SIM Kart Kopyalama ve SIM Swap Dolandırıcılığı: İşaretler, Korunma ve İlk Adımlar

Günlük dilde "SIM kart kopyalama" denmesine rağmen, bu vakaların büyük kısmında kartın fiziksel bir kopyası çıkarılmaz. Saldırgan, numaranızı yeni bir SIM karta aktarmayı ya da başka bir operatöre taşımayı başarır. Bunun için genellikle operatörün müşteri kanallarını veya bayilerini sahte kimlik belgeleri, çalınmış kişisel bilgiler ya da ikna yoluyla kandırmaya çalışır. İngilizce kaynaklarda bu yönteme SIM swap, numara taşıma yoluyla yapılanına ise port-out dolandırıcılığı denir.

Sonuç her iki durumda da aynıdır: hat artık saldırganın telefonunda aktiftir, sizin SIM kartınız ise ağdan düşer. Numaranıza gelen aramalar ve SMS'ler, dolayısıyla tek kullanımlık doğrulama kodları da onun cihazına gider. OTP'nin ne olduğunu ve neden bu kadar değerli olduğunu OTP kodu nedir yazısında anlattık.

SIM swap tek başına bir amaç değil, hesaplara giden kapıyı açan bir adımdır. Tipik akış şöyle ilerler:

• Bilgi toplama: Adınız, numaranız, doğum tarihiniz gibi bilgiler veri sızıntılarından, sosyal medya profillerinden ya da oltalama mesajlarından derlenir.
• Hattın devralınması: Bu bilgilerle operatöre yeni SIM ya da taşıma başvurusu yapılır.
• Şifre sıfırlama: E-posta, mesajlaşma ve alışveriş hesaplarında "şifremi unuttum" seçilir; SMS kodu saldırganın telefonuna gelir.
• Zincirleme erişim: Ele geçirilen e-posta hesabı, diğer servislerin sıfırlama bağlantılarına da ulaşmayı sağlar.
• Para ya da itibar kazancı: Hesaplardan ödeme denenir, tanıdıklarınıza sizin adınıza borç istenir ya da hesaplar satılır.

Aşağıdaki işaretlerden biri tek başına her zaman saldırı anlamına gelmez; ancak birkaçı bir arada görülüyorsa beklemeden operatörünüzü arayın.

• Sinyalin aniden kaybolması: Bulunduğunuz yerde çekim olmasına rağmen telefonun "SIM yok", "Servis yok" ya da yalnızca acil arama göstermesi ve bunun yeniden başlatmayla düzelmemesi.
• Operatörden beklenmedik mesaj: Sizin istemediğiniz bir SIM değişikliği, eSIM etkinleştirme ya da numara taşıma talebiyle ilgili bildirim.
• Talep etmediğiniz doğrulama kodları: Hat henüz devredilmeden önce saldırganın deneme yaptığını gösterebilir.
• Şifre sıfırlama e-postaları: Başlatmadığınız sıfırlama ya da "yeni cihazdan giriş" uyarıları.
• Oturumlardan atılmak: Mesajlaşma ya da sosyal medya uygulamasının sizi aniden çıkış yapmış sayması.
• Tanıdıklardan garip sorular: "Senden para isteyen mesaj geldi, sen misin?" gibi geri dönüşler.

Hiçbir önlem riski sıfıra indirmez, ancak aşağıdaki katmanlar saldırıyı hem zorlaştırır hem de başarılı olsa bile verebileceği zararı sınırlar.

Numaranız ne kadar çok veri tabanında kayıtlıysa, bir sızıntıda adınızla birlikte ortaya çıkma ve hedef listelerine girme ihtimali o kadar artar. Bir kez kupon alacağınız site, deneme sürümünü kullanacağınız bir araç ya da ikinci bir sosyal medya hesabı için SMS onay ile sanal numara kullanmak, gerçek numaranızın dolaşımını azaltır. Bu yaklaşımın ayrıntıları telefon numaranızı vermeden kayıt olmak yazımızda.

Abartmadan söyleyelim: sanal numara SIM swap saldırısını doğrudan engellemez. Saldırgan numaranızı başka bir yoldan zaten biliyorsa, bu önlem tek başına yeterli değildir. Katkısı, maruziyeti azaltan ek bir katman olmasıdır. Banka, e-Devlet ve ana e-posta hesaplarınızda ise kendi numaranızı kullanmaya devam edin; bu hesaplara geçici bir sanal numara yazmak, erişimi kaybetmenize yol açabilir. SMS Onay Evi'nde tek SMS numarası 20 dakika sizindir ve kod gelmezse ücret iade edilir; nasıl çalıştığını sanal numara ve geçici numara rehberlerinde bulabilirsiniz.

Hızlı davranmak zararı sınırlar. Telefonunuz çalışmıyorsa başka birinin telefonundan ya da internet üzerinden şu sırayı izleyin:

• 1. Operatörünüzü arayın: Hattın askıya alınmasını ve son SIM değişikliği ya da taşıma işleminin incelenmesini isteyin.
• 2. Bankanızı arayın: İnternet ve mobil bankacılık erişimini, gerekirse kartları geçici olarak kapattırın; son işlemleri kontrol edin.
• 3. Ana e-postanızı kurtarın: Şifreyi değiştirin, tüm açık oturumları sonlandırın, kurtarma bilgilerini gözden geçirin.
• 4. Diğer hesapları güncelleyin: Mesajlaşma, sosyal medya ve alışveriş hesaplarında şifre ve iki adımlı doğrulama yöntemini yenileyin.
• 5. Yakınlarınızı uyarın: Sizin adınıza para isteyen mesajlara itibar etmemelerini söyleyin.
• 6. Kayıt tutun ve başvurun: Saatleri, operatör bildirimlerini ve işlem dökümlerini saklayın; savcılığa ya da emniyetin siber suçlarla ilgili birimine başvurabilirsiniz.