شوید.
• اپلیکیشنی مثل NoCall کمک می‌کند پیامک‌ها و تماس‌های جعلی را که معمولاً این حملات با آن‌ها شروع می‌شوند، پیش از آنکه اطلاعاتتان را بدهید، تشخیص دهید.

پرسش‌های متداول

ممکن است فقط قطعی شبکه باشد؟ بله. قطعی شبکه پیش می‌آید. اما اگر در جایی هستید که معمولاً آنتن دارید، دیگران با همان اپراتور آنتن دارند و افزون بر این اعلان‌هایی از تغییر در حساب‌هایتان می‌گیرید، تا وقتی اپراتور خلافش را تأیید نکرده، آن را کلاهبرداری بدانید. یک تماس برای بررسی پنج دقیقه طول می‌کشد.

شماره‌ام را پس می‌گیرم؟ بله. اپراتور می‌تواند سیم‌کارت جعلی را باطل کند و پس از احراز هویت، سیم‌کارت تازه‌ای برایتان صادر کند. شماره همچنان مال شماست.

eSIM دارم، برای من هم ممکن است اتفاق بیفتد؟ بله. کلاهبرداری می‌تواند با فعال کردن eSIM روی دستگاه دیگری انجام شود. نشانه‌ها و مراحل یکی است.

با واتس‌اپ چه کنم؟ وقتی خطتان را پس گرفتید، واتس‌اپ را دوباره با شماره‌تان ثبت کنید: کد تأیید به دست شما می‌رسد و کلاهبردار دسترسی‌اش را از دست می‌دهد. سپس تأیید دومرحله‌ای را با PIN فعال کنید.

به‌طور خلاصه

اگر ناگهان و بی‌دلیل آنتن را از دست دادید، طوری رفتار کنید که انگار سیم‌کارتتان المثنی شده: از گوشی دیگری با اپراتور و بانک تماس بگیرید، ایمیلتان را پس بگیرید، به مخاطبان هشدار دهید، مدارک را نگه دارید و شکایت کنید. اگر شماره‌ای که پیش‌تر برای گرفتن اطلاعات با شما تماس گرفته بود مشکوک به نظر می‌رسد، آن را در فهرست شماره‌های مزاحم NoCall گزارش دهید: برای نفر بعدی ممکن است اولین قطعهٔ همین کلاهبرداری باشد.