Parola sıfırlama düğmesiyle değil, operatörle başlayın
Bir parola sıfırlama ile bir SIM swap dışarıdan benzer görünebilir: hesaba giremezsiniz ve eskiden mesajla gelen kod çalışmaz. Fark, sorunun nerede olduğundadır. Unutulan parola tek bir hesabın içindeki bir sorundur. SIM swap ise telefon numarasının kendisiyle ilgili bir sorundur ve o numaraya bağlı tüm hesapları aynı anda engelleyebilir.
Yani ilk karar “hangi parolamı sıfırlayayım?” değil, “numaram hâlâ bana mı ait?” olmalıdır.
Parolaya değil, numaraya işaret eden belirtiler
Hangi kontrol listesini uygulayacağınıza karar vermek için tek bir belirtiye değil, hataların örüntüsüne bakın.
| Gözlemlediğiniz durum | Daha olası açıklama | İlk adım |
|---|---|---|
| Bir hizmet parolanızı reddediyor; aramalar ve mesajlar normal şekilde geliyor | Unutulmuş veya yanlış yazılmış parola | O hizmet için normal hesap kurtarma |
| Aramalar, mesajlar ve mobil veri birlikte duruyor ve beklenmedik bir SIM aktivasyon bildirimi var | Olası SIM swap | Derhal operatörle iletişime geçin |
| Bazı gönderenlerden mesaj geliyor ama doğrulama kodları hiç ulaşmıyor | Belirsiz; hizmet, numara veya cihaz olabilir | Hiçbir şeyi sıfırlamadan önce numaranın durumunu doğrulamak için operatörle iletişime geçin |
| Talep etmediğiniz bir SIM değişikliği hakkında operatörden mesaj alıyorsunuz | Olası SIM swap | Derhal operatörle iletişime geçin |
Aramaların, mesajların ve verinin aniden birlikte kesilmesi ve beklenmedik bir SIM aktivasyon bildirimi, bir SIM swap’a işaret edebilir. Kaynak
Talep etmediğiniz bir aktivasyonla ilgili operatör mesajı, arama yapmak için bir nedendir; saldırı kanıtı değildir. Operatörler meşru bildirimler de gönderir ve cihaz ya da plan değişikliği hizmeti kesintiye uğratabilir. Arama yapmanın amacı, saldırganın da sıfırlıyor olabileceği parolaları sıfırlamaya başlamadan önce hangi durumda olduğunuzu öğrenmektir.
Operatör öncelikli olay kontrol listesi
Bunları sırayla uygulayın. Sıra önemlidir çünkü numara başkasının kontrolündeyken mesajla gönderilen parola sıfırlamaları işe yaramaz ve muhtemelen ters etki yapar.
- Zaten bildiğiniz bir numaradan operatörünüzü arayın. Faturanızdaki iletişim numarasını, operatörünüzün uygulamasını veya kendi kayıtlı kişilerinizi kullanın. SIM’inizi “onaylamanızı” veya “geri yüklemenizi” isteyen beklenmedik bir mesajdaki numarayı kullanmayın.
- Sorunu açıkça belirtin. Aramaların, mesajların ve verinin birlikte durduğunu ve talep etmediğiniz bir SIM aktivasyon bildirimi aldığınızı söyleyin. Operatörden SIM’in değiştirilip değiştirilmediğini doğrulamasını ve numaranın kontrolünü geri vermesini isteyin.
- Operatörün hangi korumayı sunduğunu sorun. Operatör PIN’i veya hesap kilidi, tekrarlanan bir girişime karşı maruziyeti azaltabilir. Bunu bir düzeltme değil, risk azaltma olarak değerlendirin.
- Parolaları yalnızca numara yeniden kontrolünüze geçtikten sonra değiştirin. Para hareketi yapabilen veya diğer hesapları sıfırlayabilen hesaplardan başlayın, sonra dışa doğru ilerleyin.
- Yalnızca SMS’e dayalı kimlik doğrulamayı mümkün olduğunca değiştirin. Hizmet destekliyorsa kimlik doğrulayıcı uygulamaya, passkey’e veya donanım anahtarına geçin. Kontrolünüzde olan en az bir kurtarma yöntemi bulundurun.
- Açık kalan sürede yapılan değişiklikleri kontrol edin. En önemli hesaplarda yeni oturum açma uyarılarını, değiştirilmiş kurtarma adreslerini, yeni ödeme yöntemlerini veya yönlendirme kurallarını arayın.
- Ne olduğunu kaydedin. Kesintiyi ilk fark ettiğiniz zamanı, operatör referans numarasını ve değiştirdiğiniz hesapları not edin. Bu, daha sonra ücretlere itiraz etmeniz gerekirse işinize yarar.
FTC, numaranın kontrolünü geri kazanmak için derhal mobil operatörle iletişime geçilmesini ve ardından etkilenen hesap parolalarının değiştirilmesini önerir. Kaynak
Bu sıralama, resmi sıraya dayanan editoryal bir tavsiyedir: önce numarayı geri alın, sonra parolaları değiştirin. Numara hâlâ başka birinin kontrolündeyken parola sıfırlamak, saldırgana yeni bir kod teslim edebilir.
