SIM kart dolandırıcılığı, telefon numaranızın sizin haberiniz olmadan dolandırıcının elindeki bir SIM karta taşınmasıdır. Numara taşındığı anda size gelmesi gereken aramalar ve SMS’ler, doğrulama kodları dahil, dolandırıcıya gitmeye başlar. İngilizcede bu saldırıya “SIM swap” denir.
Bu yöntem özellikle SMS ile doğrulanan hesapları hedef alır. Bu rehberde saldırının nasıl işlediğini, hangi belirtilere dikkat etmeniz gerektiğini ve numaranızı nasıl koruyacağınızı anlatıyoruz.
SIM kart dolandırıcılığı nasıl yapılır?
Saldırı genellikle teknik bir açıktan değil, insanları kandırmaktan beslenir. Siber güvenlik şirketlerinin anlattığı tipik akış şöyledir:
- Bilgi toplanır. Dolandırıcı adınızı, numaranızı ve kişisel bilgilerinizi sosyal medyadan, sızdırılmış veri tabanlarından veya oltalama mesajlarından toplar.
- Operatöre başvurulur. Dolandırıcı sizin adınıza hareket ederek telefonunuzun kaybolduğunu veya çalındığını söyler.
- Numara taşınır. Başvuru kabul edilirse numaranız dolandırıcının elindeki yeni SIM karta aktarılır.
- Kodlar ele geçirilir. Dolandırıcı “şifremi unuttum” adımlarıyla SMS kodu ister ve e-posta, sosyal medya veya ödeme hesaplarınıza girmeye çalışır.
Türkiye’de hat işlemleri kimlik doğrulamasıyla yapılır. Bu yüzden dolandırıcılar çoğu zaman sahte belge, sosyal mühendislik veya sizi arayıp bilgi ve kod isteme gibi yollara başvurur.
Hangi hesaplar risk altında?
Numaranızı ele geçiren biri, SMS ile doğrulanan her hesabı hedef alabilir:
- E-posta hesapları: Diğer hesapların şifre sıfırlama bağlantıları e-postaya geldiği için ilk hedef genellikle burasıdır.
- Sosyal medya ve mesajlaşma: Hesabınız ele geçirilip yakınlarınızdan para istemek için kullanılabilir.
- Ödeme ve alışveriş hesapları: Kayıtlı kartlarla alışveriş yapılabilir veya bakiye çekilebilir.
- Kripto para hesapları: SMS ile korunan borsa hesapları saldırganların sık hedefleri arasındadır.
SIM kart dolandırıcılığının belirtileri
Bu belirtilerden birini fark ederseniz hızlı davranın:
| Belirti | Ne anlama gelebilir? |
|---|---|
| Telefonunuz aniden şebekeyi kaybediyor, arama ve SMS çalışmıyor | Numaranız başka bir SIM karta taşınmış olabilir |
| Operatörden sizin yapmadığınız bir SIM değişikliği veya numara taşıma bildirimi geliyor | Hattınız üzerinde işlem başlatılmış olabilir |
| İstemediğiniz şifre sıfırlama e-postaları veya giriş uyarıları alıyorsunuz | Biri hesaplarınıza girmeye çalışıyor olabilir |
| Bankanızdan beklenmeyen bir SIM blokesi bildirimi geliyor | Banka, hattınızdaki bir değişikliği algılamış olabilir |
Şebeke kesintisi tek başına saldırı anlamına gelmez. Ancak başka belirtilerle birlikte görülüyorsa durumu ciddiye alın.
Bankaların SIM kart blokesi neden var?
Türkiye’de bankalar, SIM kartınız veya hattınız değiştiğinde bunu operatörlerle olan bağlantıları üzerinden fark eder. Bu durumda mobil onay kodu, 3D Secure ödeme ve SMS ile yapılan işlemler geçici olarak durdurulabilir. Buna “SIM kart blokesi” denir.
Blokenin amacı, numaranızı ele geçiren birinin bankacılık işlemi yapmasını engellemektir. SIM değişikliğini siz yaptıysanız blokeyi bankanızın mobil uygulaması, ATM’si, şubesi veya müşteri hizmetleri üzerinden kaldırabilirsiniz. Yöntemler bankadan bankaya değişir.
Adınıza kayıtlı hatları nasıl kontrol edersiniz?
Adınıza sizin bilmediğiniz bir hat açılıp açılmadığını e-Devlet’ten kontrol edebilirsiniz:
- e-Devlet’e girin. turkiye.gov.tr adresinde kimlik numaranız ve şifrenizle oturum açın.
