SIM kart kopyalama (SIM swap) nedir, nasıl korunulur?
SIM swap, telefon numaranızın sizin haberiniz olmadan başka bir SIM karta taşınmasıdır. Numara ele geçirildiğinde aramalarınız ve SMS’leriniz, doğrulama kodları dahil, saldırganın elindeki karta gider. Telefonunuza hiçbir yazılım kurulmaz; hedef doğrudan numaranızdır.
Kısaca
Telefonunuz bir anda şebekeyi kaybediyor, “yalnızca acil arama” gösteriyor ve siz hiçbir şey yapmadıysanız, vakit kaybetmeden operatörünüzü başka bir telefondan arayın. Ardından e-posta ve bankacılık başta olmak üzere önemli hesaplarınızı kontrol edin. Uzun vadede en iyi korunma, kritik hesaplarda SMS yerine daha güçlü doğrulama yöntemleri kullanmaktır.
SIM swap nasıl yapılır?
“SIM kart kopyalama” ifadesi yaygın olsa da günümüzde saldırıların çoğu kartın fiziksel olarak kopyalanmasıyla değil, numaranın yeni bir karta aktarılmasıyla yapılır. Saldırgan; kaybolduğu iddia edilen hat için yeni kart talebi, sahte belge ya da kişisel bilgilerinizle operatörü yanıltmaya çalışır. Bunun için çoğu zaman önceden sizin hakkınızda bilgi toplanmıştır: kimlik numarası, doğum tarihi, adres gibi. Bu bilgiler sızıntılardan, oltalama mesajlarından ya da sosyal medyadan elde edilebilir.
Yeni kart aktifleştiği anda sizin kartınız ağdan düşer. Bundan sonra saldırgan, hesaplarınızda “şifremi unuttum” diyerek SMS ile gelen kodları kendi telefonunda alabilir. Telegram ve WhatsApp gibi numaraya bağlı uygulamalar da bu yolla ele geçirilebilir; Telegram için önlemleri aktif oturumlar yazımızda anlattık.
Neden bazı kişiler hedef alınır?
SIM swap emek isteyen bir saldırıdır; bu yüzden genellikle karşılığı yüksek görülen kişilere yöneltilir. Banka hesabında yüklü bakiye bulunan, kripto varlık tutan, değerli bir sosyal medya hesabı olan, şirkette ödeme yetkisi taşıyan ya da biriyle kişisel bir husumet yaşayan kişiler daha çok hedef olur. Saldırıdan önce çoğu zaman hazırlık yapılır: tanımadığınız bir numaradan kimlik bilgilerinizi doğrulamanızı isteyen bir arama, “kampanya” bahanesiyle T.C. kimlik numaranızı soran bir mesaj ya da sahte bir operatör sayfası. Bu tür girişimler, ardından gelecek bir hat işleminin habercisi olabilir. Operatör ya da banka adına arayan biri size kişisel bilgi soruyorsa, aramayı kapatıp resmi numarayı kendiniz arayın.
Belirtiler
- Telefonunuz aniden şebekeyi kaybediyor ve yeniden başlatsanız da geri gelmiyor.
- Operatörünüzden, sizin istemediğiniz bir SIM değişikliği ya da hat işlemi hakkında mesaj geliyor.
- Sizi arayanlar ulaşamadığını, mesajlarının iletildiğini söylüyor ama size hiçbir şey gelmiyor.
- E-posta, banka ya da sosyal medya hesaplarınızdan “şifre değiştirildi” veya “yeni giriş” bildirimi alıyorsunuz.
- Mesajlaşma uygulamanız, numaranızın başka bir cihazda kaydedildiğini söylüyor.
Kapsama alanı dışında olmak ya da operatör arızası da benzer belirtiler yaratabilir. Fark şudur: Normal bir arızada çevrenizdeki aynı operatör kullanıcıları da etkilenir ve kısa sürede düzelir. Belirtiye hesap bildirimleri eşlik ediyorsa durumu ciddiye alın.
Şüphelendiğinizde ilk bir saat
- Operatörünüzü arayın. Başka bir telefondan müşteri hizmetlerine ulaşın, hattınızda yakın zamanda SIM değişikliği yapılıp yapılmadığını sorun ve gerekiyorsa hattı durdurtun.
- Bankanızı arayın. Hesap hareketlerinizi kontrol ettirin, gerekirse internet ve mobil bankacılık erişimini geçici olarak kısıtlatın.
- E-posta hesabınızı güvenceye alın. Başka bir cihazdan şifrenizi değiştirin, kurtarma telefon numarasını kontrol edin. E-postanızda gizli yönlendirme kuralı bırakılmış olabilir.
- Kayıt tutun. Saatleri, operatörden gelen mesajları ve hesap bildirimlerini ekran görüntüsüyle saklayın. Bu kayıtlar hem operatöre hem de resmi şikâyete esas olur.
Nasıl korunursunuz?
Operatör tarafında
Operatörünüze, hattınızda SIM değişikliği ya da numara taşıma gibi işlemler için ek bir güvenlik önlemi sunup sunmadıklarını sorun. e-Devlet üzerinden adınıza kayıtlı hatları zaman zaman sorgulamak da tanımadığınız bir hat açılıp açılmadığını görmenizi sağlar.
Hesaplar tarafında
- Ana e-posta hesabınızda ve Apple ya da Google hesabınızda SMS yerine kimlik doğrulama uygulaması ya da güvenlik anahtarı kullanın. Karşılaştırma için iki adımlı doğrulama rehberimize bakın.
- WhatsApp’ta iki adımlı doğrulama PIN’i, Telegram’da bulut şifresi açın; numara ele geçirilse bile hesap ek bir şifre ister.
- Kimlik numaranızı, doğum tarihinizi ve adresinizi sosyal medyada ve tanımadığınız sitelerde paylaşmamaya özen gösterin.
Telefon tarafında
SIM kartınıza PIN kodu koymak, telefonunuz çalındığında kartın başka bir cihazda kullanılmasını zorlaştırır. Bu, operatör üzerinden yapılan SIM swap’ı engellemez; ancak fiziksel hırsızlığa karşı ucuz ve etkili bir önlemdir.
SIM swap sonrasında hesaplarınızı adım adım geri almak için hesap kurtarma rehberimizi izleyebilir, telefonunuzda ayrıca bir yazılım olduğundan şüpheleniyorsanız telefon casus yazılım tespiti için bize ulaşabilirsiniz.