كيف يعمل التحقق عبر SMS

خطوة بخطوة: ماذا يحدث حين تضغط «أرسل الرمز»

1. 01يتحقق التطبيق من تنسيق الرقم ودولته، وكثيرًا ما يبحث عن نوع الخط وسمعته.
2. 02يولّد خادمه كلمة مرور عشوائية لمرة واحدة (OTP)، عادةً من 4 إلى 8 أرقام، ويخزّنها — أو بصمتها المشفّرة — مع وقت انتهاء الصلاحية.
3. 03يسلّم الخادم الرسالة إلى مزوّد خدمة رسائل SMS، فيوجّهها عبر شبكات شركات الاتصالات إلى المشغّل الحالي للرقم.
4. 04يسلّم المشغّل الرسالة إلى الهاتف أو الخط المرتبط بالرقم.
5. 05تكتب الرمز في التطبيق، فيقارنه بالقيمة المخزّنة ويتأكد من أنه لم تنتهِ صلاحيته ولم يُستخدم.
6. 06إذا تطابق، يُعلَّم الرقم على أنه موثَّق ويُربط بحسابك.

رسائل A2P ومعرّفات المرسل والرموز القصيرة

رسائل التحقق هي رسائل A2P (من تطبيق إلى شخص)، يرسلها برنامج لا إنسان. وتسلك مسارات يعاملها المشغّلون بشكل مختلف عن الرسائل العادية بين الأشخاص، وكثيرًا ما تخضع لمتطلبات تسجيل وتصفية للرسائل المزعجة.

يعتمد حقل «المرسل» على الدولة. فقد يكون معرّف مرسل أبجديًا رقميًا يصل إلى 11 حرفًا، مثل اسم العلامة التجارية؛ أو رمزًا قصيرًا من خمسة أو ستة أرقام؛ أو رقمًا مجانيًا؛ أو رقمًا طويلًا عاديًا. ففي الولايات المتحدة مثلًا، يجب على الشركات التي ترسل رسائل من أرقام عادية من 10 خانات أن تسجّل تلك الأرقام للمراسلة التطبيقية، وتُصفّى الحركة غير المسجلة بشكل متزايد.

معرّف مرسل أبجدي رقمي

اسم العلامة التجارية حتى 11 حرفًا؛ شائع خارج أمريكا الشمالية

رمز قصير

رقم من 5–6 خانات يُستخدم للمراسلة بكميات كبيرة

رقم طويل

رقم هاتف عادي يُستخدم مرسلًا

طول OTP

عادةً 4–8 أرقام

مدة صلاحية OTP المعتادة

بضع دقائق، غالبًا 5–10

انتهاء صلاحية الرمز وإعادة المحاولة والمكالمة البديلة

الرموز قصيرة العمر عن قصد. فالرمز الذي تنتهي صلاحيته خلال دقائق ولا يُستخدم إلا مرة واحدة يصعب إعادة استخدامه حتى لو رآه أحد لاحقًا. كما تحدّ معظم التطبيقات عدد المحاولات الخاطئة وعدد مرات طلب رمز جديد، ولهذا قد يؤدي الإلحاح في إعادة الإرسال إلى حظرك لساعات.

إذا لم تصل الرسالة، تعرض تطبيقات كثيرة مكالمة صوتية بدلًا منها: يتصل نظام آلي بالرقم ويقرأ الرمز بصوت مسموع. ولأن المكالمة تسلك مسارًا مختلفًا عن رسالة A2P، فكثيرًا ما تنجح حين تكون المشكلة في تصفية الرسائل أو تأخر تسليمها.

لماذا تريد التطبيقات رقم هاتفك

• مكافحة الإساءة: رقم الهاتف أصعب في الإنتاج بالجملة من البريد الإلكتروني، فاشتراطه يجعل الرسائل المزعجة والحسابات المزيفة أغلى.
• حساب واحد لكل شخص: تستخدم تطبيقات المراسلة والأسواق الإلكترونية الرقم هويةً فريدة.
• استرداد الحساب: إن نسيت كلمة المرور، فالرمز المرسل إلى رقمك يثبت أنك أنت.
• تنبيهات الأمان والمصادقة الثنائية عند تسجيلات الدخول الجديدة والتغييرات الحساسة.
• اكتشاف جهات الاتصال في تطبيقات المراسلة، حيث يتيح رقمك لأصدقائك العثور عليك.

كيف تفحص التطبيقات نوع الرقم الذي أدخلته

قبل أن تنفق المال على رسالة SMS، تبحث تطبيقات كثيرة عن الرقم. فقواعد بيانات أنواع الخطوط تخبر هل الرقم جوال أم أرضي أم VoIP، وأي شركة اتصالات تخدمه حاليًا (مع مراعاة نقل الأرقام)، وأحيانًا مؤشرات خطر مثل عدد مرات ظهوره في عمليات التسجيل.

تختلف السياسات. فبعض التطبيقات يقبل أي رقم صالح؛ وكثير منها يحظر أرقام VoIP والخطوط الأرضية من التحقق؛ وبعضها يقيّد أيضًا الدول المسموح لها بالتسجيل. ولهذا قد ينجح طلب الرمز نفسه على رقم ويفشل بصمت على آخر. ورقم الجوال الحقيقي بتنسيق الجوال الرسمي للدولة يجتاز فحص نوع الخط الذي تطبّقه معظم التطبيقات.

