Telefonun aniden şebekesiz kalması her zaman teknik bir arızadan kaynaklanmayabilir. SIM kart dolandırıcılığı olarak bilinen yöntemlerde kötü niyetli kişiler, bir kullanıcının telefon numarasını kendi kontrol ettikleri başka bir SIM karta aktarmaya çalışabiliyor.
SIM swap adı verilen bu yöntemde saldırganlar, ele geçirdikleri kişisel bilgilerden yararlanarak mobil operatör nezdinde yetkisiz işlem gerçekleştirmeyi hedefliyor. Numaranın kontrolünü ele geçirmeleri halinde mağdurun telefonuna gönderilen arama ve kısa mesajları kendi cihazlarından alabilmeleri mümkün hale geliyor.
Özellikle SMS üzerinden doğrulama kodu gönderen dijital hizmetler açısından bu durum güvenlik riski oluşturuyor.
SIM KART KOPYALAMA DOLANDIRICILIĞI NASIL GERÇEKLEŞİYOR?
SIM kart değişikliği, telefon kaybolduğunda veya yeni bir cihaza geçildiğinde operatör aracılığıyla yapılabilen normal bir işlem. Dolandırıcılıkta ise bu süreç hat sahibinin bilgisi ve onayı dışında gerçekleştirilmeye çalışılıyor.
Saldırganlar öncelikle hedef aldıkları kişi hakkında bilgi toplamaya çalışıyor. Kimlik bilgileri, telefon numarası ve diğer kişisel veriler farklı yöntemlerle ele geçirilebiliyor.
Ardından mobil operatörün kimlik doğrulama süreçlerini aşarak numaranın başka bir SIM kartta etkinleştirilmesini hedefliyorlar. İşlem başarılı olduğunda asıl hat sahibinin iletişim hizmetlerinde kesinti yaşanabiliyor.
TELEFONUN ANİDEN ŞEBEKE KAYBETMESİNE DİKKAT
SIM swap saldırılarında en önemli işaretlerden biri, telefonun herhangi bir açıklama olmadan şebekesiz kalması. Kullanıcı arama yapamadığı gibi kendisine gönderilen SMS mesajlarını da alamayabiliyor.
Özellikle şu belirtiler dikkatle takip edilmeli:
-
Telefonun aniden mobil şebekeden çıkması.
-
Talep edilmediği halde SIM kart değişikliği bildirimi gelmesi.
-
Bankacılık veya sosyal medya hesaplarında beklenmeyen oturum açma uyarıları görülmesi.
-
Kullanıcının bilgisi dışında parola sıfırlama işlemleri başlatılması.
-
Banka hesaplarında şüpheli işlem bildirimleri alınması.
Tek başına şebeke kesintisi dolandırıcılık yaşandığını kanıtlamıyor. Ancak beklenmedik kesintiyle birlikte hesap güvenliği bildirimleri görülmesi durumunda hızlı hareket edilmesi gerekiyor.
BANKA VE SOSYAL MEDYA HESAPLARI NASIL ETKİLENEBİLİR?
Telefon numaraları birçok dijital hizmette kimlik doğrulama ve hesap kurtarma amacıyla kullanılıyor. Bu nedenle telefon hattının kontrolünü kaybetmek, yalnızca arama ve mesajlaşma hizmetlerinin kesilmesiyle sınırlı kalmayabiliyor.
SMS doğrulaması kullanan banka, e-posta ve sosyal medya hesapları saldırganların hedefi haline gelebiliyor. Özellikle parola yenileme bağlantıları ve tek kullanımlık doğrulama kodları kötüye kullanılabiliyor.
Ancak SIM kartın ele geçirilmesi, bütün hesapların otomatik olarak açılacağı anlamına gelmiyor. Her hizmetin güvenlik sistemi ve ek doğrulama koşulları farklılık gösteriyor.
SIM KART DOLANDIRICILIĞINDAN KORUNMAK İÇİN NE YAPILMALI?
Kullanıcıların telefon hatlarına yönelik güvenlik önlemlerini ihmal etmemesi gerekiyor. Öncelikle mobil operatörlerin sunduğu ek kimlik doğrulama ve hat değişikliği güvenlik seçenekleri incelenmeli.
Bankacılık ve sosyal medya hesaplarında mümkün olduğunda SMS yerine bağımsız kimlik doğrulama uygulamaları veya güvenlik anahtarları tercih edilebilir. Güçlü ve birbirinden farklı parolalar kullanılması da hesapların korunmasına yardımcı oluyor.
Telefon hattı beklenmedik şekilde devre dışı kalırsa operatörle farklı bir iletişim kanalından hemen bağlantı kurulmalı. Yetkisiz SIM değişikliği şüphesi varsa banka hesapları kontrol edilmeli, gerekli durumlarda bankaya bilgi verilmeli ve ilgili mercilere başvurulmalı.
Kişisel bilgilerin sosyal medya üzerinden herkese açık paylaşılmaması da saldırganların kimlik taklidi yapmasını zorlaştırabilecek önlemler arasında bulunuyor.
