{"id":6356,"date":"2019-08-28T12:27:56","date_gmt":"2019-08-28T09:27:56","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=6356"},"modified":"2019-11-15T14:25:05","modified_gmt":"2019-11-15T11:25:05","slug":"how-they-stole-my-iphone-episode-2","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/how-they-stole-my-iphone-episode-2\/6356\/","title":{"rendered":"iPhone’umu nas\u0131l iki kez \u00e7ald\u0131rabildim? B\u00f6l\u00fcm 2"},"content":{"rendered":"

Yakla\u015f\u0131k bir y\u0131l \u00f6nce, ma\u011fdurun Apple Kimlik hesab\u0131 ile \u00e7al\u0131nt\u0131 bir iPhone aras\u0131ndaki e\u015flemeyi kald\u0131rmay\u0131 ama\u00e7layan klasik bir kimlik av\u0131 hilesi hakk\u0131nda bir yaz\u0131 kaleme alm\u0131\u015ft\u0131k. Burada ama\u00e7, telefonu yedek par\u00e7alara ay\u0131rarak de\u011fil, \u00e7ok daha de\u011ferli ve b\u00fct\u00fcn bir ikinci el ak\u0131ll\u0131 telefon olarak yeniden satmakt\u0131.<\/p>\n

Ge\u00e7en sefer talih doland\u0131r\u0131c\u0131lar\u0131n y\u00fcz\u00fcne g\u00fclm\u00fc\u015f ve doland\u0131r\u0131c\u0131lar kurban\u0131n iCloud kullan\u0131c\u0131 ad\u0131n\u0131 ve \u015fifresini \u00e7almay\u0131 ba\u015farm\u0131\u015flard\u0131. Bu sefer, telefon h\u0131rs\u0131zl\u0131\u011f\u0131 ma\u011fdurlar\u0131n\u0131n gizli verilerini elde etmeye y\u00f6nelik daha karma\u015f\u0131k bir hileyi ele alaca\u011f\u0131z. Bu hilenin, A plan\u0131ndan ka\u00e7may\u0131 ba\u015faran hemen hemen herkesi tuza\u011fa d\u00fc\u015f\u00fcrecek B Plan\u0131ndan bahsedece\u011fiz.<\/p>\n

Ad\u0131m 1: iPhone h\u0131rs\u0131zl\u0131\u011f\u0131<\/h2>\n

Her \u015fey son derece normal ba\u015flam\u0131\u015f, i\u015f arkada\u015f\u0131m Anna parktaki bir sandalyede telefonunu b\u0131rakm\u0131\u015ft\u0131. 20 dakika sonra geri d\u00f6nd\u00fc\u011f\u00fcnde ise telefonu ortadan kaybolmu\u015ftu. Hi\u00e7 kimse bir \u015fey g\u00f6rmemi\u015fti ve kendi numaras\u0131n\u0131 arad\u0131\u011f\u0131nda cevap alamam\u0131\u015ft\u0131. Anna hi\u00e7 teredd\u00fct etmeden bir arkada\u015f\u0131n\u0131n ak\u0131ll\u0131 telefonunu kullanarak iPhone’umu Bul uygulamas\u0131ndaki Kay\u0131p Modunu etkinle\u015ftirmi\u015f ve telefonu bulan ki\u015finin aray\u0131p kendisine ula\u015fabilece\u011fi ikinci bir numara sa\u011flam\u0131\u015ft\u0131.<\/p>\n

Bir g\u00fcn sonra, telefonu bulan ki\u015fiden \u00e7a\u011fr\u0131 gelmesi umudu suya d\u00fc\u015fm\u00fc\u015f ve telefon, iPhone’umu Bul uygulamas\u0131ndaki bilgiye g\u00f6re h\u00e2l\u00e2 \u00e7evrimd\u0131\u015f\u0131yd\u0131. Anna iPhone’u Sil se\u00e7ene\u011fini kullanmaya kendini haz\u0131rl\u0131yordu.<\/p>\n

