Birleşik Krallık dolandırıcılık önleme kuruluşu Cifas’ın kaydettiği yetkisiz SIM swap vakaları 2024’te %1.055 artarak 3.000’e yakın seviyeye çıktı, 2025’te ise %38 daha arttı; ABD’de ise FBI’ın SIM swap şikâyet sayısı, 2022’deki 2.026’lık zirveden 2024’te 982’ye geriledi. Bu iki rakam zıt yönleri gösteriyor ve ikisi de doğru: SIM swap, kayıpları genellikle başka bir etiket altında kaydedilen bir giriş kapısı suçudur. Daha geniş çerçeve hesap ele geçirmedir; Javelin Strategy and Research’e göre ABD’li tüketicilere 2025’te 15 milyar USD’den fazlaya mal oldu ve Cifas aynı yıl Birleşik Krallık’ta 78.000’den fazla vaka saydı. Kimlik suçlarının daha geniş resmi için kimlik hırsızlığı istatistikleri yazımıza bakın. FBI Internet Crime Complaint Center, FTC, FCC, Cifas, Javelin Strategy and Research, NIST, Princeton Üniversitesi araştırmacıları, Hindistan, Avustralya, İspanya ve Belçika’daki telekom düzenleyicileri ile Commsrisk’in aktardığı mahkeme kayıtlarından veri derledik.
TL;DR
- FBI’a 2024’te 982 SIM swap şikâyeti ve 25.983.946 USD kayıp bildirildi; 2022’de bu rakamlar 2.026 şikâyet ve 72.652.571 USD idi (FBI IC3 Internet Crime Reports).
- 2021’de 1.611 SIM swap şikâyeti ve 68 milyon USD’den fazla kayıp; 2018-2020 yıllarının toplamında ise 320 şikâyet ve yaklaşık 12 milyon USD (FBI IC3 PSA, Şubat 2022).
- Birleşik Krallık’ta yetkisiz SIM swap vakaları 2024’te %1.055 artışla 3.000’e yakın vakaya ulaştı (Cifas Fraudscape 2025).
- Yetkisiz SIM swap vakaları 2025’te %38 daha arttı (Cifas Fraudscape 2026).
- 2025’te Birleşik Krallık’ta 78.000’den fazla hesap ele geçirme vakası, tüm kayıtların %18’i (Cifas Fraudscape 2026).
- Birleşik Krallık’taki hesap ele geçirme vakalarının %48’i 2024’te cep telefonu hesaplarını içeriyordu (Cifas, Mayıs 2025).
- ABD’de hesap ele geçirme kayıpları 2025’te 15 milyar USD’yi aştı ve 6 milyon tüketiciyi vurdu (Javelin Strategy and Research, 2026 Identity Fraud Study).
- FBI’a 2025’te 1.008.597 şikâyet ve toplam 20,877 milyar USD kayıp bildirildi, %26 artış (FBI IC3 2025 raporu).
- SIM değişikliği ve numara taşıma taleplerinin %99’dan fazlası meşru (FCC Report and Order 23-95, Kasım 2023).
- Tek başına bir SIM swap’in hesabı ele geçirmeye yettiği 17 web sitesi bulundu (Lee ve diğerleri, Princeton, SOUPS 2020).
- T-Mobile’da 2016 ile Şubat 2020 arasında 27.000 yetkisiz SIM swap; 33 milyon USD’lik bir hakem davasındaki delillere göre (Commsrisk, Eylül 2025).
- Hindistan, SIM değişiminden sonra numara taşımadan önce 7 günlük bekleme şartı getiriyor; 1 Temmuz 2024’ten itibaren yürürlükte (TRAI, Commsrisk aracılığıyla).
1. ABD’de Bildirilen SIM Swap Kayıpları: 2022’de Zirve, Ardından Uzun Bir Düşüş
FBI, her yıl SIM swap için ayrı bir kalem yayımlayan tek ABD kurumu ve serisi alışılmadık bir şekle sahip. Internet Crime Complaint Center’ın Şubat 2022 tarihli kamu hizmeti duyurusu, 2018-2020 yıllarında yaklaşık 12 milyon USD kayıpla 320 şikâyet saydı, ardından yalnızca 2021’de 68 milyon USD’yi aşan kayıpla 1.611 şikâyet kaydetti. Bildirilen kayıplar 2022’de 2.026 şikâyetle 72.652.571 USD’ye ulaşarak zirve yaptı ve o günden beri her yıl düştü; 2024’te 25.983.946 USD oldu (FBI IC3 2024 Internet Crime Report).
