SIM Swap Saldırıları: Hackerlar Kripto Çalmak İçin Telefonunuzu Nasıl Ele Geçirir?

SIM swap saldırısı, bir suçlunun operatörünüzü numaranızı kendi kontrolündeki bir SIM karta aktarmaya ikna ederek mobil telefon numaranızın kontrolünü ele geçirmesidir. Numaranızla birlikte SMS ile gelen giriş kodlarınızı ve şifre sıfırlama bağlantılarınızı alır ve dakikalar içinde kripto borsası, e-posta ve sosyal medya hesaplarınıza girebilir.

Kripto sahipleri cazip hedeflerdir, çünkü çalınan kripto hızla taşınabilir ve geri alınması zordur. Varlıkları hakkında herkese açık konuşan kişiler özellikle risk altındadır. İyi haber şu ki hesaplarınızı nasıl koruduğunuza dair birkaç değişiklik, SIM swap’leri çok daha az tehlikeli hâle getirir.

SIM Swap Saldırısı Nasıl İşler?

1. 1Araştırma. Saldırgan; adınız, adresiniz, doğum tarihiniz ve telefon numaranız gibi kişisel bilgileri veri sızıntılarından, sosyal medyadan veya oltalama yoluyla toplar.
2. 2Operatörün ele geçirilmesi. Sizmiş gibi davranarak mobil operatörünüzle iletişime geçer, telefonun kaybolduğunu veya bozulduğunu söyler ve yeni bir SIM ister. Bazı saldırılarda rüşvet verilen içeriden kişiler veya ele geçirilmiş operatör hesapları rol oynar.
3. 3Numara aktarımı. Numaranız onların SIM’ine geçer. Telefonunuz hizmeti kaybeder.
4. 4Hesap sıfırlamaları. E-posta ve borsa hesaplarınız için şifre sıfırlama talep eder, kodları SMS ile alır ve giriş yaparlar.
5. 5Hırsızlık. Güvenlik ayarlarınızı değiştirir, kriptoyu kendi cüzdanlarına çeker ve bazen sosyal hesaplarınızdan dolandırıcılık paylaşımları yaparlar.

Tüm süreç bir saatten kısa sürebilir. Yüksek profilli hesaplar da hedef olmuştur: Ocak 2024’te ABD Menkul Kıymetler ve Borsa Komisyonu, yetkisiz bir tarafın görünüşe göre bir SIM swap ile X hesabına bağlı telefon numarasının kontrolünü ele geçirdiğini ve ardından hesabı yanlış bir duyuru yayınlamak için kullandığını açıkladı.

Saldırganların Yapabildikleri ve Yapamadıkları

Bu yüzden temel savunma, telefon numaranızın hesaplarınızın anahtarı olmasını engellemektir.

Kurban Olabileceğinizi Gösteren Uyarı İşaretleri

• Wi-Fi çalışmaya devam ederken telefonunuz aniden hizmet yok veya yalnızca acil arama modunu gösterir.
• SIM değişiklikleri, numara taşıma talepleri veya şifre sıfırlamaları hakkında beklenmedik SMS’ler veya e-postalar alırsınız.
• Hesaplardan veya uygulamalardan açıklama olmadan oturumunuz kapatılır.
• Arkadaşlarınız sizden tuhaf mesajlar aldıklarını söyler.

Bu işaretleri görürseniz hemen harekete geçin; dakikalar önemlidir.

Kendinizi SIM Swap’lere Karşı Nasıl Korursunuz?

İki faktörlü kimlik doğrulamanızı düzeltin

1. 1Borsalarda, e-postada ve paraya bağlı tüm hesaplarda SMS’ten bir kimlik doğrulama uygulamasına veya donanım güvenlik anahtarına geçin. Kripto hesapları için iki faktörlü kimlik doğrulama rehberimiz seçenekleri karşılaştırıyor.
2. 2Hizmetin izin verdiği her yerde telefon numaranızı kurtarma yöntemi olarak kaldırın.
3. 3Yedek kodları e-postanızda değil, çevrimdışı saklayın.

