Kimlik Hırsızlığı: İşaretler, Önleme İpuçları ve Hızlı Yapılacaklar

Kimlik Hırsızlığı Nedir ve Neden Büyümeye Devam Ediyor

Kimlik hırsızlığı, birisi sizi taklit etmek için kişisel bilgilerinizi çaldığında gerçekleşir. Suçlular Sosyal Güvenlik numaranızı, kredi kartı bilgilerinizi veya hesap kimlik bilgilerinizi kullanarak hesap açar, kredi alır veya adınıza dolandırıcılık yapabilirler. Verilen zarar yıllar sürebilir ve onarılması binlerce dolara malolabilir.

FTC, IdentityTheft.gov üzerinden 2023 yılında 1 milyondan fazla kimlik hırsızlığı bildirimi aldı[1] ve 2024 yılında 1,1 milyondan fazla bildirim aldı[2]. Veri ihlalleri, oltalama (phishing) saldırıları ve zayıf hesap güvenliği bu hacmi besliyor. Çalınan her kayıt, finansal dolandırıcılık için bir araca dönüşüyor.

Kurtarma süreci nadiren tek bir telefon görüşmesinden ibarettir. Mağdurların çoğu hesapları kapatmak, işlemlere itiraz etmek, kredi raporlarını düzeltmek ve her şirketle tek tek ilgilenmek zorunda kalır. Bu nedenle FTC, hırsızlığı bildiren kişiler için adım adım bir kurtarma planı[3] yayımlamaktadır.

Güçlü şifreler, çok faktörlü kimlik doğrulama, şifreli internet bağlantıları ve kredi dondurmalar en etkili savunmalarınızdır. Ancak kimlik hırsızlığının nasıl gerçekleştiğini bilmek ve bunu erkenden fark etmek en büyük farkı yaratır.

Kimlik Hırsızlığı Pratikte Nasıl Gerçekleşir

Suçlular kimlikleri çalmak için çeşitli kanıtlanmış yöntemler kullanırlar. Her birini anlamak en yaygın saldırı yollarını engellemenize yardımcı olur.

Veri İhlalleri Milyonlarca Kaydı Açığa Çıkarır

Equifax gibi şirketlerdeki büyük ölçekli veri ihlalleri, 2017’de 147 milyon kişinin kişisel bilgilerini açığa çıkardı[4]. T-Mobile’ın 2021’deki ihlali ise FCC’nin verilerine göre 76,6 milyon kişiyi[5] etkiledi. Bu tür olaylar kişisel verileri suçluların eline geçirir. Ad, soyad, doğum tarihi ve Sosyal Güvenlik numaraları, bir kimlik hırsızının başkasının adına hesap açmak için tam olarak ihtiyaç duyduğu bilgilerdir.

Kimlik Avı Saldırıları Sizi Bilgilerinizi Paylaşmaya İkna Eder

Kimlik avı e-postaları ve mesajları bankaları, IRS’yi veya güvendiğiniz şirketleri taklit eder. Sizi kimlik bilgilerinizi ele geçiren sahte giriş sayfalarına yönlendirirler. FBI’ın Internet Crime Complaint Center (IC3) birimi 2023 yılında 298.878 kimlik avı ve sahtecilik şikayeti[6] kaydetti. Bu saldırılar aciliyet duygusu yaratıp meşru iletişimi taklit ettikleri için başarılı olur.

Herkese Açık Wi-Fi Üzerinden Şifrelenmemiş Verilerin Ele Geçirilmesi

Kafelerde, havalimanlarında ve otellerde sunulan herkese açık Wi-Fi, eskisine göre daha az risklidir; çünkü web sitelerinin çoğu artık şifreleme kullanıyor[7] (kilit simgesine ya da https’e bakın). Geriye kalan risk, bazı uygulamalar ve eski siteler gibi şifrelenmemiş trafik ile gerçek bir ağı taklit eden sahte ağlardan kaynaklanıyor.

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler; bu sayede aynı ağdaki diğer kişiler trafiği okuyamaz. Güvenmediğiniz ağlarda faydalı bir ek katmandır, ancak benzersiz parolaların veya çok faktörlü kimlik doğrulamanın yerini tutmaz ve oltalama (phishing) saldırılarını durdurmaz.