Düşüşü dikkatle okumak gerekiyor. Şikâyetler 2022’den 2024’e %51,5 azaldı (2.026’dan 982’ye), ancak kayıplar daha hızlı, %64,2 düştü (72,65 milyon USD’den 25,98 milyon USD’ye); bu yüzden şikâyet başına ortalama bildirilen kayıp 2022’deki yaklaşık 35.860 USD’den 2024’te yaklaşık 26.460 USD’ye geriledi (IC3 toplamlarını bizim bölmemizle). 2023 rakamı, şikâyet başına yaklaşık 45.394 USD ile en yüksek noktaydı. SIM swap genellikle bir kripto hırsızlığının, banka hesabı ele geçirmenin veya e-posta ihlalinin ilk adımıdır ve mağdurlar çoğu zaman yöntemi değil nihai sonucu bildirir; dolayısıyla IC3 kalemi, SIM swap olarak etiketlenenleri ölçer, onu kullanan her saldırıyı değil.
| Metrik | Değer | Kaynak |
|---|---|---|
| SIM swap şikâyetleri ve kayıpları, 2018-2020 toplamı | 320 şikâyet, yaklaşık 12 milyon USD | FBI IC3 PSA 220208, Şubat 2022 |
| SIM swap şikâyetleri ve kayıpları, 2021 | 1.611 şikâyet, 68 milyon USD’den fazla | FBI IC3 PSA 220208, Şubat 2022 |
| SIM swap şikâyetleri ve kayıpları, 2022 | 2.026 şikâyet, 72.652.571 USD | FBI IC3 Internet Crime Report |
| SIM swap şikâyetleri ve kayıpları, 2023 | 1.075 şikâyet, 48.798.103 USD | FBI IC3 Internet Crime Report 2024 |
| SIM swap şikâyetleri ve kayıpları, 2024 | 982 şikâyet, 25.983.946 USD | FBI IC3 Internet Crime Report 2024 |
| Şikâyetlerdeki değişim, 2022-2024 | -%51,5 (2.026’dan 982’ye) | FBI IC3 verilerinden hesaplanmıştır |
| Şikâyet başına ortalama bildirilen kayıp, 2022 / 2023 / 2024 | Yaklaşık 35.860 USD / 45.394 USD / 26.460 USD | FBI IC3 verilerinden hesaplanmıştır |
Bağlam notu: 2025 IC3 raporu, tehdit dökümünde SIM swap’i en önemli tehditlerin yaklaşık %10’u olarak gösteriyor; veri ihlallerinin (%39) ve fidye yazılımının (%36) gerisinde, kötü amaçlı yazılım (%9) ve botnet’lerle (%7) aynı hizada; bunu CyberScoop aktarıyor. 2025 SIM swap şikâyet satırını raporun indirilen bir kopyasında okuyamadık, bu yüzden yukarıdaki seri 2024’te bitiyor.
2. Hesap Ele Geçirme: SIM Swap’lerin Beslediği Suç
SIM swap kayıpları küçük görünüyorsa, bunun nedeni paranın başka bir başlık altında hareket etmesidir. ABD’de hesap ele geçirme kayıpları 2025’te 15 milyar USD’yi aştı ve 6 milyon tüketiciyi etkiledi; mağdur sayısı 2024’e göre %18 arttı (Javelin Strategy and Research, 2026 Identity Fraud Study). Bu, mağdur başına yaklaşık 2.500 USD ediyor (15 milyar USD bölü 6 milyon); bu da ortalama bir IC3 SIM swap şikâyetinin bir basamak altında ve en pahalı telefon numarası gasplarının FBI’a bildirilirken olağan kart ve banka ele geçirmelerinin kart ihraççıları tarafından sindirildiği örüntüyle uyuşuyor.
Javelin’in tüketici anketi toplam kayıpların hafiflediğini gösterirken, FBI’daki toplam dolandırıcılık faturası hâlâ artıyor. IC3, 2025’te 1.008.597 şikâyet aldı ve kayıplar 2024’teki 16,6 milyar USD’den %26 artarak 20,877 milyar USD oldu (SecurityWeek). Buna karşılık Javelin, toplam kimlik dolandırıcılığı ve sahtekârlık kayıplarını 2025’te 9 milyar USD azalarak 38 milyar USD’ye düşmüş olarak ölçtü; kimlik dolandırıcılığı 27,3 milyar USD’de sabit kalırken, sahtekârlık kayıpları %45 düşüşle 10,7 milyar USD oldu. Yaşlı mağdurlar FBI toplamında orantısız bir paya sahip; bu konuyu yaşlılara yönelik dolandırıcılık istatistikleri yazımızda izliyoruz.