ما مدى أمان التحقق عبر SMS؟

رموز SMS ممتازة لإثبات تحكمك في رقم ولإيقاف الإساءة الجماعية. أما كعامل ثانٍ للحسابات عالية القيمة، فلها نقاط ضعف معروفة.

• تبديل الشريحة (SIM swap): يقنع المهاجم شركة الاتصالات بنقل رقمك إلى شريحته، ثم يستقبل رموزك.
• إعادة تدوير الأرقام: إن تخلّيت عن رقم، فقد يستقبل مالكه التالي رموز الحسابات التي لا تزال مرتبطة به.
• التصيّد: مواقع مزيفة تطلب منك كتابة الرمز الذي وصلك للتو، ثم تستخدمه بنفسها.
• الاعتراض: رسائل SMS ليست مشفرة من طرف إلى طرف، وقد تنكشف عبر ثغرات في أنظمة الإشارات القديمة للاتصالات.

تطبيقات المصادقة مقابل رموز SMS

مصدر الرمز

SMS: ترسله الخدمة عبر شبكة الهاتف. تطبيق المصادقة: يُولَّد على جهازك

يحتاج إلى تغطية أو رقم

SMS: نعم. تطبيق المصادقة: لا

خطر تبديل الشريحة

SMS: نعم. تطبيق المصادقة: لا

خطر التصيّد

كلاهما قابل للتصيّد؛ ومفاتيح الأمان المادية هي الأقوى في مقاومته

أين يُشترط

كثير من عمليات التسجيل والبنوك لا تزال تشترط SMS؛ وتطبيقات المصادقة خيار اختياري لـ 2FA

أفضل ممارسات التحقق عبر SMS

• استخدم رقمًا ستحتفظ به سنوات، لا رقمًا مؤقتًا أو مشتركًا.
• لا تشارك رمز التحقق مع أي أحد، بمن فيهم من يدّعون أنهم من فريق الدعم.
• أضف رمز PIN أو حماية من نقل الرقم لدى شركة الاتصالات حيثما توفر ذلك، لتقليل خطر تبديل الشريحة.
• انتقل إلى تطبيق مصادقة أو مفتاح أمان لـ 2FA حيثما تسمح الخدمة.
• احفظ الرموز الاحتياطية للحسابات المهمة في مكان آمن.
• فكّر في رقم منفصل للتسجيلات، ليبقى رقمك الشخصي خاصًا.

الحصول على رقم مخصص من SMSCreation

1. 01اختر دولة — المتاح 181 دولة — واختر رقم جوال حقيقيًا من القائمة.
2. 02اختر الخطة السنوية بـ $1.80 شهريًا ($21.60 تُدفع سنويًا)، أو مدة أخرى تظهر عند الدفع.
3. 03ادفع بـ USDT أو USDC على Tron أو Polygon أو BNB Smart Chain أو Base أو Solana. لا تحتاج للتسجيل إلا إلى بريد إلكتروني.
4. 04أدخل الرقم بالتنسيق الدولي حين يطلبه تطبيق. تظهر الرموز فورًا في صندوق رسائل SMS في لوحة التحكم، والمكالمات الواردة غير محدودة إن عرض التطبيق رمزًا صوتيًا.

لماذا يعمل مع WhatsApp وFacebook وTelegram وGoogle

التطبيقات لا تكتفي بالأرقام: فهي تفحص نوع الخط وتنسيق الدولة وما إذا كان الرقم قادرًا فعلًا على استلام رمزها. كل رقم من SMSCreation رقم جوال حقيقي بالتنسيق الرسمي لدولته — وليس خط VoIP — لذلك يجتاز هذه الفحوصات تمامًا كما تجتازها شريحة SIM في جيبك.

ونحن نضمن ذلك بضمان استبدال لمدة 7 أيام: إذا لم يعمل رقمك مع WhatsApp أو Facebook أو Telegram أو Google أو أي تطبيق تحتاجه، نستبدله مجانًا برقم جديد من الدولة نفسها — أو نعيد لك 100% من المبلغ إن فضّلت ذلك.

• رقم غير VoIP بنوع خط جوال حقيقي — ترى فحوص نوع الخط رقم SIM عاديًا، لا خط VoIP
• تنسيق الدولة الرسمي برمز الدولة والبادئة وعدد الأرقام الصحيح
• رسائل ومكالمات واردة غير محدودة — تصل الرموز برسالة نصية أو عبر خيار «اتصل بي»
• خاص بك وحدك — لا يُنشر أبدًا على مواقع الرسائل العامة، فلا يُحظر ولا يُقيَّد
• لك ما دمت تريد — تبقى إعادة التحقق واستعادة الحساب متاحتين

أين يناسبك رقم جوال حقيقي مخصص

يمنحك رقم الجوال الحقيقي المخصص خطًا ثابتًا وخاصًا للتحقق، يجتاز فحوص نوع الخط ويبقى تحت سيطرتك. تشمل أرقام SMSCreation رسائل ومكالمات واردة غير محدودة، و500 رسالة صادرة و1000 دقيقة صادرة شهريًا، من $1.80 شهريًا في الخطة السنوية ($21.60 تُدفع سنويًا). يبقى الرقم لك ما دمت تجدّده، وإن لم يُستخدم لأي مكالمة أو رسالة، يمكنك استرداد المبلغ كاملًا خلال 7 أيام من التفعيل.