SIM Swapping Saldırısı Nedir? Bu Dolandırıcılığı Nasıl Önleyebilirsiniz?

4 Aralık 2024 By Gizem Yorum yok 6 dakikadır.

Siber suçlar veya dolandırıcılıklardaki artış her gün, her dakika ve her saniye artıyor. Çoğu insan etraflarındaki çeşitli dolandırıcılık türlerinin farkında değildir ve buna SIM takas dolandırıcılığı da dahildir. Telefonunuz sitenizden hiç ayrılmadan çok sık başlatılan en büyük siber suçlardan biridir. Dolayısıyla, "SIM takas saldırısı nedir" ve SIM takasını nasıl durduracağınızı merak ediyorsanız, bu kılavuz size önlem amaçlı tedbirleri gösterecektir.

not - Çevrimiçi olarak birçok dolandırıcılık vardır ve her biri cihazınıza, verilerinize, kimliğinize ve çevrimiçi gizliliğinize zarar verir. Bu nedenle, her zaman kullanmanızı öneririz FastestVPN Bağlantınızı şifrelemek ve çevrimiçi güvenliğinizi korumak için. 

SIM Kart nedir?

SIM kart, akıllı telefonunuza takılan bir çiptir. Her SIM kart çipinin özel olarak atanmış bir kimlik numarası vardır. Bu, çipin ağ adınız, abonelik veri planı, ne kadar veri kaldığı, kalan kısa mesaj sayısı ve sesli dakika sayısı ve daha fazlasıyla ilgili tüm bilgileri depolamasına olanak tanır. Bu, tüm taşıyıcıların her hesap sahibinin bilgilerini ve hesap durumlarını doğrulamalarına yardımcı olur. Buna göre, ücretler veya harçlar uygulanır. 

SIM Değiştirme Saldırısı nedir?

Bahsedildiği gibi, bir SIM kart aldığınızda, seçtiğinizin benzersiz bir tanımlayıcısı olur. Bu, mobil ağ operatörlerinin kullanıcıların sahip olduğu abonelik türlerini tanımlama ve doğrulama yoludur. Örneğin, Verizon ve AT&T adlı iyi bilinen bir ABD servis sağlayıcısı.

Ancak, insanlar hangi SIM kart sağlayıcısını kullanırsa kullansın, sıklıkla SIM takas dolandırıcılığıyla karşılaşırlar. Bu, gerçek akıllı telefonunuzun takas edilmesiyle ilgili değildir, bunun yerine SIM kartınızın başka bir SIM karta bağlanmasıyla ilgilidir.

Bu SIM takas dolandırıcılığı, siber suçluların telefonunuzu rehin tutması ve tüm SIM servis sağlayıcılarınızı kandırarak cep telefonu numaranızı faile ait bir SIM karta bağlaması ile gerçekleşir. SIM takas saldırıları, bilgisayar korsanlarının telefon numaranız ve cihazınızla bağlantılı tüm hassas bilgileri toplamasına olanak tanır. 

SIM Değiştirme Dalgası

İşte 2018-2024 yılları arasında artan SIM Swap dolandırıcılığına dair hızlı bir bakış: 

• 2018-2020: 2018 ve 2020 yılları arasında FBI, 320'den fazla SIM takası şikayeti bildirdi. Bu, yaklaşık 12 milyon dolarlık bir kayba yol açtı.
• 2021: SIM kart değiştirme suçlarının oranı 320'den 1,611'e fırladı. Finansal kayıplar 68 milyon dolara ulaştı.
• 2022: Yıllar geçtikçe SIM takası siber saldırılarının oranı arttı. 2022'ye gelindiğinde 72 milyon dolarlık zarara ulaştı. 
• 2023: SIM kart takası raporları 1,075'i aştı, büyük mali kayıplar 50 milyon doları aştı. 

2024 yılı durumları henüz tam olarak belli değil ancak bugün önlem tedbirlerinin daha yoğun olduğu söylenebilir. 

SIM Değiştirme Dolandırıcılığı Nasıl İşler?

SIM kartlar, mobil operatörlerin bir kullanıcının kimliğini doğrulamasını ve ağ erişimi sağlamasını sağlayan benzersiz bilgileri depolayan küçük, programlanabilir kartlardır. Kullanıcılar, telefonları yükseltme veya uluslararası seyahat gibi nedenlerle SIM kartlarını cihazlar arasında taşıyabilir.

Ancak SIM kart dolandırıcılığı, operatörleri kandırarak bir telefon numarasını dolandırıcının kontrolündeki yeni bir SIM karta atamalarını sağlayarak bu özellikten faydalanıyor.

