Dolandırıcılar şimdi de telefon hatlarındaki SS7 protokol açığını kullanarak milyonlarca kişinin güvenliğini tehdit ediyor. İki faktörlü kimlik doğrulama (2FA) bile bu yeni saldırı yöntemine karşı etkisiz kalabiliyor. Uzmanlar, özellikle SMS ile doğrulama kullananların büyük risk altında olduğunu söylüyor.
SS7 açığı sayesinde dolandırıcılar, sizin adınıza gelen onay kodlarını ele geçirip banka hesaplarınızı ve sosyal medya profillerinizi çalabiliyor. En tehlikelisi ise bu kodları bizzat sizden istemeleri. Kendilerini aile bireyleriniz veya bankanız gibi tanıtarak sizi arıyor, kod istiyor ve ardından tüm hesaplarınızı boşaltıyorlar.
“Bankanız Gibi Arayıp SMS İstiyorlar”
Siber Güvenlik Uzmanı Eyüp Çelik, söz konusu yöntemin teknik detaylarını şöyle açıklıyor:
“SS7 protokolündeki açıklar sadece veri çalmakla kalmaz, aynı zamanda aktif iletişimi de manipüle etme imkânı sunar. Bu da dolandırıcılara kimlik taklidi yaparak, sahte aramalar veya SMS’ler üzerinden insanları kandırma olanağı sağlar.”
Çelik, kullanıcıların özellikle SMS ile gelen onay kodlarına karşı dikkatli olması gerektiğini ve mümkünse uygulama tabanlı doğrulama yöntemlerine geçilmesini öneriyor. Özellikle bankacılık işlemleri için kullanılan “Bildirimle Onayla” sistemlerinin daha güvenli olduğunu vurguluyor.
Ne Yapmalı?
-
SMS ile doğrulama yerine Google Authenticator, Microsoft Authenticator gibi uygulamaları tercih edin.
-
Tanımadığınız numaralardan gelen onay kodu taleplerine cevap vermeyin.
-
Banka ya da sosyal medya platformu gibi görünen aramalara karşı temkinli olun, numaraları doğrudan siz arayarak teyit edin.
-
GSM operatörünüzle iletişime geçerek hattınızı SS7 saldırılarına karşı koruma altına alıp almadıklarını sorun.
SS7 açığına dair bu saldırılar siber dünyanın en sinsi tuzaklarından biri haline gelmiş durumda. Güvenlik uzmanları, kullanıcıların bilinçlenmesiyle bu tür dolandırıcılıkların önüne geçilebileceğini vurguluyor.