Kripto Kullanıcıları İçin Numara Gizliliği ve SIM Swap

Yayın tarihi: 2026-10-01 · Güncelleme: 2026-10-01 · Okuma süresi: 8 dk

Kısa yanıt

Kripto kullanıcıları SIM swap (SIM değiştirme) saldırılarının sık hedefidir; bu yüzden bir borsaya veya cüzdana bağlı telefon numarası ekstra özen ister. Hizmet izin verdiğinde kişisel numaranızı bültenlerden, forumlardan ve önemsiz kayıtlardan uzak tutun, borsa hesaplarınızı da SMS kodları yerine bir doğrulayıcı uygulama veya güvenlik anahtarıyla koruyun. İkinci bir numara gizliliğe yardımcı olur, ancak asla bir borsanın kimlik (KYC) kontrollerinin yerine kullanılmamalıdır; SMS Hallo'nun Kabul Edilebilir Kullanım Politikası bunu yasaklar.

Kriptoda telefon numaranız neden bu kadar önemli

Kriptoda telefon numarası çoğu zaman hesap güvenliğinin en zayıf halkasıdır. Birçok hizmet hâlâ şifrenizi sıfırlamanıza veya bir girişi SMS ile gönderilen bir kodla onaylamanıza izin verir. Biri numaranızın kontrolünü ele geçirirse bu kodları alabilir ve hesabı ele geçirebilir.

FBI'ın İnternet Suçları Şikâyet Merkezi (IC3), suçluların kurbanın numarasını kendi kontrollerindeki bir SIM karta taşımak için mobil operatörleri hedef aldığı, ardından SMS tabanlı şifre sıfırlamalarıyla finans ve sanal para hesaplarına girdiği konusunda uyarmıştır. FTC'nin belirttiği gibi kripto ödemeleri genellikle geri alınamadığından, bir hesap ele geçirme çok maliyetli olabilir ve geri döndürülmesi zordur.

Gizlilik ve güvenliğin burada kesişmesinin nedeni budur. Ana numaranız ne kadar az yerde görünürse, kripto sahibi olarak sizinle o kadar az ilişkilendirilebilir. Önemli hesaplarınız SMS'e ne kadar az dayanırsa, bir SIM swap da o kadar az zarar verebilir.

SIM swap nasıl işler

SIM swap, bir saldırganın mobil operatörünüzdeki birini numaranızı yeni bir SIM'e taşımaya ikna etmesi veya para vermesiyle ya da operatör sistemlerine başka bir yolla girmesiyle gerçekleşir. FBI, operatör çalışanlarına yönelik sosyal mühendisliği, rüşvet verilen içeridekileri ve çalışanlara yönelik oltalamayı (phishing) başlıca yöntemler olarak tanımlar. Değişim gerçekleştiğinde telefonunuz hizmeti kaybeder ve saldırganın cihazı aramalarınızı ve mesajlarınızı almaya başlar.

Buradan sonra saldırgan SMS ile bir şifre sıfırlama veya giriş kodu ister, kodu alır ve oturum açar. Kurban çoğu zaman bunu ancak telefonunda aniden sinyal kalmadığında fark eder.

Amerika Birleşik Devletleri'nde FCC, kablosuz operatörlerin bir numarayı yeni bir cihaza veya sağlayıcıya taşımadan önce müşterilerini güvenli yöntemlerle doğrulamasını ve bir SIM değişikliği veya numara taşıma talebi yapıldığında müşteriyi bilgilendirmesini zorunlu kılan kurallar kabul etmiştir. Operatörünüze hesap PIN'i, numara taşıma kilidi veya SIM kilidi gibi hangi korumaları sunduğunu sorun ve bunları açın.

SMS kodları, doğrulayıcı uygulamalar ve güvenlik anahtarları

Yetkili kaynakların önerisi tutarlıdır: SMS hiç yoktan iyidir, ancak yaygın ikinci faktörlerin en zayıfıdır. FTC, şifre bir SIM swap'a açık olmadığı için doğrulayıcı uygulamaların SMS kodlarından daha güvenli olduğunu söyler ve güvenlik anahtarlarını en güçlü seçenek olarak nitelendirir. NIST'in dijital kimlik yönergeleri (SP 800-63B-4), genel telefon ağı üzerinden kimlik doğrulamayı kısıtlı olarak sınıflandırır ve bant dışı kodların oltalamaya dayanıklı olmadığını belirtir.

