Telefonunuz Yurt Dışında mı Çalındı? eSIM'inize Ne Olur — ve Önce Ne Yapmalısınız

Hızlı cevap: Bir hırsız eSIM'inizi çıkarıp satamaz — eSIM telefonun çipine yazılmıştır ve şifrenizin arkasında kilitlidir; bu da onu fiziksel SIM'e göre çok daha güvenli kılar. Bunun karşılığında, bir kartı yedek bir telefona takarak onu kurtarmanız da mümkün değildir. İlk bir saat içinde şunu yapın: telefonu Lost Mode'a alın ama henüz silmeyin, iki faktörlü doğrulama kodlarının size ulaşabilmesi için kendi ülkenizdeki numaranızı yeniden çıkartın, ardından polise başvurup tutanak tutturun. Çok erken silmek, çalınan bir telefonu kilitlenmiş bir banka hesabına dönüştüren hatadır.

Kimse bunu planlamaz. Telefonunuzu Barcelona'da bir kafe masasına bırakırsınız ya da gece treninde çantanız kaybolur ve biniş kartınızı, banka uygulamanızı ve çalışan tek telefon numaranızı taşıyan cihaz bir anda yok olur. Bağlantınız plastik bir SIM kart yerine eSIM idiyse, sonraki birkaç saat farklı işler — bazı açılardan çok daha iyi, bir açıdan ise epeyce daha kötü. İşte tam olarak ne olduğu ve işleri hangi sırayla yapmanız gerektiği.

Birisi eSIM'imi çalabilir veya kullanabilir mi?

Pratikte hayır. eSIM'in gerçek güvenlik avantajı budur ve nedenini anlamak değerlidir.

Fiziksel SIM çıkarılabilir bir karttır. Hırsız bir ataşla tepsiyi açar, kartınızı kendi telefonuna takar ve artık aramalarınızı ve SMS'lerinizi alır — bankanızın gönderdiği tek kullanımlık kodlar dahil. Bu yaklaşık on saniye sürer ve hiçbir teknik bilgi gerektirmez.

eSIM bir kart değildir. eUICC adı verilen, lehimlenmiş bir çipe yazılmış bir profildir ve o belirli cihaza bağlıdır. Açılacak bir tepsi yoktur. Profile ulaşabilmek için hırsızın önce kilit ekranınızı geçmesi gerekir ve modern bir telefonda eSIM'i kaldırmak veya aktarmak cihaz şifresini ya da biyometrik doğrulamayı gerektirir. "Kartı kullan-at bir telefona tak" diye bir seçenek yoktur.

Bir eSIM profili, insanların sandığı şekilde kopyalanamaz da. Kimlik bilgileri güvenli donanıma sağlanır ve dışa aktarılamaz — bir telefondan okuyup başka birine yazamazsınız. Geniş resmi şurada ele alıyoruz: <a href="/blog/is-esim-safe-security-privacy">eSIM güvenli mi?</a>

Pratik sonuç: düzgün bir şifreye sahip, çalınmış bir eSIM telefonda numaranız anında tehlikeye girmiş olmaz. Çalınmış bir fiziksel SIM'de ise girdiğini varsayın.

Peki olumsuz tarafı ne?

Sizi koruyan şey, aynı zamanda paketinizi de kapana kıstırır.

Profil çalınan cihazın içinde yaşadığı için, bir parça plastiği taşıyarak onu yedek bir telefona taşıyamazsınız. Bir hattı kurtarmak, onu yeniden çıkartmak demektir — yeni cihaza yeni bir profilin sağlanması gerekir.

Ve bir seyahat eSIM QR kodu fiilen tek kullanımlıktır. Bu bir sağlayıcı politikası tercihi değil, eSIM'i yöneten GSMA spesifikasyonunun bir özelliğidir: profil, kurulduğu anda kriptografik olarak tek bir belirli çipe bağlanır ve kurulduktan sonra tekrar indirilemez. E-postanızdaki QR kodu yedek bir anahtar değildir ve onun ekran görüntüsü de bunu değiştirmez.

