EkoGazete

0

BEĞENDİM

ABONE OL

News

0

Gaziantep’te Yeni Dolandırıcılık Yöntemi: Telefon Rehberinizdeki Gibi Arayıp Hesaplarınızı Boşaltıyorlar

Dolandırıcılar, SS7 protokolü üzerinden kimlik taklidi yaparak, telefon rehberinizdeki bir kişi gibi sizi arayıp kod talep ederek hesaplarınızı boşaltıyor. Uzmanlar, SMS tabanlı 2FA yerine uygulama tabanlı çözümleri ve güvenlik bildirimlerini aktif hale getirmeyi öneriyor.

Gaziantep ve Türkiye genelinde artan dolandırıcılık vakaları, vatandaşları yeni yöntemlerle tehdit ediyor. Dolandırıcılar, telefon rehberinizde kayıtlı bir yakınınız gibi arayarak veya mesaj atarak güveninizi kazanıp, daha sonra çeşitli bahanelerle sizden kod talep ederek banka hesaplarınızı ve kişisel bilgilerinizi ele geçirmeye çalışıyor.

SS7 Protokolü ile Kimlik Avı: Nasıl Çalışıyor?

Siber Güvenlik Uzmanı Eyüp Çelik, bu tür saldırılarda kullanılan SS7 protokolünün (Sinyalleşme Sistemi 7) güvenlik açıklarını şu sözlerle açıklıyor: “Dolandırıcılar, arama veya SMS gönderdiğinde, gönderici numarasını istediği kişi gibi gösterebiliyor. Böylece, size bankanızdan ya da tanıdığınız birinden geliyormuş gibi görünen sahte aramalar ve mesajlarla kandırabiliyor.”

SMS ve Aramalar Nasıl Ele Geçiriliyor?

SS7 saldırıları sayesinde dolandırıcılar, hedef telefon numarasına gelen tüm SMS mesajlarını ve aramaları kendi cihazlarına yönlendirebiliyor. Bu yöntem, özellikle bankacılık işlemleri, sosyal medya hesapları ve kripto para platformlarında kullanılan iki faktörlü kimlik doğrulama (2FA) kodlarını ele geçirmek için kullanılıyor. Kullanıcılar farkına varmadan, hesaplarındaki paralar ve değerli bilgiler dolandırıcıların eline geçebiliyor.

Vatandaşlar Nelere Dikkat Etmeli? Uzmanlardan Güvenlik Önerileri

Uzmanlar, bireysel kullanıcıların SS7 saldırılarını doğrudan engellemesinin zor olduğunu, ancak alınabilecek bazı önlemlerle riskin azaltılabileceğini vurguluyor:

• SMS Tabanlı 2FA’dan Kaçının: SMS tabanlı iki faktörlü doğrulama (2FA) yerine, telefon uygulamaları üzerinden üretilen geçici kodları kullanmak daha güvenli bir seçenektir.
• Güvenlik Bildirimlerini Aktif Hale Getirin: Banka hesaplarınızda ve sosyal medya platformlarınızda güvenlik bildirimlerini aktif hale getirerek, hesabınızda şüpheli bir hareket olduğunda anında haberdar olabilirsiniz.
• Fiziksel Güvenlik Anahtarlarını Değerlendirin: USB veya NFC ile çalışan fiziksel güvenlik anahtarları, hesaplarınızı daha güvenli hale getirmek için etkili bir yöntem olabilir.

Çelik, vatandaşları uyararak, "Bu yöntemlerle kişisel verilerinizi ve finansal bilgilerinizi koruma şansınız artar" diyor.