Fiziksel Hırsızlık Yine de İşe Yarar

Çalınan posta, çöp ve cüzdan hırsızlığı etkili olmaya devam eder. Ön onaylı kredi kartı teklifleri, banka ekstreleri ve vergi belgeleri hileli hesap açmak için yeterli bilgi içerir. Suçlular ayrıca erişilen arabalardan, spor salonu dolaplarından ve ofis masalarından çalarlar.

Sentetik Kimlik Dolandırıcılığı Gerçek ve Sahte Verileri Birleştirir

Federal Rezerv, sentetik kimlik dolandırıcılığını gerçek ve uydurma bilgilerin, örneğin Sosyal Güvenlik numaraları ve isimlerin birleştirilerek yeni kimlikler oluşturulması suçu[8] olarak tanımlıyor. Aynı belge, McKinsey’in tahminine dayanarak bunun Amerika Birleşik Devletleri’nde en hızlı büyüyen finansal suç türü olduğunu belirtiyor ve hiçbir gerçek kişinin hemen alarm vermemesi nedeniyle tespit edilmesinin zor olduğuna dikkat çekiyor.

Çalınan Kimliğin Uyarı İşaretleri ve Kırmızı Bayraklar

Kimlik hırsızlığını erkenden yakalamak hasarı sınırlar. Bu belirli göstergeleri izleyin.

Uyarı İşareti	Ne İşaret Edebilir
Banka veya kredi kartı ekstresinde tanıdık olmayan ücretler	Mali hesap uzlaşması
Beklenmedik kredi reddi veya puan düşüşü	Adınıza açılan hileli hesaplar
Açmadığınız hesaplar için faturalar veya tahsilat çağrıları	Kimliğin borç almak için kullanılması
Eksik posta veya beklenen ekstresler	Adres dolandırıcı tarafından değiştirildi
Kredi raporunuzda tanıdık olmayan hesaplar	Hileli olarak açılan yeni kredi limitleri
Yinelenen vergi başvurusu için IRS bildirimi	Vergi kimlik hırsızlığı
Mevcut çevrimiçi hesaptan kilitlenme	Kimlik bilgileri tehlikeye düştü ve değiştirildi
Hiç almadığınız hizmetler için tıbbi faturalar	Tıbbi kimlik hırsızlığı
Talep etmediğiniz iki faktörlü kodlar gelmesi	Birisi hesap devralma girişiminde

Kredi raporunuzu yılda en az dört kez, yani her çeyrekte bir kez kontrol edin. Üç ulusal kredi bürosu da AnnualCreditReport.com üzerinden haftalık ücretsiz rapor sunar[9]. Açmadığınız hesaplara, hiç yaşamadığınız adreslere ve yetkilendirmediğiniz sert sorgulara dikkat edin.

Banka ve kredi kartı ekstrelerinizi haftalık olarak kontrol edin. Her satın alma için, tutar ne kadar küçük olursa olsun, işlem bildirimleri kurun. Birçok banka, şüpheli etkinliği saniyeler içinde bildiren anlık push bildirimleri sunar.

Kimliğiniz Çalındıysa Hemen Atılacak Adımlar

Hız önemlidir. Ne kadar hızlı harekete geçerseniz, suçlular o kadar az zarar verebilirler. Bu adımları sırayla izleyin.

Adım 1: Üç Kredi Bürosunda da Kredi Dondurma Hizmeti Alın

Her kredi bürosuna doğrudan başvurarak dondurma talebinde bulunun. Kredi dondurmayı koymak veya kaldırmak için herhangi bir ücret ödenmez[10] ve bu işlem, adınıza yeni kredi açılmasını engeller.

• Equifax: equifax.com üzerinden çevrimiçi olarak dondurun
• Experian: experian.com üzerinden çevrimiçi olarak dondurun
• TransUnion: transunion.com üzerinden çevrimiçi olarak dondurun

Federal yasaya göre, bir kredi bürosu, telefonla veya güvenli çevrimiçi bir talep alındığında kredi dondurmasını bir iş günü içinde uygulamak[11] zorundadır ve dondurmayı kaldırma talebini telefonla veya güvenli çevrimiçi bir talep yoluyla aldıktan sonra bir saat içinde kaldırmak zorundadır. Kredi dondurma, kredi puanınızı etkilemez.