CISA'nın yoğun hedef alınan kişiler için yazdığı mobil iletişim rehberi daha da ileri gider: SMS'in ikinci faktör olarak kullanılmamasını tavsiye eder, SMS mesajlarının şifrelenmediğini belirtir ve oltalamaya dayanıklı FIDO kimlik doğrulamasını önerir. Ayrıca bir doğrulayıcı uygulama eklemenin SMS'i hesaptan otomatik olarak kaldırmadığı konusunda uyarır; bu yüzden hizmet izin veriyorsa daha güçlü bir yöntemi etkinleştirdikten sonra SMS seçeneğini kapatmalısınız.

Borsalar da benzer şeyler söyler. Coinbase'in yardım merkezi SMS'i en az güvenli 2 adımlı doğrulama seçeneği olarak tanımlar ve güvenlik anahtarlarını, ardından ikinci en iyi seçenek olarak doğrulayıcı uygulamaları önerir. Kendi borsanızın neleri desteklediğini kontrol edin ve sunduğu en güçlü yöntemi kurun.

Doğrulayıcı uygulama, TOTP standardında (IETF RFC 6238) tanımlandığı gibi, paylaşılan bir gizli anahtarla cihazınızda zamana dayalı kodlar üretir. Telefon ağı üzerinden hiçbir şey gönderilmez; bu yüzden bir SIM swap bu kodları açığa çıkarmaz. Güvenlik anahtarları ve geçiş anahtarları (passkey) ise girişi gerçek web sitesine bağlayarak daha da ileri gider ve oltalamanın çoğunu engeller.

İkinci numara nerede işe yarar, nerede yaramaz

Ayrı bir numara bir gizlilik aracıdır. Onu, bir hizmetin telefon numarası istediği ama kimliğinize ihtiyaç duymadığı yerlerde kullanın: kripto bültenleri, topluluk forumları, araştırma araçları, portföy takip uygulamaları, etkinlik kayıtları, mesajlaşma grupları ve alışveriş siteleri. Böylece ana numaranız, yani operatörünüzün ve bankanızın bildiği numara, sızabilecek ve kripto faaliyetleriyle eşleştirilebilecek veritabanlarının dışında kalır.

Borsa girişiniz için bir güvenlik yükseltmesi değildir. Hangi numara alırsa alsın, bir SMS kodu yine bir SMS kodudur. Borsa hesaplarında öncelik, SMS'ten bir doğrulayıcı uygulamaya veya güvenlik anahtarına geçmek ve güvenli bir kurtarma yöntemi bulundurmaktır.

Bir borsa telefon numarası istiyor ve seçmenize izin veriyorsa, kontrolünüzde olan ve yenilemeye devam ettiğiniz bir numarayı kullanabilirsiniz. Ancak bir telefon numarası, bir borsanın yürütmek zorunda olduğu kimlik kontrollerinin yerini asla tutmaz.

KYC: İkinci bir numara asla ne için kullanılmamalı

Düzenlemeye tabi borsalar müşterilerinin kim olduğunu doğrular. Genellikle KYC (müşterini tanı) olarak adlandırılan bu süreç kimlik belgeleri, özçekimler ve adres kontrolleri içerebilir. Telefon numarası, bu sürecin herhangi bir bölümünü atlamanın bir yolu değildir.

SMS Hallo'nun /acceptable-use adresindeki Kabul Edilebilir Kullanım Politikası, numaralarının banka veya borsa kimlik kontrollerinin yerine kullanılmasını, başkası adına hesap açılmasını, sahte veya mükerrer hesap oluşturulmasını ya da dolandırıcılıkta kullanılmasını yasaklar. Bu şekilde kullanılan hesaplar kapatılabilir. Bir numarayı yalnızca kendi meşru hesaplarınız için, koşullarına uyduğunuz hizmetlerde kullanın.

Bir borsa yaşadığınız yerde kullanılamıyorsa, başka bir ülkeden alınmış numara bunu değiştirmez. Borsanın bölgesel kurallarına uyun.

