Instagram kullanıcı adlarını ve kripto paraları ele geçiren bilgisayar korsanlarıyla tanışın. Çalıntı hesaplar ve kullanıcı adları için gölgeli ve hareketli bir yeraltı pazarında faaliyet gösteriyorlar. Kurbanlarının zayıf noktası mı? Telefon numaraları.
SIM kart kaçırma, az bilinen ama giderek büyüyen bir tehdittir. Bilgisayar korsanlarının telefon numaranızı çalmasını nasıl engelleyeceğinizi öğrenmek için, kendinizi bu saldırılardan nasıl koruyacağınızı anlatan rehberimizi okuyun.
Salt Lake City’nin banliyölerinde, eylül ayının diğer sıcak geceleri gibi bir geceydi. Rachel Ostlund çocuklarını yatırmış ve kendisi de uyumaya hazırlanıyordu. Kız kardeşine mesaj yazarken cep telefonunun hattı beklenmedik bir şekilde kesildi. Rachel’ın aldığı son mesaj operatörü T-Mobile’dandı. Mesajda, telefon numarasının SIM kartının «güncellendiği» yazıyordu.
Rachel, bu durumda çoğu insanın yapacağını yaptı: telefonu kapatıp yeniden açtı. İşe yaramadı.
Merdivenleri çıkıp kocası Adam’a telefonunun çalışmadığını söyledi. Adam, cep telefonuyla Rachel’ın numarasını aramayı denedi. Telefon çaldı, ancak Rachel’ın elindeki telefon hiç yanmadı. Kimse cevap vermedi. Bu sırada Rachel e-postasına giriş yaptı ve birinin birkaç hesabının şifresini sıfırladığını fark etti. Bir saat sonra Adam’a bir telefon geldi.
«Rachel’ı telefona ver,» dedi hattın öbür ucundaki bir ses. “Hemen.”
Adam hayır dedi ve neler olduğunu sordu.
“Sizinle uğraşıyoruz, size zarar veriyoruz ve hayatınızı mahvediyoruz,” dedi arayan kişi. “İyiliğiniz istiyorsanız karınızı telefona verin.”
Adam refused.
«Kredinizi mahvedeceğiz,» diye devam etti kişi; Rachel ve Adam’ın aile üyelerinin isimlerini ve adreslerini sıraladı. Çift, bu bilgileri Rachel’ın Amazon hesabından elde ettiklerini düşünüyor. «Onlara zarar versek ne olur? Kredilerini mahvedip ardından bunun sizin yüzünüzden olduğunu söyleyen bir mesaj bıraksak ne olur?
“Seninle uğraşıyoruz, sana zarar veriyoruz ve hayatını mahvediyoruz.”
Çift henüz bilmiyordu, ancak değerli Instagram kullanıcı adlarını çalıp Bitcoin karşılığında satmak için telefon numaralarını gasbeden bilgisayar korsanlarının son kurbanı olmuşlardı. 2017 yazının sonundaki o gece Ostlund çifti, Rachel’ın @Rainbow kullanıcı adlı Instagram hesabını ele geçiren iki korsanla konuşuyordu. Şimdi ise Rachel ile Adam’dan Twitter’daki @Rainbow hesabından da vazgeçmelerini istiyorlardı.
Çalıntı sosyal medya kullanıcı adlarının ve oyun hesaplarının alınıp satıldığı gözde yeraltı pazarında, kısa ve benzersiz bir kullanıcı adı 500 ila 5.000 ABD doları arasında bir fiyata satılabiliyor; bu bilgi, ticarete dahil olan kişilere ve popüler bir pazardaki ilanların incelenmesine dayanıyor. Pazara dahil olan birçok korsan, örneğin @t Instagram hesabının yakın zamanda yaklaşık 40.000 dolar değerinde Bitcoin karşılığında satıldığını öne sürdü.
Telefonunuz veya Instagram hesabınız hacklendi mi? Bize hikâyenizi anlatın.Bu gazeteciyle güvenli bir şekilde Signal üzerinden +1 917 257 1382 numarasından, OTR sohbeti üzerinden [email protected] adresinden veya e-posta ile [email protected] adresinden iletişime geçebilirsiniz.
Rachel’ın telefon numarasını ele geçiren korsanlar yalnızca Instagram hesabına değil, aynı zamanda Amazon, Ebay, Paypal, Netflix ve Hulu hesaplarına da el koyabildi. Rachel’ın bu hesapların bir kısmını korumak için aldığı iki faktörlü kimlik doğrulama dahil hiçbir güvenlik önleminin, korsanlar telefon numarasının kontrolünü ele geçirdikten sonra önemi kalmadı.
