DTMF Hırsızlığı

2 minute read

ByMert SARICA
1 June 2017
18 comments

15 Kasım 2016 tarihinde Hürriyet’te yayınlanan “Dolandırıcılıkta yeni yöntem: Dolandırılıyorsunuz; şifrenizi ekrana tuşlayın” başlıklı yazı dikkatimi çekti. Haberin detaylarını okuduğumda dolandıcıların yeni keşfettikleri akılalmaz bir yöntem ile dolandırıcılık yaptıklarına dem vuruluyordu. Şayet haberi derleyen kişi, haberi yayımlamadan önce en azından bir bilişim uzmanına danışmış olsaydı eminim bunun akıl almaz bir yöntem olmadığını öğrenmesi 5 dakikasını almaz ve dolandırıcıların kullandıkları yöntemi de açığa kavuşturarak çok sayıda vatandaşımızı, ilgilileri bu konuda aydınlatabilirdi. Durum böyle olmayınca ve yakın çevremden de bu konuya ilişkin sorular geldiği için iş başa düştü ve bu haberde yer alan yöntemi açığa çıkarmaya karar verdim.

Detaylara geçmeden önce ilk olarak Çift Tonlu Çoklu Frekans‘tan (Dual Tone Multi-Frequency / DTMF) kısaca bahsetmek gerekiyor. DTMF, Bell Systems firması tarafından 1963 yılında geliştirilmiş ve telefon şebekesinde taraflar arası bilginin iletilmesini sağlayan bir kodlama türüdür. DTMF tuş takımları aşağıdaki gibi 16 tuştan oluşur. Tuşlu telefonlarda, tuş takımlı akıllı telefonlarda her bir tuşa basıldığında, aşağıdaki tabloya göre bir ton çifti oluşturulur ve telefonun diğer ucundaki tarafa sinyale dönüştürülerek iletilir. Örneğin bir bankayı aradığınızda sizi karşılayan robot, sizi tanıyabilmek için sizden müşteri numaranızı ve TCKN numaranızı girmenizi ister. Siz bu bilgileri tuşlamaya başladığınız zaman oluşan ve rahatlıkla duyabildiğiniz her ton çifti, robot tarafından Goertzel algoritmasına göre çözümlenerek sayısal değere çevrilir ve işlemlerinizi gerçekleştirilir.

Yukarıdaki özet bilgi ışığında habere konu olan dolandırıcılık yönteminin pratikte nasıl gerçekleşebileceğine kısaca bir bakalım. İkna dolandırıcılığında, dolandırıcıların temel amacı karşı tarafın güvenini kazanararak kötü emellerini gerçekleştirmektir. Haberde de belirtildiği üzere bankadan aradıklarını söyleyen dolandırıcılar, vatandaşa parasının çekilmeye çalışıldığını ve bu şüpheli işlemi durdurmak için kart PIN kodunu ekrana tuşlayarak durdurabileceğini söylemektedirler. Vatandaşın güveninini kazanarak yapılan bu dolandırıcılıkta, dolandırıcıların yaptığı işlem tahmin edeceğiniz üzere vatandaşın ekrana girerken bastığı tuşların oluşturduğu DTMF sinyalini çalmaktır.

DTMF sinyalini çalmak ve sayısal değere dönüştürmek dolandırıcılar için ne kadar zor olabilir diye düşünmeye başladığımda, ilk olarak e-ticaret sitelerine girip “DTMF” anahtar kelimesi ile arama yapmaya karar verdim. Çok geçmeden DTMF sinyalini çözebilen Arduino modüllerinin 23 TL gibi uygun bir fiyata satıldığını gördüm. İlan üzerindeki bilgilere kısaca göz attığımda da, aşağıdaki video ile pratikte bu işin çok da zor olmayacağını öğrendim.

