SIM değişimi telefonunuzu hacklemez. Telefon numaranızı ve bununla birlikte SMS ile gönderilen her kodu ele geçirir. Bunun bir kripto cüzdanı için ne anlama geldiği ve hangi alışkanlıkların riski azalttığı aşağıda açıklanmıştır.
Yayınlandı 30 Eylül 2026 · 2 dakikalık okuma
SIM değişimi, bir saldırganın mobil operatörünüzü telefon numaranızı kendi kontrolündeki bir SIM kartına taşımaya ikna etmesiyle gerçekleşir. O andan itibaren, size gönderilmesi gereken aramalar ve kısa mesajlar onlara ulaşır. Saldırganın telefonunuza fiziksel olarak sahip olmasına gerek yoktur. Asıl hedef, hizmetlerin bir girişi veya parola sıfırlamasını onaylamak için gönderdiği SMS kodlarıdır.
Sadece telefon numaranızla korunan şeylere ulaşabilir. Bir hizmet, birinin yalnızca bir SMS koduyla oturum açmasına veya erişimi kurtarmasına izin veriyorsa, numarayı elinde tutan kişi bu yolu da elinde tutar. SMS'e bağlı olmayan hesaplara bu yolla ulaşmak çok daha zordur. Blockchain transferleri geri alınamaz olduğundan, yanlış adrese gönderilen bir transferi kimse geri getiremez, bu nedenle SMS yolunu kullanıldıktan sonra değil, kullanılmadan önce kapatmakta fayda vardır.
Amaç, telefon numaranızı bugünkünden daha az önemli hale getirmektir. Aşağıdaki her adım, ele geçirilen bir SMS'in yeterli olacağı bir yeri ortadan kaldırır.
| Önlem | Neyi ele alır | Akılda tutulması gerekenler |
|---|---|---|
| Sadece SMS kodları | Bir değişime karşı hiçbir şey: numarayı elinde tutan kodu alır | Bu, bir SIM değişiminin ele geçirmek için tasarlandığı yoldur |
| Uygulama tabanlı veya hesap tabanlı giriş | Oturum açmak için kısa mesajlara bağımlılığı ortadan kaldırır | Kurtarmanın sessizce SMS'e geri dönmediğinden emin olun |
| Mobil hesapta operatör PIN'i | Operatörü numaranızı taşımaya ikna etmeyi zorlaştırır | Numarayı korur, onu kullanan hesapları değil |
| İkinci bağlantılı giriş | Ele geçirilen veya kaybolan tek bir kanalın erişimi belirlemesini engeller | Her kanal ayrı ayrı güvence altına alındığında en iyi şekilde çalışır |
Tek bir kanal, tek bir hata noktasıdır. Eğer ele geçirilirse, bir saldırgan içeri girebilir; eğer kaybolursa veya engellenirse, dışarıda kalan siz olabilirsiniz. İkinci bir bağlantılı giriş bu riski dağıtır, çünkü tehlikeye atılan tek bir kanalın sizi dışarıda bırakma veya içeri sokma olasılığı daha düşüktür. Nexus Pay bu şekilde çalışır: cüzdan Telegram içinde açılır (bot @nexuspaymybot) ve ikinci bir giriş yolu olarak bir Google girişi bağlanabilir.
Katmanlar, tek bir kilitten daha önemlidir. Nexus Pay'de uygulamada isteğe bağlı dört haneli bir erişim kodu bulunur ve kripto fonlarının ana kısmı kalıcı bir ağ bağlantısı olmayan cüzdanlarda tutulur. Kart yalnızca mevcut bakiyeyi harcar, kredi veya ek hesap yoktur ve uygulamada tek bir dokunuşla dondurulup çözülebilir. Bunların hiçbiri telefon numaranızı korumanın yerini tutmaz, ancak tek bir hatanın maliyetini daraltır.
Numaranın kontrolünü yeniden ele geçirmek için önce operatörünüzle iletişime geçin. Ardından, giriş veya kurtarma için SMS'e dayanan hesapları gözden geçirin ve bunları başka bir yöntemle güvence altına alın. Bir kart kullanıyorsanız, her şeyin yolunda olduğundan emin olana kadar uygulamada dondurun. Bu genel bir bilgidir, herhangi bir saldırıya karşı bir garanti değildir, bu nedenle operatörünüzün ve her hizmetin kendi yönergelerini izleyin.
Telegram’da, bir dakikada, evraksız.
Nexus Pay’i aç
Açılıyor…