قاعدة لجنة الاتصالات الفيدرالية لمكافحة المكالمات الآلية قد تجعل الحسابات الهاتفية هدفًا أغنى لمهاجمي العملات الرقمية

اقترحت لجنة الاتصالات الفيدرالية الأمريكية (FCC) قاعدة جديدة لمكافحة المكالمات الآلية غير المرغوب فيها، نُشرت في 26 مايو تحت رقمي القضية CG Docket Nos. 17-59 و 02-278. تسأل القاعدة عما إذا كان يجب على مزودي خدمات الصوت جمع والاحتفاظ بأسماء العملاء، وعناوينهم الفعلية، وأرقام هوياتهم الصادرة عن الحكومة، وأرقام هواتفهم البديلة، وسجلات التحقق الداعمة، قبل منحهم الخدمة.

تقترح الوكالة الاحتفاظ بهذه البيانات لمدة أربع سنوات بعد انتهاء علاقة العميل، وغرامة أساسية قدرها 2500 دولار لكل مكالمة في حال مخالفة قواعد “اعرف عميلك” (KYC)، على أن ينتهي التعليق على الاقتراح في 25 يونيو.

تشرح لجنة الاتصالات الفيدرالية أن اقتراحها يهدف لحل مشكلة المكالمات الآلية غير القانونية التي تكلف الأميركيين مليارات الدولارات سنويًا بسبب الاحتيال وإهدار الوقت. وتؤكد الوكالة أن مزودي الخدمة الأصليين هم في أفضل وضع لمنع هذه المكالمات قبل دخولها الشبكة.

بالنسبة لحاملي العملات الرقمية، يثير هذا الاقتراح مشكلة أمنية ثانوية لم تعالجها خطة الوكالة لمكافحة المكالمات الآلية. ففي الوقت الحالي، تعتمد أرقام الهواتف بشكل أساسي في عمليات التحقق عند فتح الحسابات في منصات التداول، واستعادة حسابات البريد الإلكتروني والعملات الرقمية، والتحقق بخطوتين عبر الرسائل النصية، وتطبيقات التكنولوجيا المالية، والتحقق من دعم العملاء.

كلما زادت بيانات الهوية التي تربطها شركات الاتصالات بأرقام الهواتف، زادت قيمة هذه الحسابات بالنسبة للمهاجمين، وأصبح اختراق شركة اتصالات أو انتحال شخصية ناجح أكثر خطورة على أي شخص يمتلك أصولاً رقمية تنتقل بشكل فوري ولا رجعة فيه.

رقم الهاتف كنقطة ضعف أمنية

توضح دعوى مصادرة مدنية رفعتها وزارة العدل الأمريكية في سبتمبر 2025 ضد أكثر من 5 ملايين دولار من عملات البيتكوين كيف يمكن تحويل رقم الهاتف إلى خسائر بالعملات الرقمية. وصفت الادعاءات هجمات تبديل شريحة الاتصال (SIM-swap) كوسيلة لسرقة الحسابات، حيث يسيطر المهاجمون على رقم هاتف الضحية، ويعترضون رموز التحقق، ويستخدمونها للدخول إلى حسابات البريد الإلكتروني ومنصات التداول والتطبيقات المالية.

خمسة ضحايا أمريكيين فقدوا عملات بيتكوين بهذه الطريقة. سجل مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي (FBI IC3) 1611 شكوى تتعلق بهجمات تبديل الشريحة في عام 2021 وحده، بخسائر تعدت 68 مليون دولار، مقارنة بـ 320 شكوى وخسائر تقدر بـ 12 مليون دولار خلال السنوات الثلاث السابقة مجتمعة.

اقتراح لجنة الاتصالات الفيدرالية سيزيد من قيمة رقم الهاتف في قلب هذه الهجمات. حساب هيئة الأوراق المالية والبورصات (SEC) على منصة X أظهر أن اختراق رقم الهاتف يمكن أن يمتد ليشمل أكثر من مجرد محافظ فردية. ففي يناير 2024، تمكن شخص غير مصرح له من السيطرة على رقم الهاتف المرتبط بحساب الهيئة على X من خلال هجوم تبديل شريحة، وأعاد تعيين كلمة المرور، ونشر إعلانًا كاذبًا يفيد بالموافقة على صندوق تداول فوري للبيتكوين قبل أن تصحح الهيئة الأمر.

سجلات “اعرف عميلك” الموسعة لدى شركات الاتصالات ستخلق مواد انتحال أكثر قيمة لأي شخص يحاول تنفيذ الهجوم نفسه ضد أهداف أكبر.

ما الذي تبنيه لجنة الاتصالات الفيدرالية؟

ستقوم شركات الاتصالات بجمع: الأسماء، والعناوين الفعلية، وأرقام الهويات الحكومية، وأرقام الهواتف البديلة، وربما نسخًا من بطاقات الهوية. بالنسبة للعملاء ذوي الاستخدام العالي، تسأل اللجنة أيضًا عن الغرض من استخدام الخدمة وعناوين IP. ستبقى هذه البيانات في أنظمة الشركات لمدة 4 سنوات بعد إلغاء الخدمة.

اللجنة نفسها تسأل في الاقتراح عن المخاطر المتعلقة بالخصوصية الناتجة عن جمع معلومات تعريف شخصية موسعة، وما إذا كانت الحماية الحالية في الصناعة كافية، أم أن الوكالة ستحتاج لفرض إجراءات أمنية مشددة، معترفة بأن البيانات المجمعة تخلق ثغرات جديدة.