- Hizmeti bulun. Arama kutusuna “Mobil Hat Sorgulama” yazın. Hizmet, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından sunulur.
- Sonuçları inceleyin. Ekranda her operatörde adınıza kayıtlı hatlar listelenir.
- Bilmediğiniz hattı bildirin. Tanımadığınız bir hat görürseniz vakit kaybetmeden ilgili operatörle iletişime geçin.
Numaranızı korumak için 6 önlem
- İkinci adımı SMS’ten çıkarın: Önemli hesaplarda doğrulama uygulaması veya güvenlik anahtarı kullanın. Ayrıntılar İki Adımlı Doğrulama Nedir? rehberimizde.
- Kişisel bilgilerinizi sınırlayın: Doğum tarihi, adres ve telefon numarası gibi bilgileri herkese açık paylaşmayın.
- Kod isteyenlere kod vermeyin: Operatör, banka veya kargo şirketi gibi görünen biri telefonda veya mesajla sizden kod isterse paylaşmayın.
- Operatörünüze danışın: Hattınızdaki işlemler için ek güvenlik önlemi sunup sunmadığını operatörünüze sorun.
- Numaranızı her yere vermeyin: Numaranız ne kadar çok yerde kayıtlıysa sızma ihtimali o kadar artar. Önemsiz kayıtlarda tek kullanımlık numara kullanabilirsiniz.
- Kritik hesapları ayırın: Banka ve e-Devlet gibi hesaplar için yalnızca kendi adınıza kayıtlı hattınızı kullanın.
Hangi durumlarda tek kullanımlık numara kullanmanın uygun olduğunu Sanal Numara Güvenli mi? yazımızda anlattık.
SIM kart dolandırıcılığına uğradıysanız ne yapmalısınız?
- Operatörünüzü hemen arayın. Başka bir telefondan operatörünüze ulaşın ve hattınızı geri almak için işlem başlatın.
- Bankalarınızı bilgilendirin. Bankalarınızın müşteri hizmetlerini arayın ve hesaplarınızda işlem kısıtlaması isteyin.
- E-posta şifrenizi değiştirin. Ardından diğer önemli hesaplarınızın şifrelerini değiştirin ve açık oturumları kapatın.
- İkinci adımı güncelleyin. Hesaplarınızda SMS yerine doğrulama uygulamasını tanımlayın.
- Resmi başvuru yapın. Maddi zarar veya hesap ele geçirme varsa kolluk kuvvetlerine ya da Cumhuriyet başsavcılığına başvurun.
Sıkça sorulan sorular
SIM kart dolandırıcılığı ile SIM kart kopyalama aynı şey mi?
Hayır. SIM kart dolandırıcılığında numara, operatör üzerinden yeni bir SIM karta taşınır. Fiziksel kartın kopyalanması ise farklı ve günümüzde çok daha nadir görülen bir yöntemdir.
Telefonum çekmiyorsa hemen dolandırıldım mı demektir?
Hayır. Şebeke sorunları sık yaşanır. Ancak aynı anda şifre sıfırlama e-postaları veya banka bildirimleri alıyorsanız operatörünüzü hemen arayın.
Doğrulama uygulaması kullanırsam SIM kart dolandırıcılığından tamamen korunur muyum?
Uygulama kodları numaranıza bağlı olmadığı için bu saldırının en önemli etkisini ortadan kaldırır. Yine de numaranızı kurtarma seçeneği olarak kullanan hesapları ayrıca kontrol edin.
e-Devlet’te bilmediğim bir hat görürsem ne yapmalıyım?
Hattın kayıtlı olduğu operatörle hemen iletişime geçin ve hattı kapatmak için işlem başlatın. Gerekirse resmi şikâyette bulunun.
Sanal numara kullanmak SIM kart dolandırıcılığına karşı işe yarar mı?
Kişisel numaranızı daha az yerde paylaşmanızı sağlar; bu da numaranızın sızma ihtimalini azaltır. Ancak banka ve e-Devlet gibi kritik hesaplar için çözüm değildir, bu hesaplarda kendi hattınızı kullanın.
Sonuç
SIM kart dolandırıcılığı, SMS kodlarına güvenen hesapları hedef alır. Önemli hesaplarınızda ikinci adımı doğrulama uygulamasına taşımak ve kişisel numaranızı gereksiz yerlerde paylaşmamak en etkili korunma yollarıdır.
Önemsiz üyeliklerde kişisel numaranızı vermek istemiyorsanız Doğrulat’a üye olun ve doğrulama kodunuzu tek kullanımlık bir numarayla alın.