«Çok gergin bir geceydi», diye hatırladı Adam. “Bizi aramaya cüret etmelerine inanamıyorum.”
GÖRSEL: SHUTTERSTOCK
BİR TEHDİT GÖZE ÇARPTI
Şubat ayında, T-Mobile, müşterilerini «sektörel» bir tehdide karşı uyaran toplu bir kısa mesaj gönderdi. Şirkete göre suçlular, insanların telefon numaralarını hedef almak ve çalmak için giderek daha fazla «bağlantı kesme dolandırıcılığı» adı verilen bir teknik kullanıyor. Aynı zamanda SIM kart değiştirme veya ele geçirme olarak da bilinen bu dolandırıcılık basit ama son derece etkili.
Öncelikle suçlular, hedefleri gibi davranarak bir mobil operatörün teknik destek hattını arıyor. Şirket çalışanına SIM kartlarını «kaybettiklerini» söyleyip, telefon numaralarının kendi zaten sahip oldukları yeni bir SIM karta taşınmasını veya aktarılmasını talep ediyorlar. Biraz sosyal mühendislikle – örneğin kurbanın sosyal güvenlik numarasını veya ev adresini sunarak (bu bilgiler son yıllarda yaşanan sayısız veri ihlali sayesinde sıklıkla erişilebilir durumda) – suçlular çalışanı kim olduklarına ikna eder ve çalışan telefon numarasını yeni SIM karta aktarır.
Oyun bitti.
“Birinin telefon numarasıyla”, SIM kart değiştirme işlemini gerçekleştiren bir bilgisayar korsanı bana şöyle anlattı, “her hesabına birkaç dakika içinde erişebilirsin ve onlar bu konuda hiçbir şey yapamaz.”
RACHEL OSTLUND’UN, BİLGİSAYAR KORSANLARI TELEFON NUMARASINI ELE GEÇİRDİĞİNDE ALDIĞI KISA MESAJIN EKRAN GÖRÜNTÜSÜ.
Bu noktadan itibaren kurban hizmeti kaybeder, çünkü belirli bir numaraya sahip yalnızca bir SIM kart aynı anda mobil ağa bağlanabilir. Bilgisayar korsanları ayrıca kurbanın hesaplarını sıfırlayabilir ve telefon numarasını kurtarma yöntemi olarak kullanarak genellikle iki faktörlü kimlik doğrulama gibi güvenlik önlemlerini aşabilir.
Instagram dahil bazı hizmetler, y compris Instagram , iki faktörlü kurulum sırasında kullanıcılardan bir telefon numarası girmelerini şart koşuyor; bu şart, bilgisayar korsanlarına bir hesaba erişmek için beklenmedik bir yöntem sunmuş oluyor. Gerçekten de bilgisayar korsanları bir hedefin numarasını ele geçirirse, iki faktörü atlatıp hesabın şifresini bilmeden Instagram hesabına girebilirler. ( Telefon numaranızı ve buna bağlı hesaplarınızı bilgisayar korsanlarına karşı nasıl koruyacağınıza dair rehberimize göz atın .)
2012’de, daha önce CosmoTheGod adıyla tanınan bilgisayar korsanı Eric Taylor, CloudFlare’in CEO’sunun e-posta hesabını ele geçirdiği en ünlü saldırılarından bazılarında bu tekniği kullandı. Şimdi Path Network güvenlik şirketinde çalışan Taylor, çevrimiçi hesaplarınızdan birine bağlı bir telefon numaranızın olmasının sizi, “sizin lanet olası operatörünüzü aradıktan beş dakika sonra telefonunuzu alıp hesaplarınızı devralan 13 ila 16 yaşındaki çocuklara karşı savunmasız” hale getirdiğini söyledi.
«Bu her zaman oluyor», diye ekledi.
Bir ipucunuz mu var? Bu gazeteciyle Signal üzerinden +1 917 257 1382 numarasından, OTR sohbeti aracılığıyla [email protected] adresinden veya [email protected] e-posta adresinden güvenle iletişime geçebilirsiniz.
