Telefon Dinleniyor mu? Kodlarla Kontrol Etme

“Telefon dinleniyor mu? Kodlarla kontrol etme” araması, genelde iki endişeden doğar: Ya biri hattınıza müdahale ettiyse ve aramalarınız başka yere yönlendiriliyorsa ya da cihazınıza (telefonun kendisine) casus yazılım yüklenerek mikrofon/kamera izinsiz kullanılıyorsa. Buradaki kritik ayrım şudur: Kodlar (USSD/MMI) çoğunlukla “hat/operatör tarafındaki yönlendirme ve bazı şebeke bilgilerini” gösterir; telefonun içine bulaşan casus yazılımı tek başına bir kodla kesin olarak tespit etmek çoğu zaman mümkün değildir. Bu yazıda, en çok kullanılan kontrol kodlarını ne işe yaradıklarıyla birlikte açıklayacağım; hangi sonuçların “şüpheli” sayılabileceğini, hangi belirtilerin yazılım kaynaklı olabileceğini ve pratik güvenlik adımlarını, kısa ve uygulanabilir biçimde aktaracağım.

1) Önce gerçeği netleştirelim: “Dinleme” her zaman aynı şey değildir

Günlük dilde “dinlenme” denince tek bir senaryo düşünülür; oysa pratikte farklı risk türleri vardır. Birincisi arama yönlendirme/hat manipülasyonu riskidir: Sizi arayanlar fark etmeden başka numaraya yönlenebilir, meşgule düşebilir, SMS’leriniz farklı kanallara kopyalanabilir. Bu senaryoda kodlarla bazı izler yakalanabilir.

İkincisi cihaz içi izleme (casus yazılım, zararlı profil, kötü amaçlı erişilebilirlik izni) riskidir. Burada amaç; WhatsApp/Telegram mesajlarını okumak, mikrofonu açmak, ekranı kaydetmek, konum almak olabilir. Bu durumda “*#21# gibi kodlar” genellikle hiçbir şey söylemez; çünkü sorun operatörde değil, telefonun içindedir.

Üçüncüsü ise hukuka uygun adli dinleme iddiasıdır. Türkiye’de iletişimin tespiti/dinlenmesi gibi tedbirler (uygulama alanı dar, şartları ağır) mahkeme kararı ve usule bağlıdır. Bu tür bir tedbir, “ekranda kodla görünen bir uyarı” bırakmak zorunda değildir. Bu nedenle “kesin dinleniyorsun” gibi iddialar, teknik ve hukuki açıdan çoğu zaman gerçekçi değildir.

2) En çok kullanılan kontrol kodları (USSD/MMI) ve neyi gösterir?

Aşağıdaki kodlar, birçok operatörde çalışabilen ve özellikle arama yönlendirme şüphesinde ilk bakılan sorgulardır. Kodlar operatöre ve ülkeye göre değişebilir; bazı hatlarda hiç sonuç dönmeyebilir ya da menü şeklinde yanıt verebilir.

Not: Tablo “kodların genel kullanım mantığını” özetler. Görünen sonuçları değerlendirirken “Bu yönlendirme bende bilerek mi açık?” sorusunu mutlaka sorun (ör. meşgulken ofis hattına yönlendirme gibi).

Kodlar arasında en çok yanlış anlaşılanı *#21# olur. Bazı kullanıcılar “Forwarding: Enabled” gibi bir çıktı görünce doğrudan dinlendiğini sanır. Oysa bu çoğu zaman sesli mesaj (voicemail) veya operatör servisleriyle ilişkilidir. Şüpheli olan; yönlendirmenin “sizin bilmediğiniz bir numaraya” gitmesi ya da hattınızda daha önce hiç kullanmadığınız servislerin aktif görünmesidir.

3) Kodlar temiz çıkıyorsa ama yine de şüphe varsa: casus yazılım belirtileri

Hat yönlendirmesi yok diye risk sıfırlanmaz. Güncel tehditlerde, dinleme/izleme daha çok uygulama izinleri ve hesap ele geçirme üzerinden olur. Aşağıdaki belirtiler tek başına “kesin dinleniyorsunuz” anlamına gelmez; fakat birden fazlası birlikte oluyorsa incelemeye değer:

• Pil tüketiminde ani artış (özellikle ekran kapalıyken hızlı düşüş).
• Telefonun gereksiz ısınması ve arka planda yüksek veri kullanımı.
• Mikrofon/kamera göstergesinin (iOS/Android’de yeşil/turuncu nokta gibi) siz kullanmıyorken sık görünmesi.
• Erişilebilirlik (Accessibility) izinleri verilen, tanımadığınız uygulamalar.
• Bildirim erişimi alan şüpheli uygulamalar (OTP/SMS yakalama amaçlı olabilir).
• Yeni cihaz oturumları (Google/Apple/WhatsApp) ve tanımadığınız giriş uyarıları.

Özellikle “mikrofon/kamera” ve “erişilebilirlik” izinleri, dinleme iddialarında kritik iki noktadır. Çünkü modern zararlı yazılımlar, ek bir “operatör yönlendirmesi” gerektirmeden cihaz içinden veri toplayabilir.

