Önemli Duyuru: SMS Dolandırıcılığından Koruma ve Güvenlik

Öne Çıkan Noktalar

• SMS sahteciliği, kurbanları kandırmak ve onlardan fon göndermelerini veya hassas bilgileri paylaşmalarını sağlamak için psikolojik manipülasyon kullanan bir dolandırıcılık türüdür.

• Dolandırıcılar, SMS mesajlarının güvenilir kaynaklardan geliyormuş gibi görünmesi için gönderenin kimliğini değiştirir.

• Şüpheli bir SMS aldınız mı? Olayı derhal ilgili otoritelere bildirin.

SMS sahteciliği hakkında bilgi edinin ve kripto paralarınızı ve kişisel verilerinizi saldırganlardan nasıl koruyacağınızı öğrenin.

Sahtekarlık endüstrisindeki eğilimler, herhangi bir başka sektörde olduğu gibi hızla değişiyor. Eskiden "Nijeryalı prens" e-postaları modaydı; bugün ise SMS dolandırıcılığı saldırıları söz konusu.

Kötü niyetli kişilerin bir kullanıcı veritabanına sızmak için kod kullanmaya çalıştıkları güvenlik açıklarının aksine, SMS dolandırıcılık saldırıları esasen psikolojik manipülasyon kullanır. Bu, dolandırıcının mağdurları yanıltmak için güvenilir bir kaynak olarak kendini göstermeye çalışacağı ve onların para göndermelerini veya dijital cüzdanlarının ayrıntıları gibi hassas bilgileri paylaşmalarını sağlamaya çalışacağı anlamına gelir.

Bu makalede, SMS dolandırıcılığı saldırılarının nasıl çalıştığını, saldırganların size yönelmenin farklı yollarını ve bir kullanıcı olarak fonlarınızı nasıl koruyabileceğinizi inceleyeceğiz.

SMS sahteciliği nasıl çalışır?

Saldırgan, ( alıcının telefonunda görünen isim veya telefon numarasını değiştirerek kimliğini değiştirir ) böylece kısa mesaj güvenilir bir kaynaktan geliyormuş gibi görünür. Amaç, mağduru mesajın talimatlarını takip etmeye kandırmaktır.

Sahte bir SMS, telefonunuzun gelen kutusuna sahte bir isim, sahte bir telefon numarası veya her ikisiyle birlikte ulaşabilir. Örneğin, "ana borsa platformu" gibi görünen bir mesaj, sizi kötü amaçlı yazılım indirmeye, hesap bilgilerinizi paylaşmaya veya kötü niyetli bir bağlantıya tıklamaya ikna etmeye çalışan bir dolandırıcı olabilir.

Maalesef, SMS sahtekarlığını mümkün kılan mekanizmalar dünyanın birçok bölgesinde yasal olarak gri bir alanda bulunmaktadır. Bazı ülkeler bu uygulamayı kesin olarak yasaklamışken, diğerleri hala SMS gönderici kimliğinin değiştirilmesiyle ilgili kötüye kullanımı ele almamaktadır.

Aslında, alıcının tarafında görünen gönderen adını değiştirmek için bazı meşru kullanım durumları vardır. Örneğin, bir şirket bir SMS pazarlama kampanyası yürütebilir ve ana markanın yerine bir alt marka kimliği veya telefon numarası kullanabilir.

SMS Sahteciliğini Nasıl Tanıyabilir ve Önleyebilirsiniz?

Endüstri lideri bir güvenlik altyapısı, isteyerek şifresini bir bilgisayara gönderen bir kullanıcıyı korumak için çok az şey yapabilir. İlk savunma hattı her zaman kullanıcıdır. Fonlarınızı güvende tutmak istiyorsanız, her zaman dikkatli olmalısınız ve aşağıdaki uygulamaları bir alışkanlık haline getirmelisiniz.

