SIM Kart Kopyalama (SIM Swap) Saldırısı ve Korunma Yolları
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
SIM swap, saldırganın operatöre giderek numaranızı kendi SIM kartına taşıtmasıdır. İşlem tamamlandığı anda telefonunuz şebekeden düşer ve SMS ile gelen her doğrulama kodu saldırgana ulaşır. Şifrenizi bilmeleri gerekmez: "şifremi unuttum" akışı çoğu hizmette SMS ile çalışır.
Saldırı nasıl yürütülür
- Hedef hakkında bilgi toplanır: ad, doğum tarihi, adres, son işlemler. Çoğu, sızmış veri tabanlarında veya sosyal medyada bulunur.
- Operatöre başvurulur: "SIM kartım kayboldu, yenisini istiyorum." Bazı vakalarda operatör çalışanı sosyal mühendislikle ikna edilir.
- Numara yeni karta taşınır; sizin kartınız geçersiz olur.
- Saldırgan, e-posta ve diğer hesaplarda SMS ile şifre sıfırlar.
- Önce e-posta ele geçirilir, sonra e-postaya bağlı her şey.
Belirtileri
| Belirti | Anlamı |
|---|---|
| Telefon aniden "şebeke yok" gösteriyor | En güçlü işaret. Wi-Fi çalışıyor olabilir, bu yanıltmasın. |
| Arama ve SMS gitmiyor, gelmiyor | Numara başka bir kartta aktif |
| Operatörden beklemediğiniz bir işlem bildirimi | SIM değişikliği talebi |
| Hesaplardan şifre sıfırlama e-postaları | Saldırı başlamış |
| Tanımadığınız cihazdan giriş bildirimi | Hesap erişimi sağlanmış olabilir |
Şebekenin kesilmesi her zaman saldırı değildir; arıza da olabilir. Ayırt etmek için başka bir telefondan kendi numaranızı arayın: çalıyorsa ama sizin telefonunuz çalmıyorsa numara başka bir kartta aktiftir.
İlk 30 dakika
- Operatörü arayın (başka bir hattan) ve numaranızı dondurtun. İlk hamle budur.
- E-posta şifresini değiştirin ve o hesapta SMS doğrulamasını kapatıp uygulama tabanlı doğrulamaya geçin.
- Bankanızı bilgilendirin ve şüpheli işlemleri bildirin.
- Diğer hesaplarda açık oturumları kapatın ve şifreleri değiştirin.
- Oyun ve ödeme hesaplarında hareketleri kontrol edip destek ekibine durumu bildirin.
- Kayıt tutun: saat, bildirim ekran görüntüleri, operatör görüşme kaydı. Resmî başvurularda gerekebilir.
Önleyici tedbirler
- Operatör tarafında ek güvenlik. Çoğu operatör, hat işlemleri için ek bir şifre veya sözlü parola tanımlama imkânı sunar. Müşteri hizmetlerinden talep edebilirsiniz.
- SMS'i ikinci adım olarak kullanmayı bırakın. Doğrulama uygulaması veya donanım anahtarı, SIM'den bağımsız çalışır ve bu saldırıdan etkilenmez.
- E-postayı SMS'ten ayırın. E-posta hesabının kurtarma yöntemi SMS ise, zincirin en kritik halkası numaranız olur.
- Numaranızı herkese açık paylaşmayın. Sosyal medya profillerinde ve halka açık listelerde görünen numara, hedef seçiminin ilk adımıdır.
- Doğum tarihi, anne kızlık soyadı gibi bilgileri paylaşmayın. Operatörün kimlik sorularında bunlar kullanılır.
- Yedek kodları saklayın. Telefona erişemediğinizde hesaba girmenin tek yolu olabilir.
Neden SMS zayıf bir ikinci adım
SMS, hiç ikinci adım olmamasından iyidir; en zayıf ikinci adım olması da doğrudur. Numara taşınabilir, SMS şebeke üzerinde okunabilir ve cihazdaki kötü amaçlı bir uygulama SMS okuma izniyle kodları alabilir. Doğrulama uygulaması ise kodu cihazın içinde üretir: şebekeyle ilgisi yoktur, taşınamaz.
Yöntemlerin ayrıntılı karşılaştırması iki adımlı doğrulama yazısında. Erişiminizi tamamen kaybettiyseniz hesap kurtarma yazısındaki sıraya bakın.