SMS'i Öldürün: SIM Swap Saldırısını Hemen Durdurun
Özet: Bir hackerın numaranızı çalmak için telefonunuza ihtiyacı yoktur; sadece mobil operatörünüzü kandırması gerekir. Bu makale "SIM Swap" (SIM Değiştirme) saldırısını açıklar ve telefon numaranızı kripto güvenliğinizden çıkarmak için adım adım rehberlik eder.
1. SIM Swap Nedir?
Telefon sinyaliniz kaybolur. Geçici bir sorun sanırsınız.
Aslında, bir hacker mobil operatörünüzü (Turkcell, Vodafone, Türk Telekom vb.) aramış, sizin taklidinizi yaparak "telefonumu kaybettim" demiş ve numaranızın kendi SIM kartlarına aktarılmasını sağlamıştır.
Numaranızı kontrol altına aldıkları anda, e-posta ve Coinbase hesaplarınızda "Şifremi Unuttum" düğmesine basarlar. 2FA kodu size değil, onlara gider.
2. SMS 2FA Tehlikesi
Çoğu insan 2FA için SMS kullanır.
Bu tehlikelidir. SMS şifrelenmemiştir ve çağrı merkezi çalışanları kolayca kandırılabilir (veya rüşvet alabilir). Güvenliğiniz SMS'e bağlıysa, kapınızı ardına kadar açık bırakıyorsunuz demektir.
3. Adım Adım Koruma Rehberi
1. Adım: TOTP'ye Geçin (Authenticator Uygulamaları)
Google Authenticator veya Authy indirin.
- Binance/Coinbase/Gmail'e giriş yapın.
- Güvenlik ayarlarına gidin.
- "Authenticator App" ekleyin.
- ÖNEMLİ: Uygulama çalışmaya başladığında, SMS 2FA'yı SİLİN. Eğer SMS'i "yedek" olarak bırakırsanız, hackerlar onu kullanacaktır.
2. Adım: Donanım Anahtarı (YubiKey)
Maksimum güvenlik için (özellikle kripto ile bağlantılı e-postalar için) bir YubiKey satın alın.
Bu fiziksel bir USB anahtarıdır. Hacker şifrenizi bulsa bile, bu anahtarı fiziksel olarak takmadan giriş yapamaz.
- İki tane alın (biri ana, biri yedek).
- Google Hesabınıza kaydedin (Gelişmiş Koruma Programı).
3. Adım: SIM PIN Kilidi
Mobil operatörünüzü bugün arayın. "SIM Değişiklik Blokesi" veya numara taşıma/SIM değişikliği için bir şifre talep edin. Bu, sadece sizin bildiğiniz özel bir şifre olmadan numaranızın yeni bir SIM'e taşınamayacağı anlamına gelir.
Sıradaki Adım: Telefonunuz güvende, şimdi bilgisayarınızı koruyun. Cihaz İzolasyonu rehberini okuyun ve hackerların CFO Deepfake ile sesli doğrulamayı nasıl aştığını öğrenin.
Sonuç
Telefon numaraları büyükannenizi aramak için icat edildi, finansal geleceğinizi korumak için değil. Onu bugün güvenlik çemberinizden çıkarın.
İlgili Makaleler
Tedarik Zinciri Zehri (Supply Chain Poison): Güvenilir Güncellemeler Ne Zaman Malware Olur?
Tuhaf bir şey indirmediniz. Sadece Ledger uygulamasını güncellediniz... Ve paranın kaybolduğu an o andı. Tedarik Zinciri Saldırısının dehşeti.
Kağıt Kalkan (The Paper Shield): Seed Phrase Nasıl Doğru Yedeklenir?
Ekran görüntüleri felakettir. Bulut, başkasının bilgisayarıdır. Özel anahtarlarınızı saklamanın tek güvenli yolu 'Çelik' ve 'Kağıt'tır.
Uzun Oyun (The Long Con): 'Domuz Kasaplığı' Dolandırıcılıklarının Psikolojisi
Yanlış numaraya mesaj atmadı. Ve sana aşık değil. Kriptodaki en acımasız dolandırıcılık olan 'Sha Zhu Pan'ı ve senaryoyu nasıl fark edeceğinizi öğrenin.