Şeytanın aklına gelmez: SS7 dolandırıcılığı cep telefonlarını hedef alıyor

Son dönemde ortaya çıkan yeni dolandırıcılık yöntemi, telefon kullanıcılarını büyük risk altında bırakıyor. SS7 protokolündeki açıkları kullanan dolandırıcılar, iki faktörlü kimlik doğrulamasını bile atlatabiliyor.

Dolandırıcılar, telefon rehberinizde kayıtlı biri gibi arayarak veya SMS gönderiyormuş gibi görünerek kurbanlarını tuzağa düşürüyor. Bu yöntemde, gönderilen doğrulama kodları ve aramalar dolandırıcıların eline geçiyor.

KİMLİK TAKLİDİ VE VERİ HIRSIZLIĞI

Siber Güvenlik Uzmanı Eyüp Çelik, SS7 protokolündeki güvenlik açıklarının sadece veri çalmaya değil, iletişimi aktif olarak manipüle etmeye de imkân tanıdığını belirtiyor. Dolandırıcılar, banka veya yakınınızdan geliyormuş gibi görünen sahte SMS ve aramalarla kimlik taklidi yapabiliyor.

İKİ FAKTÖRLÜ DOĞRULAMAYI ATLAMA YÖNTEMİ

Günümüzde birçok hizmetin güvenlik için kullandığı 2FA sistemi, SS7 saldırısı ile hedef alınabiliyor. Dolandırıcılar, cep telefonunuza gelen doğrulama kodlarını ele geçirerek banka ve sosyal medya hesaplarınıza erişim sağlayabiliyor.

GÜVENLİK ÖNLEMLERİ

Eyüp Çelik, SMS tabanlı 2FA yerine uygulama tabanlı doğrulama yöntemlerini, fiziksel güvenlik anahtarlarını ve giriş bildirimlerini kullanmanın güvenliği artıracağını vurguluyor.

SS7 dolandırıcılığı, kullanıcıların farkındalığını artırmasını ve güvenlik önlemlerini güçlendirmesini zorunlu kılıyor.

"Şeytanın aklına gelmez: SS7 dolandırıcılığı cep telefonlarını hedef alıyor" haberi, 16 Ağustos 2025 tarihinde yazılmıştır. 16 Ağustos 2025 tarihinde de güncellenmiştir.