Türkiye’de mobilde “ikiz kart” terimi, genellikle bir SIM kartın klonlanmış bir kopyasını ifade eder. İkiz kart, aynı telefon numarasını ve aynı ağ bilgilerini paylaşan iki ayrı SIM kart anlamına gelir.

Operatörlerin niyeti iyi ama kötü insanların bunu kullanmasını engelleyemediler

Bu tür kartlar, kullanıcıların iki farklı cihazda aynı telefon numarasını kullanmasına olanak tanır. Örneğin, bir kişi hem bir cep telefonunda hem de bir tablet veya başka bir mobil cihazda aynı numarayla arama yapabilir ve alabilir. İkiz kartlar, özellikle iş dünyasında, birden fazla cihazla aynı numarayı kullanmak isteyenler için popüler olabilir. Ancak, güvenlik açısından dikkat edilmesi gereken bazı noktalar vardır çünkü yetkisiz klonlama durumlarında bu tür kartlar dolandırıcılık faaliyetlerine de yol açabilir.

Bununla birlikte, Türkiye’deki operatörler bu hizmeti genellikle “ikiz kart” adıyla değil, “Çift SIM” veya “Multi SIM” gibi isimlerle sunabilir.

İkiz kart kullanımının birkaç sakıncası olabilir:

1. Güvenlik Riski:

   • İkiz kartlar, telefon numaranızın iki farklı cihazda aynı anda kullanılmasına izin verir. Eğer bu kartlar yetkisiz kişiler tarafından kullanılırsa, kişisel bilgileriniz, aramalarınız, mesajlarınız ve diğer verileriniz tehlikeye girebilir. Bu durum, dolandırıcılık faaliyetlerine ve kimlik hırsızlığına yol açabilir.

2. Klonlama Tehlikesi:

   • İkiz kartlar, orijinal SIM kartın klonlanmasıyla oluşturulduğundan, kötü niyetli kişiler bu teknolojiyi kullanarak sizin bilginiz dışında telefon numaranızın kontrolünü ele geçirebilir.

3. Çift Arama Sorunu:

   • Aynı numaraya sahip iki SIM kart kullanıldığında, gelen aramaların hangi cihaza yönlendirileceği konusunda karışıklık yaşanabilir. Bu durum, özellikle önemli iş görüşmeleri ya da acil durumlarda problem yaratabilir.

4. Hukuki ve Operatör Kısıtlamaları:

   • Türkiye’de birçok operatör, güvenlik nedenleriyle ikiz kart hizmetlerini sınırlı şekilde sunabilir ya da bu hizmetten tamamen kaçınabilir. Operatörlerin kendi politikaları, ikiz kart kullanımına dair kısıtlamalar içerebilir.

5. Teknoloji ve Uyumluluk Sorunları:

   • İkiz kartların her cihazda sorunsuz çalışmayabileceği durumlar olabilir. Özellikle eski model telefonlar ya da bazı akıllı cihazlar, ikiz kart kullanımını desteklemeyebilir.

Bu sakıncalar göz önünde bulundurulduğunda, ikiz kart kullanımına karar verirken dikkatli olunmalı ve olası riskler değerlendirilmelidir.

Dolandırıcılar sanal ortamda bu açığı nasıl kullanır?

Dolandırıcılar, ikiz kartları ve benzeri teknolojileri sanal ortamda çeşitli şekillerde kötüye kullanabilir. İşte bu yöntemlerden bazıları:

1. SIM Swap Dolandırıcılığı (SIM Kart Değiştirme):

• Nasıl Çalışır: Dolandırıcılar, bir kişinin SIM kartını klonlayarak ya da mobil operatörden yeni bir SIM kart çıkararak hedefin telefon numarasını ele geçirir. Bu sayede hedefin telefon numarasıyla doğrulama gerektiren işlemleri gerçekleştirebilirler.
• Sonuçları: Dolandırıcı, ele geçirdiği telefon numarasıyla bankacılık uygulamalarına giriş yapabilir, sosyal medya hesaplarını kontrol edebilir veya iki faktörlü kimlik doğrulaması (2FA) ile korunan hesaplara erişebilir.