| Metrik | Değer | Kaynak |
|---|---|---|
| ABD’de hesap ele geçirme kayıpları, 2025 | 15 milyar USD’den fazla | Javelin Strategy and Research, 2026 Identity Fraud Study |
| Hesap ele geçirme mağdurları, 2025 | 6 milyon (2024’e göre %18 artış) | Javelin Strategy and Research, 2026 |
| Yeni hesap dolandırıcılığı, 2025 | 7 milyar USD, 5,4 milyon mağdur (%31 artış) | Javelin Strategy and Research, 2026 |
| Kimlik dolandırıcılığı ve sahtekârlık kayıpları toplamı, 2025 | 38 milyar USD (9 milyar USD düşüş), 36 milyon mağdur | Javelin Strategy and Research, 2026 |
| FBI IC3 şikâyetleri ve kayıpları, 2025 | 1.008.597 şikâyet, 20,877 milyar USD (%26 artış) | FBI IC3 2025 raporu, SecurityWeek aracılığıyla |
| 60 yaş ve üzeri mağdurlar, 2025 | Yaklaşık 201.000 şikâyet, 7,75 milyar USD (kayıpların %37’si) | FBI IC3 2025 raporu, CyberScoop aracılığıyla |
| FTC’ye kimlik hırsızlığı bildirimleri, 2024 | 1,1 milyondan fazla (toplam 6,5 milyon Sentinel bildirimi) | FTC Consumer Sentinel verileri, Mart 2025 |
| Para kaybeden dolandırıcılık bildirenlerin payı, 2024 | %38 (2023’te %27 idi) | FTC Consumer Sentinel verileri, Mart 2025 |
Bağlam notu: FTC’nin Mart 2025 veri yayını, 2024 için toplam bildirilen dolandırıcılık kayıplarını %25 artışla 12,5 milyar USD olarak belirledi. FTC bir SIM swap kategorisi yayımlamıyor; en yakın etiketi olan ‘Operatör Değiştirme (Phone Carrier Switching)’, 6. bölümde ele alınıyor.
3. Birleşik Krallık: %1.055’lik Sıçrama ve Sayım Sorunu
Birleşik Krallık, on yılın en çarpıcı SIM swap rakamını üretti. Cifas üyeleri, 2024’te National Fraud Database’e 3.000’e yakın yetkisiz SIM swap vakası bildirdi; bir önceki yıl 289 olan sayı %1.055 arttı (Cifas, Mayıs 2025). Bu sıçrama, telekom sektörüne doğru daha geniş bir kaymayla birlikte geldi: mobil ürünlerle bağlantılı kimlik dolandırıcılığı %87 artışla 16.000’den fazla vakaya, yetkisiz mobil yükseltmeler %96 arttı ve tüm hesap ele geçirme vakalarının %48’i cep telefonu hesaplarını içeriyordu. 12 Mart 2026’da yayımlanan Fraudscape 2026 güncellemesi, 2025’te yetkisiz SIM swap vakalarında %38’lik bir artış daha kaydetti; Cifas bunu çalınan kişisel verilere ve giderek otomatikleşen saldırı yöntemlerine bağlıyor.
Birleşik Krallık ayrıca bu sayımların ne kadar kırılgan olduğunu da gösteriyor. Ulusal bildirim merkezi Action Fraud, 2022’de 558, 2023’te 1.070 ve 2024 Kasım sonuna kadar 2.037 SIM swap bildirimi kaydetti; bu, on kat bir sıçramadan çok kabaca bir ikiye katlanma. 2023’te Action Fraud rakamı Cifas rakamının neredeyse dört katıydı; oran 2024’te tersine döndü (Commsrisk, Temmuz 2025). İki seri yön konusunda hemfikir; hız konusunda keskin biçimde ayrışıyor.
