Numara taklidi (caller ID spoofing): ekrandaki numara neden hiçbir şey kanıtlamaz
Diğer dillerde de mevcut: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยУкраїнськаTiếng Việt简体中文繁體中文
Telefonunuzda “Banka” ya da kızınızın numarası görünüyor. Bu bir kanıt gibi geliyor. Değil: arayan numarası, arayan tarafın verdiği bir bilgidir ve birçok şebekede hiç kontrol edilmeden iletilir.
Numara taklidi nasıl çalışır?
İnternet telefonu (VoIP), arayanın karşı tarafa gösterilecek numarayı kendisinin belirlemesine olanak tanır. Bunun meşru kullanımları da var – örneğin bir şirketin, temsilcinin dahili numarası yerine ana hattını göstermesi – ama aynı özellik dolandırıcıların istedikleri her numarayı göstermesini de sağlar: acil servisleri, bankaları, hatta rehberinizdeki kişileri.
Şebekeler buna karşı ne yapıyor?
- STIR/SHAKEN (ABD, Kanada): operatörler arayan numarasını dijital olarak imzalar ve aramayla birlikte bir onay seviyesi iletir. Bu, katılımcı IP şebekelerinde numara taklidini zorlaştırır; ancak her güzergâhı kapsamaz ve arayanın niyeti hakkında hiçbir şey söylemez.
- Ulusal kurallar: örneğin Almanya, Aralık 2022’den beri operatörlerin yurt dışından gelen aramalarda Alman arayan numaralarını gizlemesini zorunlu tutuyor (mobil dolaşım hariç). Başka ülkeler de benzer önlemler aldı.
- Operatörlerin spam etiketleri: şebekeler ve telefon üreticileri, itibar verilerine dayanarak “muhtemelen spam” uyarıları ekliyor.
Bunların hepsi toplu numara taklidini azaltır. Hiçbiri, duyduğunuz kişinin iddia ettiği kişi olup olmadığını söylemez – özellikle de sesler artık klonlanabiliyorken.
Sizi gerçekten ne korur?
- Numarayı bir kanıt değil, bir iddia olarak görün.
- Para, kod veya veri içeren herhangi bir talebe göre hareket etmeden önce zaten bildiğiniz bir numaradan geri arayın.
- Güvendiğiniz kişiler ve şirketler için doğrulanmış kimlikler kullanın; böylece doğrulamanın eksik olması görünür bir uyarıya dönüşür.
Identity Phone numarayı değil, kişiyi doğrulamak üzere geliştiriliyor – deepfake aramaların nasıl işlediğini okuyun ya da erken erişim bekleme listesine katılın.
Sıkça sorulan sorular
Numara taklidi (caller ID spoofing) yasa dışı mı?
Dolandırıcılık ya da zarar verme amacıyla numara taklidi pek çok ülkede yasa dışıdır; örneğin ABD'de Truth in Caller ID Act kapsamında. Ancak dolandırıcılar genellikle sınır ötesinden faaliyet gösterdiği için yasa tek başına bu aramaları durdurmaz.
Bir numaranın taklit edildiğini anlayabilir miyim?
Numaranın kendisine bakarak anlayamazsınız. En güvenilir kontrol, zaten bildiğiniz bir numaradan geri aramaktır.