İşte, saldırganların telefon numaranızın kontrolünü ele geçirerek çevrimiçi hesaplarınızı hacklemesi tehdidine karşı kendinizi korumanız ve önlem almanız için bir rehber.
Bilgisayar korsanları, kısa veya benzersiz kullanıcı adlarına sahip Instagram kullanıcılarını ve Bitcoin sahiplerini hedef aldı. Kurbanın hesaplarını veya kripto para varlıklarını çalmak için korsanlar önce hedeflerin cep telefonu numaralarını ele geçiriyor; bu da onlara belirli bir numarayla ilişkili tüm hesapların şifrelerini sıfırlama imkânı veriyor.
Bu tür bir saldırıya numara taşıma dolandırıcılığı denir; bu ifade, bir numaranın bir operatörden diğerine taşınması kavramından türemiştir. Aynı saldırı SIM kart takası veya SIM kart korsanlığı olarak da bilinir. SIM kart takası yapmaya alışkın bir bilgisayar korsanı bana bunun «her zaman» yaşandığını söyledi; telekomünikasyon hizmet sağlayıcıları ise bu saldırı yöntemini yıllardır biliyordu. T-Mobile’a göre yüzlerce kişi bu dolandırıcılıktan etkilendi . Son aylarda Motherboard, numarası çalınan 30’dan fazla mağdurla konuştu. Konuştuğum SIM kartı ele geçirilen bir mağdurun, Instagram hesabının yanı sıra Amazon, Ebay, Paypal, Netflix ve Hulu hesapları da hacklendi.
«Telefonlarımız en büyük zayıf noktamız» dedi bana.
Peki kendinizi korumak için ne yapabilirsiniz?
Sonuçta bu saldırı, operatörün teknik desteğini kandıran dolandırıcılara dayanıyor; şirket temsilcileri de tuzağa düşerse yapabileceğiniz şeylerin sınırlı olduğunu unutmamak önemli. İyi haber şu ki, telefon numaranızın çalınmasını korsanlar için çok daha zor hale getirebilirsiniz. Daha da önemlisi, numaranızı yine de çalmayı başarırlarsa zararı sınırlamak için önlemler alabilirsiniz.
Voici comment.
DURCIR LA SÉCURITÉ DE VOTRE COMPTE
Müşteri hesaplarına yönelik saldırıların artması üzerine, ABD’deki başlıca mobil telefon operatörleri, korsanların hesapları ve telefon numaralarını ele geçirmesini zorlaştırmak amacıyla yeni güvenlik özellikleri sundu.
AT&T, müşterilerin hesaplarına bir kimlik doğrulama kodu eklemesine olanak tanıyor. Bu bilgi, müşterilerin çevrimiçi hesaplarına giriş yapmak için kullandığı şifreden farklıdır. Numaranın başka bir SIM karta aktarılması gibi hesapta yapılacak önemli değişiklikler için bu doğrulama kodu gerekecektir.
Verizon, artık her müşterinin bir çağrı merkezini aradığında «birincil doğrulama» yöntemi olarak bir PIN koduna veya şifreye sahip olması gerektiğini belirtiyor. Bu PIN kodu, AT&T müşterilerinin oluşturabildiği doğrulama koduna benzer; Verizon teknik desteğiyle iletişim kurarken kullanılır ve ek bir güvenlik katmanı sağlar.
Geçen yıl T-Mobile, bu saldırılara karşı korunmak için « numara taşıma doğrulama özelliği » sunmaya başladı. Bu, esasen çevrimiçi hesaba erişmek için kullanılan olağan şifreden ayrı bir doğrulama kodudur ve biri hesapta değişiklik yapmaya çalıştığında, örneğin yeni bir SIM kart almak istediğinde, her seferinde istenir. Bir T-Mobile temsilcisinden bu kodu hesabınıza eklemesini isteyin. Bu, sizin kimliğinize bürünebilecek bir korsandan ya da bir T-Mobile mağazasında sahte kimlik kullanmaya çalışan bir dolandırıcıdan sizi koruyabilir; çünkü bu kişilerin yine de kodu vermesi gerekir.
Sprint de müşterilere, bir güvenlik sorusunu yanıtlama seçeneğine ek olarak, SIM kart takası sırasında verilmesi gereken ayrı bir PIN kodu sunuyor.
Doğrudan operatörünüzü aramanızı, telefon numaranızı suçluların ele geçirmesinden endişe ettiğinizi söylemenizi ve hesabınızı korumak için alabileceğiniz tüm ek güvenlik önlemlerini sormanızı öneririz.
NE LIEZ PAS VOTRE NUMÉRO À VOS COMPTES EN LIGNE
Bilgisayar korsanları telefon numaranızı ele geçirdiklerinde, bu numarayla ilişkilendirilmiş tüm çevrimiçi hesapların parolasını sıfırlamak için onu kullanır. Birçok durumda bu, iki faktörlü kimlik doğrulamayı da aşar. Bir telefon numarasının denetimine sahip olmanın bu kadar güçlü olmasının nedeni budur.