| Metrik | Değer | Kaynak |
|---|---|---|
| Yetkisiz SIM swap, 2024 | 3.000’e yakın vaka (%1.055 artış, 2023’te 289’dan) | Cifas Fraudscape 2025 |
| Yetkisiz SIM swap, 2025 | Yıldan yıla %38 artış | Cifas Fraudscape 2026 |
| Action Fraud’a yapılan SIM swap bildirimleri | 558 (2022), 1.070 (2023), 2.037 (2024 Kasım sonuna kadar) | Action Fraud, Commsrisk aracılığıyla, Temmuz 2025 |
| Hesap ele geçirme vakaları, 2024 | 74.000’den fazla (%76 artış) | Cifas Fraudscape 2025 |
| Cep telefonu hesaplarını içeren hesap ele geçirme vakaları, 2024 | %48 | Cifas, Mayıs 2025 |
| Mobil ürünlerle bağlantılı kimlik dolandırıcılığı, 2024 | 16.000’den fazla vaka (%87 artış) | Cifas, Mayıs 2025 |
| Yetkisiz mobil yükseltme kayıtları, 2024 | %96 artış | Cifas, Mayıs 2025 |
| 61 yaş ve üzerindeki hesap ele geçirme payı, 2024 | %29 (kayıtlar yıldan yıla %90 arttı) | Cifas, Mayıs 2025 |
Bağlam notu: Cifas verileri üye kuruluşlarının bildirdiği vakaları yansıtır; bu yüzden yeni bir üyenin katılması veya kayıt uygulamasındaki bir değişiklik rakamları keskin biçimde oynatabilir. %1.055 rakamını küçük bir tabanda değişimin işareti olarak değerlendirin, Birleşik Krallık’taki toplam vaka sıklığının ölçüsü olarak değil.
4. 2025’te National Fraud Database: Ele Geçirme Varsayılan Hamle Oluyor
2025 Cifas rakamları, suçluların sahte hesap açmaktan gerçek hesapları ele geçirmeye yöneldiğini gösteriyor. 2025’te 78.000’den fazla tesis (hesap) ele geçirme vakası kaydedildi; bu, tüm kayıtların %18’i ve 2024’ten %6 fazla, kimlik dolandırıcılığı kayıtları ise %3 düşüşle 242.000’e geriledi (Cifas Fraudscape 2026). Cep telefonu ürünleriyle bağlantılı vakalar baskın olmaya devam etti ve çevrimiçi perakende ile bireysel kredi kartlarıyla birlikte tüm ele geçirmelerin yaklaşık %90’ını oluşturdu.
Taktikler giderek sessizleşiyor. Cifas, suçluların uyarıları kapattığını, tespitten kaçınmak için hesap bilgilerini kademeli olarak değiştirdiğini ve kötü niyetli mesajları iyileştirmek ve kimlik bilgisi saldırılarını otomatikleştirmek için yapay zekâ kullandığını bildiriyor; bu, sesli yapay zekâ dolandırıcılığı istatistikleri yazımızdaki kimliğe bürünme aramalarının arkasındaki araç setinin aynısı. Toplam kayıtlar rekor kırdı: 2024’teki 421.000’in ardından 444.000’den fazla vaka, günde 1.200’ün üzerinde (Cifas Fraudscape 2025).
| Metrik | Değer | Kaynak |
|---|---|---|
| National Fraud Database toplam vakaları, 2025 | 444.000’den fazla (%6 artış), günde 1.200’ün üzerinde | Cifas Fraudscape 2026 |
| National Fraud Database toplam vakaları, 2024 | 421.000 (%13 artış) | Cifas Fraudscape 2025 |
| Hesap ele geçirme vakaları, 2025 | 78.000’den fazla (kayıtların %18’i, %6 artış) | Cifas Fraudscape 2026 |
| Ele geçirmelerde mobil, çevrimiçi perakende ve kredi kartı payı, 2025 | Yaklaşık %90 | Cifas Fraudscape 2026 |
| Tüm vakalarda kimlik dolandırıcılığı ve hesap ele geçirme payı, 2025 | %72 | Cifas Fraudscape 2026 |
| Kimlik dolandırıcılığı kayıtları, 2025 | 242.000 (vakaların %54’ü, %3 düşüş) | Cifas Fraudscape 2026 |
| Cifas üyelerinin önlediği dolandırıcılık kayıpları | 2,1 milyar GBP (2024), 2,4 milyar GBP (2025) | Cifas Fraudscape 2025 ve 2026 |
5. Operatörün İçinde: İçeriden Kişiler, Sosyal Mühendislik ve Mahkeme Delilleri
SIM swap’lerin çoğu bir mağaza tezgâhında ya da destek masasında başarıya ulaşıyor ve son dönemdeki davalar buna dair nadir rakamlar ortaya koydu. T-Mobile US aleyhine açılan ve 33 milyon USD’lik bir tazminatla sonuçlanan bir hakem davasında deliller, operatörde 2016 ile Şubat 2020 arasında 27.000 yetkisiz SIM swap olduğunu anlattı ve bir iç rapor, tek bir ele geçirilmiş çalışan kimlik bilgisi üzerinden 478 müşteri hesabına erişildiğini ortaya koydu (Commsrisk, Eylül 2025). Davada alıntılanan bir fail, personel kimlik bilgilerini elde etmede yüzde 90 ile 100 arasında başarı oranı olduğunu öne sürdü. Bunlar tek bir operatörün davasından gelen rakamlar, sektör oranı değil; ancak düzenleyicilerin neden artık çalışan erişimini hedef aldığını gösteriyor.
