TC Kimlik Numaram ile Ne Yapabilirler? Çalındıysa 8 Kontrol

TC kimlik numaram ile ne yapabilirler sorusunun kısa cevabı şu: tek başına çok az şey. Numaranla e-Devlet'e giremezler, bankada uzaktan hesap açamazlar, adına hat açtıramazlar. Bu işler şifre, çipli kimlik kartı ya da görüntülü doğrulama ister. Asıl risk, numaranı bilen birinin seni ikna edip şifreni, SMS kodunu ya da kimlik kartının fotoğrafını alması. Aşağıda sınırları ve çalındıysa yapacağın 8 kontrolü bulacaksın.

TC kimlik numaram ile ne yapabilirler, ne yapamazlar?

Numaran bir anahtar değil, bir etikettir. Seni tanımlar ama tek başına kapı açmaz. Numaranı yıllar içinde pek çok forma, faturaya ve başvuruya yazdın. Bu yüzden güvenliği numaranın gizli kalmasına bağlama.

Tablodaki "hayır" cevapları bir şarta bağlı. Şifren, SMS kodun ve kimlik kartın sende kalmalı. Dolandırıcının bütün çabası bu üçünü senden almaktır.

Bankalar ve operatörler kimliğini nasıl doğruluyor?

Numaranı bilen birinin adına hesap ya da hat açamamasının nedeni, kurumların numarayı değil seni doğrulamak zorunda olmasıdır.

Bankalar için kural, 1 Nisan 2021'de Resmî Gazete'de yayımlanan BDDK yönetmeliğidir. Yeni müşteri uzaktan ediniliyorsa süreç şöyle işler:

1. Bir müşteri temsilcisiyle gerçek zamanlı ve kesintisiz görüntülü görüşme yapılır.
2. Kimlik kartının çipindeki bilgiler yakın alan iletişimiyle (NFC) okunur. Kartın yetkili makamca verildiği ve bilgilerin değiştirilmediği kontrol edilir. Çip okunamazsa kartın en az dört görsel güvenlik öğesi kamerada doğrulanır ve ilk para hareketinin kişinin başka bir bankadaki kendi hesabından gelmesi şart koşulur.
3. Canlılık testi yapılır, yüzün kart fotoğrafıyla karşılaştırılır.
4. Telefonuna yalnız o işlem için geçerli tek kullanımlık kod gönderilir.

Yönetmelik bir şey daha söyler: kişiyi yanlış tespit etme riskini en aza indirmek bankanın sorumluluğudur. Bu yolla müşteri yapılan kişi adına yükümlülük doğuran bir işleme itiraz edilirse ispat yükümlülüğü de bankadadır. Adına uzaktan hesap açılıp borç çıkarıldıysa itirazında bu hükmü hatırlat.

Operatörler için kural, BTK'nın abonelik başvurusunda kimlik doğrulamayı düzenleyen yönetmeliğidir. Yönetmelik 11 Haziran 2026'da değişti ve 25 Haziran 2026'da yürürlüğe girdi. Ekim 2026 itibarıyla yönetmelikte sayılan başlıca yollar şunlar: e-Devlet üzerinden doğrulama, çipli kimlik kartıyla görüntülü doğrulama, temaslı çip ile şifre ya da parmak izi doğrulaması ve yüz yüze kanalda kimlik belgesiyle birlikte işleme özel video kaydı.

İki kuralın ortak sonucu şu: kimlik kartının kendisi, şifresi ve net bir fotoğrafı numarandan çok daha değerlidir. Onları numaradan daha sıkı koru.

Asıl tehlike nerede?

Asıl tehlike numaran değil, numaranla gelen telefon ya da mesajdır. Numaranı bilen biri sana resmî görünür. Senaryolar genellikle şöyle başlar:

• "Adınıza şüpheli işlem var, iptal için telefonunuza gelen kodu söyleyin."
• "Kimlik numaranız bir dosyada geçiyor, doğrulamak için e-Devlet şifrenizi verin."
• "Kargonuz bekliyor, kimliğinizin ön ve arka yüzünün fotoğrafını gönderin."

e-Devlet'in güvenlik sayfası bu konuda net: e-Devlet çalışanları dâhil hiç kimse şifreni sormaz, şifreni göremez ve senin yerine değiştiremez. Aynı sayfa, kimlik numaran ya da doğum tarihin istendiğinde bunu isteyenin amacını doğrulamanı öneriyor. Ceza ve borç bahaneli mesajların nasıl çalıştığını sahte e-Devlet SMS'leri yazısında anlattık.

İkinci tuzak "kimlik bilgilerin sızdı mı öğren" diyen sitelerdir. Numaranı ya da adını yazmanı isterler. Böyle bir sorguyu yapan resmî bir hizmet yok. Bir sızıntı uyarısı aldıysan ne anlama geldiğini veri sızıntısında görüldü uyarısı yazısından öğren.

