انتحال الرسائل النصية وخطورته في العصر الرقمي SMS Spoofing
في ظل التطور السريع في تقنيات الاتصال الرقمي، أصبحت الرسائل النصية القصيرة (SMS) وسيلة أساسية للتواصل بين الأفراد والمؤسسات. إلا أن هذا الانتشار الواسع رافقه ظهور أساليب احتيالية متقدمة، من أبرزها ما يُعرف بـ SMS Spoofing أو انتحال الرسائل النصية، وهي تقنية تُستخدم لتزييف هوية المرسل بهدف خداع الضحية وتحقيق مكاسب غير مشروعة. ويُعد هذا النوع من الهجمات من أكثر أساليب الاحتيال انتشارًا في الوقت الحالي نظرًا لسهولة تنفيذه وصعوبة اكتشافه من قبل المستخدم العادي.
تعريف SMS Spoofing
يشير مصطلح SMS Spoofing إلى عملية إرسال رسالة نصية تظهر وكأنها صادرة من جهة موثوقة، مثل بنك، شركة اتصالات، جهة حكومية، أو حتى شخص معروف، بينما في الحقيقة تكون صادرة من جهة احتيالية تستخدم أدوات تقنية لتغيير هوية المرسل (Sender ID).
بمعنى آخر، يرى المستلم اسم جهة رسمية أو رقمًا مألوفًا على شاشة هاتفه، فيظن أن الرسالة حقيقية، بينما هي مزيفة بالكامل.
آلية عمل انتحال الرسائل النصية
تعتمد عملية SMS Spoofing على استغلال ثغرات في بروتوكولات الاتصالات الخاصة بالرسائل النصية، والتي لا تتضمن آليات تحقق قوية من هوية المرسل. يتم ذلك عبر:
 1. استخدام منصات أو بوابات إرسال رسائل تسمح بتعديل اسم المرسل.
 2. إدخال اسم جهة رسمية في خانة المرسل (مثل اسم بنك أو شركة).
 3. إرسال الرسالة إلى عدد كبير من الضحايا المحتملين.
 4. توجيه الضحية إلى رابط مزيف أو طلب معلومات حساسة مثل:
 • كلمة المرور
 • رقم البطاقة البنكية
 • رمز التحقق (OTP)
هذه العملية لا تتطلب مهارات برمجية عالية، مما يزيد من انتشارها عالميًا.
أهداف المهاجمين من SMS Spoofing
تتعدد أهداف منفذي هذا النوع من الهجمات، ومن أبرزها:
سرقة البيانات الشخصية
الحصول على معلومات حساسة يمكن استخدامها لاحقًا في انتحال الهوية.
الاحتيال المالي
سرقة الأموال عبر روابط دفع مزيفة أو عبر خداع الضحية لإفشاء بياناته البنكية.
تثبيت برمجيات خبيثة
إرسال روابط تؤدي إلى تحميل تطبيقات تجسس أو فيروسات على جهاز الضحية.
تجاوز أنظمة الحماية
محاولة الحصول على رموز التحقق الثنائية (2FA) للوصول إلى حسابات الضحية.
أمثلة شائعة على رسائل SMS Spoofing
 • رسالة تدّعي وجود مشكلة في حسابك البنكي وتطلب تحديث بياناتك عبر رابط.
 • رسالة تفيد بفوزك بجائزة مالية كبيرة مقابل دفع رسوم بسيطة.
 • رسالة من شركة شحن تطلب منك تأكيد عنوانك.
 • رسالة تنتحل صفة جهة حكومية تطلب تحديث بيانات الهوية.
غالبًا ما تتسم هذه الرسائل بالإلحاح والتخويف لدفع الضحية إلى التصرف بسرعة دون تفكير.
أسباب انتشار الظاهرة
هناك عدة عوامل ساهمت في انتشار SMS Spoofing بشكل واسع، منها:
 • ضعف أنظمة التحقق في بروتوكولات الرسائل التقليدية.
 • سهولة الوصول إلى أدوات انتحال الهوية عبر الإنترنت.
 • قلة وعي المستخدمين بأساليب الاحتيال الحديثة.
 • الثقة الزائدة في الرسائل التي تحمل أسماء جهات رسمية.
الفرق بين SMS Spoofing و Smishing
رغم التشابه بين المصطلحين، إلا أن هناك فرقًا تقنيًا:
 • SMS Spoofing: يركز على تزوير هوية المرسل.
 • Smishing (SMS + Phishing): هو نوع من التصيد الاحتيالي عبر الرسائل النصية، وقد يستخدم انتحال الهوية كجزء من الهجوم.
بالتالي، كل عملية Smishing قد تتضمن Spoofing، لكن ليس كل Spoofing يهدف بالضرورة إلى التصيد.
الآثار السلبية لانتحال الرسائل
تترتب على هذه الهجمات آثار خطيرة، منها:
 • خسائر مالية مباشرة.
 • سرقة الهوية.
 • اختراق الحسابات الشخصية والمصرفية.
 • فقدان الثقة في أنظمة الاتصالات الرقمية.
 • أضرار نفسية نتيجة التعرض للاحتيال.
طرق الحماية والوقاية
للحد من مخاطر SMS Spoofing، يُنصح باتباع الإجراءات التالية:
عدم الضغط على الروابط المشبوهة 
حتى وإن بدت الرسالة صادرة من جهة موثوقة.
التحقق من المصدر
عبر التواصل المباشر مع الجهة الرسمية باستخدام أرقامها المعروفة.
عدم مشاركة رمز التحقق
أي جهة رسمية لن تطلب منك مشاركة رمز OTP عبر رسالة.
استخدام تطبيقات الحماية
بعض التطبيقات تكشف الرسائل الاحتيالية وتحذر المستخدم.
نشر الوعي الرقمي
التثقيف المستمر حول أساليب الاحتيال يقلل من فرص الوقوع ضحية.
الجهود التنظيمية والقانونية
تعمل العديد من الدول وشركات الاتصالات على تطوير آليات تحقق أكثر أمانًا، مثل:
 • أنظمة التحقق من هوية المرسل.
 • تقنيات تصفية الرسائل الاحتيالية.
 • فرض عقوبات قانونية صارمة على مرتكبي جرائم الاحتيال الإلكتروني.
ومع ذلك، تبقى المسؤولية المشتركة بين الجهات التنظيمية والمستخدمين أمرًا ضروريًا للحد من الظاهرة.
يمثل SMS Spoofing تحديًا أمنيًا حقيقيًا في بيئة الاتصالات الحديثة، خاصة في ظل الاعتماد المتزايد على الهواتف الذكية في المعاملات المالية والخدمات الحكومية.
ورغم بساطة الفكرة التقنية وراء انتحال الرسائل، إلا أن تأثيره قد يكون بالغ الخطورة على الأفراد والمؤسسات. لذلك، فإن رفع مستوى الوعي الرقمي، وتعزيز أنظمة الحماية، والتحقق الدائم من مصادر الرسائل، تُعد من أهم الوسائل لمواجهة هذا النوع من الهجمات الإلكترونية والحد من انتشاره.