BtcTurk adıyla gelen şüpheli SMS’ler endişe yarattı

Kripto para borsası BtcTurk’ün adını kullanarak bazı kullanıcılara gönderildiği iddia edilen SMS mesajları, güvenlik ihlali endişelerini gündeme getirdi. Şikayetvar’daki paylaşımlara göre, hesabı olmayan kullanıcılara bile sanki işlem yapıyor ya da borsaya üye oluyormuş gibi görünen doğrulama kodları ulaştı. Bu durum, platformun adını taşıyan mesajların güvenlik açığına işaret edip etmediğini tartışmaya yol açtı.

Şikayetvar’da bulunan bir kullanıcı, “7 Ağustos’ta BTCTURK adıyla bir SMS aldım, ancak bu borsa ile hiçbir ilişkim yok. Numaramın izinsiz kullanılması beni rahatsız etti, tamamen silinmesini istiyorum” derken, bir diğer kullanıcı ise “BTCTURK hesabım olmamasına rağmen Authenticator doğrulama kodu geldi. Bilgilerimle hesap açılmış olma ihtimali beni endişelendiriyor” ifadelerini paylaştı.

BtcTurk’ten açıklama ise kullanıcıların endişelenmesine gerek olmadığını vurguladı. Resmi açıklamada, hesap açmak için sadece SMS doğrulamasının yeterli olmadığını, ayrıca e-posta doğrulaması, kimlik doğrulama ve canlılık testi gibi bir dizi güvenlik adımının tamamlanmasının gerektiği belirtildi.

“SMS’leri dikkate almayın, bunlar başarısız girişimler” ifadesiyle, söz konusu adımlar tamamlanmadan hesap oluşturmanın mümkün olmadığına dikkat çekildi. Ayrıca, bu tür denemelerin engellenmesi için gerekli teknik önlemlerin alındığı da belirtildi.

SMS spoofing nedir? SMS spoofing terimi, kötü niyetli kişilerin mesaj gönderdikleri numara veya isim bilgilerini değiştirmesine verilen addır. Bu tür saldırılarda mesajlar, gerçekten bir kurumdan geliyormuş gibi görünür; amacı kullanıcıyı sahte bir siteye yönlendirmek, kişisel bilgileri almak veya zararlı bir işlem yaptırmaktır. Görünürde güvenilir gibi duran bu mesajlar, aslında farklı bir kaynaktan gönderilir.

Kaynak: Link