SIM kart numaraları siber suçlular için "kazançlı bir avdır". Bu basit sayı dizisiyle bilgisayar korsanları banka hesabınızı hızla boşaltabilir.
En korkutucu kısmı ise siber suçluların SIM kart numarasına ve kişisel bilgilere erişim sağlamak için telefonu çalmalarına bile gerek kalmamasıdır. Bu hackleme eğilimi son zamanlarda ortaya çıktı ve SIM kart değiştirme olarak adlandırılıyor.
Aşağıdaki makalede SIM kart değiştirmenin ne olduğuna ve bu dolandırıcılıktan nasıl kaçınabileceğinize daha yakından bakalım!
SIM takas dolandırıcılığı nedir? Nasıl önlenir?
SIM kart nasıl çalışır?
SIM değiştirme dolandırıcılığına dalmadan önce SIM kartların nasıl çalıştığını bilmeniz gerekir. En son ne zaman telefon satın aldığınızı hatırlıyor musunuz? Operatör temsilcilerinden birinin SIM kartınızı eski telefonunuzdan yenisine değiştirmenize yardımcı olduğunu fark etmiş olabilirsiniz.

İster inanın ister inanmayın, bu telefondaki o küçük çip gerekli tüm hesap bilgilerini saklıyor. ICCID numarası (20 haneli) yetenekli bir suçlunun eline geçtiğinde başınız belaya girecek.
SIM kart takası nedir?
SIM kartların değiştirilmesi birçok dolandırıcılık içerir. Bilgisayar korsanı servis sağlayıcınızla iletişime geçer ve özellikle güvenilir bir çalışanla konuşmayı umar. İstediklerini elde etmek için sizi taklit edecekler: SIM kart verileriniz.
Bu dolandırıcılık başarılı olursa SIM kart verileriniz bilgisayar korsanının SIM kartına aktarılacaktır. Arkadaşlarınızdan gelen kısa mesajları veya telefon çağrılarını umursamıyorlar. Değerli bilgiler içeren hesaplardan iki faktörlü kimlik doğrulama (2FA) mesajları almayı hedefliyorlar .
Çoğu banka, çevrimiçi hesabınıza giriş yaptığınızda 2FA gerektirir. Ancak SIM kart değiştirme saldırısının kurbanıysanız, SMS yoluyla tek kullanımlık şifreyi (OTP) alacak olan siz değilsiniz, bilgisayar korsanı olacaktır.
Kendinizi SIM kart değiştirme saldırılarından koruma ipuçları
Bir bilgisayar korsanı SIM kart bilgilerini ele geçirdiğinde yapabileceğiniz pek bir şey yoktur ancak bunun olmasını önlemek için aşağıdaki yöntemler kullanılabilir. Bilgisayar korsanlarını durdurmanın en etkili yollarından bazıları şunlardır:
1. 2FA yöntemini değiştirin
Kısa mesaj yoluyla 2FA (2 faktörlü kimlik doğrulama) almak kullanışlıdır ancak SIM kart takas dolandırıcılığının kurbanıysanız durumu daha da kötüleştirebilir.
OTP'yi telefon numarası yerine gerçek bir telefona bağlayan Authy veya Google Authenticator gibi bir kimlik doğrulama uygulaması kullanmayı seçin. Uygulamayı en önemli hesaplarınıza bağlamanız yeterli; uygulama aracılığıyla bir güvenlik kodu alacaksınız.
2. Mobil servis sağlayıcınızla bir PIN ayarlayın
Hesabınıza PIN eklemek bilgisayar korsanlarının saldırmasını zorlaştırır. SIM'leri değiştirmek isteyen bilgisayar korsanlarının, hesapları değiştirmeye çalışırken bir PIN veya gizli şifre girmeleri gerekecek. Bu yüzden pin kodları çok önemlidir.
Neyse ki mobil operatörünüzün web sitesini ziyaret ederek hesabınıza bir PIN ekleyebilirsiniz.
3. Telefon numaralarını hesaplardan ayırın
Hiç şifrenizi değiştirmek için telefonunuzu kullandınız mı? Bilgisayar korsanları SIM kart verilerini çaldığında bunu da yapabilirler.