İçeriden gelen risk yalnızca telekom şirketleriyle sınırlı değil. Fransa’da Société Générale’de bir stajyer, 50 müşteriden 1 milyon EUR’dan fazlasını çalan bir SIM swap çetesine müşteri verisi sızdırdı; müşterilerin hepsine ödeme yapıldı (Commsrisk, Haziran 2025). Operatörlerdeki veri ihlalleri riskleri daha da artırıyor: Orange Belgium ihlali, SIM kart numaraları ve PUK kodları dahil 850.000 müşteri hesabını açığa çıkardı ve düzenleyici BIPT’i, numara taşıma taleplerinde SMS uyarısı gönderilmesini ve STOP yanıtı vermek için 8 günlük bir süre tanınmasını şart koşmaya itti (Commsrisk, Eylül 2025).
| Metrik | Değer | Kaynak |
|---|---|---|
| T-Mobile US’te yetkisiz SIM swap’ler, 2016 - Şubat 2020 | 27.000 | Jones v. T-Mobile hakem davası delilleri, Commsrisk aracılığıyla, Eylül 2025 |
| Bir SIM swap mağdurına verilen hakem tazminatı | 33 milyon USD | Jones v. T-Mobile, Commsrisk aracılığıyla, Eylül 2025 |
| Tek bir ele geçirilmiş çalışan kimlik bilgisiyle erişilen hesaplar | 478 | T-Mobile iç raporu, Commsrisk aracılığıyla, Eylül 2025 |
| Société Générale içeriden SIM swap çetesi | 50 müşteri, 1 milyon EUR’dan fazla çalındı | Le Parisien, Commsrisk aracılığıyla, Haziran 2025 |
| Orange Belgium ihlali | 850.000 müşteri hesabı açığa çıktı | BIPT ve Orange Belgium, Commsrisk aracılığıyla, Eylül 2025 |
| 2021’de bir Rogers SIM swap davasında çalınan Bitcoin | O zaman 534.000 CAD, bugün yaklaşık 1,3 milyon USD | British Columbia Yüksek Mahkemesi, Commsrisk aracılığıyla, Temmuz 2025 |
| Zayıf güvenliği suçlayan ABD kripto hırsızlığı davaları | 2023’te 11, 2022’de 20; %50’den fazlası SIM swap’leri gösteriyor | Bloomberg Law, Commsrisk aracılığıyla, Nisan 2024 |
Bağlam notu: operatör personeli, çağrı merkezi çalışanları gibi sosyal mühendislik hedefi olmaya devam ediyor; ABD Cyber Safety Review Board’un Lapsus$ saldırıları incelemesi (10 Ağustos 2023), bu grubun büyük kuruluşlara karşı SIM swap’i nasıl kullandığını inceledi.
6. Düzenleme ve Yaptırım: FCC’den TRAI’ye
FCC’nin SIM swap ve numara taşıma dolandırıcılığı kararı, ABD’nin başlıca politika yanıtı. 15 Kasım 2023’te kabul edilen karar, kablosuz hizmet sağlayıcılarının SIM değişikliğinden önce güvenli doğrulama kullanmasını, SIM değişikliği ve numara taşıma taleplerini müşterilere anında bildirmesini, hesap kilitleri sunmasını, çalışanları müşteri doğrulanana kadar müşteri verilerinden uzak tutmasını ve kayıt tutmasını şart koşuyor (FCC Report and Order 23-95). Karar ayrıca şikâyet tabanına dair bir fikir de veriyor: FCC 2020’de yaklaşık 300, 2021’de 400 ve 2022’de 500 SIM swap veya numara taşıma şikâyeti aldı, FTC ise ‘Operatör Değiştirme (Phone Carrier Switching)’ kategorisinde 2020’de 966, 2021’de 157 ve 2022’de 188 bildirim kaydetti.