Bu, olabilecek en kötü anda önem kazanır; çünkü yabancı bir şehirde, ödünç alınmış ya da yeni satın alınmış bir telefonla ve veri olmadan ayakta durursunuz. (Hâlâ sizde olan cihazlar arasında paket taşımak farklı ve çok daha kolay bir sorundur — bkz. <a href="/blog/how-to-transfer-esim-between-devices">eSIM cihazlar arasında nasıl aktarılır</a>.)

Önce şunu yapın — sıra önemlidir

Aşağıdaki sıralama bilinçlidir. 5. adımı erken yapmak, insanların durumu çok daha kötüleştirmesinin en yaygın yoludur.

1. Cihazı kilitleyin — silmeyin. Herhangi bir tarayıcıdan ya da bir arkadaşınızın telefonundan Find My (Apple) veya Find Hub / Find My Device (Android) hesabınıza giriş yapın ve telefonu Lost Mode'a alın. Bu, ekranı kilitler, bir iletişim mesajı gösterir ve konum bildirimini canlı tutar.

2. Şimdilik silme düğmesine dokunmayın. Nedeni için aşağıdaki bölüme bakın.

3. Kendi numaranızı geri alın. Kendi ülkenizdeki operatörünüzle iletişime geçin ve çalınan hattı askıya alıp yedek bir cihaza veya yedek bir telefona yeniden çıkartmalarını isteyin. Bu aciliyet taşır ve sebebi arama masrafları değildir — bankanız, e-postanız ve havayolunuz doğrulama kodlarını o numaraya gönderdiği içindir.

4. Polise başvurun. Seyahat sigortası ve herhangi bir banka itirazı için buna ihtiyacınız var. Bir kopyasını veya referans numarasını isteyin ve kayıtlıysa IMEI'yi verin. IMEI'yi bildirmek, operatörlerin cihazı kara listeye almasını ve yerel şebekelerde kullanılamamasını sağlayan şeydir.

5. Önemli parolaları değiştirin. Önce e-posta — diğer her şeyin sıfırlama yoludur. Sonra bankacılık, sonra ödeme kartı barındıran her şey.

6. Ancak şimdi silmeyi düşünün. Numaranızı geri aldıktan ve telefonun geri gelmeyeceğinden emin olduktan sonra uzaktan silin.

"Telefonumu sil" neden iki kez düşünülmesi gereken bir düğme

Bu, neredeyse hiçbir rehberin değinmediği kısım ve bu konuda dürüst olmak, gerçek bir belirsizliği kabul etmeyi gerektiriyor.

*Elinizde olan* bir telefonu sildiğinizde Apple size eSIM'i saklama ya da silme konusunda açık bir seçim sunar ve silmenin, paketi yeniden etkinleştirmek için operatörünüzle iletişime geçmek anlamına geldiği uyarısını yapar. *Uzaktan* sildiğinizde ise ne Apple ne de Google, eSIM profiline ne olduğunu hiçbir şekilde belgelemez. Android'de eUICC verilerini silen sistem bayrağı ayrı bir tercih olarak sunulur; bu da silmenin profili kaldırmak zorunda olmadığını düşündürür — ancak hiçbir platform kamuya açık bir cevap taahhüt etmez.

Bu belirsizliğin kendisi, acele etmemek için bir gerekçedir. Üç şey açıktır:

• Geri alınamaz. Apple'ın kendi yönlendirmesi, önce diğer her şeyi denediğinizden emin olmanız yönündedir; tam da silme işlemi geri döndürülemediği için.
• Takip davranışı platforma göre değişir. Apple, silinmiş bir cihazın hâlâ bulunabileceğini söyler. Google bunun tersini söyler — silindikten sonra konum artık Find Hub'da mevcut değildir. Yani özellikle Android'de silmek aramayı gerçekten bitirir.
• Lost Mode sizi zaten korur. Cihazı anında şifrenizin arkasına kilitler. Acil olan koruma kilittir; silme ise daha sonra alabileceğiniz ayrı ve kalıcı bir karardır.