Bilgisayar korsanları sizi ana hesabınızdan "kilitledikten" sonra mümkün olduğunca fazla bilgi toplayacaklardır. Suçlular banka hesabınızdan para almaktan veya daha da kötüsü kişisel bilgilerinizi karanlık ağda satmaktan çekinmeyecektir.
Telefon numaralarını en önemli çevrimiçi hesaplarınızdan kaldırmak, sizi SIM kart değiştirme saldırıları konusunda endişelenmekten kurtarabilir. Çeviri bir hesaba bağlı bir telefon numarası gerektiriyorsa bunun yerine Google Voice ile bir VoIP numarası alın .
Bir telefon numarasını Google'dan kaldırmak için Google Hesabı sayfasına giriş yapın ve Kişisel Bilgiler bölümüne gidin . Orada telefon numaranızı görürseniz silin.
![SIM takas dolandırıcılıklarını önlemek için 5 ipucu SIM takas dolandırıcılıklarını önlemek için 5 ipucu]()
Güvenlik bölümünde aşağı kaydırın ve Kimliğinizi doğrulayabileceğimiz yöntemler seçeneğinden telefon numarasını kaldırın .
![SIM takas dolandırıcılıklarını önlemek için 5 ipucu SIM takas dolandırıcılıklarını önlemek için 5 ipucu]()
Amazon için Hesabınız'a tıklayın ve ardından Oturum Açma ve Güvenlik'e gidin . Mevcut telefon numarasını silin veya oraya VoIP numarası ekleyin.
![SIM takas dolandırıcılıklarını önlemek için 5 ipucu SIM takas dolandırıcılıklarını önlemek için 5 ipucu]()
Ayrıca web sitesinin köşesindeki dişli çark simgesini tıklayarak bir telefon numarasını PayPal'dan kaldırabilirsiniz. Daha sonra Telefon kısmındaki numarayı değiştirin .
![SIM takas dolandırıcılıklarını önlemek için 5 ipucu SIM takas dolandırıcılıklarını önlemek için 5 ipucu]()
Ayrıca telefon numaranızı büyük sosyal ağlardan, çevrimiçi perakende sitelerinden ve özellikle çevrimiçi bankacılık hesaplarından da silmelisiniz.
4. Şifreli mesajları kullanın
SMS şifrelemeyi desteklemez; bu, bilgisayar korsanlarının mesajları kolayca dinleyip 2FA kodlarınızı çalabileceği anlamına gelir. iMessage, Signal veya WhatsApp gibi şifreli bir mesajlaşma uygulaması kullanmak bilgisayar korsanlarının saldırılarını önleyebilir.
5. Kimlik avına karşı dikkatli olun
Kişisel bilgi isteyen e-postaları her zaman silmelisiniz. Bankalar veya diğer kuruluşlar asla e-posta yoluyla gizli bilgi talep etmeyecektir. Bu tür e-postalar her zaman kullanıcıların bilgilerini çalmaya çalışan bilgisayar korsanlarının "işidir".
SIM takas dolandırıcılığının kurbanı mısınız?
Birçok mağdur, çok geç olana kadar mağdur olduklarının farkına varmıyor.
Bazı bankalar ve mobil operatörler, ilk etapta SIM kartın değiştirilmesini önleyen güvenlik önlemlerine sahiptir. Servis sağlayıcınız, SIM kartınızın yeniden verilip verilmediğini size bildirebilir; bankalar ise hesapta olağandışı bir etkinlik tespit edildiğinde genellikle size bir uyarı gönderir.
Cep telefonu numaranızı hesabınıza eklemek, oturum açmayı kolaylaştırır. Ancak telefon numaraları sonsuza kadar güvende değildir. SIM kartları değiştirmek gizliliğiniz için çok fazla tehdit oluşturur.
Kötü niyetli e-postalara yanıt vermek bilgisayar korsanlarının size saldırmasını kolaylaştırabileceğinden kimlik avı e-postalarına karşı dikkatli olun.