\"\"<\/p>\n

Bu kullan\u0131\u015fl\u0131 \u00f6zellik telefondaki t\u00fcm verileri temizler ve \u0130nternet’e ba\u011fland\u0131\u011f\u0131 anda telefonu kullan\u0131\u015fs\u0131z k\u0131lar. Ancak g\u00f6r\u00fcn\u00fc\u015fe g\u00f6re h\u0131rs\u0131z ya bir iPhone konusunda yetkin birisiydi ya da daha b\u00fcy\u00fck ihtimalle, Apple cihazlar\u0131 ile sahiplerinin iCloud hesaplar\u0131 aras\u0131ndaki e\u015flemeyi kald\u0131rma sanat\u0131nda uzman birine dan\u0131\u015fm\u0131\u015ft\u0131. Her hal\u00fckarda, telefon kayboldu\u011fu andan itibaren bir saniye dahi \u00e7evrimi\u00e7i olmam\u0131\u015f, bu y\u00fczden de silme ve kullan\u0131\u015fs\u0131z h\u00e2le getirmek bir se\u00e7enek olmaktan \u00e7\u0131km\u0131\u015ft\u0131.<\/p>\n

Dahas\u0131, cihaz Touch ID ile korunuyor olsa bile telefonun kilidini a\u00e7madan Wi-Fi ve mobil veriye eri\u015fim kapat\u0131labiliyor. Tek yap\u0131lmas\u0131 gereken, kilit ekran\u0131nda bir yukar\u0131 kayd\u0131rma hareketi ile Kontrol Merkezi’ne ula\u015farak U\u00e7u\u015f Modunu etkinle\u015ftirmektir.<\/p>\n

\"\"<\/p>\n

Telefonun SIM kart\u0131n\u0131n hen\u00fcz engellenmedi\u011fi iki g\u00fcn boyunca, doland\u0131r\u0131c\u0131lar Anna’n\u0131n telefon numaras\u0131n\u0131 \u00f6\u011frenmek i\u00e7in yeterince zamana sahipti. \u00dc\u00e7\u00fcnc\u00fc g\u00fcn, eski SIM operat\u00f6r taraf\u0131ndan engellenmi\u015f ve ayn\u0131 numaraya sahip yeni bir SIM kart\u0131 Anna’n\u0131n yeni telefonuna yerle\u015ftirilmi\u015fti.<\/p>\n

Ad\u0131m 2: Kimlik av\u0131 ama\u00e7l\u0131 SMS<\/h3>\n

D\u00f6rd\u00fcnc\u00fc g\u00fcn, doland\u0131r\u0131c\u0131lar \u00e7al\u0131nt\u0131 telefon ile Anna’n\u0131n Apple Kimli\u011fi aras\u0131ndaki e\u015flemeyi kald\u0131rmaya \u00e7al\u0131\u015farak telefonu sat\u0131\u015fa haz\u0131r h\u00e2le getirme i\u015fine koyulmu\u015ftu. \u00d6ncelikle, g\u00f6r\u00fcn\u00fc\u015fte ABD’de kay\u0131tl\u0131 bir telefon numaras\u0131ndan birka\u00e7 arama yapt\u0131lar. Bu aramalar a\u00e7\u0131ld\u0131\u011f\u0131nda kar\u015f\u0131 taraftan hi\u00e7bir ses gelmiyordu.<\/p>\n

\"\"<\/p>\n

Aramalar\u0131n amac\u0131, SIM’in yeniden verildi\u011fini ve numaran\u0131n yeniden aktifle\u015ftirildi\u011fini teyit etmekti. Son aramadan hemen sonra Anna, \u00e7al\u0131nan telefonunun \u00e7evrimi\u00e7i oldu\u011funa ve yerinin tespit edildi\u011fine dair bir metin mesaj\u0131 al\u0131r.<\/p>\n

