SIM Swap Saldırısı Nedir ve Nasıl Korunursunuz?
Tek bir telefon görüşmesiyle numaranız başkasının eline geçebilir ve ona bağlı tüm hesaplarınızla birlikte. SIM swap saldırılarını, nasıl işlediğini ve kendinizi nasıl koruyacağınızı anlatıyoruz.
01SIM swap tam olarak nedir?
SIM swap (SIM kopyalama), saldırganın mobil operatörünüzü kandırarak telefon numaranızı kendi kontrolündeki bir SIM karta taşımasıdır. Bunu genellikle müşteri hizmetlerini arayıp sizin gibi davranarak yapar: 'Telefonumu kaybettim, numaramı yeni SIM'ime taşıyın.' İşlem tamamlandığında sizin telefonunuz şebekeden düşer, numaranıza gelen tüm aramalar ve mesajlar artık saldırganın cihazına gider.
02Saldırı adım adım nasıl işler?
Önce sizin hakkınızda bilgi toplanır: adınız, doğum tarihiniz, adresiniz; çoğu eski veri sızıntılarından veya sosyal medya profillerinizden elde edilir. Sonra operatörün müşteri hizmetleri bu bilgilerle ikna edilir. Numara taşındıktan sonra saldırgan, numaranıza bağlı hesaplarda 'şifremi unuttum' akışını başlatır: banka uygulamaları, e-posta hesapları ve SMS ile doğrulama yapan her servis. Doğrulama kodları artık ona ulaştığı için hesaplarınız dakikalar içinde ele geçirilebilir.
03Neden bu kadar tehlikeli?
Çünkü iki adımlı doğrulamanın en yaygın biçimi SMS kodudur ve SMS, numaranın kendisine bağlıdır. Numara el değiştirdiğinde, güvenlik katmanı da onunla birlikte gider. Üstelik saldırıyı fark etmeniz genellikle telefonunuzun şebekeden düşmesiyle olur; o ana kadar saldırgan çoktan harekete geçmiştir. Dünyada SIM swap ile milyonlarca dolarlık hesap ve kripto varlık hırsızlığı yaşanmıştır.
04Kendinizi nasıl korursunuz?
Operatörünüzden numara taşıma işlemleri için ek güvenlik şifresi (SIM PIN'i değil, müşteri şifresi) talep edin. Kritik hesaplarınızda SMS yerine authenticator uygulaması veya donanım anahtarı kullanın. Sosyal medyada doğum tarihi, adres gibi kimlik doğrulamada kullanılabilecek bilgileri paylaşmayın. Ve en önemlisi: mümkün olan her yerde, telefon numaranıza bağlı olmayan servisleri tercih edin.
05okimki'nin yaklaşımı: saldırı yüzeyini silmek
okimki'de hesabınız telefon numaranıza bağlı değildir; dolayısıyla numaranız kopyalansa bile okimki hesabınıza uzanan bir yol açılmaz. Kimliğiniz size özel üretilen bir koddur ve bu kod hiçbir operatör işlemine bağlı değildir. SIM swap, SMS'e dayanan servislerin sorunudur; biz bu sorunu baştan tasarlayarak ortadan kaldırdık. Güvenlik bazen bir katman eklemek değil, zayıf katmanı tamamen çıkarmaktır.