Bir kredi dondurma (credit freeze), dolandırıcılık uyarısından (fraud alert) farklıdır. Dondurma, sizin için bile olsa, siz kaldırana kadar yeni hesapların tamamen açılmasını engeller. Dolandırıcılık uyarısı ise kredi verenlerin yeni kredi vermeden önce kimliğinizi doğrulamasını[10] sağlar, ancak işletmelerin kredi raporunuzu görmesini engellemez. Dolandırıcılık uyarısı için yalnızca bir kredi bürosuna başvurmak yeterlidir; o büro diğer iki bürodan da sizin adınıza bildirimde bulunur. Her ikisini birlikte kullanın.

Adım 2: FTC’ye ve Yerel Polise Bildirimde Bulunun

Hırsızlığı IdentityTheft.gov üzerinden bildirin. FTC, sonraki adımları içeren ücretsiz bir kişisel kurtarma planı[3] sunar; oluşturduğu Kimlik Hırsızlığı Raporu da bir kişinin kimliğinin çalındığını işletmelere kanıtlar.

İhtiyaç duyarsanız yerel polis merkezinize bir şikayet kaydı verin. FTC raporunu polis raporuyla birleştirmek, daha kapsamlı bir Kimlik Hırsızlığı Raporu almanızı sağlar. Yanınızda FTC raporunuz, devlet tarafından verilmiş bir kimlik belgesi ve adres kanıtınızı bulundurun.

Adım 3: Etkilenen Her Mali Kurumu İletişime Geçin

Dolandırıcılık meydana gelen her banka, kredi kartı verenci ve mali kurumu arayın. Dolandırıcılık departmanıyla konuşmak isteyin. Hesap kapatmayı veya yeni hesap numaraları isteyin. Kaldırılan her hileli ücretin yazılı onayını isteyin.

Etkilenen tüm hesapların şifrelerini değiştirin. Her hesap için benzersiz bir şifre kullanın ve en az 16 karakter[12] olmasını sağlayın. Mümkün olan her yerde çok faktörlü kimlik doğrulamayı etkinleştirin.

Adım 4: Kredi Raporlarınızdaki Sahte Hesapları İtiraz Edin

Sahte hesapları gösteren her kredi bürosuna resmi itirazda bulunun. FTC Kimlik Hırsızlığı Raporunuzu ve polis raporu numaranızı ekleyin. Bir kredi raporlama şirketi, itirazı aldıktan sonra genellikle 30 gün içinde incelemek zorundadır[13] ve bazı itirazlar 45 güne kadar sürebilir.

Adım 5: En Az 12 Ay Boyunca Herşeyi İzleyin

Kimlik hırsızları çoğunlukla çalınan verileri kullanmadan önce haftalar veya aylar beklerler. Kredi raporlarını, banka ekstresini ve vergi kayıtlarını kontrol etmeye devam edin. Üç aylık kredi çekişleri için takvim hatırlatıcıları ayarlayın.

Gerçekten İşe Yarayan Uzun Vadeli Önleme Stratejileri

Önleme, kurtarılmadan çok daha az zaman ve para maliyeti. Bu yöntemler en yaygın saldırı vektörlerini engelleyerek kimlik hırsızlığına maruz kalmanızı azaltır.

Her Hesap İçin Benzersiz ve Güçlü Parolalar Kullanın

Bir parolayı yeniden kullanmak, o parolayı paylaşan tüm hesapların tek bir ihlalde ele geçirilebileceği anlamına gelir. CISA’nın tavsiyesi, her hesap için farklı ve güçlü bir parola kullanmanız[12] ve bunları takip etmek için bir parola yöneticisi kullanmanızdır. Hiçbir parolayı birden fazla sitede yeniden kullanmayın.

