SIM Swap Saldırısı Nedir? SIM Kart Ele Geçirmeden Korunma

SIM swap (SIM kart ele geçirme) saldırısı, telefon numaranızın sizin haberiniz olmadan dolandırıcının elindeki başka bir SIM karta taşınmasıdır. Numara karşı tarafa geçtiğinde, o numaraya gelen aramalar ve SMS'ler artık sizin telefonunuza değil saldırganın cihazına düşer. Bu yazıda saldırının mantığını, belirtilerini ve en önemlisi nasıl korunacağınızı anlatıyoruz.

SIM swap tam olarak nedir?

SIM kart, telefonunuzun operatör şebekesindeki kimliğidir. Numaranız fiziksel karta değil, operatörün kayıtlarındaki bir eşleşmeye bağlıdır. Kaybolan ya da bozulan bir kartı yenilemek meşru ve sık yapılan bir işlemdir. SIM swap, bu işlemin kötüye kullanılmasıdır: Dolandırıcı, operatörü numaranızı kendi kartına aktarmaya ikna etmeye çalışır. Bunun için çoğunlukla başka yerlerden toplanmış kişisel bilgilerle sizin gibi davranır.

Saldırının hedefi telefonunuzun kendisi değil, numaranıza bağlı olan hesaplardır. Bu yüzden telefonunuz elinizde, ekranı sağlam ve şifreniz kimsede değilken bile saldırıya uğramış olabilirsiniz.

Saldırgan neden numaranızla ilgilenir?

Birçok servis, giriş doğrulaması ve "şifremi unuttum" akışlarında telefon numarasına SMS ile kod gönderir. Numarayı ele geçiren kişi bu kodları görebilir. Dolayısıyla e-posta, sosyal medya, bankacılık ve benzeri değerli hesaplar risk altına girer.

Burada önemli bir ayrım var: Zayıf nokta SMS teknolojisinin kendisinden çok, "numara kimin elinde?" sorusunun cevabına güvenilmesidir. Numara el değiştirirse, numaraya dayalı tüm doğrulamalar da el değiştirir. Korunmanın temel fikri de buradan çıkar: Değerli hesaplarınızın güvenliğini tek başına telefon numarasına bağlamayın.

SIM swap'ın belirtileri nelerdir?

Aşağıdaki işaretlerden biri tek başına kesin kanıt değildir ama birkaçı birlikte görülürse ciddiye alın:

• Telefonunuz ansızın "servis yok" veya "yalnızca acil aramalar" gösteriyor ve yeniden başlatınca düzelmiyor.
• Aramalar ve SMS'ler tamamen kesildi, ama çevrenizdeki diğer hatlar çalışıyor.
• Operatörden beklemediğiniz bir "SIM değişikliği", "hat taşıma" ya da "yeni kart" bildirimi aldınız.
• E-postanıza tanımadığınız şifre sıfırlama ya da yeni cihazdan giriş uyarıları düşüyor.
• Banka veya cüzdan uygulamalarından açıklayamadığınız bildirimler geliyor.

Sinyal kaybının çoğu zaman sıradan bir şebeke arızası olduğunu da unutmayın. Telaşa kapılmadan, ama gecikmeden başka bir cihazdan operatörünüzü arayarak durumu doğrulayın.

Operatör tarafında alabileceğiniz önlemler

Operatörünüzün sunduğu seçenekler firmaya göre değişir; bu yüzden aşağıdakileri "kontrol edilecekler listesi" olarak düşünün:

1. Operatör hesabınıza ve müşteri uygulamanıza güçlü, benzersiz bir şifre koyun; varsa iki adımlı doğrulamayı açın.
2. Hat üzerinde SIM değişikliği için ek doğrulama ya da şifre/PIN tanımlama seçeneği olup olmadığını operatörünüze sorun.
3. Operatör bildirimlerini (SMS, e-posta, uygulama) açık tutun; böylece hat taşıma girişimini erken fark edersiniz.
4. İletişim bilgilerinizi (e-posta, alternatif telefon) güncel tutun.
5. Telefonunuzdaki SIM'e PIN koyun. Bu, fiziksel olarak kaybolan ya da çalınan telefon için ek bir katmandır.

Telefonla arayan birine doğum tarihiniz, kimlik numaranız, anne kızlık soyadınız gibi bilgileri vermeyin. Operatör çalışanı olduğunu söyleyen kişiyi kapatıp resmî müşteri hizmetleri numarasından kendiniz geri arayın.

