Telefon numarası ele geçirilen kullanıcılar için yeni bir numara almak her zaman ilk adım olmuyor. Uzman, saldırganlar e-posta, banka girişleri, kurtarma ayarları ya da operatör hesabı üzerinden erişimi koruyorsa numara değişikliğinin tek başına yeterli olmayacağını söylüyor.
Metinde, bir kullanıcının hesabının yeniden ele geçirilmesi ve eski numarasına bağlı hesaplarına erişim sorunu yaşaması anlatılıyor. Buna karşılık önce mobil hat üzerindeki güvenliğin güçlendirilmesi, ardından e-posta, bankacılık ve kredi kartı hesaplarının korunması öneriliyor.
Önce hat ve hesaplar kilitlenmeli
Uzman, mobil operatörle doğrudan ve resmi iletişim kurulmasını, SIM değişimi, numara taşıma girişimi, yeni cihaz eklenmesi, çağrı yönlendirme ve yetkisiz kullanıcılar gibi hareketlerin kontrol edilmesini istiyor. Ayrıca güçlü bir hesap PIN’i, numara taşıma kilidi ve varsa SIM kilidi eklenmesi tavsiye ediliyor.
E-posta hesabının da güvenceye alınması gerektiği belirtiliyor. Bunun için şifre değişikliği, tüm oturumların kapatılması, kurtarma e-postası ve telefonlarının gözden geçirilmesi, bilinmeyen yönlendirme kurallarının kaldırılması ve iki aşamalı doğrulamanın güçlendirilmesi öneriliyor.
Metin kodları yerine daha güçlü yöntemler
Metinde, önemli hesaplarda SMS doğrulama kodlarına bağımlılığın riskli hale gelebileceği anlatılıyor. Bu nedenle doğrulama uygulaması, güvenlik anahtarı veya passkey gibi yöntemlerin tercih edilmesi gerektiği vurgulanıyor.
Şüpheli cihazlardan şifre değiştirilmemesi, zararlı yazılımlara karşı cihazların kontrol edilmesi ve her önemli hesap için benzersiz şifreler kullanılması da tavsiyeler arasında yer alıyor.
Dolandırıcılık ve kimlik hırsızlığına karşı ek adımlar
Metinde, bankalarda yetkisiz kart hareketleri görüldüğünde ilgili kurumların dolandırıcılık birimleriyle doğrudan iletişime geçilmesi gerektiği aktarılıyor. Şüpheli kartların iptali, yeni kart numarası verilmesi, işlem uyarılarının açılması ve online bankacılıkta tanınmayan cihazların kaldırılması öneriliyor.
Kimlik hırsızlığı riski varsa kredi dondurma işlemi yapılması ve kimlik hırsızlığı bildirimi oluşturulması da öneriler arasında. Böylece saldırganların yeni kredi hesabı açmasının zorlaştırılabileceği ifade ediliyor.
Numara değişikliği ne zaman düşünülmeli
Yazar, tüm güvenlik önlemlerine rağmen aynı numara üzerinden saldırı girişimleri sürüyorsa yeni numaranın değerlendirilebileceğini söylüyor. Ancak bunun da ancak kritik hesaplar güncellendikten ve eski numara kurtarma seçeneklerinden çıkarıldıktan sonra yapılması gerektiğini belirtiyor.
Metnin ana sonucu, telefon numarasını değiştirmek yerine önce saldırı zincirini oluşturan e-posta, banka, hat ve kurtarma ayarlarının kapatılması gerektiği yönünde veriliyor.