سجل شركة اتصالات يربط رقم الهاتف بعنوان فعلي ورقم هوية حكومي ورقم بديل وتاريخ استخدام، يصبح هدفًا للمهاجمين الذين يريدون خداع موظفي الدعم، أو تقديم طلب نقل رقم مزيف، أو مطابقة بيانات الاتصالات مع سجلات “اعرف عميلك” في منصات التداول.

خبير أمن البيتكوين جيمسون لوب يرى أن خدمة الهاتف التي لا تتطلب “اعرف عميلك” يمكن أن تكون إجراءً أمنيًا شخصيًا للأشخاص المشتبه في امتلاكهم كميات كبيرة من البيتكوين، لأن ربط حسابات الهاتف بآثار الهوية يزيد من التعرض للابتزاز والتهجم والهجمات الجسدية. مستودع لوب العام للهجمات الجسدية على حاملي العملات الرقمية يصف نفسه بأنه قائمة معروفة لكنها غير كاملة، مما يدعم أن الاستهداف الجسدي هو فئة مخاطر موثقة.

نتيجتان محتملتان لحاملي العملات الرقمية

اقتراح لجنة الاتصالات الفيدرالية يترك الباب مفتوحًا حول ما إذا كانت متطلبات “اعرف عميلك” تنطبق فقط على المرسلين التجاريين ذوي الحجم الكبير، أم تمتد لتشمل عملاء التجزئة الجدد والمجددين، وبطاقات SIM المدفوعة مسبقًا المباعة عبر وكلاء خارجيين. الاقتراح يسأل صراحة عن معاملة الخدمات المدفوعة مسبقًا والخدمات ذات الفواتير، وما إذا كانت المتطلبات يجب أن تختلف بين أنواع العملاء.

السيناريو السلبي لحاملي العملات الرقمية: جمع الهوية عبر العملاء الجدد والمجددين وبطاقات SIM المدفوعة مسبقًا ومتطلبات إعادة التحقق، سينهي فعليًا إمكانية الوصول المجهول للهواتف في الولايات المتحدة. قواعد بيانات شركات الاتصالات ستربط أرقام الهواتف بالعناوين الفعلية وأرقام الهويات الحكومية وأربع سنوات من تاريخ الخدمة. بالنسبة لأي شخص يعمل تحت نموذج تهديد يشمل هجمات تبديل الشريحة أو الابتزاز المستهدف أو الهجوم الجسدي، ستصبح طبقة الهاتف أكثر ارتباطًا بالهوية وأكثر خطورة عند فقدان السيطرة عليها. اختراق لشركة اتصالات أو لأحد وكلائها بهذا الحجم سينتج قوائم أهداف قابلة للاستهداف، مثل أرقام هواتف مرتبطة بهويات وعناوين وتواريخ خدمة، وهي أصول بيانات ليس لها مثيل سابق على مستوى شركات الاتصالات.

السيناريو الإيجابي: إذا حددت اللجنة متطلبات “اعرف عميلك” الموسعة لتشمل فقط المرسلين التجاريين ذوي الحجم الكبير، وتركت عملاء التجزئة والمستخدمين المدفوعين مسبقًا خارج النطاق، فإن اللجنة ستعالج مشكلة المكالمات الآلية من جذورها على مستوى الشبكة، وسيبقى حساب الهاتف الشخصي خارج نطاق جمع البيانات الموسع. هذا يقلل من مخاطر “وعاء العسل” لدى شركات الاتصالات بالنسبة لحاملي العملات الرقمية الأفراد، مع إعطاء اللجنة القدرة التنفيذية التي تسعى إليها ضد محتالي المكالمات الآلية.

ما إذا كانت هذه الأدوات ستوسع أيضًا مساحة الهجوم لحاملي العملات الرقمية يعتمد على نطاق القاعدة النهائية: قاعدة تغطي عملاء الهاتف العاديين تنتج نموذج تهديد مختلفًا عن قاعدة تقتصر على المرسلين التجاريين فقط.

الأسئلة الشائعة (FAQ)

• س: كيف يؤثر اقتراح لجنة الاتصالات الفيدرالية على أمان أرقام هواتفي كمستخدم للعملات الرقمية؟
  ج: الاقتراح يزيد من كمية البيانات الشخصية المرتبطة برقم هاتفك لدى شركة الاتصالات. هذا يجعل رقم هاتفك هدفًا أكثر قيمة للمهاجمين، خاصة إذا كنت تملك عملات رقمية. لأن المهاجمين يمكنهم استخدام هذه البيانات لانتحال شخصيتك وسرقة حساباتك في منصات التداول والمحافظ الرقمية من خلال هجمات تبديل الشريحة.
• س: ما الفرق بين السيناريو السلبي والإيجابي لحاملي العملات الرقمية في هذا الاقتراح؟
  ج: السيناريو السلبي هو أن تشمل القاعدة جميع العملاء، مما ينهي الخصوصية المجهولة للهاتف ويزيد خطر الاختراق والاستهداف. السيناريو الإيجابي هو أن تقتصر القاعدة على المرسلين التجاريين فقط، مما يحمي عملاء التجزئة ويبقي أرقامهم خارج نطاق جمع البيانات الموسع، مع معالجة مشكلة المكالمات الآلية.
• س: هل هناك خطر من اختراق شركات الاتصالات نتيجة لهذه القاعدة؟
  ج: نعم، الاقتراح يعترف بهذا الخطر. جمع بيانات شخصية أكثر مثل العناوين وأرقام الهويات يخلق “وعاء عسل” كبير للمهاجمين. اختراق ناجح لشركة اتصالات يمكن أن يكشف قوائم بأرقام هواتف مرتبطة بهويات وعناوين، مما يسهل سرقة العملات الرقمية للأشخاص المدرجين في هذه القوائم.