SIM kart kopyası: telefonum aniden şebekeyi kaybetti, ne yapmalıyım?

Evdesiniz, işte ya da sokakta, her zaman çeken bir yerdesiniz ve telefon birden "Servis yok" ya da "Yalnızca acil aramalar" gösteriyor. Yeniden başlatıyorsunuz, hiçbir şey değişmiyor. Yanınızdaki kişinin telefonu sorunsuz çekiyor. Bu bir arıza olabilir; ama SIM swapping, yani dolandırıcılıkla çıkarılmış SIM kart kopyası da olabilir: biri operatörünüzü numaranızı başka bir karta (ya da bir eSIM'e) tanımlamaya ikna etmiştir ve o andan itibaren aramalarınızı ve, en önemlisi, banka kodlarınızı içeren SMS'lerinizi o alır. Bu durumda her dakika önemlidir ve izlenmesi gereken belirli bir sıra vardır.

SIM kopyası dolandırıcılığı nasıl işler?

Dolandırıcılık neredeyse hiçbir zaman şebekeyi kaybettiğiniz gün başlamaz. Genellikle üç aşaması vardır:

1. Bilgilerinizi toplarlar. Bankanızdan geliyormuş gibi görünen sahte bir SMS veya e-posta, kendini teknik destek olarak tanıtan bir arama ya da daha önceki veri sızıntılarından elde edilen bilgilerle adınızı, kimlik numaranızı, telefon numaranızı ve çoğu zaman internet bankacılığı giriş bilgilerinizi ele geçirirler.
2. Operatörünüze karşı sizmiş gibi davranırlar. Bu bilgilerle, bazen sahte bir belgeyle, telefonun kaybolduğunu ya da çalındığını söyleyerek yeni bir SIM kart veya eSIM aktivasyonu talep ederler; mağazada, telefonla ya da müşteri hesabı üzerinden.
3. Numaranızı kullanarak hesaplarınıza girerler. Yeni kart etkinleşince sizinki çalışmayı bırakır. Artık doğrulama kodlarını SMS ile onlar alır; para transferlerini onaylayabilir, mobil cüzdana kart ekleyebilir, e-posta şifrelerinizi değiştirebilir ya da WhatsApp'ınızı ele geçirebilirler.

Bu yüzden çoğu zaman mesai saatleri dışında ya da hafta sonu harekete geçerler: fark etmenizin saatler süreceğine güvenirler.

Uyarı işaretleri nelerdir?

• Her zaman çeken bir yerde aniden şebekeyi kaybedersiniz ve telefonu yeniden başlatmak sorunu çözmez.
• Kısa süre önce operatörünüzden SMS veya e-posta aldınız: sizin istemediğiniz bir SIM değişikliği, eSIM aktivasyonu ya da bilgi güncellemesi hakkında.
• Bankanızdan veya e-postanızdan bildirimler gelir: yeni oturum açma, şifre değişikliği ya da yeni cihaz.
• WhatsApp oturumunuzu kapatır ve numaranızın başka bir telefona kaydedildiğini söyler.
• Birkaç gün önce "bankanızdan" bilgi veya şifre isteyen bir SMS ya da arama aldınız ve bu bilgileri verdiniz.

Tek bir işaret tek başına hiçbir şeyi kanıtlamaz. Şebeke kaybı artı hesaplarınızdaki değişikliklere dair herhangi bir bildirim, hemen harekete geçmek için yeterli sebeptir.

Şu anda ne yapmalıyım?

Bu sırayı izleyin. Başka bir telefona (bir yakınınızın, bir iş arkadaşınızın ya da sabit hat) veya wifi üzerinden internete ihtiyacınız olacak.

1. Operatörünüzü başka bir telefondan arayın. Web sitesinde veya faturanızda yazan resmi müşteri hizmetleri numarasını kullanın; SMS ile gönderilen bir numarayı asla kullanmayın. Hattınız için yeni bir SIM veya eSIM çıkarılıp çıkarılmadığını sorun. Çıkarıldıysa o kartın hemen bloke edilmesini ve talebin sahte olduğunun kayda geçirilmesini isteyin.
2. Bankanızı resmi numarasından arayın. Kartınızın arkasındaki ya da bankanın web sitesindeki numaradan. SIM kopyasından şüphelendiğinizi anlatın ve durum netleşene kadar internet bankacılığının, kartların ve transferlerin bloke edilmesini isteyin. Birden fazla bankada hesabınız varsa hepsini arayın.
3. E-postanızı geri alın. Wifi'ye bağlı bir bilgisayar ya da tabletten ana e-posta hesabınızın şifresini değiştirin: diğer tüm hesapları sıfırlamanın anahtarı odur. Açık tüm oturumları kapatın ve otomatik yönlendirme ya da yeni bir kurtarma numarası eklenmediğini kontrol edin.
4. Hesap hareketlerinizi kontrol edin. İnternet bankacılığına girin (hâlâ girebiliyorsanız) ya da bankadan son işlemlerin, yeni sanal kartların ve yetkilendirilmiş cihazların dökümünü isteyin. Tanımadığınız her şeyin ekran görüntüsünü alın.
5. Kişilerinizi uyarın. WhatsApp'ınızı ele geçirdilerse, sizmiş gibi davranarak ailenizden para isteyebilirler. Başka bir hesaptan bir mesaj ya da bir telefon yeterli: "Numaram çalındı; sizden para isteyen bir mesaj gelirse o ben değilim."
6. Kanıtları saklayın. Şebekeyi kaybettiğiniz saati not edin, uyarı SMS'lerinin ve e-postalarının ekran görüntülerini alın, operatörde ve bankada konuştuğunuz kişilerin adlarını yazın.

