GSM şirketleri uyarıldı, 3 ay içinde düzenleme istendi - Sputnik Türkiye
14:51 11 Ağustos 2020
GSM şirketleri uyarıldı, 3 ay içinde düzenleme istendi
08:46 17.08.2016 (Güncellendi 10:02 17.08.2016) URL'yi kısaltın
İlk etapta siber saldırı ya da dolandırıcıların kullandığı yöntem olan CLI (aranan hat bilgisi) manipülasyonu, daha basit anlatımla numara kopyalama akıllara gelmişti. Daha sonra bunun Bakan Şimşek'in, Hazine'nin numarasını sehven 'Başbakan' olarak kaydetmesinden kaynaklandığı anlaşılmıştı. Çankaya Köşkü'ndeki toplantıda yaşanan bu olay, CLI manipülasyonu tehdidinin yol açabileceği tehlikeleri gözler önüne serdi. Bilgi Teknolojileri ve İletişim Kurumu (BTK), dolandırıcıların yoğun olarak kullandığı CLI (arayan hat bilgisi) manipülasyonu yönteminin, FETÖ'nün 15 Temmuz'daki darbe girişiminden sonra daha ciddi ve telafisi mümkün olmayan sonuçlara yol açabileceği ihtimaline karşı harekete geçti.
‘GSM OPERATÖRLERİ ÖNLEMELİ'
BTK, 11 Haziran'da Yetkilendirme Yönetmeliği'nde değişiklik yaptı, arayan hat bilgisi (CLI) kullanımına ilişkin usul ve esasları düzenledi. Kurum, mevzuatta yaptığı değişikliği GSM operatörlerine bildirdi; GSM operatörleriyle gerekli altyapının kurulması yönünde görüşmeler gerçekleştirdi. Yeni yönetmelikte, istisnalar dışında, 'Arayan hat bilgisi, boş ve eksik biçimde oluşturulmuş yurtiçi kaynaklı çağrılar transit ve çağrıyı sonlandıran işletmeci tarafından engellenecektir. Alfanümerik karakterli CLI'ya sahip yurtiçi kaynaklı ses çağrıları transit ve çağrıyı sonlandıran işletmeci taraFından engellenecektir' hükmü yer aldı.
Yurtdışı kaynaklı çağrılarda usule uygun olmayan CLI'nın engellenmesi ise şöyle düzenleniyor: "Bir mobil elektronik haberleşme işletmecisinin çağrının başlatıldığı esnada uluslararası dolaşım (roaming) hizmeti almayan abonesinin numarasının CLI olarak kullanıldığı yurtdışı kaynaklı ve işletmecinin kendi şebekesinde sonlandırılacak çağrılar, söz konusu mobil elektronik haberleşme işletmecisi tarafından engellenecektir."
Söz konusu yönetmelikle tüm GSM operatörlerinin altyapılarını buna göre kurması gerekiyordu ancak GSM şirketleri en az 1 yıl süre istedi. BTK ise gerekli altyapının en geç 3 ay içinde tamamlanması konusunda ısrarlı, konu sadece dolandı- rılıcılıkla sınırlı değil, büyük bir güvenlik meselesi de var. Halihazırda operatörler kendi abonelerinden giden çağrıları kontrol ediyor, ancak başka operatörden gelen çağrılara yönelik bir kontrol mekanizması bulunmuyor. Halbuki, operatörün, "Bu çağrı, benim şebekemden gelmiyor" diye engellemesi gerekiyor. BTK, bir an önce operatörlerden bu altyapının kurulmasını istiyor. Gerekçe sadece dolandırıcılıkla sınırlı değil, tehdit daha büyük. Örneğin, "Hava Kuvvetleri Komutanı'nı arayan başbakan, ‘Şurayı vurun' diye bir emir verebilir. Aranan komutan, telefonda başbakanın aradığını görse de aslında arayan başka bir numara veya başka bir kişi. Yani bu darbeci de olabilir, kötü niyetli başka bir kişi de…
"Telefonunuz çalıyor, ekranda arayanın bir yakınınız (eşiniz, babanız, kardeşiniz ya da tanıdığınız biri) olduğunu görüyorsunuz. Dolandırıcılar, ‘Eşinizi rehin aldık, şuraya şu kadar para yatırın' diyerek sizi dolandırıyor. Bu sistem, yüzde 90 telefonunuza gelen, bir SMS doğrulatma mesajıyla kuruluyor."