2. SMS Tabanlı Kimlik Avı (Phishing):

• Nasıl Çalışır: Dolandırıcı, ikiz kartı kullanarak hedefin SMS’lerini okur ve gönderir. Bu sayede, kimlik avı (phishing) saldırıları düzenleyerek hedefi yanıltıcı mesajlar gönderebilir, önemli bilgileri ele geçirebilir.
• Sonuçları: Hedef kişi, dolandırıcıdan gelen bir SMS’i gerçek bir mesaj olarak algılayabilir ve sahte bir linke tıklayarak kimlik bilgilerini ya da bankacılık detaylarını paylaşabilir.

3. Hesap Ele Geçirme:

• Nasıl Çalışır: İkiz kartla bir kişinin telefon numarasına sahip olan dolandırıcı, çeşitli online hizmetlerin (örneğin, e-posta, sosyal medya) şifre sıfırlama süreçlerinde bu numarayı kullanarak hesapları ele geçirebilir.
• Sonuçları: Ele geçirilen hesaplar üzerinden dolandırıcılar, kişinin sosyal çevresine ulaşabilir, sahte kimlik avı saldırıları düzenleyebilir ya da hesaplardan kişisel bilgileri çalabilir.

4. Finansal Dolandırıcılık:

• Nasıl Çalışır: Dolandırıcı, ikiz kartla bankacılık SMS’lerine erişebilir. Bu sayede, bankacılık işlemlerini yetkisiz şekilde gerçekleştirerek hesaplardaki paraları başka hesaplara transfer edebilir.
• Sonuçları: Kişi, hesabından yapılan izinsiz para transferleri veya kredi kartı işlemleriyle karşılaşabilir. Bu durum, maddi kayıplara yol açabilir ve uzun süren hukuki süreçlere neden olabilir.

5. Şantaj ve Tehdit:

• Nasıl Çalışır: İkiz kart kullanarak bir kişinin özel mesajlarına ve aramalarına erişen dolandırıcılar, elde ettikleri hassas bilgilerle kişiyi tehdit edebilir veya şantaj yapabilir.
• Sonuçları: Hedef kişi, özel bilgilerinin ifşa edilmesi tehdidiyle karşı karşıya kalabilir, bu da psikolojik ve maddi baskılara neden olabilir.

Korunma Yolları:

• Güçlü Parolalar ve 2FA Kullanımı: Tüm hesaplarda güçlü ve benzersiz parolalar kullanmak, iki faktörlü kimlik doğrulama (2FA) ayarlarını etkinleştirmek.
• SIM Kart Güvenliği: Operatörünüzle iletişime geçerek SIM kart değişiklikleri için ekstra güvenlik önlemleri (şifre, PIN kodu) talep etmek.
• Şüpheli Durumlar: Bilinmeyen numaralardan gelen mesajları ve aramaları dikkate almamak, herhangi bir şüpheli durumda bankanız veya hizmet sağlayıcınızla hemen iletişime geçmek.

Dolandırıcılara karşı en iyi savunma, farkındalık ve önleyici tedbirler almaktır.

Dolandırıcılara karşı sim numara ve kartımı nasıl korurum?

SIM numaranızı ve kartınızı dolandırıcılara karşı korumak için alabileceğiniz birkaç önemli tedbir vardır:

1. SIM Kart Koruma Kodu (PIN) Kullanın:

• PIN Kodu Aktifleştirme: SIM kartınıza bir PIN kodu ekleyin. Bu kod, telefonunuzu her açtığınızda girilmesi gereken bir şifre olarak çalışır ve SIM kartınızın yetkisiz kişilerce kullanılmasını zorlaştırır.
• Güçlü Bir PIN Kodu Belirleyin: Tahmin edilmesi zor, benzersiz bir PIN kodu seçin ve bu kodu kimseyle paylaşmayın.

