Dolandırıcılar SMS kodlarını ele geçiriyor! 2 faktörlü doğrulamayı böyle aşıyorlar

Dolandırıcılar, mobil bankacılıkta iki faktörlü doğrulamayı aşmak için SS7 saldırısı yöntemiyle kullanıcıların SMS kodlarını ele geçiriyor ve hesapları boşaltabiliyor. Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, vatandaşları ekstra güvenlik uygulamaları kullanmaları ve GSM operatörlerinin tedbir alması konusunda uyardı.

Dolandırıcılar, önce kişisel bilgileri ele geçiriyor, ardından kurbanların yakınlarından geliyormuş gibi mesajlar gönderiyor. “Onaylıyorum” butonuna tıklandığında ise hesaplar boşaltılıyor. Milyonlarca kişi mobil bankacılıkta iki faktörlü doğrulama kullanıyor; ancak dolandırıcılar bu sistemi aşmanın yeni bir yolunu buldu. SMS ile gönderilen doğrulama kodlarını kendilerine yönlendirerek güvenlik duvarını geçebiliyor ve ele geçirdikleri kullanıcı adı ve şifreyle online bankacılık hesaplarından para transferi yapabiliyorlar.

Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık’ın Uyarıları:

“Dolandırıcıların SS7 saldırılarına karşı çok dikkatli olun. Çift faktörlü doğrulama kodlarınızı ele geçirerek banka hesaplarınızı boşaltabilir, sosyal medya hesaplarınızı ele geçirebilirler. Operatörlerdeki güvenlik açıklarını kullanarak ‘Sizi bankadan arıyoruz, operatörden arıyoruz’ gibi mesajlarla kodunuzu girmeyi isterler. Aslında bu mesajlar operatörden gelmez; tamamen dolandırıcılar tarafından gönderilmiş tuzaklardır. Siz kodu girdiğinizde, bu bilgi otomatik olarak siber korsanların veri tabanına aktarılır. Banka şifrenizi bilmiyorlar, ancak şifre sıfırlama linkini sizin telefonunuza yönlendirerek hesaplarınıza erişebiliyorlar.”

Vatandaşlar Nasıl Korunmalı?

Prof. Dr. Kırık, “SS7 saldırılarına karşı dikkatli olunmalı. GSM operatörleri gerekli tedbirleri almalı; vatandaşlar ise çift faktörlü doğrulamanın yanı sıra telefonlarına ekstra güvenlik katmanları sağlayacak uygulamalar yüklemelidir” dedi.

İLGİLİ HABER

TÜRKİYE

"Daltonlar" suç örgütüne dava açıldı