\"\"<\/p>\n

Kimlik av\u0131 mesaj\u0131 zekiceydi. Anna bu mesajdan hi\u00e7 ku\u015fkulanmam\u0131\u015ft\u0131; mesaj, g\u00f6nderici k\u0131sm\u0131na “Apple” yazabilen bir hizmetten g\u00f6nderilmi\u015fti. Mesajdaki kimlik av\u0131 ba\u011flant\u0131s\u0131 da son derece ger\u00e7ek\u00e7i g\u00f6r\u00fcn\u00fcyordu. Elle girildi\u011finde URL, mevcut olmayan bir sayfaya y\u00f6nlendirmi\u015fti. Ancak bu ba\u011flant\u0131ya t\u0131klamak, kimlik av\u0131 sitesine yeniden y\u00f6nlendirilmekle sonu\u00e7lanm\u0131\u015ft\u0131. Peki bunun s\u0131rr\u0131 ne?<\/p>\n

Asl\u0131nda, icloud.co.com alan ad\u0131 ger\u00e7ekten mevcuttu ve Apple’a aitti. Ama metindeki ba\u011flant\u0131 icIoud.co.com adresine y\u00f6nlendiriyordu. Fark \u015fu ki, burada k\u00fc\u00e7\u00fck L de\u011fil b\u00fcy\u00fck I harfi yer al\u0131yordu. Ba\u011flant\u0131ya t\u0131klad\u0131ktan sonra Anna ger\u00e7ek gibi g\u00f6r\u00fcnen bir kimlik av\u0131 sayfas\u0131na yeniden y\u00f6nlendirilmi\u015fti; burada kay\u0131p telefonunun yerini tespit etmek i\u00e7in Apple Kimli\u011fi ile \u015fifresini girmesi isteniyordu. Sayfa dikkatlice incelense, adresin de\u011fi\u015fti\u011fi ve verileri girmenin g\u00fcvenli olmad\u0131\u011f\u0131 anla\u015f\u0131labilirdi.<\/p>\n

\"\"<\/p>\n

\u0130lgin\u00e7 bir \u015fekilde sayfa, g\u00f6r\u00fcnt\u00fclenen cihaz ve taray\u0131c\u0131ya ba\u011fl\u0131 olarak farkl\u0131 g\u00f6r\u00fcnmektedir. Sald\u0131rganlar b\u00fcy\u00fck ihtimalle, farkl\u0131 platformlara uygun olarak haz\u0131rlanm\u0131\u015f \u00e7e\u015fitli kimlik av\u0131 hileleri i\u00e7in bu siteyi kullan\u0131yordu.<\/p>\n

\"\"<\/p>\n

Anna kimli av\u0131 formunu doldurmam\u0131\u015ft\u0131, \u00e7\u00fcnk\u00fc s\u00f6z konusu hizmetin sahte oldu\u011funu hemen fark etmi\u015fti. Dahas\u0131, \u00e7al\u0131nd\u0131\u011f\u0131 zamandan beri telefonu iPhone’umu Bul uygulamas\u0131nda h\u00e2l\u00e2 \u00e7evrimd\u0131\u015f\u0131 g\u00f6r\u00fcn\u00fcyordu.<\/p>\n

H\u0131rs\u0131zlar\u0131n i\u015fi bu noktada bitebilirdi, ama Anna’n\u0131n Apple Kimli\u011finin e\u015flemesini kald\u0131rmadan, telefonun yeniden sat\u0131\u015f\u0131ndan yeterince para kazanamayacaklard\u0131. O y\u00fczden B plan\u0131na ge\u00e7mi\u015flerdi.<\/p>\n

Ad\u0131m 3: Bir “arkada\u015ftan” gelen telefon<\/h3>\n

Kimlik av\u0131 mesaj\u0131 g\u00f6nderildikten \u00fc\u00e7 saat sonra Anna’n\u0131n sahte sayfaya hesap bilgilerini girmeyece\u011fi a\u00e7\u0131k bir \u015fekilde anla\u015f\u0131l\u0131nca Anna’ya bir telefon gelmi\u015fti. Arayan ki\u015fi kendini bir servis merkezinin \u00e7al\u0131\u015fan\u0131 olarak tan\u0131tt\u0131, telefonun modelini ve rengini tam olarak belirtti ve Anna’ya b\u00f6yle bir telefon kaybedip kaybetmedi\u011fini sordu. Daha sonra telefonun \u015fehrin \u00f6teki yakas\u0131nda yer alan bir al\u0131\u015fveri\u015f merkezinde bulunan servis merkezinde oldu\u011funu ve Anna’n\u0131n buraya gelip telefonunu teslim alabilece\u011fini s\u00f6yledi.<\/p>\n

