Kısa cevap
SIM swap’te dolandırıcı, operatörünüzü numaranızı kendi kontrolündeki bir SIM’e taşımaya ikna eder ve aramalarınızı ve doğrulama SMS’lerinizi alır. İlk işaret genellikle telefonunuzun birden şebekeyi kaybetmesi ya da SIM’inizin başka bir cihazda etkinleştirildiğine dair bir bildirimdir. Başka bir telefondan hemen operatörünüzü arayıp numarayı geri alın, sonra şifrelerinizi — önce e-posta — değiştirin ve banka ile kart hesaplarınızı kontrol edin. Ardından operatörden hattınıza PIN veya şifre koymasını isteyin ve önemli girişleri SMS kodundan kimlik doğrulama uygulamasına, güvenlik anahtarına veya passkey’e taşıyın.
Olduğunu gösteren işaretler
- Durup dururken veri, SMS ve arama yok.
- SIM’inizin veya numaranızın yeni bir cihazda etkinleştirildiğine dair bir mesaj.
- İstemediğiniz şifre sıfırlama veya giriş e-postaları.
İlk bir saatte yapılacaklar
- Başka bir telefondan operatörünüzü arayın ve numaranızın ele geçirilmiş olabileceğini söyleyin.
- Numara geri gelince önce e-posta şifrenizi, sonra banka ve sosyal medya hesaplarınızı değiştirin.
- Her yerde tanımadığınız oturumları kapatın: hesabımda başka kim var?
- Banka, kart ve ödeme hesaplarınızda harcama veya değişiklik olup olmadığını kontrol edip bildirin.
Kilitleyin
- Mobil hattınıza PIN veya şifre koyun; numara taşıma veya SIM değişikliği kilidi olup olmadığını sorun.
- SMS kodlarının yerine kimlik doğrulama uygulaması, güvenlik anahtarı veya passkey kullanın: passkey nedir?
- Herkese açık paylaştığınız kişisel bilgileri azaltın — güvenlik sorularını yanıtlamak için kullanılır.
Operatörlerin yapması gerekenler (ABD)
ABD’de FCC’nin 2023’te kabul ettiği kurallar, operatörlerin bir numarayı yeni bir cihaza veya operatöre taşımadan önce müşteriyi güvenli yöntemlerle doğrulamasını, SIM değişikliği ve numara taşıma taleplerini müşteriye bildirmesini ve hesap kilidi sunmasını zorunlu kılıyor. Numara taşıma dolandırıcılığı (port-out) — numarayı başka bir operatöre taşımak — aynı saldırının başka bir biçimidir.
Bildirin
ABD’de dolandırıcılığı ReportFraud.ftc.gov’a bildirin; kişisel veya finansal bilgi alındıysa IdentityTheft.gov’u kullanın. Diğer ülkeler (Türkiye dâhil): ülkelere göre online dolandırıcılık bildirimi. Kilitlenen hesaplar için: iki adımlı doğrulamaya erişimi kaybetmek, WhatsApp hack’lendi. Hack’lenen hesap kurtarma hizmetimiz resmî kanallarla çalışır.
Sık sorulan sorular
SIM swap nedir?
Dolandırıcının operatörünüzü numaranızı kendi kontrolündeki bir SIM’e taşımaya ikna etmesi; böylece aramalarınızı ve doğrulama SMS’lerinizi alır.
SIM swap’in ilk işareti nedir?
Genellikle telefonun birden şebekeyi kaybetmesi — veri, SMS ve arama yok — ya da SIM’inizin başka bir cihazda etkinleştirildiğine dair bir bildirim.
SIM swap nasıl önlenir?
Mobil hattınıza PIN veya şifre koyun, SIM değişikliği veya numara taşıma kilidi isteyin ve SMS kodu yerine kimlik doğrulama uygulaması veya passkey kullanın.
eSIM, SIM swap’i önler mi?
Fiziksel kartı ortadan kaldırır, ancak FCC numara taşıma dolandırıcılığının hâlâ bir risk olduğunu belirtiyor.
Kaynaklar: FTC — SIM swap dolandırıcılıkları: nasıl korunulur, FTC — dolandırıldıysanız ne yapmalı, FCC — cep telefonu dolandırıcılığı, FCC — tüketicilerin cep telefonu hesaplarını koruyan kurallar (2023), FCC — eSIM kartları SSS