Saldırı adım adım nasıl işler?
Saldırgan önce kişisel bilgilerinizi toplar: telefon numarası, TCKN, e-posta, doğum tarihi — veri sızıntılarından veya sosyal medyadan zaten bulunabilir.
Ardından operatörü arayıp kartımı kaybettim senaryosuyla numaranızı kendisine aktarır. Birkaç dakika içinde numaranız onun telefonundadır.
Artık SMS 2FA kodları ve şifremi unuttum sıfırlamaları saldırgana ulaşır — borsa hesapları için yıkıcı sonuç doğurur.
- Operatörde SIM PIN ve arama yetki kısıtlaması ayarlayın
- SMS tabanlı 2FA'yı mümkünse tamamen kapatın — authenticator uygulaması ve donanım anahtarı güvenlidir
- E-posta şifre sıfırlamalarında SMS yedeğini de kapatın
Authenticator ve donanım anahtarına geçiş
Google Authenticator, Authy, 1Password gibi TOTP uygulamaları SMS'ten güvenlidir. En güçlü yol donanım anahtarı (YubiKey) — phishing sitesi bile anahtarı alamaz.
- Yedek kodlarınızı seed ifadesi gibi fiziksel ortamda saklayın — telefonunuzu kaybetmeniz oturumları kilitleyip düşürmesin.
Dolandırıldıysam ne yapmalıyım?
Hemen operatör hattınızdaki değişikliği tersine çevirmesini isteyin, borsa hesaplarınızdan oturum kapatma, şifre değişikliği ve varlık transferi başlatın, ardından CGM veya savcılığa ihbar edin. Hız, hasarı en aza indiren tek faktördür.