إيران تبدأ تصنيف مزودي الرسائل النصية الجماعية أمنيًا: ماذا يعني ذلك لرموز الدخول

في 29 سبتمبر 2026 بدأ المركز الوطني للفضاء الافتراضي في إيران تصنيف مزودي الخدمات الرقمية بحسب أمنهم السيبراني، وبدأ بشركات الرسائل النصية الجماعية. وبحسب وكالة مهر، تسلمت أول مجموعة من مزودي الرسائل نتائجها في اجتماع الإطلاق، ولديها الآن شهر لإصلاح ما وجده المقيّمون، ثم يأتي تقييم ثانٍ، وبعده فقط تُنشر التصنيفات للجمهور.

قرأت معظم التغطيات الخبر على أنه يخص قطاع الرسائل النصية. لكنه يخص بالقدر نفسه كل من يرسل رموز الدخول أو تنبيهات الدفع أو إشعارات التوصيل عبر إحدى هذه الشركات، لأن أمان مستخدميك هو جزئيًا أمان مزود اخترته على الأرجح بسبب السعر.

ما الذي أعلنه المركز

التفاصيل كلها من تقرير مهر عن الاجتماع:

• يستند التصنيف إلى قرار للمجلس الأعلى للفضاء الافتراضي يطلب من الجهات المنسقة تقييم قطاعاتها كل ربع سنة ورفع التقرير إلى المركز، وإلى وثيقة تعزيز الأمن السيبراني التي أقرها المجلس في صيف 2025.
• تشارك أربع جهات: مركز أفتا، وشرطة فتا السيبرانية، ومنظمة الدفاع المدني (پدافند غیرعامل)، ومركز ماهر (فريق الاستجابة الإيراني). وتتكرر التقييمات كل ثلاثة أشهر.
• جرى فحص أكثر من 200 مؤشر، تذكر منها مهر استمرارية الخدمة، وحماية بيانات الناس، ومدى وعي المديرين والموظفين بالأمن، والمعدات المناسبة، والاختبارات الأمنية المنتظمة.
• جاءت الرسائل النصية أولًا لانتشار الرسائل الجماعية والإعلانية، وللضرر الناتج عن الرسائل المزعجة والروابط الملوثة التي تقود إلى اختراق الحسابات. والقطاع المالي والمصرفي هو التالي، كما ذكر نائب المركز الطاقة والنقل.

والخلفية ليست نظرية. ففي فبراير استضاف المركز اجتماعًا عن التصيد راجع، بحسب مهر، «قضية اختراق الرسائل الجماعية الأخيرة» ومشكلة إرسال رسائل جماعية عبر وصول غير مصرح به، بحضور كبرى شركات الرسائل والجهة التنظيمية وشرطة فتا.

لماذا يهم الأمر شركة لا ترسل سوى رموز التحقق

إذا دخل مهاجم لوحة مزود الرسائل فلن يحتاج إلى نظامك أصلًا. يمكنه إرسال رسائل تصل من خط المرسل نفسه الذي يثق به عملاؤك، مع رابط إلى صفحة دخول مزيفة، أو قراءة الرموز التي تمر عبره. رمز التحقق لمرة واحدة سري بقدر سرية كل نظام يمر به في طريقه إلى الهاتف.

لهذا يجب أن يدخل سؤال «أي مزود رسائل» في مراجعة الأمن نفسها التي تشمل «أي سحابة» و«أي خادم بريد». وقائمة المركز، عندما تُنشر، تمنحك رأيًا مستقلًا بجانب جدول الأسعار. لن تخبرك بكل شيء، فمئتا مؤشر مختصرة في رتبة واحدة تخفي التفاصيل، لذا اطلب من المزود نتيجته في الجولة الأولى واسأله ما الملاحظات التي يصلحها خلال الشهر المتاح.

خمسة تغييرات تستحق التنفيذ الآن قبل صدور القائمة

1. افصل الرسائل التشغيلية عن التسويقية. استخدم خط مرسل مختلفًا، ويفضل حسابًا مختلفًا، لرموز الدخول عن الحملات. لوحة تسويق مخترقة يجب ألا تستطيع الإرسال من خط رموز التحقق.
2. لا تضع رابطًا في رسالة رمز التحقق أبدًا. إذا لم تحتو رموزك على روابط قط، فأي رسالة من خطك تحمل رابطًا علامة احتيال يمكنك تعليم المستخدمين ملاحظتها.
3. أبق مزودًا ثانيًا جاهزًا. مزود واحد نقطة فشل واحدة لكل عمليات الدخول، وبديل مُختبر ولو بحصة أصغر يوفر عليك يومًا من المستخدمين المقفلين حين يمر الأول بأسبوع سيئ.
4. ضع حدودًا وسجلات من جهتك. حدد عدد الرموز لكل رقم ولكل حساب، وسجّل ما أرسلته ومتى، فإذا أبلغ أحدهم عن رسالة غريبة عرفت إن كانت منك.
5. قدّم بديلًا عن الرسائل النصية. تطبيق مصادقة، أو رمز عبر البريد للموظفين، يمنح المستخدمين طريقًا لا يعتمد على سلسلة الرسائل إطلاقًا. أبقه متاحًا للأيام التي يكون فيها إرسال الرسائل نفسه هو المشكلة، وتغطي قائمتنا لتشغيل أنظمة الأعمال أثناء انقطاع الإنترنت هذه الحالة.

أين يقع FanMail

يدعم FanMail رموز التحقق عبر الرسائل النصية والدخول بخطوتين، إضافة إلى إشعارات اختيارية من البريد إلى الرسائل النصية، لأن الرسالة النصية في هذا السوق غالبًا هي العامل الثاني الذي يكمل الناس إعداده فعلًا. كتبنا عن هذا الخيار في الدخول عبر الرسائل النصية وليس تطبيق المصادقة فقط. والوجه الآخر أن الدخول بالرسائل يجعل مزود الرسائل جزءًا من محيطك الأمني، لذا تنطبق النصائح أعلاه علينا أيضًا: اختر المزود بوعي، وأبق تطبيقات المصادقة متاحة، واقرأ تصنيف المركز حين يصدر.

ورموز الرسائل النصية ليست مقاومة للتصيد، فالصفحة المزيفة يمكنها تمريرها لحظيًا. المزود الأفضل تصنيفًا يقلل خطرًا واحدًا، لكنه لا يزيل هذا الخطر.

الأسئلة الشائعة