SIM Jacking Nedir?
SIM Jacking, kötü niyetli kişilerin telefon numarasını ele geçirerek, kurbanın hesaplarına erişim sağlamasına yönelik bir saldırı türüdür. Bu saldırı şu şekilde yapılmaktadır:
1. Saldırı Yöntemi:
Saldırgan, kurbanın sosyal medya hesaplarını inceleyerek kişisel bilgilerini toplar. Ardından sorgu paneli ile hakkında bilgi edinir. Bu bilgileri kullanarak kurbanın abone olduğu mobil operatörü arar. Operatör çalışanına, "Telefonumu kaybettim ve SIM kartımda içerisindeydi. Sahip olduğum numaramı yeni SIM kartıma aktarmak istiyorum" diyerek kandırır. Operatör, hedef numaranın kendisinde bulunan SIM kartına aktarılmasını sağlar.
2. Kötü Niyetli Çalışan:
Saldırgan, mobil operatör çalışanıyla anlaşarak doğrudan SIM Jacking işlemini gerçekleştirebilir.
3. 2FA Güvenlik Kodları:
E-posta veya sosyal medya hesaplarının şifresini unuttuğumuzda veya banka işlemi yaparken genellikle telefon numaramızı kullanırız.
Güvenlik kodları ya arama yapılarak sesli olarak söylenir ya da SMS mesajı ile gelir. Ancak SIM Jacking ile saldırgan, bu kodları ele geçirerek hesaplara erişebilir.
4. Kredi Kartı ve Şifre İşlemleri:
- SIM Jacking ile telefon numarasını ele geçiren saldırgan, sosyal medya hesaplarının şifresini değiştirebilir ve kredi kartı bilgilerini kullanarak harcamalar yapabilir.
5. Hassas Bilgi Elde Etme:
Saldırgan, SIM kartı üzerinde kayıtlı olan numaralara kurbanın numarasından geliyormuş gibi mesajlar göndererek hassas bilgi elde edebilir. Ayrıca sosyal mühendislik cümleleri kullanarak para göndermeye ikna edebilir veya kötü amaçlı dosyaları indirtebilir.
SIM Jacking Nasıl Anlaşılabilir?
Telefonunuz aniden çekmemeye başladıysa ve kapatıp açtığınızda hala baz istasyonu ile iletişime geçemiyorsa, numaranız başka bir SIM kartına taşınmış olabilir. Güvenlik doğrulama kodlarını mail yoluyla aldığınız bir uygulamadan, işlem yapmadığınız halde "doğrulama kodunuz burada" gibi mesajlar alıyorsanız, telefonunuzun erişimini kontrol edebilirsiniz.
SIM Jacking saldırısıyla mobil hat aracılığıyla yapılabilecek her şey yapılabilir. Örneğin kurbanın mobil bankacılığına girilebilir. Sosyal medya hesapları ele geçirilebilir.
SIM Jacking, kötü niyetli kişilerin telefon numarasını ele geçirerek, kurbanın hesaplarına erişim sağlamasına yönelik bir saldırı türüdür. Bu saldırı şu şekilde yapılmaktadır:
1. Saldırı Yöntemi:
Saldırgan, kurbanın sosyal medya hesaplarını inceleyerek kişisel bilgilerini toplar. Ardından sorgu paneli ile hakkında bilgi edinir. Bu bilgileri kullanarak kurbanın abone olduğu mobil operatörü arar. Operatör çalışanına, "Telefonumu kaybettim ve SIM kartımda içerisindeydi. Sahip olduğum numaramı yeni SIM kartıma aktarmak istiyorum" diyerek kandırır. Operatör, hedef numaranın kendisinde bulunan SIM kartına aktarılmasını sağlar.
2. Kötü Niyetli Çalışan:
Saldırgan, mobil operatör çalışanıyla anlaşarak doğrudan SIM Jacking işlemini gerçekleştirebilir.
3. 2FA Güvenlik Kodları:
E-posta veya sosyal medya hesaplarının şifresini unuttuğumuzda veya banka işlemi yaparken genellikle telefon numaramızı kullanırız.
Güvenlik kodları ya arama yapılarak sesli olarak söylenir ya da SMS mesajı ile gelir. Ancak SIM Jacking ile saldırgan, bu kodları ele geçirerek hesaplara erişebilir.
4. Kredi Kartı ve Şifre İşlemleri:
- SIM Jacking ile telefon numarasını ele geçiren saldırgan, sosyal medya hesaplarının şifresini değiştirebilir ve kredi kartı bilgilerini kullanarak harcamalar yapabilir.
5. Hassas Bilgi Elde Etme:
Saldırgan, SIM kartı üzerinde kayıtlı olan numaralara kurbanın numarasından geliyormuş gibi mesajlar göndererek hassas bilgi elde edebilir. Ayrıca sosyal mühendislik cümleleri kullanarak para göndermeye ikna edebilir veya kötü amaçlı dosyaları indirtebilir.
SIM Jacking Nasıl Anlaşılabilir?
Telefonunuz aniden çekmemeye başladıysa ve kapatıp açtığınızda hala baz istasyonu ile iletişime geçemiyorsa, numaranız başka bir SIM kartına taşınmış olabilir. Güvenlik doğrulama kodlarını mail yoluyla aldığınız bir uygulamadan, işlem yapmadığınız halde "doğrulama kodunuz burada" gibi mesajlar alıyorsanız, telefonunuzun erişimini kontrol edebilirsiniz.
SIM Jacking saldırısıyla mobil hat aracılığıyla yapılabilecek her şey yapılabilir. Örneğin kurbanın mobil bankacılığına girilebilir. Sosyal medya hesapları ele geçirilebilir.
çünkü bu operatör sağlayıcının güvenlik açığıdır