Uyum geç geldi. 8 Temmuz 2024 olan asıl son tarih, Office of Management and Budget’in evrak incelemesi tamamlanana kadar 5 Temmuz 2024 tarihli bir FCC muafiyetiyle ertelendi; OMB onayı 15 Ocak 2025’te verildi (Nelson Mullins). Diğer düzenleyiciler daha kaba araçlarla hareket etti: Hindistan’ın TRAI’si 1 Temmuz 2024’ten itibaren SIM değişiminden sonra numara taşımadan önce 7 günlük bekleme getirdi (Commsrisk), Avustralya’nın ACMA’sı dokuz yetkisiz swap sonrasında Medion Australia’ya 259.440 AUD para cezası kesti (Commsrisk) ve İspanya’nın veri koruma kurumu AEPD, telekom şirketlerine defalarca ceza kesti (Commsrisk).
| Metrik | Değer | Kaynak |
|---|---|---|
| FCC’ye yapılan SIM swap ve numara taşıma şikâyetleri | Yaklaşık 300 (2020), 400 (2021), 500 (2022) | FCC Report and Order 23-95, Kasım 2023 |
| FTC ‘Operatör Değiştirme (Phone Carrier Switching)’ bildirimleri | 966 (2020), 157 (2021), 188 (2022) | FCC 23-95’te anılan FTC Consumer Sentinel verileri |
| SIM değişikliği ve numara taşıma taleplerinden meşru olanların payı | %99’dan fazla | FCC Report and Order 23-95 |
| FCC kuralları: asıl uyum tarihi / OMB onayı | 8 Temmuz 2024 (muaf tutuldu) / 15 Ocak 2025 | FCC DA 24-649; Nelson Mullins, 2025 |
| Hindistan’da SIM değişiminden sonra numara taşımadan önceki bekleme | 7 gün, 1 Temmuz 2024’ten itibaren | TRAI, Commsrisk aracılığıyla, Haziran 2024 |
| ACMA’nın Medion Australia’ya kestiği ceza | 259.440 AUD; 160.000 AUD müşteri kaybı; kimlik kontrolü yapılmadan 1.697 SIM değişimi | ACMA, Commsrisk aracılığıyla, Ocak 2024 |
| AEPD’nin İspanyol telekom şirketlerine kestiği cezalar | Digi 12 cezada 970.000 EUR; Movistar 3 cezada 900.000 EUR | AEPD, Commsrisk aracılığıyla, Nisan 2024 |
Bağlam notu: Commsrisk, Avrupa’da bilinen tüm GDPR cezalarının 20’de 1’inden fazlasının, çoğunlukla sahtekârlara verilen yinelenen SIM’ler nedeniyle, AEPD tarafından İspanyol telekom şirketlerine kesildiğini belirtiyor.
7. Kimlik Doğrulama: Telefon Numarası Neden En Zayıf Halka
Savunma tarafındaki hikâye, kimliğin kanıtı olarak telefon numarasından yavaş bir uzaklaşmadır. Beş ABD ön ödemeli operatörü üzerinde yapılan bir Princeton çalışması, doğrulama sorularının alt edilebildiğini buldu ve telefon tabanlı doğrulama kullanan 140’tan fazla web sitesinin politikalarını tersine mühendislikle çözdükten sonra yazarlar, parola gerekmeden yalnızca bir SIM swap ile hesabın ele geçirilebildiği 17 site buldu; 17 şirketten dokuzu açığı bildirimden sonra da düzeltmedi (Lee ve diğerleri, SOUPS 2020). Çalışma 2020’ye ait (mevcut en güncel akademik ölçüm), ancak FCC kararının atıf yaptığı kanıt tabanı bu.
Standart kuruluşları o günden beri yetişti. NIST’in 26 Ağustos 2025’te kesinleşen SP 800-63B-4 belgesi, genel telefon şebekesi üzerinden gönderilen bant dışı kodları ‘kısıtlı’ kategoride tutuyor ve doğrulayıcıların bir kod göndermeden önce SIM değişikliği veya numara taşıma gibi risk göstergelerini kontrol etmesi gerektiğini söylüyor. Operatörler bu sinyali artık doğrudan sunuyor: Eylül 2025’ten beri 2.1.0 sürümünde olan CAMARA açık kaynak SIM Swap API’si, bir bankanın SMS koduna güvenmeden önce bir numaranın SIM’inin yakın zamanda değişip değişmediğini sormasına olanak tanıyor (CAMARA Project). İki faktörlü kimlik doğrulama istatistikleri yazımız, uygulama tabanlı ve geçiş anahtarı (passkey) alternatiflerinin benimsenmesini ele alıyor.
