Sözlük maddesi
SIM Değiştirme Saldırısı (SIM Swap)
Cüzdanlar ve GüvenlikSIM swap saldırısı telefon numaranızı ele geçirip SMS kodlarını yakalar; bu yüzden kripto hesaplarında uygulama veya donanım 2FA tercih edilir.
Tanım
SIM değiştirme saldırısı, bir operatörü ikna ederek ya da rüşvetle kandırarak kurbanın telefon numarasının saldırganın kontrolündeki SIM karta taşınmasıdır. Aramalar ve mesajlar saldırganın cihazına düşmeye başladığı anda, SMS koduyla korunan her hesap erişilebilir hale gelir: borsa girişleri, e-posta ve parola sıfırlamaları. Bu zincir, SMS'in kripto hesapları için en zayıf yaygın iki adımlı doğrulama biçimi olmasının nedenidir. Yönteme SIM kaçırma veya numara taşıma dolandırıcılığı da denir. Makul önlemler: SMS yerine kimlik doğrulama uygulaması veya donanım güvenlik anahtarı kullanmak, operatörünüzde numara taşıma PIN'i ya da hesap kilidi tanımlamak ve finansal hesaplarda kullandığınız numarayı herkese açık paylaştığınız numaradan ayrı tutmaktır.
Sırada
İlgili terimler
Cüzdanlar ve Güvenlik kategorisinde daha fazlası
Hesap ele geçirmeAdres ZehirlemeKimlik Avına Karşı KodAPI Anahtarı İzinleriKöprü İstismarı (Bridge Exploit)Ödüllü açık avı programıPano Ele GeçirmeSoğuk saklama (cold storage)Koleksiyon izni (setApprovalForAll)Kripto Kimlik Avı (Phishing)Saklamalı ve saklamasız (custodial vs non-custodial)Saklama sigortası