SIM Swap Nedir? Tanımı, Nasıl Çalışır ve Kullanım Alanları

SIM Swap (SIM değiştirme), saldırganın bir kurbanın cep telefonu numarasını farklı bir SIM karta aktararak hesaplarına erişim sağladığı bir siber saldırı türüdür. Bu teknik, finansal hesaplar, e-posta ve kripto para cüzdanlarını hedef almak için kullanılmakta ve milyonlarca dolar kayba neden olmaktadır. Saldırgan, telefon numarasına bağlı olan iki faktörlü doğrulama kodlarını ele geçirerek, güvenlik bariyerlerini aşabilir.

SIM Swap Nasıl Çalışır?

SIM Swap saldırısı, çok katmanlı bir sosyal mühendislik sürecidir. Saldırganlar, hedef kişinin kişisel bilgilerini (ad, soyadı, kimlik numarası, telefon numarası gibi) önce toplayıp operatörün müşteri hizmetlerine başvurur.

Saldırının adımları şöyledir:

• Bilgi Toplanması: Sosyal medya, veri tabanı sızıntıları veya diğer kaynakların aracılığıyla kurbanın kişisel verileri elde edilir.
• Operatöre İletişim: Saldırgan, telekomünikasyon operatörünün müşteri hizmetleri temsilcisini arayarak "telefonu kayıp" veya "SIM kart değiştirme" talebi yapır.
• Sosyal Mühendislik: Saldırgan, topladığı bilgiler ve ikna yeteneğini kullanarak operatöre güveni kazanır.
• SIM Aktarımı: Operatör temsilcisi, kimlik doğrulama yapıldığı düşüncesiyle telefon numarasını saldırganın yeni SIM kartına aktarır.
• Hesaplara Erişim: Saldırgan, kurbanın telefonuna gelen doğrulama kodlarını alıp banka, e-posta ve diğer hesaplara giriş yapar.
• Para Transferi ve Hırsızlık: Finansal hesaplardan para çekilir, kripto para cüzdanları boşaltılır veya hesaplar satılır.

SIM Swap'ın Hedef Aldığı Hesaplar

SIM Swap saldırılarının başlıca hedefleri şunlardır:

• Bankacılık ve finansal hizmet hesapları
• Kripto para borsaları ve cüzdanlar (Bitcoin, Ethereum vb.)
• E-posta hesapları (Gmail, Outlook vb.)
• Sosyal medya hesapları (Instagram, Twitter, Facebook)
• PayPal ve dijital ödeme sistemleri
• Apple ID, Google Account gibi kimlik doğrulama hub'ları

SIM Swap'ın Avantajları (Saldırganlar Açısından)

Bu saldırı türü suçluların gözünde tercih edilme sebepleri:

• Hızlı ve nispeten basit uygulanabilir
• İki faktörlü doğrulama sistemlerini bypass eder
• Kurban anında fark etmeyebilir
• Telefon numarası hali hazırda toplu veri sızıntılarında mevcut olabilir
• Operatör temsilcileri yeterli eğitim almamış olabilir
• İzleme ve soruşturması zordur

SIM Swap Saldırılarından Korunma Yöntemleri

Kurbanların alabileceği güvenlik önlemleri:

• PIN Koruması Aktivasyonu: Operatöre bir PIN kodu belirleyin; SIM değiştirilmek için bu PIN gerekli olsun.
• Portability Lock: Telefon numarasının başka operatöre taşınmasını kilitleyebileceğiniz bir özellik kullanın.
• Çok Katmanlı Doğrulama: SMS yerine authenticator uygulamalar (Google Authenticator, Microsoft Authenticator) kullanın.
• E-posta Koruması: Gmail ve Outlook'un güvenlik seçeneklerinde iki faktörlü doğrulama ve recovery email ekleyin.
• Kredi Kartı Monitoring: Banka hesaplarınızı düzenli kontrol edin ve şüpheli işlemler için bildirimleri aktif tutun.
• Kişisel Bilgiler Paylaşmamak: Sosyal medyada kimlik numarası, doğum tarihi ve adres gibi bilgiler açık halde paylaşmayın.
• Operatöre Doğrudan Başvuru: Telefon ayarlarınızda değişiklik yapılmışsa hemen operatöre iletişim kurun.
• Biometric Doğrulama: Yüz tanıma veya parmak izi ile koruma sağlayan uygulamalar kullanın.

SIM Swap Saldırılarının Yaygın Olduğu Alanlar

Kripto Para Hırsızlıkları: Özellikle yüksek değerli kripto para cüzdanlarının hacklenmesinde SIM Swap en etkili yöntemdir. 2018-2022 arasında milyarlarca dolarlık kripto kayıpları bu saldırıyla ilişkilidir.

Banka Hesapları: Türk bankalarında SMS doğrulaması yaygın olduğundan, SIM Swap bu alanda da etkilidir. Paranız hızlıca farklı hesaplara aktarılabilir.

E-posta Hijacking: Gmail veya Outlook hesaplarının ele geçirilmesi, diğer tüm hesaplara erişim anlamına gelebilir (çünkü e-posta kurtarma aracıdır).

Operatörlerin Güvenlik Sorumlulukları

Telekomünikasyon operatörlerinin, SIM değişikliği taleplerinde daha güçlü doğrulama mekanizmaları uygulaması gerekmektedir. Sadece telefon görüşmesi ile kimlik doğrulama yapmak, modern siber suçlar karşısında yetersizdir.

Türkiye'de Türk Telekom, Vodafone ve Turkcell gibi operatörler, müşteri hizmetlerinde kimlik doğrulama standartlarını yükseltmiş olsa da, sosyal mühendislik yoluyla bu sistemleri bypass etmek hala mümkündür.

SIM Swap Saldırılarında Yasal Durumu

SIM Swap saldırısı, aşağıdaki suçlara dönüşür:

• Kimlik hırsızlığı
• Dolandırıcılık
• Bilgisayar sistemlerine yetkisiz erişim (5651 Sayılı Kanun)
• Hırsızlık
• Nitelikli dolandırıcılık

Suçlu yakalandığında, Türk Ceza Kanunu kapsamında 2-5 yıl arası ceza alabilir. Ancak saldırganlar genellikle yurt dışında bulunmakta ve gözaltına alınması zorlaşmaktadır.