Gerçek numaranı paylaşmadan önce bilmen gerekenler

Telefon numaran, e-posta adresinden daha fazla şey açığa çıkarabilir: SIM takas (SIM swap) dolandırıcılığı, hedefli spam aramaları, ve farklı platformlardaki hesaplarının aynı kişiye ait olduğunun tespit edilmesi (veri birleştirme / cross-referencing) gibi risklere kapı aralar.

Numaranı verdiğinde ne olabilir?

• Veri birleştirme: Aynı numarayı birden fazla platformda kullanırsan, o platformlar (veya veri komisyoncuları) profillerini birbirine bağlayabilir.
• İstenmeyen iletişim: Bazı servisler numaranı pazarlama listelerine ekler veya üçüncü taraflarla paylaşır.
• SIM takas riski: Numaran ne kadar çok yerde görünürse, hedefli bir SIM takas saldırısına maruz kalma ihtimalin o kadar artar.
• SMS bombalama saldırısı: Numaran forumlarda veya sızıntı listelerinde dolaşıyorsa, SMS bombalama saldırısına hedef olma riskin de artar; telefonun dakikalar içinde yüzlerce doğrulama SMS'iyle kilitlenebilir.

Riski azaltmanın yolları

1. Gerekmedikçe paylaşma: Bir servis sadece tek seferlik bir doğrulama için numara istiyorsa, o iş için ayrı bir numara kullan.
2. Uzun vadeli hesaplar için gerçek numaranı sakla: Bankacılık gibi gerçekten kimliğinin doğrulanması gereken yerlerde gerçek numaranı kullan; tek seferlik kayıtlarda kullanma.
3. Geçici numaraları tercih et: Bir doğrulama kodu almak için ihtiyacın olan tek şey o anki erişimse, geçici bir numara asıl amacı (doğrulama) karşılarken kişisel numaranı süreçten tamamen çıkarır.

Bu, "her zaman gizlen" demek değil — hesabında gerçekten kalıcı olması gereken bir numara varsa (örneğin iki faktörlü kurtarma için) onu koru. Ama bir kere kullanıp unutacağın kayıtlar için gerçek numaranı harcamana hiç gerek yok.

Hangi platformlar numaranı gerçekten ihtiyaç duymadan istiyor?

Birçok sosyal medya uygulaması ve forum sitesi, hesap açarken telefon numarası istiyor ama bu numarayı asla kullanıcıya geri bildirim vermek için değil, bot tespiti ve reklam hedeflemesi için topluyor. Bir platform kayıt sırasında numara istiyor ve sonrasında bir daha o numarayı hiç kullanmıyorsa (ne SMS gönderiyor ne arıyor), bu genelde veri toplama amaçlıdır. Bankacılık uygulamaları, kargo takip servisleri ya da gerçekten SMS ile bildirim göndermesi gereken servisler bunun dışında — onlarda numara işlevsel bir amaca hizmet ediyor. Tanışma uygulamaları da bu tartışmalı gruba giriyor: Tinder sms doğrulama gibi bir kayıt adımında numaranı vermek, ileride eşleştiğin kişilerle paylaşman gerekmeyen bir bilgiyi platforma ve dolaylı olarak karşı tarafa açık bırakma riski taşır.

Geçici numara ile gerçek numara arasındaki fark ne?

Geçici (sanal) bir numara, tek bir doğrulama kodu almak için kısa süreliğine kiralanan ve süresi dolduğunda kimseye ait olmayan bir hattır. Gerçek numaran ise yıllardır aynı operatörde duran, adına kayıtlı, aile ve iş çevrenin bildiği kalıcı bir kimlik parçası. Bir platforma geçici numara verdiğinde, o platformun elinde kalan tek şey birkaç dakikalığına geçerli olmuş bir rakam dizisi oluyor — seni gerçek hayatta bulmanın bir yolu değil. Gerçek numaranı verdiğinde ise o bağ kalıcı.

Numaranı zaten paylaştıysan ne yapabilirsin?

Geçmişte birçok platforma gerçek numaranı vermiş olman normal — çoğu insan için durum bu. Bundan sonrası için yapabileceğin en pratik şey, yeni kayıtlarda alışkanlığını değiştirmek: bir sonraki tek seferlik kayıtta geçici numara kullanmaya başlamak, gelecekteki riski büyütmeyi durdurur. Geçmişte paylaştığın numaralar için platformların hesap ayarlarından numaranı kaldırma veya değiştirme seçeneğini kontrol etmek de bir seçenek, ama her platform bunu sunmuyor.