Kimlik avc\u0131l\u0131\u011f\u0131 ihtimalini akl\u0131ndan \u00e7\u0131karmayan Anna arayan ki\u015fiye, telefonun ve telefon numaras\u0131n\u0131n nas\u0131l eline ge\u00e7ti\u011fi gibi birka\u00e7 soru sorarak arayan\u0131n doland\u0131r\u0131c\u0131 olup olmad\u0131\u011f\u0131n\u0131 anlamaya \u00e7al\u0131\u015f\u0131r. Yabanc\u0131 ise tersleyerek bir cevap verdi: “E\u011fer telefona ihtiyac\u0131n\u0131z yoksa, gelmeyin.”<\/p>\n

Ayr\u0131ca, telefonu servis merkezine getiren ki\u015filerin \u015f\u00fcpheli g\u00f6r\u00fcnd\u00fc\u011f\u00fcn\u00fc ve bu y\u00fczden veritaban\u0131nda arama yap\u0131p telefonun kay\u0131p olarak listelendi\u011fini fark etti\u011fini belirtti. Ayn\u0131 (mucizevi) veritaban\u0131 Anna’n\u0131n telefon numaras\u0131n\u0131 da i\u00e7eriyordu. \u00d6zetleyecek olursak arayan ki\u015fi, h\u0131rs\u0131zlar geri d\u00f6nmeden \u00f6nce telefonu almak i\u00e7in bir saati oldu\u011funu s\u00f6yledi.<\/p>\n

\u015eimdi bu noktada birka\u00e7 teknik ayr\u0131nt\u0131y\u0131 g\u00f6zden ge\u00e7irelim. Bir telefonun kay\u0131p olup olmad\u0131\u011f\u0131n\u0131 anlamak i\u00e7in o ki\u015finin telefonu a\u00e7mas\u0131 gereklidir. Telefonda daha sonra, sahibine ula\u015fmak amac\u0131yla sa\u011flanan bir telefon numaras\u0131yla birlikte bir kay\u0131p bildirimi g\u00f6r\u00fcnt\u00fclenir. Hat\u0131rlayal\u0131m; Anna’n\u0131n eski SIM kart\u0131 telefonuyla beraber \u00e7al\u0131nd\u0131\u011f\u0131 i\u00e7in yeni bir SIM kart\u0131 \u00e7\u0131kar\u0131lm\u0131\u015f ve Anna kendi numaras\u0131 yerine bir arkada\u015f\u0131n\u0131n numaras\u0131n\u0131 vermi\u015fti. Dolay\u0131s\u0131yla, birisi bu ileti\u015fim numaras\u0131n\u0131 ararsa Anna’n\u0131n belirtti\u011fi numaraya ula\u015facakt\u0131.<\/p>\n

Dahas\u0131, servis merkezinden arad\u0131\u011f\u0131n\u0131 iddia eden ki\u015fiyle konu\u015furken Anna telefonunun \u00e7evrimi\u00e7i olup olmad\u0131\u011f\u0131n\u0131 kontrol etmi\u015fti. Anna arayan ki\u015fiye telefonun \u00e7evrimi\u00e7i olmad\u0131\u011f\u0131n\u0131 s\u00f6yler; arayan ki\u015fi ise h\u0131zl\u0131ca cevap vererek telefonun belki de ba\u015fka bir Apple Kimli\u011fi ile e\u015fle\u015ftirilmi\u015f olabilece\u011fini belirtti. Olay\u0131n yaratt\u0131\u011f\u0131 duygusal ve psikolojik bask\u0131y\u0131 yok edebilseydik, bu noktada doland\u0131r\u0131c\u0131n\u0131n yalan\u0131 a\u00e7\u0131k bir \u015fekilde ortaya \u00e7\u0131kar\u0131labilirdi. Ancak devam\u0131nda olaylar\u0131n nas\u0131l geli\u015fti\u011fine bir bakal\u0131m.<\/p>\n

