SIM Swap Dolandırıcılığı Nedir? Telefon Şebekesi Gidince Yapılması Gerekenler (2026)

Kısa cevap: Telefonunuz aniden servis dışı kaldıysa bunun nedeni kapsama sorunu, cihaz arızası veya normal SIM/eSIM problemi olabilir. Ancak aynı anda siz istemeden SIM kart değişikliği bildirimi, şifre sıfırlama mesajı ya da hesap erişim sorunu yaşanıyorsa SIM swap (SIM kart değişikliği yoluyla numara ele geçirme) dolandırıcılığını da değerlendirin. Öncelik, resmî kanaldan mobil operatörünüzle ve gerekiyorsa bankanızla derhal görüşmektir.

Bu rehber; saldırının ne olduğunu, şebeke kaybının nasıl kontrol edileceğini, bankacılık ve mesajlaşma hesaplarının nasıl korunacağını, BTK/e-Devlet üzerinden hangi sorguların yapılabileceğini açıklıyor. Bilgi kontrol tarihi: 26 Ekim 2026.

SIM swap dolandırıcılığı nedir?

SIM swap saldırısında kötü niyetli kişi, çeşitli yöntemlerle mobil operatöre kendisini gerçek abone gibi tanıtarak telefon numarasının kontrolünü yeni SIM veya eSIM’e aktartmaya çalışır. Aktarım gerçekleşirse kurbanın numarasına gelen bazı arama ve SMS’ler saldırganın kontrolündeki hat üzerinden alınabilir. Böylece SMS’le yapılan hesap doğrulamaları risk altına girebilir.

Bu saldırı, IMEI kopyalanması veya telefonun fiziksel olarak çalınmasıyla aynı şey değildir. SIM swap için saldırganın sizin telefonunuzu eline geçirmesi şart olmayabilir.

SIM kartınızın ele geçirilmiş olabileceğini gösteren işaretler

• Bulunduğunuz yerde daha önce çalışan telefonun birden şebekesiz kalması ve arama/SMS alamaması.
• Siz başlatmadığınız hâlde SIM değişimi, eSIM etkinleştirme veya hat işlemi bildirimi gelmesi.
• E-posta, banka ya da sosyal medya hesabında beklenmedik şifre sıfırlama veya oturum değişikliği görülmesi.
• Operatörden normal dışı işlem teyidi istenmesi ya da hat erişiminizin kesildiğinin bildirilmesi.

Önemli: Tek başına «Servis Yok» yazması, SIM swap saldırısının kanıtı değildir. Önce cihazın uçak modu, SIM durumu ve bulunduğunuz bölgedeki olası kesintileri kontrol edin; ancak şüpheli işlem belirtileri varsa vakit kaybetmeyin.

Şebeke gitti ve SIM karttan şüpheleniyorum: 7 acil adım

1. Operatöre bağımsız kanaldan ulaşın. Şebekeniz çalışmıyorsa başka bir telefon kullanarak operatörün resmî müşteri hizmetlerini arayın veya resmî mağazaya başvurun. Adınıza bilgisi dışında SIM/eSIM değişimi, abonelik işlemi ya da taşıma yapılıp yapılmadığını ve acil koruma yöntemlerini sorun.
2. Yetkisiz işlem varsa hattın güvenliğini sağlayın. Operatörden işlemi incelemesini, mümkün olan erişim kısıtlamalarını uygulamasını ve güvenli geri alma adımlarını yazılı açıklamasını isteyin. Başvuru veya şikâyet numarasını saklayın.
3. Bankacılık erişimini kontrol edin. Bankanızı mesajla gelen bir bağlantıdan değil, kartınızda veya resmî uygulamasında yazan kanallardan arayın. Yetkisiz işlemleri bildirin, hesap güvenliği ve gerekli geçici önlemler hakkında talimat isteyin.
4. Önce e-posta hesaplarını güvene alın. Güvenilir cihazdan e-posta, bulut ve finans hesaplarının parolalarını değiştirin; tanımadığınız oturumları kaldırın ve hesap kurtarma seçeneklerini gözden geçirin.
5. SMS dışı çok faktörlü korumayı etkinleştirin. Hizmet sunuyorsa doğrulayıcı uygulama, geçiş anahtarı (passkey) veya güvenlik anahtarı gibi yöntemleri tercih edin. Kurtarma kodlarını güvenli yerde saklayın.
6. Resmî sorguları yapın. e-Devlet BTK Mobil Hat Sorgulama hizmetinde adınıza kayıtlı hatları inceleyin; Numara Taşıma Sorgulama ile operatör bilgisini kontrol edin. Bu sorgular tek başına yeni SIM çıkarılıp çıkarılmadığını kesin göstermez; asıl teyidi operatörden alın.
7. Delilleri ve zamanı kaydedin. Şebekenin kesildiği saat, operatör görüşmeleri, banka uyarıları ve şüpheli bildirimleri not edin. Maddi kayıp veya yetkisiz erişim varsa ilgili kurumlara ve gerekli durumlarda kolluğa başvurun.