2. SIM Kartınızı Fiziksel Olarak Koruyun:

• SIM Kartınızı Güvende Tutun: SIM kartınızı telefonunuzdan çıkarmanız gerektiğinde, onu güvenli bir yerde saklayın. Fiziksel olarak ele geçirilmesi, dolandırıcılık riskini artırabilir.
• SIM Kartı Başkalarıyla Paylaşmayın: SIM kartınızı veya telefonunuzu başkalarıyla paylaşmaktan kaçının. Kartınıza erişimi olan kişiler, kötü niyetli işlemler yapabilir.

3. Mobil Operatörünüzle Ekstra Güvenlik Önlemleri Alın:

• SIM Swap Koruması: Operatörünüzle iletişime geçin ve SIM kart değişikliği talep edildiğinde kimlik doğrulaması için ekstra bir güvenlik adımı eklenmesini talep edin. Bu, genellikle parola veya özel bir güvenlik sorusu olabilir.
• Hesap Uyarıları: Mobil operatörünüzden, hesabınızla ilgili her türlü değişiklik veya hareketlilik hakkında sizi bilgilendiren SMS veya e-posta uyarılarını aktif hale getirmesini isteyin.

4. İki Faktörlü Kimlik Doğrulama (2FA) Kullanın:

• 2FA Kullanımı: Tüm online hesaplarınızda iki faktörlü kimlik doğrulama (2FA) kullanın. Bu, hesaplarınıza erişim sağlamak için hem şifrenizi hem de telefonunuza gelen doğrulama kodunu gerektirir. Bu kodu yalnızca sizin görebileceğinizden emin olun.
• 2FA Yedekleme Kodlarını Saklayın: 2FA yedekleme kodlarınızı güvenli bir yerde saklayın. SIM kartınız ele geçirilse bile bu yedekleme kodlarıyla hesaplarınıza erişimi koruyabilirsiniz.

5. Şüpheli Faaliyetlere Karşı Dikkatli Olun:

• Phishing Saldırılarına Karşı Dikkatli Olun: Bilinmeyen numaralardan gelen SMS’lerdeki linklere tıklamaktan kaçının. Özellikle banka gibi kurumlar asla şifre veya kimlik bilgilerinizi SMS ile istemez.
• Şüpheli Durumlarda Hızlı Hareket Edin: Eğer SIM kartınızın veya numaranızın ele geçirildiğinden şüpheleniyorsanız, hemen mobil operatörünüzle iletişime geçin ve kartınızı kapattırın veya geçici olarak bloke ettirin.

6. Mobil Cihaz Güvenliği Sağlayın:

• Telefonunuzu Şifreleyin: Telefonunuzda ekran kilidi, şifre veya biyometrik doğrulama kullanın. Bu, telefonunuza fiziksel olarak erişildiğinde bile SIM kartınıza ulaşmayı zorlaştırır.
• Güvenli Uygulamalar Kullanın: Telefonunuzdaki tüm uygulamaların güvenilir olduğundan emin olun. Şüpheli uygulamalardan gelen SMS veya aramalar SIM kartınızın ele geçirilmesine yol açabilir.

7. Sosyal Mühendislik Saldırılarına Karşı Dikkatli Olun:

• Kişisel Bilgilerinizi Paylaşmayın: Kişisel bilgilerinizi kimseyle, özellikle telefon üzerinden gelen aramalarla paylaşmayın. Dolandırıcılar, kendilerini mobil operatör temsilcisi gibi göstererek sizi kandırmaya çalışabilir.

Bu adımları takip ederek SIM kartınızı ve telefon numaranızı dolandırıcılara karşı daha güvenli hale getirebilirsiniz. Unutmayın, proaktif bir yaklaşım güvenliğinizi sağlamakta en etkili yöntemdir.

BANKALAR İKİZ KARTI NASIL YAKALAYAMIYOR?