Her Yerde Çok Faktörlü Kimlik Doğrulamayı Etkinleştirin

Microsoft, çok faktörlü kimlik doğrulamanın (MFA) hesap ele geçirme saldırılarının yüzde 99,9’undan fazlasını engelleyebileceğini[14] söylüyor. Mümkün olduğunda SMS kodları yerine bir kimlik doğrulayıcı uygulaması veya güvenlik anahtarı kullanın; çünkü FTC, metin mesajıyla doğrulamanın bir SIM kart değiştirme (SIM swap) saldırısını durdurmayabileceği[15] konusunda uyarıyor.

Herkese Açık Ağlarda İnternet Bağlantınızı Şifreleyin

Kontrolünüzde olmayan bir ağda kullandığınız her sitede https olup olmadığını kontrol edin. VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreleyerek ikinci bir katman ekler ve aynı ağdaki diğer kişilerin bu trafiği okumasını engeller.

Kullanmadan Önce Fiziksel Belgeleri Parçalayın

Kişisel bilgi içeren tüm belgeleri çapraz kesimli kağıt makinesinden geçirerek parçalayın. Buna banka ekstreleri, tıbbi kayıtlar, ön onaylı kredi teklifleri ve vergi belgeleri dahildir.

Ön Onaylı Kredi Tekliflerinden Çıkın

Ön onaylı kredi ve sigorta tekliflerinden çıkmak için[16] 1-888-5-OPT-OUT (888-567-8688) numarasını arayabilir veya optoutprescreen.com adresini ziyaret edebilirsiniz. Bu seçeneğin süresi beş yıl veya kalıcı olabilir. Bu postalar, ele geçirilmeleri halinde suçluların hesap açabilmesi için yeterli kişisel bilgi içerir.

Posta Kutunuzu Kilitleyin ve Kağıtsız Geçin

Kilitli bir posta kutusu posta hırsızlığını önler. Bankalar, kredi kartları ve faturalar için kağıtsız ekstreye geçmek, postanızdaki fiziksel belgeleri tamamen ortadan kaldırır. Her gün gelen postanın e-posta önizlemesini almak için ücretsiz olan USPS Informed Delivery[17] hizmetini etkinleştirin.

Kimlik Hırsızlığı Türüne Göre Kurtarma Süreci

Kurtarmanın ne kadar süreceği hırsızlığın türüne ve kapsamına bağlıdır; hiçbir kurum her tür için güvenilir bir ortalama yayımlamamaktadır. Ancak her türün ihtiyaç duyduğu adımlar daha öngörülebilirdir.

Kimlik Hırsızlığı Türü	Temel Adımlar
Kredi kartı dolandırıcılığı	İşlemlere itiraz edin, kartları yenileyin, ekstreleri izleyin
Yeni hesap dolandırıcılığı	Krediyi dondurun, hesaplara itiraz edin, FTC’ye rapor verin
Vergi kimlik hırsızlığı	IRS Kimlik Hırsızlığı Beyanı’nı (Form 14039) doldurun ve IRS bildirimlerine yanıt verin
Tıbbi kimlik hırsızlığı	Sağlık kuruluşlarıyla iletişime geçin, tıbbi kayıtları düzeltin, sigorta taleplerine itiraz edin
Suç amaçlı kimlik hırsızlığı	Kayıtları düzeltmek için kolluk kuvvetleri ve mahkemelerle çalışın
Sentetik kimlik hırsızlığı	Karmaşık itirazlar, hukuki danışmanlık gerektirebilir

Vergi davaları ölçülmesi en zor olanlardır. Ulusal Vergi Mükellef Savunucusu, birçok IRS kimlik hırsızlığı mağduru destek davasının çözülmesi için ortalama süreyin 2024 mali yılı sonunda 676 güne ulaştığını[18] bildirdi; IRS’nin hedefi ise 120 gündür. Birisi numaranızla zaten beyanname verdiği için IRS beyannamenizi reddederse, Kimlik Hırsızlığı Beyanı, Form 14039[19] dosyasını gönderin ve gönderdiğiniz her şeyin kopyasını saklayın.

