SIM Kart Değiştirme Dolandırıcılığı

SIM kart değiştirme dolandırıcılığı, telefon numaranızın çalınmasıdır. Dolandırıcı operatörünüzü arar, kendini siz diye tanıtır ve numaranın elindeki yeni SIM karta taşınmasını ister. Çoğu zaman eski bir sızıntıdan adresinizi ve doğum tarihinizi bilir; telefonda inandırıcı olmak için bu kadarı yeter. O dakikadan sonra aramalarınız ve mesajlarınız onun telefonuna düşer.

Numara yalnızca kapıdır. Bankalar, e-posta sağlayıcıları ve sosyal medya güvenlik kodlarını SMS ile gönderir; numara kimdeyse kodlar da ondadır. Numaranız ve eski bir şifreyle hırsız önce e-postanızı sıfırlar, sonra e-posta üzerinden geri kalan her şeyi. Bir dükkân sahibi banka hesabını ve işletme sayfasını aynı öğleden sonra kaybedebilir, üstelik hiçbir bilgisayarda virüs yokken.

Uyarı işareti sessizdir ve kolayca kaçırılır. Telefon her zaman çektiği bir yerde birden çekmez olur; arama yok, mesaj yok, ekranda şebeke yok yazabilir. Çoğu kişi şebekenin kötü bir gün geçirdiğini düşünüp akşama kadar bekler. Hırsızın ihtiyacı olan şey tam da bu bekleyiştir. Hemen başka bir telefon ödünç alın, operatörünüzü arayın, ardından bankanızı. Linkysoft aynı hikâyeyi birden fazla kez gördü ve hikâye hep kimsenin sormadığı bir saatlik sessizlikle başlıyor.

İki değişiklik bunu durdurur. Güvenlik kodlarınızı SMS'ten alıp kendi telefonunuzda altı hane gösteren ve şebekeye hiçbir şey göndermeyen bir doğrulama uygulamasına taşıyın; bu, iki adımlı doğrulamanın pratik tarafıdır. Sonra operatörünüzü arayıp hattınıza bir PIN ya da parola koydurun; numara o parola söylenmeden taşınamasın. SIM değişimi için hangi belgeyi istediklerini de sorun. Cevap, saldırıya ne kadar açık olduğunuzu gösterir ve sormanın bir bedeli yoktur.

Küçük şirketler genelde tek bir numaradan vurulur, banka kodlarının da geldiği o kişisel cep telefonundan. Linkysoft bir siber güvenlik incelemesi yaptığında önce bu numarayı önemli hesaplardan çıkarır, personel girişlerini uygulamaya taşır. İş bir saat sürer. Aradaki fark, kötü bir sabahla tedarikçilerine ödeme yapamayan bir işletme arasındaki farktır.