Birçok banka, e-posta ve sosyal medya hesabı, şifre sıfırlama ve doğrulama için telefona SMS kodu gönderir. Bu da telefon numarasını değerli bir hedef hâline getirir. SIM swap olarak bilinen dolandırıcılıkta, saldırgan çeşitli yollarla numaranızı kendi elindeki bir SIM karta taşıtır. Bundan sonra size gelmesi gereken arama ve SMS'ler, doğrulama kodları dahil, onun telefonuna gider.
Nasıl yapılır?
Saldırganlar, sosyal medyadan, sızan verilerden veya oltalama yoluyla elde ettikleri kişisel bilgilerle kendilerini hat sahibi gibi tanıtarak yeni SIM kart talebinde bulunabilir. Bazen sahte belgeler veya içeriden yardım da kullanılabilir. Numara taşındıktan sonra hesaplar için "şifremi unuttum" adımları SMS koduyla tamamlanır.
Belirtiler
En belirgin işaret, telefonun bölgede bir kesinti olmadığı hâlde aniden "servis yok" veya "yalnızca acil arama" durumuna düşmesidir. Arama ve SMS'lerin gelmemesi, beklemediğiniz şifre sıfırlama e-postaları ve bankadan tanımadığınız işlem bildirimleri de dikkat edilmesi gereken işaretlerdir.
Hemen yapılacaklar
- Başka bir telefondan operatörünüzü arayın ve hattınızda işlem yapılıp yapılmadığını sorun.
- Bankanızı arayarak hesaplarınızı geçici olarak kısıtlatın.
- E-posta hesabınızın şifresini başka bir cihazdan değiştirin; e-posta, diğer hesapların anahtarıdır.
- Gerekirse kolluk kuvvetlerine başvurun.
Korunma yolları
- SMS'e bağımlılığı azaltın: Destekleyen hesaplarda doğrulama uygulaması veya geçiş anahtarı kullanın. Ayrıntılar için SMS mi doğrulama uygulaması mı.
- Kişisel bilgileri sınırlayın: Doğum tarihi, anne kızlık soyadı gibi bilgileri sosyal medyada paylaşmayın.
- Operatör önlemleri: Hat işlemleri için ek doğrulama veya şifre seçeneği olup olmadığını operatörünüze sorun.
- Telefon ekran kilidi ve SIM PIN: Telefon çalındığında SIM kartın başka cihazda kullanılmasını zorlaştırır.
Telefon çalınırsa
Telefonun çalınması da benzer riskler taşır: SIM kart başka bir cihaza takılarak doğrulama kodları alınabilir. Bu durumda yapılacaklar için telefon kayboldu veya çalındı yazımıza bakabilirsiniz.
İşletmeler için
Şirket hesaplarının yöneticisinin kişisel telefon numarasına bağlı olması, bu kişinin hattı ele geçirildiğinde tüm işletmeyi riske atar. Kurumsal hesaplarda birden fazla yönetici ve SMS'e bağımlı olmayan doğrulama yöntemleri kullanılmalıdır.
Sur Bilgisayar olarak işletmelerin hesap güvenliği ve doğrulama yöntemlerinin yapılandırılmasında destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Telefonum aniden şebekeden düştü. Ne yapmalıyım?
SMS ile gelen kodlar güvenli değil mi?
Operatörde ek önlem alınabilir mi?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