Celsus Advisory Group’ta istihbarat ve araştırma direktörü olan Roel Schouwenberg, SIM kart değiştirme, iki faktörlü kimlik doğrulamayı atlatma ve hesap kurtarma mekanizmalarının kötüye kullanılması gibi konularda araştırmalar yaptı. Ona göre hiçbir telefon numarası tamamen güvenli değildir ve tüketiciler bunun farkında olmalıdır.
Schouwenberg bana şunu söyledi: «Her türlü numara taşınabilir. Kararlı ve kaynakları olan bir suç unsuru, bir numaraya en azından geçici erişim sağlayabilir; bu da çoğu zaman bir soygunu gerçekleştirmek için yeterlidir.»
Il est troublant de constater que les numéros de téléphone portable sont devenus des « clés principales » de toute notre identité en ligne, comme il l’a expliqué dans un article de blog l’année dernière.
“Sistemlerin çoğu, telefon numaralarını ele geçiren saldırganlarla başa çıkacak şekilde tasarlanmadı. Bu gerçekten çok ciddi bir sorun,” diye yazdı Schouwenberg. “Telefon numaramız neredeyse geri alınamaz bir kimlik bilgisine dönüştü. Hiçbir zaman bu amaçla tasarlanmadı; tıpkı sosyal güvenlik numaralarının hiçbir zaman referans olarak tasarlanmadığı gibi. Bugün bir telefon numarası, çoğu hizmet ve hesap için krallığın anahtarını sunuyor.”
Bilgisayar korsanlarının telefon numaranızı ele geçirdikten sonra ne yaptığı, tam olarak neyin peşinde olduklarına bağlıdır.
« Je prends leur argent et je vis ma vie »
Bisikletiniz çalınırsa, birinin onu karaborsada satıp satmadığını görmek için Craigslist’e bakmalısınız. Instagram hesabınız SIM kart takası yoluyla çalınırsa, OGUSERS’a bakmalısınız.
İlk bakışta OGUSERS, diğer herhangi bir forum gibi görünüyor. “Spam / şaka” bölümü ile müzik, eğlence, anime ve oyun gibi konuların tartışıldığı başka bir bölüm var. Ancak en önemli ve en hareketli kısım, kullanıcıların oyun ve sosyal medya kullanıcı adlarını bazen binlerce dolara alıp sattığı pazar bölümü.
Forum yöneticilerinden birine göre, yakın tarihli bir ilanda biri @Bitcoin Instagram hesabını 20.000 dolara sattı. 13 Haziran itibarıyla hâlâ yayında olan bir ilanda ise bir kullanıcı Instagram’daki @eternity hesabını 1.000 dolara satışa çıkarmıştı.
Bunlar, OGUSERS’ta satılan hesap türlerine yalnızca iki örnek. Forum, insanlara “OG” kullanıcı adlarını alıp satabilecekleri bir yer sunmak için Nisan 2017’de kuruldu. (Forumun adı, “original gangster” yani “orijinal gangster” ifadesinin kısaltması olan OG argo teriminden geliyor.) Bir sosyal ağdaki OG, belki @Sex, @Eternity veya @Rainbow gibi tek bir kelimeden oluştuğu için havalı sayılan bir kullanıcı adıdır. Ya da belki @t veya @ty gibi çok kısa bir kullanıcı adı olduğu için. Ünlüler de hedef alındı.
SELENA GOMEZ’İN INSTAGRAM HESABININ ÇALINMASININ ARDINDAN ALINAN EKRAN GÖRÜNTÜSÜ.
Örneğin geçen Ağustos’ta bilgisayar korsanları Selena Gomez’in Instagram hesabını ele geçirdi ve Justin Bieber’ın çıplak fotoğraflarını paylaştı. Gomez’in hesabındaki ilk ad da, o dönemde OGUSERS üyesi olan ve Islah kullanıcı adını taşıyan bir kişinin kullandığıyla aynı olan “Islah” ile değiştirildi. OGUSERS’taki bilgisayar korsanlarına göre, Gomez saldırısının arkasında olduğunu öne süren kişiler, şarkıcı-oyuncunun Instagram hesabına bağlı cep telefonu numarasını ele geçirerek bunu yaptıklarını iddia etti; hesabın o sırada 125 milyon takipçisi vardı.
« Mon Dieu, ils ont vraiment piraté la personne la plus suivie sur Instagram », a commenté un membre d’OGUSERS dans un fil de discussion intitulé « RIP SELENA GOMEZ ».
Gomez’in bir sözcüsü e-posta yoluyla yorum yapmayı reddetti.