Hesap tarafında alabileceğiniz önlemler

Asıl dayanıklılığı hesaplarınızın kendi ayarlarında kurarsınız:

• SMS yerine daha güçlü yöntem: Kritik hesaplarda doğrulayıcı uygulama ya da güvenlik anahtarı/passkey kullanın. Bu yöntemler telefon numaranıza bağlı değildir.
• E-postanızı kale yapın: Çoğu hesabın kurtarma yolu e-postadan geçer. E-posta hesabınıza benzersiz bir şifre ve güçlü doğrulama verin.
• Kurtarma ayarlarını gözden geçirin: Hesap kurtarmada yalnızca telefon numarasına güvenen servislerde alternatif bir yöntem ekleyin ya da imkân varsa numarayı kurtarma yolu olmaktan çıkarın.
• Yedek kodları saklayın: Servislerin verdiği yedek kodları çevrimdışı ve güvenli bir yerde tutun.
• Banka uyarılarını açın: İşlem bildirimlerini ve mümkünse limit ayarlarını kullanın.

Ayrıca hangi hesabın hangi numaraya bağlı olduğunu zaman zaman gözden geçirin. Eski ve artık kullanmadığınız hesaplar da bu zincirin halkasıdır.

Gerçek numaranızı her yere vermeyin

SIM swap riskini azaltmanın dolaylı bir yolu, ana numaranızı kaç yere verdiğinizi azaltmaktır. Her üyelik formu numaranızı yeni bir veritabanına ekler; bu da hem spam hem de hedefli saldırı yüzeyini büyütür. Konunun ayrıntısını telefon numaranızı neden her yerde paylaşmamalısınız yazımızda anlattık.

Pratik bir ayrım yapabilirsiniz: Ana numaranızı bankanız, e-postanız ve gerçekten önemli hesaplarınız için ayrı tutun. Önemsiz denemeler, test amaçlı ya da ikinci hesaplar gibi düşük riskli durumlarda ise tek kullanımlık bir sanal numara kullanabilirsiniz. Güncel ülke ve servis seçeneklerini fiyatlar sayfasında görebilirsiniz.

Dürüst olalım: Sanal numaralar tek kullanımlıktır ve kalıcı sahiplik sunmaz. Bu yüzden değerli bir hesabın SMS ile iki adımlı doğrulaması için uygun değildir. Hesabı kurduktan sonra doğrulayıcı uygulama ve kurtarma e-postası gibi önlemleri mutlaka ekleyin. Bazı platformlar sanal numaraları kısıtlayabilir; kullandığınız servisin koşullarına uyun.

SIM swap'tan şüpheleniyorsanız ne yapmalısınız?

Hızlı hareket etmek önemlidir. Şu sırayı izleyin:

1. Başka bir telefondan operatörünüzü arayın, SIM değişikliği yapılıp yapılmadığını sorun ve hattın korumaya alınmasını isteyin.
2. Güvenli bir cihazdan önce e-posta hesabınızın şifresini değiştirin, ardından bankacılık ve sosyal medya gibi kritik hesaplarınızı güncelleyin.
3. Bankanızı arayıp kartlarınızı ve hesaplarınızı geçici olarak korumaya aldırın.
4. Tüm hesaplarda açık oturumları kapatın ve iki adımlı doğrulama yöntemlerinizi yeniden gözden geçirin.
5. Olayı yetkili makamlara ve operatörünüze yazılı olarak bildirin; elinizdeki bildirim ve uyarı ekran görüntülerini saklayın.

Sık sorulan sorular

SIM swap ile SIM kart klonlama aynı şey mi?

Hayır. SIM swap'ta numara operatör kayıtları üzerinden başka bir karta taşınır. Klonlama ise kartın kendisinin kopyalanmasıyla ilgilidir ve günümüzde çok daha nadirdir. Korunma mantığı benzerdir: numaraya dayalı doğrulamaya tek başına güvenmeyin.

Doğrulayıcı uygulama SIM swap'a karşı koruyor mu?

Doğrulayıcı uygulama kodları telefon numarasına değil, cihazınızdaki uygulamaya bağlıdır; numara ele geçirilse bile kodlar saldırgana gitmez. Yine de yedek kodları saklamayı ve hesabın kurtarma yolunu güvenli tutmayı unutmayın.

Telefonum sinyal çekmiyorsa SIM swap mıdır?

Çoğu zaman hayır; şebeke arızası, kart sorunu ya da kapsama alanı dışında olmak çok daha yaygındır. Ancak sinyal kaybıyla birlikte tanımadığınız hesap uyarıları geliyorsa hemen operatörünüzle iletişime geçin.

Sanal numara SIM swap riskini ortadan kaldırır mı?

Tek başına kaldırmaz. Ana numaranızı gereksiz yere paylaşmamanıza yardımcı olur, ancak asıl koruma değerli hesaplarda SMS dışı doğrulama yöntemleri kullanmaktır. Daha fazla bilgi için sık sorulan sorular sayfamıza göz atabilirsiniz.