Kimlik Hırsızlığı Nedir? Bilgileriniz Çalındığında Yapmanız Gerekenler

Kimlik hırsızlığı kulağa film senaryosu gibi gelebilir, ama çoğu zaman çok sıradan bir yerden başlar: WhatsApp’tan gönderilen bir kimlik fotoğrafı, bir veri sızıntısında açığa çıkan telefon numarası ya da kaybolan bir cüzdan. Kötü niyetli biri bu bilgileri sizin adınıza işlem yapmak için kullandığında, ortaya kimlik hırsızlığı çıkar.

Bu yazıda kimlik hırsızlığının nasıl gerçekleştiğini, fark etmenizi sağlayacak işaretleri ve bilgilerinizin çalındığını düşündüğünüzde izleyebileceğiniz adımları sırayla anlatıyoruz.

Kimlik hırsızlığı tam olarak nedir?

Başka birinin kişisel bilgilerini (ad-soyad, T.C. kimlik numarası, doğum tarihi, anne kızlık soyadı, adres, telefon numarası, kimlik kartı görüntüsü gibi) onun bilgisi ve izni olmadan kullanarak işlem yapmaktır. Amaç çoğunlukla maddi kazançtır, ama tek amaç bu değildir.

Sık görülen kullanım biçimleri şunlar:

• Hat çıkarma ya da SIM kart değiştirme: Adınıza yeni bir hat açmak veya mevcut hattınızın yeni bir SIM karta taşınmasını sağlamak. Bu yöntemle SMS doğrulama kodları ele geçirilebilir.
• Kredi veya kredi kartı başvurusu: Özellikle kimlik doğrulaması zayıf kanallarda.
• Sahte hesaplar açmak: Sosyal medya, e-ticaret ya da ödeme hesapları.
• Başkalarını dolandırmak: Sizin adınızla yakınlarınızdan para istemek.
• Şirket kurma, abonelik başlatma gibi daha karmaşık işlemler.

Bilgiler nasıl ele geçiriliyor?

Hırsızlık her zaman gelişmiş bir saldırıyla olmuyor. En sık yollar oldukça gündelik:

1. Oltalama (phishing): Sahte SMS, e-posta ya da sitelerde bilgilerin girilmesi.
2. Veri sızıntıları: Kullandığınız bir hizmetin sistemlerinden bilgilerin sızması. Bu sizin kontrolünüzde olmayan bir durum, ama etkisini azaltabilirsiniz.
3. Kimlik fotoğrafı paylaşımı: İlan sitelerinde “güven için kimliğinizi gönderin” diyen karşı taraf, otel, iş başvurusu ya da kiralama süreçlerinde gereksiz yere talep edilen kimlik görüntüleri.
4. Kayıp veya çalınan belgeler: Cüzdan, telefon, kimlik kartı.
5. Sosyal mühendislik: Telefonla arayıp kendini banka, operatör ya da resmî görevli olarak tanıtan kişilerin bilgi toplaması.
6. Sosyal medyada fazla paylaşım: Doğum tarihi, memleket, evcil hayvanın adı gibi bilgiler, güvenlik sorularının cevabı olabilir.

Belirtiler: Neye dikkat etmeli?

Aşağıdaki durumlardan biriyle karşılaşırsanız, üzerine gitmeye değer:

• Telefonunuz aniden “şebeke yok” durumuna düşüyor ve uzun süre düzelmiyor (SIM değiştirme belirtisi olabilir).
• Tanımadığınız bir kurumdan kredi, kart ya da abonelik bilgilendirmesi geliyor.
• Başvurmadığınız bir işlem için doğrulama kodu SMS’i alıyorsunuz.
• Yakınlarınız, sizin adınıza açılmış bir hesaptan para isteyen mesajlar aldıklarını söylüyor.
• Kredi raporunuzda tanımadığınız sorgular veya ürünler görünüyor.
• Adınıza icra ya da borç bildirimi geliyor.

Başvurmadığınız işlemler için gelen doğrulama kodları özellikle önemli; birinin sizin adınıza bir şey denediğini gösterebilir. Bu kodları kimseyle paylaşmayın.

Bilgilerim çalındı: Adım adım yapılacaklar

Panik yapmadan, şu sırayla ilerleyin:

1. Hattınızı güvenceye alın

Telefonunuzda ani bir sinyal kaybı varsa operatörünüzü başka bir telefondan arayın. Hattınız üzerinde son yapılan işlemleri sorun ve gerekirse işlem şifresi veya ek güvenlik önlemi isteyin. e-Devlet’teki adınıza kayıtlı hat sorgulama hizmetiyle, bilginiz dışında açılmış bir hat olup olmadığını kontrol edebilirsiniz.