Hesap bağımlılığı defteri oluşturun
Bir SIM swap’ı unutulan paroladan daha kötü yapan şey bağımlılıktır. Birçok hesap aynı numarayı oturum açma adı, kurtarma yolu veya ikinci faktör olarak kullanır. Bunu ihtiyaç duymadan önce haritalandırın.
| Sütun | Ne kaydedilmeli | Neden önemli |
|---|---|---|
| Hesap | Hizmet adı | Listeyi somut tutar |
| Numaranın rolü | Oturum açma adı, kurtarma yolu, SMS ikinci faktörü veya yalnızca bildirim | Numara kaybolursa neyin bozulacağını gösterir |
| Mevcut daha güçlü seçenek | Kimlik doğrulayıcı uygulama, passkey, donanım anahtarı, yedek kodlar | SMS bağımlılığının nerede azaltılacağını gösterir |
| Kontrolünüzdeki kurtarma yöntemi | Yedek e-posta, yazdırılmış kodlar, ikinci cihaz | Numaranın kaybına dayanıklı olmalı |
| Öncelik | Para, e-posta, sonra diğerleri | Parola değişikliklerinin sırasını belirler |
Defteri kullanışlı tutan iki kural vardır. Birincisi, telefon numarasına bağlı olmayan en az bir kurtarma yöntemi bulundurun ve bunu telefona ihtiyaç duymadan erişebileceğiniz bir yerde saklayın. İkincisi, başka bir yolla oturum açabildiğinizi doğrulamadan bir kurtarma yöntemini silmeyin; kontrol ettiğiniz son yolu kaldırmak sizi kalıcı olarak kilitleyebilir.
SMS kimlik doğrulaması bir SIM swap ile tehlikeye girebilir; operatör PIN’i ve daha güçlü hesap kimlik doğrulaması maruziyeti azaltabilir ancak garanti değildir. Kaynak
Operatör PIN’i ve bir kimlik doğrulayıcı uygulama risk azaltmadır, garanti değildir. Bazı hizmetler hâlâ SMS’e geri döner ve bazı destek personeli telefon üzerinden bir hesabı sıfırlayabilir. Defter, bu geri dönüş yollarının nerede olduğunu göstermelidir.
Muhtemelen SIM swap olmadığı durumlar
Her kesinti saldırı değildir ve bir kişiyi veya konumu suçlamak hesabınızı kurtarmanıza yardımcı olmaz. Olayı swap olarak ele almadan önce olağan nedenleri dışlayın.
- Yalnızca tek bir hizmet: aramalar ve mesajlar hâlâ çalışıyorsa sorun muhtemelen o hesabın içindedir ve normal kurtarma geçerlidir.
- Cihaz veya plan değişikliği: yeni bir telefon, eSIM aktarımı veya plan değişikliği hizmeti kesintiye uğratabilir. Operatör ne olduğunu doğrulayabilir.
- Operatör kesintisi: sahtekârlık varsaymadan önce operatörün yerel bir kesinti bildirip bildirmediğini kontrol edin.
- Yalnızca doğrulama kodları: arkadaşlarınızdan gelen mesajlar ulaşıyor ama kodlar ulaşmıyorsa neden belirsizdir. Tekrar tekrar sıfırlamak yerine operatörden numaranın durumunu doğrulamasını isteyin.
Operatör SIM’in talebiniz olmadan değiştirildiğini doğrularsa, hizmet hızla geri gelse bile bunu bir güvenlik olayı olarak ele alın. Saldırgan açığı hesapları sıfırlamak için kullanmış olabilir ve bu sıfırlamalar kendiliğinden geri alınmaz.
Elinizde tuttuğunuz bir kurtarma yolu
Unutulan bir parola kendi başına kurtarılabilir. Bir SIM swap, birçok hesabın paylaştığı kurtarma yolunu ortadan kaldırır; bu nedenle pratik hedef, her şey için tek bir numaraya bağımlı olmayı bırakmaktır.
Şimdi hangi hizmetlerin numaranızı kullandığını haritalandırıyorsanız, bir telefon numarasına bağlı tüm hesapları nasıl bulacağınız rehberi makul bir sonraki adımdır. Oluşturduğunuz herhangi bir listeyi kendi kontrolleriniz için bir başlangıç noktası olarak değerlendirin, eksiksiz bir envanter olarak değil, ve her hesabı kendi kurtarma süreciyle doğrulayın.
TruthsSeek’in ele aldığı uygulama TraceSeek, kullanıcı adlarını 3.000+ platformda kontrol eder ve ilk taraması 20-30 saniye süren ücretsiz bir tarama sunar; bu ilk tarama için kayıt veya oturum açma gerekmez. Bu, bir kullanıcı adına bağlı herkese açık profilleri bulmak için yararlıdır; bir telefon numarasını geri getirmez ve herkese açık bir eşleşme, bir hesabın kime ait olduğunun kanıtı değil, bir ipucudur.