SIM kart kopyalama nasıl gerçekleşir?
Adı 'kopyalama' olsa da kartınızın fiziksel bir kopyası çıkarılmaz. Dolandırıcı, operatöre sizin adınıza başvurup 'kartım kayboldu, yenisini istiyorum' ya da 'numaramı taşımak istiyorum' der. Bunu yapabilmek için önceden kimlik numaranızı, doğum tarihinizi, belki bir kimlik fotoğrafınızı toplamıştır. Bu bilgiler çoğu zaman eski veri sızıntılarından, sahte formlardan ya da kendisini görevli olarak tanıtan bir telefon görüşmesinden gelir.
Talep onaylandığında numaranız yeni karta geçer, sizin elinizdeki kart devre dışı kalır. Telefonunuza, uygulamalarınıza ya da şifrelerinize dokunulmamıştır; ele geçirilen tek şey numaradır. Ne yazık ki birçok hesabın kapısını açmak için numara yeterlidir.
Numara ele geçince hangi hesaplar açılır?
SMS ile kod gönderen her hizmet risk altına girer. Zincir genellikle e-postadan başlar: 'şifremi unuttum' seçeneği kodu numaranıza yollar, kod dolandırıcıya gider, e-posta şifresi değişir. E-posta ele geçtikten sonra bahis hesabı, e-cüzdan ve diğer üyeliklerin sıfırlama bağlantıları da aynı gelen kutusuna düşer.
Örnek bir akış, işin hızını gösterir:
- 23.10: Hattınız çekmez olur. Şebeke arızası sanıp beklersiniz.
- 23.20: E-posta hesabınızın şifresi SMS koduyla sıfırlanır.
- 23.30: Bahis hesabınızın şifresi e-postaya gelen bağlantıyla değiştirilir, kayıtlı çekim yöntemi güncellenir.
- 23.45: Hesaptaki 8.000 TL için çekim talebi verilir.
- 08.00: Sabah operatörü aradığınızda durumu öğrenirsiniz.
Saatler temsilidir, ama oran gerçekçidir: dolandırıcının ihtiyacı olan süre dakikalarla, mağdurun fark etme süresi çoğu zaman saatlerle ölçülür. Bu yüzden saldırılar gece ya da hafta sonu yoğunlaşır.
Hangi belirtiler SIM kart kopyalama işaretidir?
- Hat aniden kesilir. Etrafınızdakilerin telefonu çekerken sizinki 'yalnızca acil aramalar' ya da 'servis yok' gösterir, yeniden başlatmak düzeltmez.
- Talep etmediğiniz bir bildirim gelir. Hat kesilmeden hemen önce 'SIM değişikliği talebiniz alınmıştır' ya da 'numara taşıma başvurunuz işleme konmuştur' gibi bir mesaj.
- Operatör adına biri arar. 'Hattınız kapanacak, telefonunuzu yeniden başlatın' ya da 'size gelen kodu okuyun' diyen bir arama çoğu zaman saldırının ilk adımıdır.
- Hesaplardan uyarı gelir. Wi-Fi üzerinden e-postanıza 'şifreniz değiştirildi' ya da 'yeni cihazdan giriş yapıldı' iletileri düşer.
İlk belirtiyi tek başına gördüğünüzde bunun arıza olma ihtimali daha yüksektir. Yine de yanınızdaki birinin telefonundan operatörü arayıp hattınızda yeni bir işlem olup olmadığını sormak iki dakikanızı alır.
Hat kesintisi arıza mı, saldırı mı? Ayırt etme tablosu
Her hat kesintisi saldırı değildir. Şebeke arızası, cihaz sorunu ya da faturalı hat kısıtlaması aynı görüntüyü verebilir. Aşağıdaki tablo ipuçlarını yan yana koyar; tek bir satırla hüküm vermeyin.
| Gözlem | Arıza olasılığı yüksek | Saldırı olasılığı yüksek |
|---|
| Çevrenizdekilerin hattı | Onlar da çekmiyor | Yalnızca sizinki çekmiyor |
| Operatör uygulaması | Genel arıza duyurusu var | SIM değişikliği mesajı geldi |
| Yeniden başlatma | Bazen düzeliyor | Düzelmiyor |
| E-postaya gelen uyarılar | Yok | Şifre değişti, yeni giriş bildirimi |
| Zamanlama | Rastgele | Gece ya da hafta sonu, bir arama sonrası |
Satırların çoğu ikinci sütuna çıkıyorsa beklemeyin. Yalnızca ilk satır olumsuzsa bile başka bir telefondan operatörü aramak ucuz bir sigortadır.
Hattınız kesildiyse ilk bir saatte yapılacaklar
- Operatörünüzü başka bir telefondan arayın. Hatta SIM değişikliği ya da taşıma işlemi yapılıp yapılmadığını sorun. Yapıldıysa işlemin size ait olmadığını söyleyip hattın durdurulmasını isteyin.
- Bankanızı arayın. Durumu anlatın, hesap ve kartlarda geçici kısıtlama isteyin. Tanımadığınız bir işlem varsa itiraz kaydı açtırın.
- E-posta şifrenizi değiştirin. Wi-Fi ile bağlanıp şifreyi yenileyin, açık oturumların tümünü kapatın, kurtarma numarası ve adresinin değiştirilmediğini kontrol edin.
- Para tutan hesaplara geçin. Bahis hesabı ve e-cüzdanlarda şifreyi değiştirin, bekleyen çekim talebi varsa destek üzerinden iptal ettirin.