Servis merkezi \u00e7al\u0131\u015fan\u0131 rol\u00fcn\u00fc oynayan adam, ma\u011fazan\u0131n kendisi i\u00e7in di\u011fer m\u00fc\u015fterilerini bekletmeyece\u011fini ve e\u011fer telefonu getiren ki\u015filer geri d\u00f6nerse telefonu onlara geri teslim edece\u011fini s\u00f6yledi. Ayr\u0131ca Anna’dan, al\u0131\u015fveri\u015f merkezine bir saat i\u00e7inde gelemeyecek olursa kendisini aramas\u0131n\u0131 rica etti. \u0130\u015fte bu noktada i\u015fler kar\u0131\u015f\u0131yor: Adam Anna’ya, gelirken telefonun orijinal paketini ve kimlik kart\u0131n\u0131 getirmesini s\u00f6yler. Plan i\u015fe yaram\u0131\u015ft\u0131. G\u00fcvenli\u011fi i\u00e7in yan\u0131na birka\u00e7 arkada\u015f\u0131 alan Anna taksi \u00e7a\u011f\u0131r\u0131yor ve yola koyuluyor. Al\u0131\u015fveri\u015f merkezi arabayla 30 dakika mesafedeydi; yani belirtilen s\u00fcrede varabilecekti.<\/p>\n

Yoldayken Anna, bir geli\u015fme olup olmad\u0131\u011f\u0131n\u0131 \u00f6\u011frenmek i\u00e7in s\u00f6zde “servis merkezini” ar\u0131yor. Adam Anna’ya, iPhone’umu Bul uygulamas\u0131n\u0131 a\u00e7mas\u0131n\u0131 s\u00f6yledi ve yard\u0131m eder gibi g\u00f6r\u00fcnmek i\u00e7in ekranda ne g\u00f6rd\u00fc\u011f\u00fc, telefon simgesinin yan\u0131ndaki topun ne renk oldu\u011fu gibi sorular sordu.<\/p>\n

Anna ma\u011fazaya varmak \u00fczere oldu\u011funu s\u00f6yledi\u011finde ise adam Anna’n\u0131n iCloud hesab\u0131na tekrar giri\u015f yapmas\u0131n\u0131 ve cihaz\u0131n g\u00f6r\u00fcn\u00fcp g\u00f6r\u00fcnmedi\u011fini kontrol etmesini s\u00f6yledi. Ard\u0131ndan Kald\u0131r d\u00fc\u011fmesine basmas\u0131n\u0131 ve uyar\u0131 mesaj\u0131n\u0131n belirli kelimeler i\u00e7erip i\u00e7ermedi\u011fini s\u00f6ylemesini istedi. Anna d\u00fc\u011fmeye bast\u0131 ve uyar\u0131 mesaj\u0131nda ne yazd\u0131\u011f\u0131n\u0131 s\u00f6yledi. Adam meseleyi \u00e7\u00f6zd\u00fc\u011f\u00fcn\u00fc sevin\u00e7le s\u00f6yledi: Telefonun iCloud e\u015flemesi kald\u0131r\u0131lm\u0131\u015f ve yeniden e\u015flemek i\u00e7in \u00f6ncelikle kald\u0131rma i\u015flemini onaylamak gerekiyor.<\/p>\n

Anna i\u00e7inde bulundu\u011fu stresli duruma ra\u011fmen elbette bunu yapmad\u0131. Telefon ile sahip hesab\u0131 aras\u0131ndaki e\u015flemenin ne olursa olsun kald\u0131r\u0131lmamas\u0131 gerekti\u011fini hat\u0131rlam\u0131\u015ft\u0131. O y\u00fczden Anna, servis merkezine geldi\u011finde bu i\u015flemi yapaca\u011f\u0131 cevab\u0131n\u0131 verir.<\/p>\n