| Metrik | Değer | Kaynak |
|---|---|---|
| Test edilen ABD ön ödemeli operatörleri | 5, hepsi alt edilebilen doğrulama soruları kullanıyor | Lee ve diğerleri, Princeton, SOUPS 2020 |
| Telefon tabanlı doğrulaması analiz edilen web siteleri | 140’tan fazla | Lee ve diğerleri, SOUPS 2020 |
| Yalnızca SIM swap ile ele geçirmeye açık web siteleri | 17 | Lee ve diğerleri, SOUPS 2020 |
| Bildirimden sonra açığı düzeltmeyen şirketler | 17’den 9’u | Lee ve diğerleri, SOUPS 2020 |
| Telefon şebekesi tek kullanımlık kodlarının NIST durumu | ’Kısıtlı’ (SP 800-63B-4, 26 Ağustos 2025) | NIST SP 800-63B-4 |
| Operatörlerin doğrulama yöntemlerini gözden geçirme zorunluluğu | En az yılda bir | FCC Report and Order 23-95 |
| CAMARA SIM Swap API | v2.1.0 kararlı, Eylül 2025 | CAMARA Project (Linux Foundation) |
Özet: Rakamlarla SIM Swap Dolandırıcılığı
| Metrik | Değer | Kaynak |
|---|---|---|
| ABD SIM swap şikâyetleri ve kayıpları, 2024 | 982 şikâyet, 25.983.946 USD | FBI IC3 Internet Crime Report 2024 |
| ABD SIM swap zirvesi, 2022 | 2.026 şikâyet, 72.652.571 USD | FBI IC3 Internet Crime Report |
| ABD SIM swap şikâyetleri ve kayıpları, 2021 | 1.611, 68 milyon USD’den fazla | FBI IC3 PSA, Şubat 2022 |
| SIM swap şikâyeti başına ortalama bildirilen kayıp, 2024 | Yaklaşık 26.460 USD | FBI IC3 verilerinden hesaplanmıştır |
| SIM swap’in en önemli tehditler içindeki payı, 2025 | Yaklaşık %10 | FBI IC3 2025 raporu, CyberScoop aracılığıyla |
| Toplam FBI IC3 kayıpları, 2025 | 20,877 milyar USD (%26 artış) | FBI IC3 2025 raporu |
| ABD hesap ele geçirme kayıpları, 2025 | 15 milyar USD’den fazla, 6 milyon mağdur | Javelin Strategy and Research, 2026 |
| Birleşik Krallık yetkisiz SIM swap, 2024 | 3.000’e yakın (%1.055 artış) | Cifas Fraudscape 2025 |
| Birleşik Krallık yetkisiz SIM swap, 2025 | %38 artış | Cifas Fraudscape 2026 |
| Birleşik Krallık Action Fraud SIM swap bildirimleri, 2023 | 1.070 | Action Fraud, Commsrisk aracılığıyla |
| Birleşik Krallık hesap ele geçirme vakaları, 2025 | 78.000’den fazla (kayıtların %18’i) | Cifas Fraudscape 2026 |
| Birleşik Krallık hesap ele geçirmelerinde cep telefonu payı, 2024 | %48 | Cifas, Mayıs 2025 |
| 61 yaş ve üzerindeki hesap ele geçirme payı (Birleşik Krallık, 2024) | %29 | Cifas, Mayıs 2025 |
| 60 yaş ve üzeri ABD’li mağdurların kayıpları, 2025 | 7,75 milyar USD (toplamın %37’si) | FBI IC3 2025 raporu |
| T-Mobile’da yetkisiz SIM swap’ler, 2016-2020 | 27.000 | Hakem davası delilleri, Commsrisk aracılığıyla |
| SIM değişikliği ve numara taşıma taleplerinin meşru payı | %99’dan fazla | FCC 23-95 |
| FCC SIM swap ve numara taşıma şikâyetleri, 2022 | Yaklaşık 500 | FCC 23-95 |
| Yalnızca SIM swap ile ele geçirmeye açık web siteleri | İncelenen 140’tan fazla siteden 17’si | Princeton, SOUPS 2020 |
| Hindistan’da SIM değişiminden sonra numara taşıma bekleme süresi | 7 gün | TRAI, Temmuz 2024 |
Metodoloji ve Kaynaklar
Yukarıdaki her rakam, bu makalenin araştırması sırasında okundu. Birincil bir belgenin doğrudan okunamadığı yerlerde (FBI IC3 yıllık rapor PDF’leri metin olarak işlenmedi, fcc.gov, GSMA ve IDCARE sayfaları otomatik erişimi engelledi), orijinal belgeyi aktaran ve bunu her tabloda belirten adlandırılmış aracıları kullandık. Satıcı bloglarında birincil kaynak olmadan dolaşan SIM swap istatistikleri, yuvarlak ‘mağdur başına’ ve ‘hesabı boşaltma süresi (dakika)’ rakamları dahil, dışarıda bırakıldı.