Kimlik hırsızlığı nedir ve nasıl fark edilir?

Kimlik hırsızlığı, başka birinin kimlik bilgilerini onun adına hesap açmak, borçlanmak ya da işlem yapmak için izinsiz kullanmaktır. Çoğu zaman tek bir bilgiyle değil, farklı yerlerden toplanan parçaların birleşmesiyle olur: numara, doğum tarihi, adres, telefon ve kimlik fotoğrafı.

Şu işaretlerden birini görürsen kontrol listesine geç:

• Başvurmadığın bir krediye, karta ya da hatta ait SMS, e-posta veya mektup.
• Hiçbir işlem yapmadığın hâlde gelen doğrulama kodları.
• Telefonunun aniden şebekeyi kaybetmesi. Numaran başka bir SIM karta geçirilmiş olabilir. Belirtileri SIM kart kopyalama nasıl anlaşılır yazısında anlattık.
• Tanımadığın bir alacaklıdan gelen arama ya da icra tebligatı.
• Bir başvurunun, bilmediğin bir borç ya da kayıt gerekçesiyle reddedilmesi.
• e-Devlet'e girerken şifrenin ya da kayıtlı telefonunun değiştiğini görmek.

Kimlik bilgilerim çalındı mı nasıl öğrenirim? 8 kontrol

Tek tıkla "kimliğin çalındı mı" gösteren resmî bir hizmet yok. Bunu, adına açılmış hesap, hat, şirket ve dosyaların izini resmî sorgularda arayarak öğrenirsin. Tarayıcıya turkiye.gov.tr adresini kendin yaz ve giriş yaptıktan sonra arama kutusuna hizmet adını gir.

1. e-Devlet hesabın. Güvenlik ayarlarında kayıtlı telefonun, e-postan ve kayıtlı cihazların sana ait mi, bak. İki Aşamalı Giriş'i aç. İnternet bankacılığıyla girişi kullanmıyorsan profil alanındaki Erişim Kısıtlamaları bölümünden kapat. Şifren çalındıysa e-Devlet şifresi çalındı rehberindeki sırayı izle.
2. Mobil Hat Sorgulama ve Sabit Hat Sorgulama (BTK). Adına kayıtlı hatları listeler. Tanımadığın hat varsa hattın bağlı olduğu operatöre başvur. Hattı kapattırma ve şikâyet sırası adıma kayıtlı hat sorgulama rehberinde var.
3. Mevduat/Katılım Fonu Hesabı Bulunan Banka Sorgulama (BDDK). Adına hesap bulunan bankaları gösterir. Bilmediğin bir banka çıkarsa o bankayı resmî numarasından ara.
4. Ödeme ve Elektronik Para Kuruluşu Hesap Sahipliği Sorgulama (TCMB). Banka dışındaki ödeme ve elektronik para kuruluşlarında adına hesap olup olmadığını gösterir. Bankacılık sorgusunda görünmeyen hesaplar burada çıkar.
5. Risk Merkezi Raporu Başvurusu (TBB Risk Merkezi). Bankalardaki ve üye finansal kuruluşlardaki kredi, kredi kartı ve kredili mevduat hesaplarını borç ve limitleriyle, son üç aydaki kredi başvurularıyla gösterir. e-Devlet üzerinden ücretsizdir. KKB'nin Findeks Risk Raporu benzer bilgiyi ücretli verir. Findeks'in Klasik ve Premium paketlerindeki Uyarı Hizmeti, adına yapılan kredi başvurularını SMS ya da e-postayla bildirir. Raporda neye bakacağını ve tanımadığın bir kayıtta ne yapacağını adıma kredi çekilmiş mi nasıl öğrenebilirim yazısında anlattık.
6. Ticaret Siciline Kayıtlı Sahibi / Ortağı / Yetkilisi Olduğum Ticari İşletmeler veya Şirketler (Ticaret Bakanlığı). Adına kayıtlı şirket ya da işletme var mı, gösterir. Ardından Ortak / Yetkili Olunmasına Yönelik Kısıtlama İşlemleri (MERSİS) hizmetiyle numarana kısıt koy. Kendin şirket kuracağın zaman kısıtı aynı hizmetten kaldırırsın. Listede tanımadığın bir şirket çıkarsa izleyeceğin adımlar adıma şirket açılmış mı ve MERSİS kısıtı yazısında.
7. SGK Tescil ve Hizmet Dökümü / İşyeri Ünvan Listesi (SGK). Çalışmadığın bir işyerinden sigorta girişin görünüyorsa bu, kimliğinin başka bir amaçla kullanıldığını gösterebilir.
8. İcra Dosyası Sorgulama ve Dava Dosyası Sorgulama (Adalet Bakanlığı). Adına açılmış bir icra takibi ya da dava var mı, gösterir. Tanımadığın bir alacaklı görürsen dosya bilgilerini not al.