4) Android ve iPhone’da pratik kontrol listesi (kodlardan daha etkili adımlar)

Android: Ayarlar > Güvenlik ve gizlilik bölümlerinde izin yöneticisi (mikrofon/kamera/konum) üzerinden “Son 24 saat/son kullanım” kayıtlarını inceleyin. Ayarlar > Erişilebilirlik kısmında etkin servisleri kontrol edin; tanımadığınız bir servis açıksa kapatın. Google hesabınızda cihazlarınız ve son güvenlik etkinlikleri bölümünü kontrol ederek tanımadığınız oturumları sonlandırın.

iPhone (iOS): Ayarlar > Gizlilik ve Güvenlik altında mikrofon/kamera izinlerini uygulama bazında gözden geçirin. Safari dışı profil yüklediyseniz (MDM/profil) Ayarlar’da VPN ve Aygıt Yönetimi (isim sürüme göre değişebilir) bölümünden kontrol edin; kurumsal profil dışında tanımadığınız bir profil varsa bu yüksek risk işaretidir. Apple Kimliği’nde cihaz listesi ve oturumları inceleyin.

Her iki platformda da en hızlı savunma adımları şunlardır: şifreleri değiştir (özellikle e-posta), 2 adımlı doğrulamayı aç, SMS ile gelen doğrulama yerine mümkünse kimlik doğrulama uygulaması kullan, telefon kilidini güçlüleştir (en az 6 haneli, tercihen alfanümerik), ve şüpheli uygulamaları kaldır.

5) Şüpheli yönlendirme veya SIM müdahalesi varsa ne yapmalısınız?

Kodlarla kontrol sonucunda tanımadığınız bir numaraya yönlendirme görüyorsanız, önce ##002# ile tüm yönlendirmeleri kapatmayı deneyin. Ardından telefonunuzun arama ayarlarında (Çağrı Ayarları) yönlendirmelerin kapalı olduğundan emin olun. Buna rağmen yönlendirme tekrar açılıyorsa, bu noktada “telefon ayarı” olmaktan çıkıp “hat/operatör profili” veya “hesap güvenliği” konusuna döner.

Bu senaryoda atılacak en doğru adımlar:

• Operatörünüzü arayın ve hattınızda yönlendirme/servis tanımları olup olmadığını teyit edin.
• SIM kart PIN’i aktif edin ve PIN’i değiştirin (SIM PIN, SIM’in başka telefonda rastgele kullanılmasını zorlaştırır).
• Operatör şifrenizi / müşteri işlemleri parolanızı değiştirin.
• Şüphe güçlü ise SIM değişimi talep edin (yeni SIM ile eski SIM’i iptal ettirerek).

“SIM kopyalama” ya da “numara taşıma/sim değişim dolandırıcılığı” (hat sizin adınıza ele geçirilmeye çalışılır) gibi risklerde en kritik konu, e-posta hesabınızın güvenliğidir. Çünkü birçok platform, şifre sıfırlamayı e-posta üzerinden yapar. Telefonu korumak kadar, e-posta hesabını da güçlendirmek gerekir.

6) Hukuki çerçeve ve yanlış beklentiler: Kodlar mahkeme kararını göstermez

Telefon dinleme iddiaları, ister istemez hukuki bir çerçeveye de oturur. Türkiye’de iletişimin denetlenmesi gibi tedbirler, belirli suç tipleri ve şartlar altında, usule bağlı şekilde uygulanabilir. Burada önemli nokta şudur: “Kodla bakınca dinlenip dinlenmediğini kesin anlarsın” yaklaşımı doğru değildir. Kodlar, çoğu zaman sadece yönlendirme gibi servisleri gösterir; hukuki bir tedbirin varlığı/yokluğu hakkında kesin bir kanıt üretmez.

Eğer gerçek bir mağduriyet şüpheniz varsa (hesaplarınız ele geçirildi, adınıza işlem yapıldı, hattınız izinsiz yönlendirildi), teknik adımların yanında delil düzeni de önemlidir: ekran görüntüleri, operatör görüşme kayıtları/başvuru numaraları, giriş bildirimleri, şüpheli işlem saatleri gibi verileri saklayın. Bu tür kayıtlar, ileride yapılacak resmi başvurularda daha net bir tablo sağlar.

SSS

*#21# kodu “enabled” gösterirse kesin dinleniyor muyum?

Hayır. Bu çıktı çoğu zaman arama/SMS yönlendirme veya sesli mesaj servisleriyle ilişkilidir. Şüpheli olan; yönlendirmenin tanımadığınız bir numaraya yapılması veya siz kapattıktan sonra tekrar kendiliğinden aktifleşmesidir.

##002# tüm yönlendirmeleri kapatır mı?

Pek çok şebekede tüm çağrı yönlendirmelerini iptal etmeyi dener; ancak her operatörde aynı şekilde çalışmayabilir. Kapatma sonrası sonuç değişmiyorsa, operatör üzerinden hat servis tanımlarını kontrol ettirmek daha sağlıklıdır.

Kodlarla casus yazılımı tespit edebilir miyim?

Genellikle hayır. Kodlar daha çok operatör/hat servislerini gösterir. Casus yazılım şüphesinde uygulama izinleri, erişilebilirlik servisleri, profil/VPN yönetimi, hesap oturumları ve güvenlik uyarıları kontrol edilmelidir.

Telefonum dinleniyorsa fabrika ayarına döndürmek yeterli mi?

Birçok vakada işe yarar; ancak önce hesap güvenliğini düzeltmek (e-posta şifresi, 2 adımlı doğrulama, oturumları kapatma) gerekir. Aksi halde telefonu sıfırlasanız bile hesaplar üzerinden tekrar risk oluşabilir.

Şüpheli yönlendirme görürsem ilk 10 dakikada ne yapmalıyım?

Önce yönlendirmeleri kapatmayı deneyin, ardından operatörünüzle görüşüp hat servislerinizi kontrol ettirin. Eş zamanlı olarak e-posta ve kritik hesaplarınızın şifrelerini değiştirip 2 adımlı doğrulamayı açın; mümkünse SIM PIN’i aktif edin.