Bankaların “ikiz kart” dolandırıcılığını yakalamakta zorlanmasının birkaç nedeni vardır. Bu durum, teknoloji, süreçler ve dolandırıcıların kullandığı taktiklerle ilgilidir:

1. Telefon Numarasının Değişmeden Kalması:

• Nasıl Çalışır: İkiz kart dolandırıcılığında, orijinal SIM kartın klonlanmasıyla aynı telefon numarası kullanılır. Bu, bankaların gelen SMS’leri ve doğrulama kodlarını hala doğru telefon numarasına gönderdiği anlamına gelir. Dolandırıcı, ikiz kartla bu mesajları ve kodları alabilir, böylece banka dolandırıcılığı fark edemez.

2. İleri Düzey Sosyal Mühendislik:

• Nasıl Çalışır: Dolandırıcılar, sosyal mühendislik tekniklerini kullanarak hedef kişinin bankasıyla iletişime geçip güvenlik önlemlerini aşabilir. Banka, dolandırıcının kimliğini doğruladığını düşündüğü için, bir dolandırıcılık durumunu fark etmeyebilir.

3. Gerçek Zamanlı İzleme Zorluğu:

• Nasıl Çalışır: Bankalar, müşteri hesaplarındaki aktiviteleri izlerken çoğunlukla anormal davranışları tespit etmeye çalışır. Ancak, ikiz kart kullanılarak yapılan işlemler genellikle orijinal telefon numarasından geldiği için normal bir müşteri hareketi gibi görünebilir. Bu durum, dolandırıcılığın tespit edilmesini zorlaştırır.

4. Hedefli SIM Swap Saldırıları:

• Nasıl Çalışır: Dolandırıcılar, hedefledikleri kişinin SIM kartını ele geçirmek için mobil operatörle doğrudan iletişime geçip SIM kart değişikliği talebinde bulunabilir. Bu durumda, bankanın izlediği telefon numarası hala aynı olduğundan, işlem sahte bir kimlikle yapılmış olsa bile banka bu durumu fark etmeyebilir.

5. Veri Eşleşmesi ve Kimlik Doğrulama Eksiklikleri:

• Nasıl Çalışır: Bankaların kimlik doğrulama süreçleri, genellikle telefon numarası ve doğrudan müşteri kimliğiyle ilişkilidir. Dolandırıcı, müşterinin kişisel bilgilerine erişim sağladığında, bankanın güvenlik sorularını geçebilir ve işlemleri onaylatabilir. Bu da bankanın dolandırıcılığı tespit etmesini zorlaştırır.

6. SMS Tabanlı Doğrulamanın Güvenlik Zafiyetleri:

• Nasıl Çalışır: SMS tabanlı iki faktörlü kimlik doğrulama, dolandırıcıların SMS’lere erişimini sağlayan ikiz kartlar gibi tekniklerle kolayca bypass edilebilir. Bankalar, bu tür zafiyetleri tespit etmekte zorlanabilir, çünkü gelen SMS doğrulama kodları genellikle dolandırıcıya da ulaşır.

7. İleri Düzey Dolandırıcılık Teknikleri:

• Nasıl Çalışır: Dolandırıcılar, bankaları yanıltmak için giderek daha sofistike yöntemler kullanıyor. Örneğin, dolandırıcılar, işlemleri küçük tutarak veya hedef kişinin rutin alışkanlıklarını taklit ederek bankaların dolandırıcılık izleme sistemlerinden kaçabilir.

Bankaların Bu Durumla Mücadele Yöntemleri:

• Gelişmiş Anomali Tespit Sistemleri: Bankalar, müşteri davranışındaki ani değişiklikleri veya alışılmadık işlemleri izleyen gelişmiş algoritmalar kullanarak dolandırıcılığı tespit etmeye çalışır.
• Çoklu Faktörlü Kimlik Doğrulama: SMS dışında biyometrik doğrulama veya bankacılık uygulamalarındaki bildirim tabanlı doğrulama gibi daha güvenli yöntemler kullanarak dolandırıcılığı önlemeye çalışırlar.
• Müşteri Eğitim ve Farkındalık Programları: Bankalar, müşterilerini dolandırıcılık riskleri konusunda eğiterek, dolandırıcılık girişimlerini daha erken fark etmelerini sağlamaya çalışır.
• Müşteri uyarılarına hızlı çözüm üretmeli: Bankalar, müşterilerden gelen şikayetleri savsaklayarak “emniyete git”, “mahkemeden karar getir” gibi çözümü uzun süren yöntemlere başvurduğu görülüyor. Bunun yerine yapılan ihbarlar için erken bloke, ön bloke gibi çözümler üretmeleri gerekir.

