SIM Swap Dolandırıcılığı: Suçlular Telefon Numaranızı Nasıl Çalıp Banka Hesabınızı Boşaltıyor

Telefonunuzu normal kullanırken aniden çekim gidiyor. Arama yok, mesaj yok. Birkaç dakika sonra banka hesabınız boşaltılmış oluyor. Bu bir film değil — bu SIM swap saldırısı ve Türkiye'de vakalar hızla artıyor.

SIM Swap Saldırısı Nasıl Çalışır?

SIM swap, bir dolandırıcının operatörünüzü kandırarak telefon numaranızı kontrol ettiği yeni bir SIM karta aktarmasıdır.

Tipik saldırı akışı:

1. Kişisel bilgi toplama — Saldırgan adınızı, doğum tarihinizi, TC Kimlik numaranızı veri sızıntıları, sosyal medya veya oltalama yoluyla elde eder
2. Sahte belge hazırlama — Sahte nüfus cüzdanı veya vekâletname oluşturur
3. Operatör mağazasına gitme — Turkcell, Vodafone veya Türk Telekom mağazasına sahte belgelerle gidip SIM kaybı bildirir
4. Yeni SIM'i etkinleştirme — SIM'iniz devre dışı kalır; dolandırıcının SIM'i tüm aramalarınızı ve SMS'lerinizi alır
5. Hesapları boşaltma — Banka OTP'lerini yakalar, şifreleri değiştirir, para transfer eder

Adım	Süre	Farkındalığınız
Bilgi toplama	Günler-haftalar	Hiç
Mağazada dolandırıcılık	15-30 dakika	Aniden çekim gitmesi
Para çalma	5-10 dakika	Banka uyarıları (hâlâ geliyorsa)

SIM Swap Neden Bu Kadar Tehlikeli?

SMS OTP — En zayıf halka

Türk bankalarının çoğu (Ziraat, İş Bankası, Garanti BBVA, Yapı Kredi) ve ödeme uygulamaları hâlâ işlem doğrulamasında SMS OTP kullanıyor. Dolandırıcı numaranızı ele geçirdiğinde:

• Tüm banka OTP'lerini yakalar
• E-posta ve sosyal medya şifrelerini sıfırlar
• Papara, Tosla ve diğer ödeme servislerine erişir
• Telefon numarasına bağlı her servisi ele geçirir

Zarar sadece parayla sınırlı değil

• Adınıza kredi başvurusu
• Sosyal medya hesapları çalınarak arkadaşlarınızı dolandırma
• Kişisel veri sızıntısı

SIM'inizin Swap Edildiğinin İşaretleri

Erken tespit hesaplarınızı kurtarabilir:

• Aniden çekim gitmesi — Normal kapsama alanında "Servis yok" gösterimi
• Arama ve SMS gelmiyor — Başkaları aradığını söylüyor ama kayıt yok
• Operatörden SIM değişikliği bildirimi talep etmediğiniz halde
• Uygulamalara giriş yapılamıyor — Bankacılık uygulaması veya e-posta aniden çalışmıyor
• Şifre değişikliği e-postaları başlatmadığınız halde

Bunlardan herhangi birini fark ederseniz DERHAL harekete geçin.

SIM Swap'tan Nasıl Korunursunuz

1. Operatörde SIM koruma PIN'i belirleyin

Operatörünüzle iletişime geçerek tüm SIM değişiklikleri için ek PIN ekleyin:

• Turkcell: 532 nolu hattı arayın veya mağazaya gidin
• Vodafone: 542 nolu hattı arayın veya mağazaya gidin
• Türk Telekom: 444 1 444'ü arayın veya mağazaya gidin

2. SMS OTP'den uygulama doğrulamasına geçin

Yöntem	Güvenlik Seviyesi	Örnekler
SMS OTP	Düşük	SMS kodları
Kimlik doğrulama uygulaması	Yüksek	Google Authenticator, Authy
Biyometrik	Yüksek	Parmak izi, yüz tanıma
Donanım anahtarı	Çok yüksek	YubiKey

3. Kişisel bilgi maruziyetini azaltın

• TC Kimlik numaranızı veya doğum tarihinizi sosyal medyada paylaşmayın
• "Kimlik doğrulama" isteyen şüpheli SMS ve aramalara dikkat edin
• Finansal hizmetler için ayrı e-posta kullanın

4. Banka uygulamasının push bildirimlerini açın

SIM swap edildiğinde SMS bildirimleri gelmez. Banka uygulamasının push bildirimlerini mutlaka açın — WiFi üzerinden SIM olmadan da çalışır.

SIM Swap Şüphesinde Ne Yapmalı?

Zaman hayati önem taşır. Bu sırayı takip edin:

1. Operatörü hemen arayın (başka bir telefondan) — yeni SIM'in devre dışı bırakılmasını ve numaranızın geri alınmasını talep edin
2. Bankayı arayın — tüm hesapları ve kartları dondurun
3. Tüm önemli hesapların şifrelerini değiştirin (e-posta, banka, sosyal medya)
4. Operatör mağazasına gidin — nüfus cüzdanı aslıyla numara kurtarma
5. Savcılığa suç duyurusunda bulunun
6. BTK'ya şikâyet edin (Bilgi Teknolojileri ve İletişim Kurumu)

İletişim	Telefon
Turkcell	532
Vodafone	542
Türk Telekom	444 1 444
Polis	155
BTK	btk.gov.tr

Kurtarma Kodlarınızı LOCK.PUB ile Güvenle Saklayın

Kimlik doğrulama uygulamalarına (Google Authenticator, Authy) geçtiğinizde kurtarma kodları alırsınız — telefonunuzu kaybederseniz tek yedeğiniz budur.

Sorun: Telefon notlarına kaydetmek cihazla birlikte kaybetmek demektir. Ekran görüntüleri güvenli değildir. WhatsApp'tan göndermek onları ifşa eder.

Çözüm: LOCK.PUB kullanarak şifreli bir not oluşturun — kurtarma kodlarınızı yapıştırın, bir şifre belirleyin ve bağlantıyı kendinizle veya güvendiğiniz biriyle paylaşın. İçerik şifrelenmiştir ve yalnızca şifreyle erişilebilir.

LOCK.PUB'da son kullanma tarihi de belirleyebilirsiniz; böylece hassas bilgiler çevrimiçi olarak süresiz kalmaz.

Sonuç

SIM swap dolandırıcılığı, özellikle finansal hizmetler SMS OTP'ye bağımlı olduğu sürece ciddi ve büyüyen bir tehdittir. Operatörde SIM koruma PIN'i belirleyerek, uygulama tabanlı doğrulamaya geçerek ve kurtarma kodlarını LOCK.PUB üzerinden güvenle saklayarak riskinizi önemli ölçüde azaltabilirsiniz.

Çekim gidinceye kadar beklemeyin. Telefon numaranızı ve hesaplarınızı bugün koruyun.

➡️ LOCK.PUB'da şifreli not oluşturun — 2FA kurtarma kodlarınızı güvenle saklayın.