SIM değiştirme (SIM swapping)

Kısaca: SIM swapping’de bir dolandırıcı, mobil operatörü bir kişinin telefon numarasını kendi SIM kartına aktarmaya ikna eder. Sonra kurbanın SMS kodlarını ve aramalarını o alır.

Biraz daha ayrıntılı: Hedefler SMS ile korunan hesaplardır: e-posta, bankacılık, kripto borsaları, sosyal ağlar.

Ayrıntılı

• Yöntem: Dolandırıcı kişisel verileri toplar (kimlik avı, veri sızıntıları), operatörde müşteri gibi davranır veya çalışanlara rüşvet verir ve numarayı değiştirtir.
• Belirtiler: Telefon aniden çekmez (“Hizmet yok”) ve parola değişiklikleri hakkında güvenlik e-postaları gelir.
• Koruma:
  • Önemli hesaplarda SMS kodları yerine kimlik doğrulayıcı uygulama veya güvenlik anahtarı (2FA, passkey).
  • Operatörde bir müşteri parolası/SIM kilidi belirle.
  • Kişisel verileri herkese açık paylaşma.
• Olursa: Operatörü hemen ara, SIM’i kilitlet, önemli hesapların parolalarını değiştir, bankayı bilgilendir, suç duyurusunda bulun.
• Ayrım: Mobil ağda SMS’lerin yakalanmasından (SS7 zayıflıkları) farklıdır, ancak benzer hedeflere ulaşır.

Ayrıca bak: Kimlik avı ve dolandırıcılıkları tanıma