Bu işlem tüm aramaları, metinleri ve sesli mesajları dolandırıcının cihazına yönlendirir. Tek seferlik şifreler gibi güvenlik kodlarını ele geçirerek (OTP'ler), suçlular bankacılık platformları ve sosyal medya profilleri de dahil olmak üzere hassas kişisel, finansal veya ticari hesaplara erişmek için kurban gibi davranabilirler.

SIM Değişimi Mağdurunun Belirtileri

Eğer merak ediyorsanız, SIM kartınızın değiştirilip değiştirilmediğini anlamak için dikkat etmeniz gereken bazı işaretler şunlardır:

• Arama ve mesaj yapamazsınız veya alamazsınız: Mesaj gönderemiyor veya arama yapamıyorsanız, bu SIM kartınızın değiştirildiğinin erken bir göstergesi olabilir. Bu sorun genellikle dolandırıcılar SIM kartınızı devre dışı bırakıp telefon numaranızı kontrol altına aldığında ve bunu dolandırıcılık faaliyetlerinde kullandığında ortaya çıkar.
• Hesaplarınıza erişiminiz kayboldu: SIM takasının kurbanı olduğunuzda, cihazınız saldırganların cihazı tarafından ele geçirilir. Bu şekilde, medya hesaplarınıza, bankacılık uygulamalarınıza ve daha fazlasına erişiminizi kaybedebilirsiniz. 
• Şüpheli aktivite: Saldırgan, sizin değiştirdiğiniz numarayı kullanarak başka dolandırıcılık eylemleri gerçekleştirir ve sizin adınız üzerinden yeni hedefler oluşturur. 
• Yetkisiz ödemeler: Eğer satın almadığınız ürünlere ait şüpheli kredi kartı ekstreleri alıyorsanız, bu da kredi hesaplarınızın kontrol altında olduğunun bir işaretidir. 

SIM Değiştirme Saldırısı Nasıl Önlenir?

SIM değiştirme oranı yüksektir ve bunu önlemenin yolları vardır. İşte birkaç koruma yöntemi: 

• Sıra dışı davranış: Şüpheli e-postalar veya aramalar aldığınızda farkında olduğunuzdan emin olun. Bazı SIM takas saldırıları kimlik avı e-postaları, aramalar, mesajlar ve diğer yollarla gerçekleşir. Bir saldırganın değiştirilmiş bir numarayla cihazınıza erişmesi ve cep telefonu numaranızı kullanarak daha fazla hasara yol açması bu şekildedir. Kısacası, asla rastgele bağlantılara tıklamayın veya bilinmeyen aramalara yanıt vermeyin, korsana özel bilgiler vermeyin. 
• Kimlik doğrulama uygulamaları: Doğrulama için yalnızca telefon numaranızı kullanmak yerine bazı kimlik doğrulama uygulamalarını kullanmayı düşünün.
• Hesaplarda güvenliği artırın: Cep telefonunuzdaki tüm hesapların güçlü parolalar veya 2FA güvenliğiyle korunması önemlidir. Ancak, kodları ve cevapları yalnızca sizin bildiğinizden emin olun. 
• PIN kodlarını etkinleştirin: her iletişim uygulaması için ayrı bir PIN kodu ayarlamayı düşünün. Cihazınıza ve verilerinize ekstra bir koruma katmanı sunmaya yardımcı olur. 
• Davranışsal analiz teknolojisi: Bazı bankalar, bir kullanıcının hesaplarının tehlikeye atılıp atılmadığını analiz etmeye ve göstermeye yardımcı olan teknolojiyi sıklıkla kullanırlar. 
• Kimlikleri: Telefon numaranız güvende tutmanız gereken tek şey değildir. Mesajlarınızın ve aramalarınızın hepsinin şifreli ve parola korumalı olduğundan emin olun. 
• Banka geri aramaları: Bankaların kullanıcıları arayıp bazı işlemleri kendilerinin yapıp yapmadığını teyit etmesi faydalı olur. 

Sıkça Sorulan Sorular

Sonuç olarak

Artık SIM takasının ne olduğunu ve SIM takas dolandırıcılıklarını nasıl önleyeceğinizi biliyorsunuz. Ayrıca bu siber güvenlik saldırısının kurbanı olup olmadığınızı tespit etmenin yollarını da vurguladım. Bunun dışında, kişiye ne kadar yakın olursanız olun, hassas verileri asla kimseyle paylaşmamanız da akıllıca olacaktır. Hassas bilgiler gerektiren uygulamalara girerken, FastestVPNBağlantınızı şifrelemenize, cihazlarınızı güvence altına almanıza ve dijital ayak izlerinize gizlilik katmanıza yardımcı olur.