Bazı platformlarda numaranı tamamen silmek yerine sadece görünürlüğünü kısıtlayabilirsin — örneğin sosyal medya hesaplarında "numaramla bulunabilirim" gibi ayarları kapatmak, aramanı zorlaştırırken hesabın işlevselliğini bozmaz. Hangi platformda ne yapabileceğini öğrenmenin en hızlı yolu, o platformun gizlilik ayarları sayfasını doğrudan kontrol etmek; genelde "telefon numarası" veya "iletişim bilgileri" başlığı altında bu seçenekler bulunur.

Sık sorulan sorular

Bu konuyla ilgili en çok gelen sorulara kısaca değinelim:

• Tek seferlik doğrulamada risk gerçekten bu kadar büyük mü? Tek bir platformda küçük görünse de, aynı numarayı onlarca yerde kullandığında birikimli risk büyüyor.
• Geçici numarayla her servise kayıt olabilir miyim? Çoğu SMS doğrulaması isteyen platformda çalışır, ama bazı servisler tekrarlayan doğrulama veya hesap kurtarma için kalıcı bir numara isteyebilir.
• Numaramı kaç kez kullanabilirim? Panelde her sipariş tek bir doğrulama penceresi için geçerlidir; farklı bir kayıt için yeni bir numara seçmen gerekir.
• Geçici numarayla açtığım hesap sonradan sorun çıkarır mı? Hayır, doğrulama tamamlandıktan sonra hesap normal şekilde çalışmaya devam eder; numaranın geçici olması hesabın işlevselliğini hiçbir şekilde etkilemez ve platform tarafında ekstra bir kısıtlama getirmez.
• Gerçek numaramı sadece bir kez kullanacaksam yine de risk var mı? Evet. Numara bir kez girilse bile o platformun veritabanına kalıcı olarak yazılır; veri sızıntısı, satış ya da üçüncü taraf paylaşımı yoluyla yıllar sonra bile karşına çıkabilir. Tek seferlik doğrulamalar için geçici bir numara kullanmak bu riski baştan ortadan kaldırır.
• Hangi durumlarda gerçek numaramı kullanmalıyım? Bankacılık, resmi kurumlar ya da hesap kurtarma gibi kimliğinin uzun vadede doğrulanması gereken yerlerde gerçek numaranı kullan. Bir uygulamaya sadece tek seferlik kayıt için giriyorsan gerçek numaranı harcamana gerek yok.
• SIM takas dolandırıcılığı nasıl gerçekleşiyor? Dolandırıcı, hedefin numarasını ve kişisel bilgilerini toplayıp operatörü ikna ederek numarayı kendi SIM kartına taşıtır. Numara ne kadar çok platformda görünürse, bu bilgileri toplamak o kadar kolaylaşır ve hedefli bir saldırıya maruz kalma ihtimali artar.
• Geçici numara kullanmak hesabımın güvenliğini azaltır mı? Hayır, tam tersine artırır. Doğrulama kodu geçici numaraya gelir ve işlem tamamlandıktan sonra numara üzerinde herhangi bir kalıcı bağ kalmaz; gerçek numaran hiçbir zaman o platformun veritabanına girmez.

Numaranı girmeden önce 30 saniyelik kontrol listesi

Bir kayıt formunda telefon alanına geldiğinde, yazmadan önce şu dört soruya cevap ver. Cevaplar sana hangi numarayı kullanman gerektiğini söyler:

1. Bu platform numaramı bir daha ne için kullanacak? Sadece şimdi bir kod gönderecekse geçici numara yeter. Kargo bildirimi, giriş uyarısı ya da hesap kurtarma için kullanacaksa gerçek numaran gerekir.
2. Alan gerçekten zorunlu mu? Bazı formlarda telefon alanı isteğe bağlıdır ama zorunluymuş gibi görünür. Yıldız işareti yoksa boş bırakmayı dene.
3. Gizlilik ayarlarında numaramı sonradan gizleyebilecek miyim? Bunu kayıt olmadan önce bilmek zor, ama platformun yardım sayfasında "telefon numarası" araması bir dakikada cevap verir.
4. Bu form gerçekten o platforma mı ait? Numara isteyen sahte kayıt sayfaları, SMS dolandırıcılığının ilk adımı olabiliyor. Adres çubuğunu kontrol et; şüphe varsa SMS dolandırıcılığının belirtileri yazısındaki işaretlere bak.

Geçici numara kararı verdiysen akış kısa: ülke ve servisi seç, coin düşer, numara atanır, geri sayım içinde kod gelir, kodu kopyalayıp forma yapıştırırsın. Kod gelmezse coin kendiliğinden iade edilir, yani bu kontrol listesinin bedeli sadece 30 saniye.