Doğru içgüdü şudur: hemen kilitleyin, silmeyi bilinçli yapın. Telefon gerçekten hassas bir şey barındırıyorsa ve riske atmaktansa yok etmeyi tercih ediyorsanız, silin — bu meşru bir tercihtir. Yeter ki bunu panik refleksi olarak değil, bir karar olarak verin; ve kendi ülkenizdeki numaranız o telefonda bir eSIM idiyse önce hattı yeniden çıkartın.

İki faktörlü doğrulama tuzağı — ve neden genelde aşılabilir

İşte insanların korktuğu senaryo. Kendi hattınız bir eSIM'di, seyahat verileriniz bir eSIM'di, ikisi de çalınan telefonda yaşıyordu ve bankanız giriş kodunu artık alamadığınız bir numaraya SMS ile gönderiyor. Kartlarınızı kontrol etmek için giriş yapamıyorsunuz ve her şeyi çözecek yedek telefonun ödemesini de kolayca yapamıyorsunuz.

İyi haber şu ki bu döngünün operatör tarafı genellikle çözülebilir. Birçok operatör, hesabınıza giriş yaptıktan sonra uygulamalarından veya web sitelerinden yedek bir eSIM'i kendiniz indirmenize izin verir — EE ve O2, kayıp veya çalıntı cihaz için tam olarak bunu belgeler ve başka birçok operatör de aynısını sunar. Ödünç aldığınız herhangi bir cihazdan operatör hesabınıza erişebiliyorsanız, çoğu zaman eski telefon olmadan ve mağazaya gitmeden kendi numaranızı geri kazanabilirsiniz.

Yine de politikalar farklılık gösterir. Bazı operatörler hâlâ telefonla arama, posta ile gönderilen bir SIM ya da yüz yüze kimlik ibrazı ister — ki bu, binlerce kilometre uzaktayken tam da can sıkıcı durumdur. Bunu sonradan keşfetmek yerine seyahat etmeden önce kendi operatörünüz için kontrol etmeye değer.

Daha zorlu duvar genellikle bir üst kattadır: Apple veya Google hesabınız. Apple açıkça belirtir ki iPhone'unuz tek güvenilir cihazınızsa ve tek güvenilir numaranızı barındırıyorsa, doğrulama kodlarını alamazsınız ve hesap kurtarma birkaç gün sürebilir, hızlandırmanın da bir yolu yoktur. Bir Apple kurtarma anahtarınız varsa ve onu sunamıyorsanız, bu kilitlenme kalıcı olabilir. Google'ın kurtarma süreci de benzer şekilde günler alır ve normalde giriş yaptığınız bir yerde olmanızı ister — yurt dışındaki bir otel bu değildir.

SMS yerine bir kimlik doğrulayıcı uygulama kullanıyorsanız, yedeği etkinleştirilmiş olması koşuluyla çok daha iyi durumdasınız. Yine de hangisini kullandığınızı kontrol edin: bazı kimlik doğrulayıcılar, bir yedek geri yüklenebilmeden önce hâlâ orijinal numaranıza gönderilen bir kod ister ve bu sizi doğrudan aynı döngüye geri sokar.

Önümüzdeki bir saat içinde tekrar çevrimiçi olmak

Başka bir şeyi düzeltebilmeniz için önce veriye ihtiyacınız var. Kabaca hız sırasına göre seçenekler:

• Bavulunuzdaki yedek bir telefon. Eski bir cihaz bile bunu bir krizden bir angaryaya dönüştürür. Ancak önemli bir uyarı: sigorta niyetine *aynı* eSIM'i ona önceden kuramazsınız. Bir profil tam olarak tek bir çipe kurulur, dolayısıyla yedek cihazın kendi ayrı paketine ihtiyacı vardır — önceden satın alınmış ve ideal olarak gerçekten ihtiyaç duyana kadar kurulmadan bırakılmış.
• Otel veya kafe Wi-Fi'ı. Find My'a, operatörünüze ve e-postanıza ulaşmaya yeter. Mümkün olduğunca açık Wi-Fi üzerinde bankacılık işlemi yapmaktan kaçının.
• Seyahat arkadaşınızın hotspot'u. Yedek bir cihaza yeni bir eSIM kurmanın en hızlı yolu.
• Yeni satın alınmış bir telefon. Çoğu şehirde aynı gün kilitsiz bir cihaz satın alabilirsiniz. Seyahat eSIM'i dijital olarak teslim edildiği için, cihazı açtıktan dakikalar sonra çevrimiçi olabilirsiniz — mağaza kuyruğu yok, evrak yok, yerel kimlik zorunluluğu yok. Cihazın eSIM desteklediğini önce <a href="/compatibility">uyumluluk sayfamızdan</a> kontrol edin ve kurulum adımları için <a href="/how-it-works">nasıl çalışır</a> sayfasına bakın.

Bu son madde, tüm bu karmaşadaki sessiz eSIM avantajıdır: *telefonu* değiştirmek artık *bağlantıyı* değiştirmek anlamına gelmiyor.

Telefonunuz çalındığında eSIM ve fiziksel SIM karşılaştırması

Bir sonraki seyahatinizden önce yapmanız gereken yedi şey

Bunlar evde yaklaşık on beş dakika alır ve sonucun tamamını değiştirir.

1. IMEI'nizi kaydedin, telefonunuz olmayan bir yere. Görüntülemek için `*#06#` tuşlayın ve e-postanıza ya da bir parola yöneticisine kaydedin. O olmadan polis tutanağı ve operatör kara listesi çok daha zordur.
2. Find My / Find Hub'ı açın ve uçmadan önce gerçekten çalıştığını doğrulayın.
3. İki faktörlü doğrulamayı SMS'ten çıkarın, mümkün olan yerlerde bulut yedeklemesi etkin bir kimlik doğrulayıcı uygulamaya taşıyın. Bu listedeki en yüksek değerli tek değişiklik budur.
4. Gerçek bir şifre belirleyin. Altı haneli ya da alfanümerik, 0000 değil. Yukarıdaki her şey kilit ekranının dayanmasına bağlıdır.
5. İkinci bir cihaz getirin ya da planlayın — eski bir telefon ya da en azından bir tane satın alıp dijital bir paketle anında çevrimiçi olabileceğinizi bilin.
6. Sağlayıcınızın hesap girişini kaydedin, yalnızca QR e-postasını değil. Paketiniz yeniden çıkarılabiliyorsa bu hesabınız üzerinden olacaktır ve yeni bir cihazda ihtiyacınız olacak şey hesaptır.
7. Stolen Device Protection'ı açın, bir iPhone'unuz varsa (iOS 17.3 veya üzeri). Tanıdık konumlardan uzaktayken, birinin bir eSIM kurabilmesi ya da aktarabilmesi, Lost Mode'u kapatabilmesi veya cihazı silebilmesi için Face ID ya da Touch ID gerektirir — şifreye geri dönüş olmadan. Bu, şifrenizi yazarken sizi izleyen bir hırsızın her şeyi geri alabildiği açığı kapatır. Android'de Ayarlar → Güvenlik → SIM silmeyi onayla altında daha dar kapsamlı bir eşdeğeri vardır. Herhangi bir işe yaraması için ikisinin de hırsızlıktan önce açılmış olması gerekir.

Peki seyahat eSIM'inin kendisi ne olacak?

Kullanılmamış bir seyahat paketinin yedek bir cihaza taşınıp taşınamayacağı tamamen sağlayıcıya bağlıdır ve politikalar gerçekten farklılık gösterir — bazıları talep üzerine yeni bir cihaza profil yeniden çıkarır, bazıları çıkarmaz ve bazıları buna yalnızca paket hiç etkinleştirilmediyse izin verir. Burada evrensel bir kural yoktur, dolayısıyla iki yönde de varsayımda bulunmayın.

