آیا هک گوشی با شماره تلفن امکان‌پذیر است؟ واقعیت‌ها و راه‌های پیشگیری

آیا فقط با شماره تلفن می‌توان گوشی را هک کرد؟

اگر منظور از هک گوشی، مشاهده مستقیم پیام‌ها، عکس‌ها، فایل‌ها، تماس‌ها یا فعال‌کردن دوربین و میکروفون دستگاه باشد، شماره تلفن به‌تنهایی چنین دسترسی‌ای ایجاد نمی‌کند. شماره موبایل یک شناسه ارتباطی است، نه رمز عبور گوشی و نه مجوز ورود به اطلاعات خصوصی آن.

برای دسترسی غیرمجاز به اطلاعات معمولاً عامل دیگری نیز در میان است؛ برای مثال ممکن است حساب کاربری تصاحب شده باشد، سیم‌کارت به‌صورت غیرمجاز به دستگاه دیگری منتقل شده باشد، کاربر به دام پیام فریبنده افتاده باشد یا یک برنامه مخرب روی دستگاه اجرا شده باشد. این سناریوها با یکدیگر متفاوت‌اند و نباید همه را با عبارت کلی «هک با شماره» توضیح داد.

بنابراین پرسش دقیق‌تر این نیست که «کدام سایت با واردکردن شماره گوشی را هک می‌کند؟»؛ بلکه باید پرسید شماره تلفن در چه شرایطی ممکن است برای تصاحب حساب یا سوءاستفاده از سرویس مخابراتی به کار برود.

شماره موبایل چگونه ممکن است در حملات سایبری سوءاستفاده شود؟

شماره موبایل می‌تواند در حملات مهندسی اجتماعی، تصاحب حساب یا سوءاستفاده از خدمات مخابراتی نقش داشته باشد. در ادامه، مهم‌ترین سناریوها را از دید امنیتی و با تمرکز بر شناسایی و پیشگیری بررسی می‌کنیم.

۱. تعویض غیرمجاز سیم‌کارت یا SIM Swap

در حمله تعویض سیم‌کارت، مهاجم تلاش می‌کند اپراتور تلفن همراه را متقاعد کند که شماره قربانی را روی سیم‌کارت یا پروفایل دیگری فعال کند. اگر درخواست غیرمجاز پذیرفته شود، ممکن است تماس‌ها و پیامک‌های شماره به سیم‌کارت مهاجم منتقل شوند.

خطر مهم این اتفاق آن است که برخی سرویس‌ها هنوز از پیامک برای ارسال کد تأیید ورود یا بازیابی حساب استفاده می‌کنند. در چنین شرایطی، مهاجم ممکن است از پیامک دریافتی برای تلاش جهت ورود به حساب‌هایی استفاده کند که اطلاعات ورود یا مسیر بازیابی آن‌ها را نیز در اختیار دارد.

۲. فیشینگ و پیامک‌های فریبنده

در فیشینگ، فرد مهاجم ممکن است پیام یا صفحه‌ای جعلی را به نام بانک، شبکه اجتماعی، اپراتور یا سرویس شناخته‌شده نمایش دهد. هدف این است که کاربر اطلاعات ورود، رمز عبور یا کد تأیید را خودش وارد کند یا در اختیار فرد دیگری بگذارد.

گاهی پیام با عباراتی مانند «حساب شما مسدود می‌شود»، «بسته اینترنتی شما فعال شد» یا «برای جلوگیری از حذف حساب، کد را ارسال کنید» همراه است. ظاهر حرفه‌ای پیام یا دانستن شماره تلفن شما، هویت فرستنده را ثابت نمی‌کند.

کد یک‌بارمصرف را فقط در صفحه رسمی همان سرویسی وارد کنید که خودتان قصد ورود به آن را دارید. هیچ پشتیبان معتبری نباید از شما بخواهد کد ورود یا کد بازیابی را برای او بخوانید یا ارسال کنید.

۳. برنامه جعلی و بدافزار موبایل

برخی برنامه‌های مخرب با نام برنامه‌های کاربردی، بازی، ابزار امنیتی یا نسخه غیررسمی نرم‌افزارهای شناخته‌شده منتشر می‌شوند. خطر زمانی افزایش پیدا می‌کند که کاربر برنامه را از منبع نامعتبر نصب کند و بدون بررسی، مجوزهای حساس مانند پیامک، مخاطبان، میکروفون، دوربین یا دسترس‌پذیری را در اختیار آن قرار دهد.