Mobil hesabınızı güçlendirin

• Operatörünüzden numara taşıma PIN’i, hesap PIN’i veya SIM kilidi isteyin. Adlar ve seçenekler operatöre ve ülkeye göre değişir.
• Operatörünüzün çevrimiçi hesabı için benzersiz, güçlü bir şifre kullanın.
• Operatörün SIM değişiklikleri için ek doğrulama sunup sunmadığını sorun.

Görünürlüğünüzü azaltın

• Ne kadar kripto tuttuğunuzu herkese açık şekilde paylaşmayın.
• Pratikse finansal hesaplar için ayrı, gizli bir telefon numarası veya e-posta kullanın.
• Doğum gününüzü, adresinizi veya telefon numaranızı ortaya koyan sosyal medya profillerini kilitleyin.

Uzun vadeli varlıkları kendi saklamanızda tutun

Bir borsadaki fonlar, ancak borsa girişiniz kadar güvenlidir. Bir donanım cüzdanındaki uzun vadeli birikimlere telefon numaranız üzerinden ulaşılamaz. Borsaya özgü ayarlar için borsa hesabınızı nasıl güvence altına alırsınız rehberine bakın.

SIM Swap Hakkında Yaygın Efsaneler

• “Operatörüm buna asla kanmaz.” Saldırganlar çalınmış kişisel veriler, sosyal mühendislik ve bazen içeriden kişiler kullanır. Operatörler önlemlerini geliştirdi, ancak hiçbir sistem kusursuz değildir.
• “Hedef alınacak kadar ünlü değilim.” Kurbanların çoğu, telefon numaraları bir veri sızıntısında veya kriptoyla ilgili bir forumda yer almış sıradan insanlardır.
• “2FA kullanıyorum, yani güvendeyim.” O 2FA SMS tabanlıysa, bir SIM swap onu etkisiz kılar.
• “Güçlü bir şifre yeterli.” SMS ile yapılan şifre sıfırlamaları en güçlü şifreyi bile atlatır.

SIM Swap Kurbanı Olursanız Ne Yapmalısınız?

1. 1Operatörünüzü başka bir telefondan arayın ve dolandırıcılığı bildirin. Numaranızı geri getirmelerini ve hesabı kilitlemelerini isteyin.
2. 2Önce e-postanızı güvence altına alın, çünkü başka yerlerdeki şifre sıfırlamalarını o kontrol eder. Şifreleri değiştirin ve diğer oturumları kapatın.
3. 3Hesapları ve para çekimlerini dondurmak için borsalarınızla iletişime geçin.
4. 4Tüm finansal hesaplarda şifreleri ve 2FA’yı değiştirin.
5. 5Numaranızdan veya sosyal hesaplarınızdan gelen mesajların sahte olabileceği konusunda kişilerinizi uyarın.
6. 6Suçu polise ve ilgili siber suç birimlerine bildirin ve kayıtları saklayın. Cüzdanınız ele geçirilirse ne yapmalısınız rehberimiz ilgili adımları ele alıyor.

Sonrasında ücret karşılığında kriptonuzu kurtarmayı teklif ederek sizinle iletişime geçen herkese karşı dikkatli olun; bu, yaygın bir takip dolandırıcılığıdır. Hesaplarınız yeniden güvende olduğunda, aceleyle değiştirdiğiniz her güvenlik ayarını gözden geçirin ve bir dahaki sefere hazırlıksız yakalanmamak için her hesabın artık hangi kurtarma yöntemlerini kullandığını not edin.

Sonuç

SIM swap saldırıları, birçok hesabın telefon numaranızı kimlik kanıtı olarak kabul etmesinden yararlanır. Bu zayıflığı ortadan kaldırın: SMS’ten bir kimlik doğrulama uygulamasına veya güvenlik anahtarına geçin, operatör hesabınızı kilitleyin, herkese açık paylaştıklarınızı sınırlayın ve birikimlerinizi kendi saklamanızda tutun. O zaman ele geçirilmiş bir numara bir felaket değil, yalnızca bir rahatsızlık olur. Daha fazla savunma yöntemi için güvenlik rehberlerimize göz atın.