"Şebeke geri gelecek mi diye" beklemeyin. Dolandırıcının numaranızı kontrol ettiği her dakika, doğrulama kodları alabileceği bir dakikadır.

Ya param zaten çalındıysa?

Bu sizin suçunuz değil: bu dolandırıcılık, sizin elinizde olmayan kimlik doğrulama açıklarından yararlanır.

1. Bankanızdan yazılı olarak işlemleri yetkisiz olarak kaydetmesini ve iadesini isteyin. Onaylamadığınız ödemelere itiraz etme hakkınız vardır ve ne kadar erken bildirirseniz o kadar iyi olur.
2. Şikâyette bulunun. İspanya'da Policía Nacional'a (091) veya Guardia Civil'e (062); başka ülkelerde kendi ülkenizin polisine ya da savcılığına. Tüm kanıtları götürün: şebekeyi kaybettiğiniz saat, aldığınız bildirimler, banka hareketleri ve operatörün yeni SIM çıkarıldığına dair teyidi. Banka ve operatör şikâyet tutanağının bir kopyasını isteyecektir.
3. Operatöre şikâyette bulunun, çünkü kimliğinizi doğrulamadan kart çıkardı. Talebin ne zaman, nerede ve nasıl yapıldığını yazılı olarak isteyin.
4. Yönlendirmeye ihtiyacınız varsa: İspanya'da INCIBE'nin ücretsiz ve gizli siber güvenlik yardım hattı 017'yi arayın; OSI'nin (İspanya İnternet Kullanıcısı Güvenlik Ofisi) web sitesinde hesap kurtarma rehberleri de bulunur. Başka ülkelerde ulusal siber güvenlik kurumuna başvurun.

Kendinizi tehlikede hissediyorsanız ya da biri sizi tehdit ediyorsa 112'yi arayın.

Paranızı nasıl geri isteyeceğinizi ayrıntılı olarak telefon dolandırıcılığında kaybedilen parayı geri alma yazısında anlatıyoruz.

Tekrar olmaması için ne yapabilirim?

• Alternatif varsa SMS'i ikinci doğrulama adımı olarak kullanmayın: bir doğrulayıcı uygulama ya da güvenlik anahtarı SIM kartınıza bağlı değildir.
• SIM kartınıza PIN koyun ve operatörünüze hattınızdaki değişiklikler için şifre ya da ek doğrulama eklenip eklenemeyeceğini sorun.
• Bankanız gibi görünse bile kişisel bilgilerinizi veya şifrelerinizi telefonda ya da SMS'le asla paylaşmayın. Bankanız sizden asla kod veya şifre istemez. Emin değilseniz bankanızdan gelen arama veya SMS'in gerçek olup olmadığını nasıl kontrol edersiniz yazısına bakın.
• Her değişiklikten anında haberdar olmak için bankanızın ve e-postanızın bildirimlerini açın.
• NoCall gibi bir uygulama, bu tür saldırıların genellikle başladığı sahte SMS ve aramaları, bilgilerinizi vermeden önce fark etmenize yardımcı olur.

Sıkça sorulan sorular

Sadece bir arıza olabilir mi? Evet. Şebeke arızaları olur. Ama genelde çeken bir yerdeyseniz, aynı operatörü kullanan başkalarının sinyali varsa ve ayrıca hesaplarınızdaki değişikliklerle ilgili bildirimler alıyorsanız, operatör aksini doğrulayana kadar bunu dolandırıcılık olarak kabul edin. Kontrol için bir telefon beş dakika sürer.

Numaramı geri alabilecek miyim? Evet. Operatör sahte SIM'i iptal edip kimliğinizi doğruladıktan sonra size yeni bir kart verebilir. Numara hâlâ sizindir.

eSIM kullanıyorum, bu benim başıma da gelebilir mi? Evet. Dolandırıcılık, başka bir cihazda eSIM etkinleştirmek şeklinde de olabilir. İşaretler ve adımlar aynıdır.

WhatsApp'la ne yapmalıyım? Hattınızı geri aldığınızda WhatsApp'ı numaranızla yeniden kaydedin: doğrulama kodu size gelir ve dolandırıcı erişimi kaybeder. Ardından PIN ile iki adımlı doğrulamayı açın.

Özetle

Aniden ve açıklamasız şekilde şebekeyi kaybederseniz, SIM kopyası varmış gibi davranın: operatörünüzü ve bankanızı başka bir telefondan arayın, e-postanızı geri alın, kişilerinizi uyarın, kanıtları saklayın ve şikâyette bulunun. Daha önce sizden bilgi isteyen numara şüpheli görünüyorsa, onu NoCall spam numaralar dizininde bildirin: bir sonraki kişi için bu dolandırıcılığın ilk parçası olabilir.