- Kayıt tutun. Gelen mesajların, işlem saatlerinin ve görüşme numaralarının ekran görüntüsünü alın. Savcılığa ya da kolluğa yapacağınız başvuruda bunlara ihtiyacınız olur.
Hattı geri almak için operatörün istediği kimlik doğrulama adımları şirkete göre değişir; süreci operatörünüzden öğrenin.
Önleme için on beş dakikalık ayar listesi
- Operatörünüzü arayıp SIM değişikliği ve taşıma işlemleri için ek güvenlik parolası isteyin.
- E-posta hesabında SMS yerine doğrulama uygulamasına geçin.
- Telefon numaranızı sosyal medya profillerinden ve herkese açık paylaşımlardan kaldırın.
- Banka uygulamasında işlem bildirimlerini açın ve limitleri gerçekçi bir düzeye çekin.
- Kurtarma kodlarını bir kâğıda yazıp güvenli bir yerde saklayın.
Bu ayarlar bir kez yapılır ve yıllarca korur. Tam güvenlik yoktur, ama saldırganın işini belirgin biçimde zorlaştırırsınız. Daha geniş bir kontrol sırası için güvenlik merkezine bakın.
Operatörde hangi ek güvenlik istenebilir?
Operatörlerin sunduğu korumalar birbirinden farklıdır ve zaman içinde değişir, bu yüzden burada tek tek saymak yanıltıcı olur. Operatörünüzü arayıp şu üç soruyu sorun:
- SIM yenileme ve numara taşıma işlemleri için hattıma ek bir parola ya da güvenlik sorusu tanımlayabilir miyim?
- Bu işlemlerin yalnızca mağazada, kimlik aslıyla yapılmasını şart koşabilir miyim?
- Hattımda bir SIM ya da taşıma talebi açıldığında e-posta ile de bildirim alabilir miyim?
Aldığınız cevabı not edin. Operatörün çevrim içi hesabının şifresini de güçlü ve kendine özel yapın; o hesap ele geçerse talepler oradan da açılabilir.
Bahis ve ödeme hesaplarında numaraya bağımlılığı azaltma
Numara ele geçirilirse en çok zarar, her şeyi tek bir kapıdan koruyan hesaplarda doğar. Hesapların numaraya ne kadar bağlı olduğunu görmek için kısa bir envanter çıkarın:
| Hesap türü | SMS ile kurtarma | Öncelik |
|---|
| E-posta | Açık | Birinci: uygulama doğrulamasına geçin |
| Banka ve e-cüzdan | Açık | Birinci: bankanın güvenli yöntemini kullanın |
| Bahis hesabı | Açık | İkinci: ikinci adım ve limitleri açın |
| Sosyal medya | Açık | Üçüncü: kurtarma kodlarını yazıp saklayın |
İkinci adım doğrulamasının neden önemli olduğunu iki adımlı doğrulama yazısı anlatır. Hesaplarınız çalındıysa sırayı hesabım çalındı rehberinden izleyin. Bahis hesabında yatırım limiti koymak da zararı sınırlar; yatırım limiti yazısı ayarın nerede yapıldığını gösterir.
SMS yerine doğrulama uygulaması neden daha dayanıklı?
SMS kodu numaraya gider; numara kimdeyse kod ondadır. Doğrulama uygulaması ise kodu telefonun kendi içinde üretir ve operatörden bağımsız çalışır. Numaranız taşınsa bile uygulama sizin cihazınızda kaldığı için dolandırıcı kodu göremez.
Öncelik sırası şöyle olsun: e-posta hesabınız, bankacılık ve e-cüzdanlar, ardından bahis hesabınız. Bu hesaplarda ikinci adımı SMS'ten doğrulama uygulamasına geçirin, mümkünse 'SMS ile kurtarma' seçeneğini de kaldırın. Aksi halde uygulamayı kursanız bile arka kapı açık kalır. Telefon değişimine karşı kurtarma kodlarını kâğıda yazıp saklayın. Cihaz tarafındaki diğer ayarlar için mobil bahis güvenliği yazısına bakabilirsiniz.
Son olarak saldırının ham maddesini azaltın. Kimlik numaranızı, kimlik fotoğrafınızı ve doğum tarihinizi yazışmalarda paylaşmayın, sosyal medya profilinizde telefon numaranızı açık bırakmayın. Bilgi isteyen iletileri ayırt etmek için oltalama e-postaları yazısındaki kontrolleri uygulayın; bir site üyeliğinde hangi bilgilerin istendiğine ise ödeme güvenliği kontrol listesi üzerinden bakın.
Saldırıdan sonra aylar süren takip: neye bakmalı?
İlk bir saat bittikten sonra da iş bitmez. Birkaç hafta boyunca hesap hareketlerinizi, kayıtlı cihaz listelerini ve oturum geçmişlerini kontrol edin. Dolandırıcılar ele geçirdikleri bilgileri bekletip sonra kullanabilir. Kimlik bilgileriniz paylaşıldıysa bankadan ek izleme, kredi kayıtlarında takip ya da başka bir koruma seçeneği olup olmadığını sorun. Kimlik belgenizi paylaştıysanız belgenin nerelerde dolaştığını bilemezsiniz; bu yüzden kimlik belgesi paylaşırken dikkat edilecekler yazısını okuyun ve bir daha belgeyi yalnızca doğrulanmış kanallardan gönderin.
Savcılığa ya da kolluğa başvurduysanız dosya numarasını ve ekran görüntülerini düzenli saklayın. Para kaybı ayrı bir süreçtir: şikayet rehberindeki kanıt düzeni burada da işe yarar.