Yapabileceğiniz şey, satın almadan önce sormaktır. Cihaz kaybından sonra profil yeniden çıkarmayı destekleyen ve paketlerinizi yalnızca tek seferlik bir e-postada değil bir hesapta tutan bir sağlayıcı, acil bir durumda anlamlı ölçüde daha faydalıdır. Zaten seyahat ediyorsanız, sipariş referansınızla destek ekibine ulaşın — en hızlı yol budur ve gerçek bir destek ekibinin var olma sebeplerinden biridir.

Sıkça sorulan sorular

Bir hırsız eSIM veri paketimi kullanabilir mi? Kilit ekranınızı geçmeden hayır. Profil cihaza bağlıdır ve kaldırılması ya da aktarılması şifrenizi veya biyometrik doğrulamanızı gerektirir; dolayısıyla fiziksel SIM'in aksine çıkarılıp başka bir telefona takılacak bir şey yoktur.

Çalınan telefonumu hemen silmeli miyim? Hemen kilitleyin; silmeyi bilinçli yapın. Lost Mode verilerinizi zaten şifrenin arkasında korur ve silme geri alınamaz. Android'de silme aynı zamanda konum takibini de bitirir ve ne Apple ne de Google, uzaktan silmenin eSIM profillerinize ne yaptığını belgeler. Numaranızı geri aldıktan ve kurtarma gerçekten umutsuz göründükten sonra silin.

Seyahat eSIM'imi aynı QR kodunu kullanarak yeni bir telefona yeniden kurabilir miyim? Hayır. eSIM'i yöneten GSMA spesifikasyonuna göre bir profil kurulduğunda tek bir belirli çipe bağlanır ve sonrasında tekrar indirilemez — dolayısıyla ne kadar özenle sakladığınızdan bağımsız olarak eski QR kodu yeni bir cihazda çalışmayacaktır. Kurtarma, sağlayıcının yeni bir profil çıkarması demektir; bu yüzden sipariş referansınızla destek ekibine ulaşın.

Kendi numaram çalınan telefonda bir eSIM idi — yurt dışında onu nasıl geri alırım? Kendi ülkenizdeki operatörünüzle iletişime geçin ve hattı yedek bir cihaza yeniden çıkarmalarını isteyin. Bunu erken yapın, çünkü bankanız ve e-postanız doğrulama kodlarını o numaraya gönderir. Yedek bir cihazınızın olması bunu çarpıcı biçimde hızlandırır.

eSIM beni SIM değiştirme dolandırıcılığından korur mu? Fiziksel hırsızlık yolunu tamamen ortadan kaldırır, çünkü çalınacak bir kart yoktur. Birinin operatörünüzü numaranızı taşımaya ikna ettiği sosyal mühendislik saldırılarına karşı korumaz; dolayısıyla bir operatör hesap PIN'i ya da numara taşıma kilidi kurmak yine de değerlidir.

Telefonumu silmek seyahat veri paketimi iptal eder mi? Silme, paketin kendisini iptal etmez. Uzaktan silmenin eSIM profiline ne yaptığı ne Apple ne de Google tarafından belgelenmiştir, ancak pratikte başka bir cihaza bir profil yeniden çıkarılana kadar kalan veriyi kullanamayacaksınız — bunun mümkün olup olmadığı da sağlayıcınıza bağlıdır.

Kendi numaram da bir eSIM idi — telefon olmadan onu geri alabilir miyim? Çoğu zaman evet. Birçok operatör, giriş yaptıktan sonra doğrudan uygulamalarından veya web sitelerinden yedek bir eSIM indirmenize izin verir; bu da mağazaya gitmeden numaranızı yeni bir cihazda geri kazandırır. Diğerleri hâlâ bir arama, posta ile gönderilen bir SIM ya da yüz yüze kimlik ister; bu yüzden seyahat etmeden önce operatörünüzün sürecini kontrol etmeye değer.

Yapılacak en ilk şey nedir? Herhangi bir tarayıcıdan Find My veya Find Hub kullanarak cihazı kilitleyin. Bir dakikadan kısa sürer ve diğer her şeyi koruyan şey budur.

*TripoSIM ekibi tarafından yazılmıştır — BroadNet Technologies'in seyahat eSIM'i, 20+ yıldır dünya genelinde gezginleri bağlıyor.*