- FBI Internet Crime Complaint Center: PSA 220208, Şubat 2022, 2024 Internet Crime Report (2022-2024 SIM swap satırları MessageCentral ve raporun Efani özetleri üzerinden okundu), 2025 Internet Crime Report, SecurityWeek ve CyberScoop üzerinden
- Federal Trade Commission: Consumer Sentinel 2024 veri yayını, Mart 2025
- Javelin Strategy and Research: 2026 Identity Fraud Study basın bülteni, 21 Nisan 2026
- Cifas: Fraudscape 2026, Fraudscape 2025, SIM swap ve telekom bülteni, Mayıs 2025
- Federal Communications Commission: Report and Order FCC 23-95, Order DA 24-649, OMB onay tarihi Nelson Mullins üzerinden ve uyum gecikmesi Commsrisk üzerinden
- NIST: SP 800-63B-4, Ağustos 2025
- Princeton Üniversitesi: Lee, Kaiser, Mayer ve Narayanan, An Empirical Study of Wireless Carrier Authentication for SIM Swaps, SOUPS 2020
- CAMARA Project: SIM Swap API
- ABD Cyber Safety Review Board: Review of the Attacks Associated with Lapsus$, Ağustos 2023
- Commsrisk (mahkeme kayıtları, düzenleyiciler ve Action Fraud üzerine haberler): Birleşik Krallık SIM swap istatistikleri, T-Mobile hakem davası, Orange Belgium ve BIPT, Société Générale, Rogers davası, Bloomberg Law kripto davaları, TRAI 7 günlük kural, ACMA cezası, AEPD cezaları
- Veri notu: FBI IC3 2025 SIM swap şikâyet ve kayıp satırı raporun indirilen bir kopyasında doğrulanamadı; bu yüzden ABD serisi 2024’te bitiyor, 2025 satırının bildirilen kayıplardaki düşüş eğilimini sürdürmesini bekleyin. 2022-2024 IC3 rakamları resmî raporun ikincil özetleri üzerinden okundu ve bunlar arasında örtüşüyor. Birleşik Krallık kaynakları çelişiyor: Cifas 2024’te %1.055’lik bir artış bildiriyor (289’dan 3.000’e yakına), Action Fraud ise kabaca bir ikiye katlanma gösteriyor (2024 Kasım sonuna kadar 1.070’ten 2.037’ye) ve 289 x 11,55 işlemi ‘neredeyse 3.000’ ile tam olarak uyuşmuyor, bu yüzden yüzdeyi yaklaşık kabul edin. Javelin’in anketi 2025’te toplam dolandırıcılık kayıplarının düştüğünü gösterirken FBI IC3 şikâyet kayıpları %26 arttı; ikisi farklı kitleleri ölçüyor (tüketici anketi ile gönüllü şikâyetler). FCC ve FTC şikâyet sayıları ile Princeton çalışması 2020-2022 dönemine ait (mevcut en güncel veri). T-Mobile rakamları tek bir hakem davasından geliyor ve sektör oranı değil. OMB onayından sonraki kesin FCC uyum tarihi, araştırma sırasında bir FCC sayfasından doğrulanamadı; bir sektör kaynağı, muafiyet kararından önce 10 Mart 2025 tarihini andı, oysa muafiyet uyumu OMB incelemesine bağladı. GSMA Open Gateway dağıtım sayıları ve Avustralya’nın IDCARE verileri erişilemedi ve dışarıda bırakıldı. 2025 için bir FTC Consumer Sentinel Data Book henüz FTC açık veri sayfasında listelenmemişti.
Son güncelleme: 3 Ekim 2026. Bu derlemeyi üç ayda bir güncelliyoruz; bir sonraki yenileme, FTC 2025 Consumer Sentinel Network Data Book’unu yayımladığında ve Cifas bir sonraki Fraudscape güncellemesini çıkardığında bekleniyor.