Mümkünse telefon numaranızı, bilgisayar korsanlarının ilgisini çekebilecek tüm hesaplardan kaldırın. Bu hesaplara yine de bir tür telefon numarası bağlayabilirsiniz, ancak SIM kart kopyalama saldırılarına karşı güvenli olan, Google Voice numarası gibi bir VoIP numarası kullanmanızı öneririz. Elbette bu numarayı da korumanız gerekir: benzersiz bir parola ve hesapta iki faktörlü kimlik doğrulama kullanın, ayrıca düzenli olarak kullanmasanız bile numaranın süresinin dolmamasına dikkat edin.
Telefonunuzu Gmail hesabınızdan kaldırmak için myaccount.google.com adresine gidin, (gerekirse) oturum açın, ardından Kişisel bilgiler ve gizlilik ve Kişisel bilgiler seçeneklerine tıklayın. Numaranız kayıtlıysa silin. Ayrıca Hesap kurtarma seçenekleri altında kayıtlı bir telefon numaranızın bulunmadığından emin olun. Bunun yerine, iki faktörlü doğrulama için Google Authenticator gibi bir kimlik doğrulama uygulaması ekleyin.
Gerçekten bir numara kullanmak istiyorsanız, farklı bir Gmail hesabından (ideal olarak bu amaca özel açılmış bir hesaptan) yeni bir Google Voice numarası oluşturmanızı ve bu numarayı kullanmanızı öneririz. Google Voice’un yalnızca Amerika Birleşik Devletleri’nde kullanılabildiğini unutmayın; başka bir ülkedeyseniz farklı bir VoIP hizmetini denemeniz gerekir. (İpucu: iki faktörlü doğrulamayı etkinleştirirken her zaman kurtarma kodları oluşturun ve saklayın .)
Telefonunuzu Microsoft hesabınızdan kaldırmak için account.live.com adresine gidin, Güvenlik bölümüne girin, ardından Güvenlik bilgilerinizi güncelleyin altındaki Bilgileri güncelle seçeneğine tıklayın. Bir telefon numaranız varsa, Google Voice veya başka bir VoIP numarası değilse silin.
Bir Apple cihazı kullanıyorsanız appleid.apple.com adresine gidin, oturum açın, ardından Güvenlik bölümünün yanındaki Düzenle seçeneğine tıklayın. Google Voice veya VoIP numaranızı güvenilir telefon numarası olarak ekleyin, ardından varsa olağan telefon numaranızı silin. iMessage ve FaceTime için yine de gerçek cep telefonu numaranızı vermeniz gerekir, ancak güvenilir telefon numarası olarak başka bir numara kullanabilirsiniz.
Twitter’da avatarınıza tıklayın, Ayarlar ve gizlilik bölümüne gidin, ardından sağdaki menüden Mobil seçeneğine girin. İki faktörlü doğrulamayı etkinleştirdiyseniz bir numara vermeniz gerekir. Bu nedenle, bilgisayar korsanlarının numarayı değiştirememesi için bir VoIP veya Google Voice numarası vermenizi öneririz. Ayrıca yalnızca bir kimlik doğrulama uygulaması veya güvenlik anahtarı kullanıp Twitter’daki telefon numaranızı tamamen silmek de mümkündür.
Instagram için durum benzer: mobil uygulamadan avatarınıza tıklayın, ardından Profili düzenle seçeneğine girin ve numaranızı bir VoIP veya Google Voice numarasıyla değiştirin. Twitter’ın aksine, iki faktörlü doğrulamayı devre dışı bırakmadan telefon numaranızı Instagram’dan tamamen kaldırmak mümkün değildir.
Facebook için sağ üstteki açılır oku tıklayıp Ayarlar’ı seçin. Önce sağdaki menüden Mobil seçeneğine tıklayın ve telefon numaranızı silin. Şimdi Google Voice numaranızı veya başka bir VoIP numarasını ekleyin. Ardından Güvenlik ve oturum açma bölümüne gidin (bu da sağdaki menüde yer alır), İki faktörlü kimlik doğrulama kullan seçeneğinin yanındaki Düzenle’ye tıklayın ve yeni VoIP veya Google Voice numaranızın kayıtlı olduğundan emin olun.
Son olarak Amazon için Hesaplar ve Listeler’e, ardından Hesabınız’a tıklayın. Sonra Giriş ve Güvenlik’e tıklayın, parolanızı girin ve numaranızın orada kayıtlı olup olmadığını kontrol edin. Kayıtlıysa ne yapacağınızı biliyorsunuz: onu VoIP veya Google Voice numaranızla değiştirin.
Aynısını Paypal, eBay, Netflix ve benzeri hesaplar ile tercih ettiğiniz banka için de yapmanızı öneririz.