SIM swap saldırısında banka hesabım otomatik boşaltılır mı?

Hayır. Numaranın ele geçirilmesi tüm banka hesaplarına otomatik erişim sağlandığı anlamına gelmez. Ancak SMS’e dayalı doğrulama veya hesap kurtarma kullanan hizmetlerde ek risk oluşturur. Her bankanın güvenlik katmanları farklıdır; şüpheli durumda hesabı güvenli gördüğünüz varsayımıyla işlem yapmaya devam etmeyin. Hesap hareketlerini ve bankanın resmî uyarılarını inceleyin.

BTK Mobil Hat Sorgulama neyi gösterir?

e-Devlet’te bulunan BTK hizmeti, kimlik doğrulaması sonrası adınıza kayıtlı mobil hatları kontrol etmenizi sağlar. Bu ekran, SIM kart değişikliklerinin ayrıntılı geçmişi veya saldırı tespit raporu değildir. Tanımadığınız abonelik görürseniz ilgili operatöre başvurun. Operatör şikâyetiniz sonuçsuz kalırsa BTK’nin e-Devlet üzerinden sunduğu hizmetler ve tüketici şikâyet kanallarını inceleyin.

SIM swap dolandırıcılığından korunmak için ne yapmalı?

• Operatörünüz sunuyorsa hat işlem güvenliği için ek parola/PIN veya doğrulama koruması kullanın.
• Telefonla arayan kişiye, aramanın operatörden geldiğini söylese bile tek kullanımlık kod paylaşmayın.
• Şifreleri birbirinden farklı tutun ve mümkün olan hesaplarda SMS dışı çok faktörlü doğrulamayı seçin.
• Kimlik ve abonelik bilgilerinizi sosyal medya, sahte müşteri hizmeti sayfaları ve doğrulanmamış formlarda paylaşmayın.
• Yetkisiz SIM/eSIM bildirimi aldığınızda, onay kodunu kimseye söylemeden operatörün resmî kanalından durumu kontrol edin.

Sık sorulan sorular

Telefonumda SIM kart çalışmıyor: Kesin dolandırıcılık mıdır?

Hayır. Bölgesel kesinti, uçak modu, cihaz veya kart arızası da aynı belirtiyi verebilir. Yetkisiz hat işlemi olup olmadığını operatör doğrulamalıdır.

Telefon numaram değişmeden saldırı olabilir mi?

Evet. SIM swap saldırısının amacı çoğu zaman telefon numaranızı başka bir SIM/eSIM üzerinden kullanabilmektir; numaranın kendisi değişmeyebilir.

Adıma kayıtlı hatları nereden sorgularım?

BTK’nin e-Devlet’teki Mobil Hat Sorgulama hizmetinden kimlik doğrulaması yaparak kontrol edebilirsiniz.

SMS doğrulamasını kaldırmak güvenliği artırır mı?

Destekleyen sistemlerde güvenlik anahtarı, geçiş anahtarı veya doğrulayıcı uygulama kullanmak SIM swap kaynaklı SMS riskini azaltabilir. Ancak hiçbir yöntem tek başına tüm saldırıları önlemez.

İlgili rehberler ve resmî kaynaklar

İlgili içerikler: Adıma kayıtlı telefon hatlarını nasıl öğrenirim?; WhatsApp hesabı çalınırsa yapılacaklar; e-Devlet iki aşamalı giriş rehberi.

Kurumsal kaynaklar: BTK e-Devlet hizmetleri; ABD Federal Ticaret Komisyonu (FTC): SIM swap uyarıları. Bu içerik güvenlik farkındalığı amaçlıdır. Gerçek bir saldırı şüphesinde operatör ve banka ile doğrudan iletişime geçin.