1. Alınan mesajları kontrol edin

Bir mesaj aldığınızda, yanıtlamadan önce her zaman kaynağını kontrol edin. Talep edilmemiş veya şüpheli görünen herhangi bir mesaja dikkat edin. Belirli platformlardan gelen mesajları resmi doğrulama araçlarını kullanarak veya mesajın ekran görüntüsünü ilgili destek ekibine göndererek kontrol edebilirsiniz. Diğer hizmetler için, ilgili platformla doğrudan resmi web sitesi veya diğer güvenilir kanallar aracılığıyla iletişime geçmelisiniz.

2. İki faktörlü kimlik doğrulamayı etkinleştir

İki faktörlü kimlik doğrulama (2FA), hesaplarınıza erişim sağlamaya çalışan saldırganlara karşı ek bir güvenlik katmanı ekler, hatta sahte SMS'ler üzerinden bile. Destekleyen her hesap için her zaman 2FA'yı etkinleştirin.

2FA kodları, doğru bir şekilde kullanıldığında hesabınızı korumaya yardımcı olabilir. 2FA kodlarınızı yalnızca resmi web sitelerinde girin ve 2FA mesajını tekrar kontrol ettiğinizden emin olun, ne için kullanıldığını görmek için.

3. Kişisel bilgileri paylaşmayın

Hassas bilgileri ( paylaşmaktan kaçının, örneğin, şifreler, kredi kartı numaraları, sosyal güvenlik numaraları ve diğer hükümet tarafından verilen kimlikler ), özellikle doğrulanmamış kişilerle metin mesajları aracılığıyla.

4. Şüpheli bağlantılardan kaçının

Metin mesajıyla gönderilen herhangi bir bağlantıya öncelikle meşruiyetini doğrulamadan tıklamayın. Bağlantılar, oturum açma bilgilerinizi çalmaya ya da cihazınıza kötü amaçlı yazılım yüklemeye çalışan phishing sitelerine yönlendirebilir.

"Engellenmemiş" sembolleri veya şifrelenmemiş URL adresleri (HTTP yerine HTTPS) içeren sitelere erişmeyin; tıklamadan önce her zaman URL adresini kontrol edin. Sadece resmi web sitelerini kullandığınızdan emin olun. Örneğin, bir borsa platformuyla ilgili bir bağlantının, e-posta adresinin, telefon numarasının, WeChat ID'sinin, Twitter kimliğinin veya Telegram ID'sinin resmi olup olmadığından emin değilseniz, platformun resmi kanalları aracılığıyla kontrol edebilirsiniz.

Kripto para fonlarınızı koruma hakkında genel bilgi almak için, saygın borsa platformlarının SSS bölümünde veya eğitim merkezlerinde güvenlik ile ilgili kısımları keşfedebilirsiniz.

Birçok şüpheli web sitesinin meşru borsa platformlarıyla ilişkilendirilmiş gibi görünmeye çalıştığını unutmayın. Şüpheli alan adları genellikle tanınmış isimlerin varyasyonlarını içerir, küçük yazım değişiklikleri veya "resmi", "destek", "yardım" veya "güvenlik" gibi eklemelerle meşru görünmek için.

Ek güvenlik protokolleri

Güvenilir borsa platformlarının resmi iletişimleri, asla şifreler, kurtarma cümleleri veya özel anahtarlar gibi hassas bilgiler istemez. Bu tür bilgileri talep eden herhangi bir mesaj derhal şüpheli olarak kabul edilmelidir.

Kripto para ortamındaki iletişim sistemleri, belirli güvenlik protokolleri ile tasarlanmıştır. Teknik iletişimdeki güvenlik kılavuzlarının belirttiği gibi, "potansiyel riskleri önlemek için belirlenen güvenlik protokollerine uymak esastır". Her zaman güvenli uygulamalar hakkında detaylı bilgi için resmi belgeleri kontrol edin.

Şüpheli bir mesaj alırsanız, en iyisi onu görmezden gelmek ve doğrudan ilgili platforma bildirmektir; ciddi durumlarda ise yetkili makamlara başvurun. Dijital varlıklarınızı güvende tutmanın esasen kendi güvenlik uygulamalarınıza ve dolandırıcılık girişimlerini tanıma yeteneğinize bağlı olduğunu unutmayın.