Birka\u00e7 dakika sonra doland\u0131r\u0131c\u0131 tekrar arar ve en etkili sosyal m\u00fchendislik tekni\u011fini kulland\u0131. Adam ma\u011fduru s\u0131k\u0131\u015ft\u0131rmak i\u00e7in, telefonu bulan ki\u015filerin geri geldi\u011fini iddia etmi\u015fti. Bu y\u00fczden telefonu onlara geri verip vermeme konusunda bir an \u00f6nce karar vermesi gerekiyordu.<\/p>\n

Arkadan gelen tipik kalabal\u0131k g\u00fcr\u00fclt\u00fcs\u00fcn\u00fc, “Evet? Durum nedir?” gibi insan seslerini ve doland\u0131r\u0131c\u0131n\u0131n, Anna’n\u0131n telefonu bulut sisteminden kald\u0131rmas\u0131nda \u0131srar ederken “Bir saniye arkada\u015flar,” demesini duyan Anna polisi arad\u0131\u011f\u0131n\u0131 ve kendisi ve polisin yolda oldu\u011funu s\u00f6yledi. Adam b\u00fct\u00fcn kamera g\u00f6r\u00fcnt\u00fclerini teslim edebilece\u011fini ancak m\u00fc\u015fterileri daha fazla bekletmeyece\u011fi cevab\u0131n\u0131 verdi. Telefonu getiren ki\u015filere verece\u011fini s\u00f6yledi.<\/p>\n

Tahmin edildi\u011fi \u00fczere, al\u0131\u015fveri\u015f merkezine vard\u0131\u011f\u0131nda Anna herhangi bir servis merkezi bulamam\u0131\u015ft\u0131. Dahas\u0131, b\u00f6lgedeki bir polis memuru daha sonra b\u00f6yle bir ma\u011fazan\u0131n ger\u00e7ek olmad\u0131\u011f\u0131n\u0131 belirtmi\u015f, doland\u0131r\u0131c\u0131lar\u0131n kurbanlar\u0131n\u0131 s\u0131kl\u0131kla o mek\u00e2na y\u00f6nlendirdi\u011fini anlatm\u0131\u015f ve Anna \u00fczerinde oynanan oyunun benzeri hilelerin detaylar\u0131n\u0131 vermi\u015fti.<\/p>\n

Bu olaydan sonra doland\u0131r\u0131c\u0131lar bir daha ileti\u015fime ge\u00e7medi ancak kimlik av\u0131 mesajlar\u0131 birka\u00e7 g\u00fcn daha gelmeye devam etmi\u015fti; besbelli ki, Anna’n\u0131n en sonunda boyun e\u011fip \u015fifresini vermesini umut ediyorlard\u0131.<\/p>\n

\"\"<\/p>\n

Sonu\u00e7 olarak Anna iPhone’unu geri alamam\u0131\u015ft\u0131. Ancak doland\u0131r\u0131c\u0131lar\u0131n tuza\u011f\u0131na da d\u00fc\u015fmemi\u015fti. \u00c7al\u0131nan telefon, iPhone’u Sil Modu etkin bir \u015fekilde kendi Apple Kimli\u011fine ba\u011fl\u0131 kalmaya devam etti; telefon \u00e7evrimi\u00e7i oldu\u011fu an her \u015fey silinecek ve “kullan\u0131\u015fs\u0131z” h\u00e2le gelecekti. Yani doland\u0131r\u0131c\u0131lar, telefonun par\u00e7alar\u0131n\u0131 satmakla yetinebilecekti.<\/p>\n

iPhone’unuz kaybolur veya \u00e7al\u0131n\u0131rsa yapman\u0131z gerekenler<\/h3>\n

Sonu\u00e7 b\u00f6l\u00fcm\u00fcnde, iPhone’unuz kaybolur veya \u00e7al\u0131n\u0131rsa yapman\u0131z gerekenlere dair baz\u0131 ipu\u00e7lar\u0131 verece\u011fiz.<\/p>\n