İşin içine modüller ve kablolar girdiğinde dolandırıcıların çok da bu yolu tercih etmeyeceklerini düşünerek başka yollar üzerine düşünmeye başladım ve Automatic Call Recorder gibi çağrı kaydı yapan akıllı telefon uygulamaları aklıma geldi. Uygulamayı yükleyip, çalıştırdıktan sonra eşime kendimi aratıp ekrana 1234 PIN kodunun tuşlandığı ufak bir parodi hazırladım.

Son olarak GitHub üzerinde kayıt altına aldığım ses dosyasındaki DTMF sinyalini sayısal değere dönüştürmek için program aramaya koyuldum ve 4 yıl önce DTMF sinyalini çözmek amacıyla geliştirilmiş olan bu araç ile karşılaştım. Ses dosyası (dtmf.wav) üzerinde bu aracı çalıştırdıktan kısa bir süre sonra eşimin telefonundan ekrana tuşladığım PIN kodunu (1234) programın çıktısında görebildim.

Sonuç itibariyle ikna dolandırıcılarının güveninizi kazanarak bilgilerinizi çalmak için çağrı merkezlerinde kullanılan robotları taklit ettiklerini ve arka planda ekrana tuşladığınız bilgileri DTMF sinyalleri üzerinden kolaylıkla çalabildiklerini görüyoruz. Güvenliğiniz için güvenilirliğinden emin olmadığınız hiç bir sisteme kart no, pin, müşteri no vb. bilgilerinizi telefon üzerinden tuşlamayınız.

Bir sonraki yazıda görüşmek dileğiyle herkese güvenli günler dilerim.

Show this post in PDF format

Print this page

Related Tags

Mert SARICA

Mert is a well-known and respected Cyber Security Researcher, Speaker and Blogger. He has been living and pursuing his career in the United States with an Alien of Extraordinary Ability visa (EB-1A), an employment-based green card, since October 2022.

As of February 2023, Mert has been working at SOCRadar® Extended Threat Intelligence as the Head of Security Research & Operations. SOCRadar is a cybersecurity company committed to democratizing threat intelligence and providing superior cybersecurity solutions to thousands of companies in hundreds of countries. SOCRadar's mission is to provide organizations of all sizes with the tools to counter cyber threats.

In his current position, Mert has been advising the CEO on strategic decisions that align with the company's mission, objectives, and overall goals.

He has often overseen strategic initiatives by working closely with various departments, such as product development, sales, and marketing. Also, he has been managing the day-to-day operations of the Security Analyst, Support, and Professional Services teams to ensure efficiency, quality, service, and cost-effective management of resources.

In addition, he has been driving innovation across the product by promoting new ideas and features.

Besides that, he has been managing, mentoring, and supporting a cadre of threat researchers, threat hunters, security analysts, and technical content writers who research cyber threats, vulnerabilities, and trends.

From October 2020 to September 2022, Mert demonstrated his expertise as an Executive Vice President / CISO of IT Security & Risk Management Group which incorporates Cyber Defense Center, Cyber Security Technologies, Cyber Security Architecture, Information Security & Risk Management teams (40 HCs) at Intertech. Intertech is an Information Technology subsidiary of DenizBank, owned by Emirates NBD

From January 2018 to September 2020 as the Vice President, Mert was responsible for the management of Akbank's Cyber Defence Center (CDC) which incorporates Vulnerability Management, Threat Detection, Threat Response & Intel, and Security Engineering teams. (26 HCs)

From 2007 to 2017 Mert was responsible for performing and managing penetration tests, malware analysis, security incident detection, and response as a Technical Lead in the Threat & Vulnerability Management team at IBTech. (Information Technology subsidiary of QNB Finansbank)

From 2014 – 2016 Mert instructed Malware Analysis course in Cyber Security Graduate Program at Bahcesehir University.

In 2003 Mert’s career journey began by discovering a security vulnerability on the e-portal web application of the Yeditepe University where he was studying at that time. After sharing his findings with the executives of the university, he was awarded an achievement grant and recruited as an Ethical Hacker. Mert graduated from Yeditepe University, Information Systems and Technologies in 2006 and Yeditepe University, Master of Business Administration program in 2010.