Hepsi temiz çıktıysa bu iyi bir haber. Kimlik kartın ya da fotoğrafı yabancı birinin elindeyse aynı kontrolleri birkaç hafta sonra tekrarla.

Kimlik bilgilerim çalındı, ne yapmalıyım?

Önce para çıkışını durdur, sonra adına açılabilecek yeni kapıları kilitle, en son kayıtları toplayıp şikâyet et.

1. Banka. Para çıktıysa ya da bilmediğin bir hesap, kart veya kredi gördüysen bankanı resmî müşteri hizmetleri numarasından ara. Kartı ya da hesabı kapattır, işleme itiraz et. Sonraki adımlar izinsiz para çekildi rehberinde var.
2. Yazılı itiraz. Adına uzaktan açılmış bir hesabı bankaya yazılı olarak bildir. Banka çözmezse BDDK'nın e-Devlet'teki Şikayet Başvuru ve Takibi hizmetini kullanabilirsin.
3. Operatör. Tanımadığın hattı operatöre bildir. SIM kartını değiştirmediğin hâlde banka şifre göndermiyorsa blokeyi kaldırma, önce bankanı ve operatörünü ara. Ayrıntısı SIM kart değişikliği nedeniyle şifre gönderilemiyor yazısında. Telefonun da çalındıysa telefonum çalındı yazısındaki sırayı izle.
4. MERSİS kısıtlaması. Henüz koymadıysan şimdi koy.
5. e-Devlet. Şifreni değiştir ve İki Aşamalı Giriş'i aç. e-Devlet, şifrede kimlik numarası, doğum tarihi ve doğum yeri kullanmamanı söylüyor.
6. Kimlik kartı. Kartın kaybolduysa ya da çalındıysa e-Devlet'teki T.C. Kimlik Kartı Kayıp Bildirimi hizmetiyle bildir. Yeni kart için T.C. Kimlik Kartı Başvuru Randevusu hizmetinden randevu al.
7. Kayıt. Ekran görüntülerini, SMS'leri, arayan numaraları, tarih ve saatleri bir yerde topla. Bunlar şikâyetinin ve itirazlarının dayanağıdır.
8. Sızıntının kaynağı. Bilgin belli bir şirketten sızdıysa o şirkete veri sorumlusu olarak başvur. Adımları KVKK başvurusu yazısında bulabilirsin.

Kimlik bilgilerim çalındı, nereye şikâyet edebilirim?

Şikâyet yeri, başına gelen olaya göre değişir:

Şikâyete giderken kimliğini, ekran görüntülerini, arayan numaraları, banka dekontlarını ve olayın tarih ile saatini yanına al.

Numaranı bundan sonra nasıl korursun?

Numaranı tamamen saklayamazsın ama onunla yapılabilecekleri daraltabilirsin:

• Amacı sor. Numaranı isteyen her yerde ne için istediğini sor. Resmî bir işlem değilse verme.
• Kartın fotoğrafını mesajla gönderme. Gerçekten gerekiyorsa fotoğrafın üzerine kime ve ne için verdiğini yaz.
• Kişisel bilgiyi şifre yapma. Numara, doğum tarihi ya da anne kızlık soyadı şifre veya güvenlik sorusu cevabı olmasın.
• SMS kodunu kimseyle paylaşma. Kodu senden isteyen kişiye, kendini kim olarak tanıtırsa tanıtsın verme.
• Düzenli kontrol et. Mobil Hat Sorgulama ve banka sorgusunu birkaç ayda bir tekrarla.

Sahte mesajı gerçeğinden ayırmak pratikle gelişir. Olta oyununda gerçek ve sahte mesajları ayırmayı deneyebilirsin. Yazıdaki terimlerin kısa açıklamaları için siber güvenlik sözlüğüne bak.

Kaynaklar

• Resmî Gazete: Bankalarca Kullanılacak Uzaktan Kimlik Tespiti Yöntemlerine ve Elektronik Ortamda Sözleşme İlişkisinin Kurulmasına İlişkin Yönetmelik (1 Nisan 2021)
• Resmî Gazete: BTK başvuru sahibinin kimliğinin doğrulanma süreci yönetmeliği değişikliği (11 Haziran 2026)
• Ticaret Bakanlığı: Ticaret sicili sıkça sorulan sorular (MERSİS kısıtlama ve sorgulama)
• e-Devlet Kapısı: Güvenliğiniz için
• Resmî Gazete: Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik (15 Mart 2020, telefon bankacılığında kimlik doğrulama)