Dolandırıcılık teknikleri sürekli geliştiğinden, bankaların bu tehditlere karşı koyması ve teknolojilerini güncellemesi gerekmektedir. Ancak, müşteri tarafında da dikkatli olmak ve güvenlik önlemlerini sıkı tutmak, dolandırıcılığa karşı en iyi savunma yöntemlerinden biridir.

Operatörlerin Alabileceği Önlemler:

• Gelişmiş Kimlik Doğrulama: Operatörler, biyometrik doğrulama, iki faktörlü kimlik doğrulama (2FA) gibi daha güvenli kimlik doğrulama yöntemlerine geçebilir.
• Müşteri Farkındalığı: Operatörler, müşterilerini dolandırıcılık yöntemleri konusunda bilgilendirmeli ve bilinçlendirmelidir.
• Gerçek Zamanlı Dolandırıcılık Tespiti: Operatörler, müşterilerinin hesaplarındaki olağandışı davranışları tespit etmek için gerçek zamanlı analizler ve yapay zeka tabanlı sistemler kullanabilir.
• Personel Eğitimi: Müşteri hizmetleri temsilcilerine dolandırıcılık teknikleri konusunda eğitim verilmeli ve şüpheli durumlar için katı protokoller oluşturulmalıdır.

Dolandırıcılar, operatörlerin zayıf noktalarını hedef alarak başarılı olabilirler. Ancak, hem teknolojik hem de operasyonel düzeyde alınacak önlemler, bu tür dolandırıcılıkların önüne geçebilir. Müşterilerin bilinçli ve dikkatli olması da bu sürecin önemli bir parçasıdır.

KART DOLANDIRICILIĞINDA KİMİN İHMALİ VAR?

Kart dolandırıcılığı gibi olaylarda ihmali olabilecek taraflar şunlardır:

1. Mobil Operatörler:

• Kimlik Doğrulama Eksiklikleri: Operatörlerin kimlik doğrulama süreçlerinde yeterince güçlü güvenlik önlemleri almaması, dolandırıcılara fırsat yaratabilir. Örneğin, SIM kart değişikliği taleplerinde veya müşteri hizmetleriyle yapılan görüşmelerde yetersiz doğrulama prosedürleri, dolandırıcılığa kapı aralayabilir.
• Personel Eğitimi Eksikliği: Müşteri hizmetleri temsilcilerinin dolandırıcılık tekniklerine karşı yeterince eğitilmemiş olması, sahte taleplerin kabul edilmesine yol açabilir. Temsilciler, sosyal mühendislik saldırılarına karşı yeterince donanımlı değilse, dolandırıcılar bu durumu kolayca kullanabilir.
• Geciken veya Yetersiz Müdahale: Dolandırıcılık tespit edildikten sonra hızlı ve etkili bir müdahale yapılmaması, zararların artmasına neden olabilir. Operatörlerin dolandırıcılığı hızlıca algılayıp engelleyememesi, müşteriler için büyük kayıplara yol açabilir.