Numara için USDT veya USDC ile ödeme

SMS Hallo, birçok kripto kullanıcısının zaten elinde bulundurduğu USDT veya USDC stablecoin'leriyle ödeme kabul eder. USDT veya USDC ile Tron, BNB Chain, Polygon, Base ya da Solana ağında ödeme yaparsınız; ya önceden yüklenen bir cüzdandan (en az $5 yükleme) ya da doğrudan numara için. Ödeme penceresi tam tutarı, adresi ve bir QR kodunu 10 dakikalık bir geri sayımla gösterir; tam tutarı aynı ağ üzerinden gönderin.

Açık blokzincirlerdeki ödemelerin görünür olduğunu unutmayın. FTC, kripto işlemlerinin genellikle herkese açık bir defterde kaydedildiğini ve işlem ile cüzdan bilgilerinin bazen ilgili kişileri tanımlamak için kullanılabildiğini açıklar. Stablecoin ile ödeme yapmak SMS Hallo ile hiçbir kart numarası paylaşılmadığı anlamına gelir, ancak bu izlenemez olmakla aynı şey değildir. /guides/how-to-pay-with-usdt-usdc adresindeki adım adım rehber ağları, ücretleri ve yaygın hataları açıklar.

Fiyatlar 12 aylık planda aylık $1.80'dan başlar (yıllık $21.60 olarak faturalandırılır), her ülkede aynıdır ve kurulum ücreti yoktur.

Oltalama ve sahte destek ekiplerine dikkat

Hesap ele geçirmelerin çoğu bir SIM swap ile değil, bir mesajla başlar. Saldırganlar kendilerini borsa desteği, cüzdan sağlayıcısı, hatta mobil operatörünüz olarak tanıtır ve bir kodu okumanızı, bir girişi onaylamanızı veya bir uygulama yüklemenizi ister. Gerçek bir hizmetin, bir doğrulama kodunu kimseyle paylaşmanıza ihtiyacı yoktur.

Beklenmedik kodları bir uyarı işareti olarak görün. İstemediğiniz bir giriş veya sıfırlama kodu alırsanız, biri hesaba girmeye çalışıyor olabilir. Mesajı yanıtlamayın; hizmeti kendiniz açın, şifreyi değiştirin ve güvenlik ayarlarını kontrol edin.

Herkese açık kayıtlar için ayrı bir numara burada da yardımcı olur. O numaraya gelen dolandırıcılık mesajlarının ana hesaplarınızla ilgisi olmadığı açıktır ve kişisel numaranızı bulmak en baştan daha zordur.

Kripto kullanıcıları için pratik kontrol listesi

1. Mobil operatörünüze numara taşıma kilidi, SIM kilidi veya hesap PIN'i sorun ve bunları açın.

2. Her borsa ve cüzdan hizmetinde bir güvenlik anahtarı, geçiş anahtarı veya doğrulayıcı uygulama etkinleştirin; ardından hizmet izin veriyorsa SMS'i giriş yöntemi olarak kaldırın.

3. Yedek kodları çevrimdışı saklayın ve ikinci bir güvenlik anahtarını veya doğrulayıcı yedeğini güvenli bir yerde tutun.

4. Hizmet izin veriyorsa, kimliğinizi gerektirmeyen bültenler, forumlar, araçlar ve diğer kayıtlar için ayrı bir numara kullanın.

5. Varlıklarınız hakkında sosyal medyada paylaşım yapmayın; FBI kripto sahipliğini ilan etmemeyi özellikle tavsiye eder.

6. Sizinle iletişime geçen hiç kimseyle, destek personeli olduğunu iddia edenler de dahil, bir doğrulama kodu paylaşmayın.

7. Bir hesaba bağlı her numarayı yenileyin veya otomatik yenilemeyi açın, çünkü süresi dolan bir numara daha sonra başka birine verilebilir.

SMS Hallo ne sunar

SMS Hallo, 181 ülkenin yerel mobil biçiminde gerçek mobil numaralar kiralar. Kayıt için yalnızca bir e-posta ve şifre gerekir; SIM kart, kimlik belgesi veya yerel adres gerekmez. Bir numarayı kiraladığınız sürece mesajlarını yalnızca siz görürsünüz ve gelen kutuları asla yayımlanmaz.

