تفاصيل سرقة 98 ألف جنيه من فودافون كاش ومخاطر احتيال SIM Swap في مصر
بين عشية وضحاها، وجد مواطن مصري نفسه أمام شاشة هاتفه التي تخبره بـ "لا توجد خدمة"، ليتحول هذا العطل الفني البسيط إلى كابوس مالي مرعب انتهى بتبخر 98 ألف جنيه من محفظته الإلكترونية، وواقعة مثيرة للجدل تضع أمن البيانات الرقمية في "فودافون مصر" على المحك، وتفتح باب التساؤلات هل وقع الضحية في فخ "تبديل الشريحة"؟
تفاصيل "الخميس الأسود": لحظة اختفاء الشبكة والمال
بدأت فصول المأساة في تمام الساعة الثالثة عصراً من يوم الخميس الماضي، وهو توقيت حساس يسبق العطلات الرسمية، مما يزيد من صعوبة التحرك الإداري، ويروي المتضرر أنه قام بعملية سحب اعتيادية من محفظته، وبعد مرور ساعة واحدة فقط، سقطت شبكة الاتصال عن خطه تماماً، وظن في البداية أنه عطل فني عابر، لكنه كان "ستاراً دخانياً" لعملية قرصنة احترافية تجري في الكواليس.
تواصل المواطن مع خدمة العملاء الذين أكدوا له أن الخط "يعمل بشكل طبيعي"، بينما كان واقعه التقني يقول العكس. استمر تعطل الخط لمدة يومين، وبسبب عائق إداري (عدم وجود البطاقة الشخصية في تلك اللحظة)، تأخر استرداد الشريحة، وهي الثغرة الزمنية التي يبدو أن "الهاكرز" استغلوها ببراعة لتنفيذ مخططهم.
صدمة الأربعاء: محفظة خاوية وسجل عمليات "ممسوح"
بعد استعادة الخط يوم الأربعاء، بدأت المرحلة الثانية من الكابوس. حاول المواطن الدخول إلى محفظته الإلكترونية، ليفاجأ برفض كلمة المرور مراراً وتكراراً، وبعد محاولات مضنية وتواصل مع الدعم الفني، تمكن أخيراً من الدخول، لتصعقه الحقيقة المرة 98 ألف جنيه مصري تبخرت بالكامل، ولم يتبقَ منها سوى الصفر.
المفاجأة الأكبر كانت في "نظافة" سجل العمليات؛ حيث اكتشف الضحية أن سجل المحادثات والعمليات الخاصة بـ "فودافون كاش" قد تم حذفه تماماً، مما يوحي بأن من قام بالعملية يمتلك خبرة تقنية عالية مكنته من إخفاء آثار تتبع الأموال والجهات التي حُولت إليها، وهو ما يضع علامات استفهام كبرى حول إجراءات الحماية الداخلية في الشركة.
فخ (SIM Swap): هل استُبدلت شريحة المواطن دون علمه؟
تشير الدلائل الأولية للواقعة إلى احتمال تعرض المواطن لهجوم يُعرف بـ "تبديل الشريحة" (SIM Swap)، وهو أسلوب احتيالي يقوم فيه المخترق بإقناع شركة الاتصالات بإصدار شريحة بديلة للرقم المستهدف، وبمجرد تفعيل الشريحة الجديدة في يد المخترق، تسقط الشبكة فوراً عن شريحة الضحية الأصلي.
سياق تحليلي وأرقام ودلالات:
- الثغرة الزمنية: استغلال الهاكرز لـ 48 ساعة من تعطل الخط كان كافياً لتغيير كلمات مرور المحفظة وتحويل المبالغ على دفعات (حيث إن الحد الأقصى اليومي للمحافظ الإلكترونية في مصر هو 60 ألف جنيه، مما يشير إلى أن العملية استغرقت يومين على الأقل).
- المسؤولية القانونية: قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018 يلزم شركات الاتصالات بتأمين بيانات عملائها، وأي ثغرة تؤدي لإصدار شريحة دون التحقق من الهوية تضع الشركة تحت طائلة المساءلة القانونية والتعويض.
- ردود خدمة العملاء: مقولة "ليست مسؤولية الشركة" تصطدم مع تعليمات البنك المركزي المصري والجهاز القومي لتنظيم الاتصالات، التي تشدد على أن شركات المحمول مسؤولة عن سلامة العمليات التي تتم عبر منصاتها.
مطالب بالتدخل الأمني والرقابي
أطلق المواطن استغاثة عاجلة لوزارة الداخلية المصرية (مباحث الإنترنت) لفتح تحقيق تقني موسع، والمطالب لا تتوقف عند استرداد المال فحسب، بل تمتد لتحديد "المقصر" داخل منظومة خدمة العملاء الذي سمح باختراق الخط أو استبداله، ومحاسبة الجناة المتورطين في سرقة "شقا العمر".