این سناریو با «هک فقط از طریق شماره» تفاوت دارد. شماره تلفن ممکن است در شناسایی یا فریب فرد نقش داشته باشد، اما نصب یا اجرای برنامه و اعطای دسترسی‌های لازم، موضوع جداگانه‌ای است. ادعای اینکه یک فایل ناشناس بدون هیچ تعامل یا مجوزی از طرف کاربر به تمام اطلاعات گوشی دسترسی پیدا می‌کند، باید با شک جدی بررسی شود.

۴. سوءاستفاده از بازیابی حساب

شماره تلفن ممکن است یکی از روش‌های بازیابی یا تأیید هویت در سرویس‌های آنلاین باشد. اگر مهاجم علاوه بر شماره، اطلاعات دیگری مانند رمز عبور، اطلاعات شخصی یا دسترسی به ایمیل بازیابی را به دست آورده باشد، ممکن است تلاش کند حساب را تصاحب کند.

به همین علت باید امنیت ایمیل اصلی، حساب گوگل یا اپل و پیام‌رسان‌های مهم را جداگانه بررسی کنید. امنیت گوشی فقط به تنظیمات خود دستگاه محدود نیست؛ حساب‌هایی که اطلاعات گوشی با آن‌ها همگام‌سازی می‌شود نیز اهمیت زیادی دارند.

SS7 چیست و چه تفاوتی با هک مستقیم گوشی دارد؟

SS7 یا Signalling System No. 7 مجموعه‌ای از پروتکل‌های سیگنالینگ است که برای ارتباط و هماهنگی میان بخش‌هایی از شبکه مخابراتی استفاده می‌شود. این فناوری با نصب یک برنامه روی گوشی یا واردکردن شماره در یک سایت تفاوت دارد.

برخی ضعف‌ها، پیکربندی‌های نامناسب یا اعتماد بیش‌ازحد میان شبکه‌های مخابراتی می‌توانند برای حریم خصوصی مشترکان خطر ایجاد کنند. در چنین شرایطی ممکن است داده‌های مشخصی در سطح شبکه، مانند اطلاعات مکان مشترک یا داده‌های مرتبط با تماس و پیامک، در معرض خطر قرار بگیرند. اما این موضوع به معنی دسترسی خودکار به گالری، فایل‌ها، دوربین یا همه برنامه‌های نصب‌شده روی گوشی نیست.

توصیه‌نامه ITU-T Q.3066 که در ۱۳ ژانویه ۲۰۲۶ تصویب شده، اصول شناسایی و کاهش حملات سیگنالینگ را در شبکه‌های قدیمی و جدید مخابراتی بررسی می‌کند. مخاطب اصلی این توصیه‌نامه اپراتورها، سازندگان تجهیزات و متخصصان امنیت شبکه هستند؛ نه کاربران عادی که صرفاً یک شماره تلفن در اختیار دارند.

اگر هدف شما شناخت روش‌های واقعی مکان‌یابی است، مقاله ردیابی گوشی چیست و چه روش‌هایی دارد؟ تفاوت فناوری‌های GPS، وای‌فای و شبکه مخابراتی را توضیح می‌دهد.

چه نشانه‌هایی ممکن است نشان دهد شماره یا حساب شما در معرض خطر است؟

هیچ علامت منفردی به‌تنهایی ثابت نمی‌کند که گوشی هک شده است. برای مثال، خالی‌شدن سریع باتری یا داغ‌شدن دستگاه می‌تواند دلایل عادی داشته باشد. بهتر است چند نشانه مستقل را کنار هم بررسی کنید.

چگونه از شماره تلفن و گوشی خود در برابر سوءاستفاده محافظت کنیم؟

برای محافظت مؤثر، فقط به یک برنامه امنیتی تکیه نکنید. شماره تلفن، حساب اپراتور، ایمیل اصلی، برنامه‌ها و تنظیمات احراز هویت باید به شکل یک مجموعه بررسی شوند.