2. Bankalarınızı bilgilendirin

Çalıştığınız bankaları arayın, durumu anlatın. Şüpheli işlem varsa itiraz edin, gerekirse kartlarınızı yenileyin. Bankalardan hesaplarınıza ek güvenlik önlemi eklemelerini isteyebilirsiniz.

3. Kredi kaydınızı kontrol edin

Findeks üzerinden kredi notu ve risk raporunuzu inceleyin. Tanımadığınız bir kredi, kart ya da sorgu varsa ilgili kurumla hemen iletişime geçin. Findeks’in bilgilendirme ve uyarı servislerini de değerlendirebilirsiniz.

4. Şifrelerinizi değiştirin

Başta e-posta, e-Devlet ve bankacılık olmak üzere kritik hesaplarınızın şifrelerini değiştirin. Her hesap için farklı ve güçlü bir şifre kullanın; bir şifre yöneticisi bu işi kolaylaştırır. Mümkün olan her yerde iki adımlı doğrulamayı açın; SMS yerine doğrulayıcı uygulama tercih edin.

5. e-Devlet üzerinden genel kontrol yapın

e-Devlet’te giriş geçmişinizi, adınıza kayıtlı araçları, şirket kayıtlarını ve abonelikleri gözden geçirin. Beklemediğiniz bir kayıt varsa ilgili kurumla iletişime geçin.

6. Kimlik kartınız kaybolduysa

Kaybı emniyete ve nüfus müdürlüğüne bildirin, yeni kimlik kartı için başvurun. Kayıp bildirimi, eski kartın başkası tarafından kullanılmasına karşı kayıt oluşturur.

7. Resmî başvuru yapın

Adınıza bir işlem yapıldıysa ya da maddi kayıp varsa emniyete veya Cumhuriyet başsavcılığına suç duyurusunda bulunun. Kişisel verilerinizin bir kurum tarafından hukuka aykırı işlendiğini düşünüyorsanız, önce o kuruma, sonuç alamazsanız Kişisel Verileri Koruma Kurumu’na başvurma hakkınız var.

8. Her şeyi kaydedin

Aramaların tarih ve saatlerini, konuştuğunuz kişilerin adlarını, başvuru numaralarını ve yazışmaları bir yerde toplayın. Süreç uzarsa bu kayıtlar çok işinize yarar.

Kalıcı korunma alışkanlıkları

• Kimlik fotoğrafını gereksiz yere paylaşmayın. Mutlaka gerekiyorsa üzerine “Sadece X kurumuna, Y amacıyla verilmiştir” gibi bir filigran ekleyin.
• Kimlik fotokopisi verirken aynı şeyi yapın. Kâğıt üzerindeki not, belgenin başka amaçla kullanılmasını zorlaştırır.
• Telefonda bilgi vermeyin. Arayan kişi kim olursa olsun, kurumu kendiniz resmî numarasından geri arayın.
• Sosyal medyada güvenlik sorusu cevabı olabilecek bilgileri sınırlayın.
• Hesaplarınızı dönemsel olarak kontrol edin. Ayda bir banka hareketlerine, birkaç ayda bir kredi raporuna bakmak yeterli bir rutin.
• Eski belgeleri imha edin. Kimlik bilgisi içeren kâğıtları yırtmadan çöpe atmayın.

Sık Sorulan Sorular

Birisi sadece T.C. kimlik numaramı bilirse ne yapabilir?

Tek başına kimlik numarası çoğu kritik işlem için yeterli değildir; kurumlar ek doğrulama ister. Ancak doğum tarihi, anne kızlık soyadı ve telefon numarası gibi bilgilerle birleştiğinde risk artar. Bu yüzden bilgilerin toplu halde paylaşılmamasına özen gösterin.

Kimliğimin fotoğrafını birine gönderdim, ne yapmalıyım?

Hangi amaçla ve kime gönderdiğinizi not edin. Kredi raporunuzu ve adınıza kayıtlı hatları kontrol edin, bankalarınızı bilgilendirin. Olağan dışı bir durum görürseniz resmî başvuru yapın.

Adıma açılmış bir hat buldum. Nasıl kapatırım?

İlgili operatörle iletişime geçip hattı sizin açmadığınızı bildirin ve kapatılmasını talep edin. Olayı emniyete veya savcılığa da bildirmeniz, sonraki süreçler için kayıt oluşturur.

Veri sızıntısından etkilendiğimi nasıl anlarım?

Şirketler bazı durumlarda kullanıcılarını bilgilendirir. Ayrıca e-posta adresinizin bilinen sızıntılarda yer alıp almadığını, bu amaçla hizmet veren güvenilir sitelerden kontrol edebilirsiniz. Etkilendiyseniz ilgili hesabın ve aynı şifreyi kullandığınız diğer hesapların şifresini değiştirin.

Bu yazı genel bilgilendirme amaçlıdır; hukuki tavsiye değildir. Maddi kayıp veya hukuki süreç söz konusuysa bir avukata danışmanızı öneririz.