From the beginning of 2011, Mert spoke at more than 30 technical cyber security conferences. In addition, he was invited as a guest speaker to more than 40 universities to share his cyber security career journey and his profession “Ethical Hacker” to the students as a role model.

18 comments

Anonymous says:

26 November 2017 at 15:01

5

Reply
mustafa says:

12 August 2017 at 11:40

Cevabınız için teşekkür ederim. İyi Bloglar :) @M.S

Reply
mustafa says:

11 August 2017 at 14:17

bir soru soracağım telefon görüşmesi ile veri akışı yapabilir miyiz? 3g ya da 2g de yaptığımız telefon aramaları sırasında wifiden gelen sinyalleri karşı kişinin telefonuna bir şekilde ulaştırıp bu sinyalleri okuyan internet dağıtma projesi yapılabilir mi? Sesimiz yerine internet wifi bağlantıları göndermek mümkün mü?

Reply
1. M.S says:
  
  11 August 2017 at 15:02
  
  Bunun için özel olarak tasarlanmış bir cihaz ile GSM ağını taşıyıcı olarak kullanmak belki teoride mümkün olabilir ancak mevcut telefonlarla bu mümkün mü kısmından emin değilim.
  
  Reply
Ali says:

6 June 2017 at 09:53

Değerli paylaşımınız için teşekkür ederim. Çok iyi izah etmişsiniz. Tüm yazılarınızı keyifle okuyorum.

Reply
1. M.S says:
  
  15 July 2017 at 11:54
  
  Rica ederim.
  
  Reply
AdemB says:

2 June 2017 at 09:57

devreleri yaktın hocam yine :) eline saglık, artık evdeki lambayı yakarken bile düşünücem :)

Reply
1. M.S says:
  
  2 June 2017 at 09:59
  
  :)
  
  Reply
Fatih says:

2 June 2017 at 08:57

Eline sağlık hocam. Teknik tarafı bir yana anlatmak istediğin ve vermek istediğin mesaj çok güzel.

Senin de dediğin gibi güvenimizi kazanan bir ortam oluştuğunda işlerimiz gerçekten zor. Bize gelen telefon aramalarında telefon numarası değiştirilebildiği için aramaya güvenmemek lazım. Bir işlem yapacaksak bizim aramamız en doğrusu olacaktır. Çözüm olarak PIN kodu ve kredi kartlarını belirli aralıklarla değiştirmek lazım. Sanal kart kullanımı daha kontrollü olacaktır. Bankaların ilave olarak kredi kartının arkasındaki 3 haneli sayıyı değiştirmeye izin vermesi gerekiyor. 4 haneli parola olmadan alış veriş yapabiliyoruz ama güvenlik kodu oladan yapamıyoruz.

Reply
1. M.S says:
  
  2 June 2017 at 09:03
  
  Rica ederim, beğendiğinize sevindim.
  
  Reply
Fikri Baran says:

2 June 2017 at 01:16

İçerik için teşekkürler. :)
Telefon botu bomba olmuş :D

Reply
1. M.S says:
  
  2 June 2017 at 06:11
  
  ;)
  
  Reply
Ebubekir says:

1 June 2017 at 17:53

Harika bir blog yazısı olmuş ek olarak şunu belirtmek istiyorum.Bu yöntem 2012 yılında çözüldü ve yapılmaya başlandı bazı kişiler tarafından.

Reply
1. M.S says:
  
  2 June 2017 at 09:03
  
  Ek bilgi için teşekkürler.
  
  Reply
emre says:

1 June 2017 at 16:38

Elinize sağlık

Reply
1. M.S says:
  
  1 June 2017 at 16:39
  
  ;)
  
  Reply
ali says:

1 June 2017 at 14:38

yine güzel bir araştırma,güzel bir yazı. teşekkürler

Reply
1. M.S says:
  
  1 June 2017 at 14:43
  
  Rica ederim.
  
  Reply