1. برای حساب اپراتور PIN یا رمز جداگانه تعیین کنید.
   از اپراتور خود درباره روش‌های جلوگیری از تعویض غیرمجاز سیم‌کارت یا انتقال شماره سؤال کنید. اطلاعات ورود حساب اپراتور را با رمز ایمیل یا شبکه اجتماعی یکسان انتخاب نکنید.
2. برای حساب‌های مهم از احراز هویت قوی‌تر استفاده کنید.
   در صورت پشتیبانی سرویس، Passkey، کلید امنیتی یا برنامه احراز هویت را بررسی کنید. این روش‌ها در برابر بعضی حملات مبتنی بر شماره تلفن و فیشینگ مقاوم‌تر از اتکای صرف به پیامک هستند.
3. کد تأیید و رمز بازیابی را به هیچ‌کس ندهید.
   حتی اگر تماس‌گیرنده خود را کارمند بانک، اپراتور یا پشتیبانی معرفی کند، کد ورود را برای او ارسال نکنید.
4. اطلاعات بازیابی حساب را به‌روز نگه دارید.
   ایمیل بازیابی باید در اختیار خودتان باشد. شماره بازیابی نیز باید متعلق به شما باشد و امکان دسترسی به آن را حفظ کنید.
5. مجوزهای برنامه‌ها را بررسی کنید.
   بررسی کنید کدام برنامه‌ها به پیامک، دوربین، میکروفون، مکان، مخاطبان و فایل‌ها دسترسی دارند. مجوزهای غیرضروری را محدود کنید.
6. برنامه‌ها و سیستم‌عامل را به‌روز نگه دارید.
   به‌روزرسانی‌های امنیتی سیستم‌عامل و برنامه‌ها را از مسیر رسمی نصب کنید. در اندروید، Google Play Protect را فعال نگه دارید.
7. نشست‌های فعال حساب‌ها را بازبینی کنید.
   دستگاه‌های متصل به حساب گوگل، اپل و پیام‌رسان‌ها را بررسی کنید. اگر نشست ناشناس را تأیید کردید، از آن خارج شوید و اطلاعات امنیتی حساب را بازبینی کنید.
8. شماره و اطلاعات شخصی را بی‌دلیل عمومی نکنید.
   انتشار شماره، تاریخ تولد و جزئیات بازیابی در صفحات عمومی می‌تواند کار مهندسی اجتماعی را آسان‌تر کند.

بررسی Google Play Protect در اندروید

Google Play Protect برنامه‌ها را هنگام نصب بررسی می‌کند و دستگاه را نیز برای شناسایی برنامه‌های بالقوه مضر بازبینی می‌کند. این سرویس می‌تواند هشدار بدهد و در برخی موارد برنامه خطرناک را غیرفعال یا حذف کند؛ بااین‌حال نتیجه اسکن بدون هشدار، تضمین نمی‌کند که هیچ مشکل امنیتی در گوشی وجود ندارد.

برای بررسی وضعیت آن، Google Play Store را باز کنید، روی تصویر حساب بزنید، وارد Play Protect شوید و گزینه Scan را اجرا کنید. سپس از بخش تنظیمات Play Protect مطمئن شوید اسکن برنامه‌ها فعال است. ممکن است نام یا محل گزینه‌ها با نسخه اندروید متفاوت باشد.

رمز عبور، تأیید دومرحله‌ای و Passkey

برای حساب‌های مهم، رمز عبور منحصربه‌فرد انتخاب کنید و تأیید دومرحله‌ای را فعال نگه دارید. در سرویس‌هایی که پشتیبانی می‌کنند، Passkey یا کلید امنیتی می‌تواند گزینه مقاوم‌تری در برابر فیشینگ باشد. هیچ روش احراز هویتی را بدون توجه به امکانات همان سرویس، صددرصد مصون فرض نکنید.

اگر فکر می‌کنیم شماره یا حساب ما هک شده، چه کنیم؟

اگر تماس و پیامک ناگهان قطع شده یا هشدار تعویض سیم‌کارت دریافت کرده‌اید، موضوع را با اپراتور تلفن همراه در میان بگذارید. اگر فقط یک کد تأیید ناخواسته دریافت کرده‌اید، آن را برای هیچ‌کس ارسال نکنید و ابتدا وضعیت حساب مربوط را بررسی کنید.