2. Bankalar:

• Güvenlik Önlemlerinin Yetersizliği: Bankalar, SMS tabanlı iki faktörlü kimlik doğrulama (2FA) gibi güvenlik zafiyetlerine sahip yöntemleri kullanmaya devam ederse, bu durum dolandırıcılığa açık kapı bırakabilir. Bankaların, daha güçlü güvenlik önlemleri (biyometrik doğrulama, bildirim tabanlı doğrulama) kullanmaması bir ihmal olarak değerlendirilebilir.
• Anomali Tespit Sistemlerindeki Eksiklikler: Bankaların müşteri hesaplarındaki olağandışı işlemleri tespit edememesi veya bu işlemleri zamanında durduramaması, dolandırıcılığın önlenememesine neden olabilir. Bu tür eksiklikler, bankaların yeterince gelişmiş dolandırıcılık tespit sistemlerine sahip olmadığını gösterebilir.
• Yetersiz Müşteri Bilgilendirmesi: Bankaların müşterilerini dolandırıcılık riskleri ve alınması gereken önlemler konusunda yeterince bilgilendirmemesi de bir ihmal olarak görülebilir. Müşterilerin farkındalık düzeyi düşükse, dolandırıcılık kurbanı olma olasılıkları artar.

3. Müşteriler:

• Kişisel Bilgilerin Paylaşılması: Müşterilerin kimlik bilgilerini, şifrelerini veya diğer kişisel bilgilerini bilinçsizce paylaşması dolandırıcıların işini kolaylaştırabilir. Örneğin, bir kimlik avı saldırısı sonucu kişisel bilgilerini veren bir müşteri, dolandırıcılığın gerçekleşmesine sebep olabilir.
• Güvenlik Önerilerine Uymama: Müşterilerin, bankalarının veya operatörlerin önerdiği güvenlik önlemlerini (örneğin, PIN kodu kullanımı, 2FA aktif etme) almaması, dolandırıcılığa zemin hazırlayabilir. Bu tür ihmaller, dolandırıcılığın kolaylıkla gerçekleşmesine yol açabilir.

4. Devlet ve Düzenleyici Kurumlar:

• Yetersiz Düzenlemeler ve Denetimler: Devlet ve düzenleyici kurumların, mobil operatörler ve bankalar üzerinde yeterli denetim yapmaması ve gerekli düzenlemeleri getirmemesi, dolandırıcılık riskini artırabilir. Bu kurumların dolandırıcılıkla mücadele konusunda daha sıkı düzenlemeler yapması ve uyumu denetlemesi gerekebilir.
• Yasal Boşluklar: Yasal çerçevede dolandırıcılıkla mücadele için gerekli yasaların veya düzenlemelerin eksik olması, dolandırıcıların cezalandırılmasını zorlaştırabilir. Bu durum, dolandırıcılıkla mücadelede yasal eksikliklerin olduğunu gösterebilir.

5. Teknoloji Sağlayıcılar:

• Güvenlik Zafiyetleri: Bankaların ve operatörlerin kullandığı yazılımlar ve sistemlerdeki güvenlik açıkları, dolandırıcılar tarafından istismar edilebilir. Teknoloji sağlayıcılarının bu zafiyetleri gidermede yavaş veya etkisiz olması da bir ihmal olarak değerlendirilebilir.
• Yetersiz Güvenlik Güncellemeleri: Sağlanan teknolojilerde güvenlik güncellemelerinin yetersiz olması, sistemlerin savunmasız hale gelmesine neden olabilir. Bu da dolandırıcılığa karşı zayıf bir koruma anlamına gelir.

Dolandırıcılık vakalarında genellikle birden fazla tarafın ihmali söz konusu olabilir. Bu yüzden, dolandırıcılığı önlemek için tüm tarafların (operatörler, bankalar, müşteriler, devlet ve teknoloji sağlayıcıları) etkin bir şekilde çalışması ve gerekli önlemleri alması gerekmektedir.

Sonuç: Bankalar, Telefon Operatörleri, Adalet Bakanlığı, Emniyet Siber Suçlar birimi, BDDK, İçişleri Bakanlığı (MASAK) ortak bir ÇALIŞTAY yaparak eşgüdümsel olarak ne gibi aksiyon alabilecekleri yönünde yol haritası çıkarılması gerekiyor. Bu çalışmanın gecikmesi dolandırıcılar için zaman kazandırıyor sadece!

Erol TAŞDELEN- Ekonomist, Adalet Bakanlığı-İzmir Bölge Bankacı Bilirkişisi