SIM kart kopyalama denen saldırıda dolandırıcı, sizin adınıza yeni bir SIM kart çıkartarak ya da numaranızı başka operatöre taşıyarak bankaların gönderdiği doğrulama SMS'lerini ele geçirir. Telefonunuz aniden şebeke bulamıyorsa ve siz istemediğiniz bir SIM değişikliği bildirimi aldıysanız hemen başka bir telefondan operatörünüzü ve bankanızı arayın.
SIM kart kopyalama ve hat ele geçirme nedir?
Halk arasında "SIM kart kopyalama" denen saldırı, teknik olarak çoğu zaman bir kopyalama değil, hattın başka birine yeni SIM kartla devredilmesidir. Dolandırıcı, sizin adınıza bir operatör mağazasına ya da müşteri hizmetlerine başvurarak "SIM kartımı kaybettim" der ve yeni bir SIM kart çıkartır. Bu kart etkinleştiği anda sizin SIM kartınız çalışmayı bırakır; aramalarınız ve SMS'leriniz artık dolandırıcının telefonuna gider.
Amaç genellikle sizin numaranıza gelen doğrulama SMS'lerini ele geçirmektir: banka şifre sıfırlama kodları, mobil bankacılık onayları, e-posta ve sosyal medya hesaplarının doğrulama kodları. Benzer bir sonuç, numaranızın sizin bilginiz dışında başka bir operatöre taşınmasıyla da elde edilebilir.
Hattınızın ele geçirildiğini gösteren işaretler
| İşaret | Ne anlama gelebilir? |
|---|---|
| Telefon aniden "şebeke yok" ya da "yalnızca acil çağrı" gösteriyor | SIM kartınız devre dışı bırakılmış olabilir. |
| Siz istemediğiniz hâlde "SIM kartınız değiştirildi" ya da "numara taşıma talebi" SMS'i | Hattınız üzerinde sizin başlatmadığınız bir işlem yapılıyor. |
| Bankanızdan "yeni cihaz girişi" ya da "şifre değişikliği" bildirimi | Ele geçirilen numarayla hesaplarınıza erişilmeye çalışılıyor. |
| Tanıdıklarınız sizden garip mesajlar aldığını söylüyor | Mesajlaşma hesaplarınız ele geçirilmiş olabilir. |
Kapsama alanı sorunlu bir yerde değilseniz ve telefonunuz uzun süre şebeke bulamıyorsa, "geçer" diye beklemeyin.
Hattınız ele geçirildiyse ilk 30 dakikada yapılacaklar
- Operatörünüzü başka bir telefondan arayın. Kendi hattınızda bir işlem yapılıp yapılmadığını sorun ve yeni çıkarılan SIM kartın iptal edilmesini isteyin. Operatörünüzün müşteri hizmetleri numarasını önceden bir yere not etmeniz bu an için önemlidir.
- Bankalarınızı arayın. Hattınızın ele geçirilmiş olabileceğini söyleyin; internet ve mobil bankacılık erişiminizi geçici olarak kapattırın, kartlarınızı kontrol ettirin.
- E-posta şifrenizi güvenli bir cihazdan değiştirin. E-posta hesabınız, diğer hesaplarınızın şifre sıfırlama anahtarıdır.
- Mesajlaşma uygulamalarınızı kontrol edin. WhatsApp ve benzeri uygulamalarda hesabınızın başka bir cihazda açılıp açılmadığına bakın.
- Delilleri saklayın. Gelen SMS'lerin, bildirimlerin ve bankadaki işlemlerin ekran görüntülerini alın; gerekirse savcılığa ya da kolluk birimlerine başvururken kullanacaksınız.
Önceden alabileceğiniz önlemler
Kimlik bilgilerinizi koruyun
Hat devri için dolandırıcının sizin kimlik bilgilerinize ihtiyacı vardır. Kimlik kartınızın fotoğrafını ya da fotokopisini, "başvurunuz için gerekli" diyen tanımadığınız kişilere göndermeyin. Sosyal medyada doğum tarihi, anne kızlık soyadı gibi güvenlik sorularında kullanılabilecek bilgileri paylaşmayın.
Adınıza kayıtlı hatları kontrol edin
e-Devlet üzerinden adınıza kayıtlı mobil hatları sorgulayabilirsiniz. Tanımadığınız bir hat görürseniz ilgili operatöre başvurun; adınıza açılmış bir hat dolandırıcılıkta kullanılıyor olabilir.
SMS'e tek başına güvenmeyin
- Mümkün olan hesaplarda doğrulama için SMS yerine doğrulama uygulaması ya da uygulama içi onay kullanın.
- WhatsApp'ta iki adımlı doğrulamayı açın; hattınız ele geçirilse bile hesabınıza girmek için bir de PIN gerekir.
- Bankanızın mobil uygulamasında cihaz bildirimlerini açık tutun.
Operatörünüze sorun
Operatörünüze hattınızda SIM kart değişikliği ve numara taşıma işlemleri için ek güvenlik önlemi alınıp alınamayacağını sorun. Sunulan seçenekler operatöre göre değişir.
Sık sorulan sorular
SIM kartım telefonumdan çıkarılmadan kopyalanabilir mi?
Günümüzde yaygın olan yöntem fiziksel kopyalama değil, hattın sahte başvuruyla yeni bir SIM karta devredilmesidir. Bu yüzden asıl korunma noktası SIM kartınız değil, kimlik bilgileriniz ve operatör işlemleridir.
Operatörüm "SIM kartınızı yenileyin" diye SMS gönderdi, tıklamalı mıyım?
SMS'teki bağlantıya tıklamayın. Gerçekten bir işlem gerekiyorsa operatörünüzün resmi uygulamasında ya da müşteri hizmetlerinde görürsünüz. Bu tür mesajlar sık kullanılan bir oltalama yöntemidir.
Hattım geri geldi ama bankamdan para çekilmiş, ne yapmalıyım?
Bankanıza işlem itirazında bulunun, hattınızın ele geçirildiğini operatörden alacağınız bilgiyle belgelendirin ve Cumhuriyet Başsavcılığına suç duyurusunda bulunun. Ne kadar erken başvurursanız, paranın izini sürme şansı o kadar artar.
İlgili yazılar
- Kredi Kartı Bilgilerimi Dolandırıcılara Verdim: İlk 15 Dakikada Yapmanız Gerekenler
- Şüpheli Bir SMS Linkine Tıkladım, Ne Yapmalıyım?
- Telefon Dolandırıcılarına Karşı "Altın Kurallar"
Sizi arayan bir numaradan şüpheleniyorsanız NetRehber'de numarayı sorgulayabilir, diğer kullanıcıların yorumlarını okuyabilir ve kendi deneyiminizi ekleyebilirsiniz. Dönemlik verilerimiz için Spam ve Dolandırıcılık Arama Raporları'na göz atın.