Her SMS Hallo numarası sınırsız gelen SMS, sınırsız gelen arama, ayda 500 giden SMS ve ayda 1.000 dakika giden arama içerir. Bu haklar her 30 günde bir sıfırlanır; kullanılmayan kısım bir sonraki döneme devretmez.

Hangi numaraları kabul edeceğine uygulamalar karar verir. Her SMS Hallo numarası üç garantiyle gelir. Birincisi, 7 gün ücretsiz değişim: 7 gün içinde numarayı aynı ülkedeki başka bir müsait numarayla ücretsiz olarak, en fazla 3 kez değiştirebilirsiniz; yeni numara planınızı ve bitiş tarihinizi korur. İkincisi, çalışır ya da %100 iade: numara kiraladığınız uygulamayla çalışmazsa (örneğin kod hiç gelmezse) 7 gün içinde iade talep edin ve ödediğinizin %100'ünü geri alın. Üçüncüsü, 7 gün para iade garantisi: numarada hiç arama veya SMS yapılmadıysa ya da alınmadıysa, 7 gün içinde soru sorulmadan tam iade.

Kaynaklar

Sık sorulan sorular

İkinci bir numara beni SIM swap'tan korur mu?

Kısmen. Yaygın olarak bilinmeyen bir numarayı hedef almak daha zordur, ancak SMS kodu alan her numara yine de saldırıya uğrayabilir. Daha güçlü çözüm, borsa girişlerini bir doğrulayıcı uygulamaya veya güvenlik anahtarına taşımaktır.

SMS ile 2FA, hiç 2FA olmamasından iyi mi?

Evet. FTC ve NIST, SMS'i diğer yöntemlerden daha zayıf kabul eder, ancak yine de bir güvenlik katmanı ekler. Yalnızca daha güçlü bir seçenek sunulmuyorsa kullanın ve mümkün olduğunda yükseltin.

Borsa KYC'si için SMS Hallo numarası kullanabilir miyim?

Bir numara kimlik kontrollerinin yerini tutamaz ve onları atlamanın bir yolu değildir. SMS Hallo'nun Kabul Edilebilir Kullanım Politikası, numaraların banka veya borsa kimlik (KYC) kontrollerinin yerine kullanılmasını ya da sahte veya mükerrer hesap oluşturmak için kullanılmasını yasaklar.

USDT ile ödeme yapmak anonim mi?

Hayır. Açık blokzincirler işlemleri kaydeder ve FTC, cüzdan bilgilerinin bazen kişileri tanımlayabildiğini belirtir. Stablecoin ile ödeme yapmak kart bilgisi paylaşmadığınız anlamına gelir; bu, anonim olmaktan farklıdır.

Hangi ağlarda ödeme yapabilirim?

Tron, BNB Chain, Polygon, Base veya Solana üzerinde, USDT ya da USDC ile. Tam tutarı, 10 dakikalık geri sayım içinde ödeme penceresinde gösterilen ağ üzerinden gönderin.

Telefonum aniden hizmet kaybederse ne yapmalıyım?

Yetkisiz bir SIM değişikliği olup olmadığını kontrol etmek için hemen operatörünüzle iletişime geçin, ardından FBI'ın SIM swap mağdurlarına önerdiği gibi şifrelerinizi değiştirin ve borsa ile e-posta hesaplarınızı gözden geçirin.

SMS Hallo numaramdaki mesajları kim görebilir?

Numarayı kiraladığınız sürece yalnızca siz. Gelen kutuları asla yayımlanmaz.

Rehberler

İlgili yazılar

Bankalardan ve Ödeme Uygulamalarından SMS Alma: Gerçekler

Bankalardan ve ödeme uygulamalarından ikinci numarada SMS almak mümkün mü? Bankalar neden reddeder, kurallarımız ne der, daha güvenli seçenekler.

İkinci Telefon Numarası: Gizlilik İçin Neden ve Nasıl Alınır

Telefon numaranız kimliğinizi uygulamalar arası birbirine bağlar. İkinci numarayı ne zaman kullanacağınızı ve dakikalar içinde nasıl alacağınızı öğrenin.

Ücretsiz SMS Onay Siteleri Güvenli mi? Gerçek Riskler

Ücretsiz SMS alma siteleri her mesajı herkese açık gösterir. Hesaplarınız ve gizliliğiniz için riskler, kabul edilebilir durumlar ve güvenli alternatifler.