1. از کانال رسمی اپراتور پیگیری کنید: وضعیت سیم‌کارت، تغییرات اخیر و درخواست‌های انتقال شماره را بررسی کنید. در صورت تأیید تغییر غیرمجاز، برای بازگرداندن کنترل شماره اقدام کنید.
2. از یک دستگاه مطمئن وارد حساب‌های مهم شوید: ابتدا ایمیل اصلی و حساب‌هایی را ایمن کنید که امکان بازیابی حساب‌های دیگر را دارند.
3. نشست‌های ناشناس را ببندید: دستگاه‌های متصل و روش‌های بازیابی را بازبینی کنید.
4. رمزهای تکراری را تغییر دهید: برای هر سرویس رمز منحصربه‌فرد تعیین کنید و احراز هویت قوی‌تر را فعال کنید.
5. در صورت احتمال دسترسی مالی، با بانک تماس بگیرید: تراکنش‌ها و اطلاعات امنیتی حساب را بررسی کنید و موارد مشکوک را گزارش دهید.
6. گوشی خود را بررسی کنید: برنامه‌های ناشناس، مجوزهای حساس، هشدارهای Play Protect و وضعیت به‌روزرسانی را بررسی کنید.

چگونه ادعای برنامه‌های «کنترل گوشی فقط با شماره» را ارزیابی کنیم؟

این ادعا که یک برنامه با واردکردن شماره تلفن، بدون نصب، رضایت، مجوز یا هیچ‌گونه تعامل با دستگاه بتواند به تمام اطلاعات خصوصی گوشی دسترسی پیدا کند، ادعایی بسیار بزرگ است و به شواهد فنی مستقل نیاز دارد.

پیش از خرید هر محصولی که چنین قابلیت‌هایی را مطرح می‌کند، پاسخ روشن این پرسش‌ها را بخواهید:

• برنامه دقیقاً روی کدام دستگاه و با چه سازوکاری فعال می‌شود؟
• مالک یا کاربر دستگاه چگونه از جمع‌آوری اطلاعات مطلع می‌شود؟
• مجوزهای دسترسی به اطلاعات حساس از چه مسیری تأیید می‌شوند؟
• چه داده‌هایی جمع‌آوری می‌شوند و کجا ذخیره خواهند شد؟
• آیا مستندات فنی مستقل، شرایط استفاده، سیاست حریم خصوصی و روش حذف اطلاعات وجود دارد؟
• آیا قابلیت‌های ادعاشده روی دستگاه‌های مختلف به‌صورت مستقل و قابل تکرار آزمایش شده‌اند؟

کنترل و مدیریت دستگاه باید در چارچوب مالکیت، رضایت آگاهانه و قوانین مربوط انجام شود. برای مدیریت گوشی شخصی خود یا دستگاهی که برای بررسی امنیت آن اجازه دارید، از ابزارهای رسمی و شفاف استفاده کنید. نظارت پنهانی بر گوشی یک فرد بزرگسال بدون رضایت او موضوعی متفاوت از مدیریت امنیت دستگاه است.

پرسش‌های متداول درباره هک گوشی با شماره

جمع‌بندی: آیا هک گوشی با شماره تلفن حقیقت دارد؟

شماره تلفن می‌تواند در بعضی حملات سایبری مانند فیشینگ، تعویض غیرمجاز سیم‌کارت و سوءاستفاده از فرایند بازیابی حساب نقش داشته باشد؛ اما دانستن شماره به‌تنهایی به معنی امکان کنترل کامل گوشی یا مشاهده اطلاعات خصوصی آن نیست. حملات سیگنالینگ مانند SS7 نیز در سطح زیرساخت مخابراتی مطرح‌اند و نباید با یک ابزار عمومی و ساده اشتباه گرفته شوند.

برای کاهش خطر، حساب اپراتور را ایمن کنید، کدهای ورود را در اختیار دیگران نگذارید، از روش‌های احراز هویت قوی‌تر استفاده کنید، مجوز برنامه‌ها را بررسی کنید و سیستم‌عامل را به‌روز نگه دارید. مهم‌تر از همه، هر ادعای فنی درباره کنترل گوشی بدون دسترسی را با مستندات مستقل و معتبر بسنجید.