Kimlik Hırsızlığı Kurbanları için Kaynaklar

Kimlik hırsızlığı mali durumunuzu, kredinizi ve kişisel hayatınızı mahvedebilir. Ancak bu suçun tam olarak nasıl işlediğini anlamak ve proaktif adımlar almak sizi çok daha zor bir hedef haline getirir.

Yukarıda ana hatlarıyla belirtilen uyarı işaretleri konusunda uyarılı olun. Uzlaşma şüphelenirse 24 saat içinde harekete geçin. Kredinizi dondurun, FTC raporunuzu dosyalayın ve her hesabı hemen güvenli hale getirin. Ne kadar hızlı yanıt verirseniz, suçlular o kadar az zarar verebilirler.

Devam eden koruma için güçlü şifreler, çok faktörlü kimlik doğrulama, halka açık ağlardaki şifreli bağlantılar ve düzenli kredi izlemesini birleştirin. Hiçbir araç her tehdidi durdurmaz. Katmanlı savunmalar işe yarar çünkü suçluların bir yerine birden çok bariyeri aşmasını zorlayabilir.

Kimliğinizi şimdi koruyun. Alternatif, önleyebileceğiniz bir suçu çözmek için ay veya yıl kaostur, borç ve kaygı.

Referanslar

1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. 16 Ekim 2026 tarihinde https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. 16 Ekim 2026 tarihinde https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024 adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
3. Consumer Advice. 2024. How to recover from identity theft. 16 Ekim 2026 tarihinde https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. 16 Ekim 2026 tarihinde https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
5. FCC. t.y. DA 24 860A1. 16 Ekim 2026 tarihinde https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf adresinden alındı.
6. IC3. 2024. 2023 IC3Report. 16 Ekim 2026 tarihinde https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. 16 Ekim 2026 tarihinde https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
8. Fedpaymentsimprovement. t.y. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.Arşivlendi: Wayback Machine anlık görüntüsü
9. Consumer Advice. 2023. Free Credit Reports. 16 Ekim 2026 tarihinde https://consumer.ftc.gov/articles/free-credit-reports adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. 16 Ekim 2026 tarihinde https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
11. Consumer Financial Protection Bureau. t.y. What is a credit freeze or security freeze on my credit report? 16 Ekim 2026 tarihinde https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/ adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
12. Cybersecurity and Infrastructure Security Agency CISA. t.y. Use Strong Passwords. 16 Ekim 2026 tarihinde https://www.cisa.gov/secure-our-world/use-strong-passwords adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
13. Consumer Financial Protection Bureau. t.y. How long does it take to repair an error on a credit report? 16 Ekim 2026 tarihinde https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/ adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (20 Ağustos 2019). 16 Ekim 2026 tarihinde https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/ adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. 16 Ekim 2026 tarihinde https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. 16 Ekim 2026 tarihinde https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
17. Usps. t.y. Informed Delivery® - Mail & Package Notifications. 16 Ekim 2026 tarihinde https://www.usps.com/manage/informed-delivery.htm adresinden alındı.
18. IRS. t.y. ARC24 MSP 03 Identity Theft. 16 Ekim 2026 tarihinde https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
19. IRS. t.y. F14039. 16 Ekim 2026 tarihinde https://www.irs.gov/pub/irs-pdf/f14039.pdf adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü

Bu sayfa için kaynaklar

Araştırmamızdan grafikler ve referans görseller, ücretsiz görüntüleyin ve paylaşın.

• 

• Kimlik hırsızlığını önleme ve varlık güvenliği rehberiPDF · 0.7 MB

Sıkça Sorulan Sorular

TümüNasıl çalışırTehditlerKorumaEn iyi uygulamalar

Kimlik hırsızlığı nedir ve ne kadar yaygınlaştı?

Kimlik hırsızlığı, birinin Sosyal Güvenlik numarası veya hesap kimlik bilgileri gibi kişisel bilgilerinizi çalarak sizin adınıza hesap açması ya da dolandırıcılık yapması durumudur. FTC, 2023 yılında 1 milyondan fazla kimlik hırsızlığı bildirimi aldı; 2024 yılında ise bu sayı 1,1 milyonu aştı. Kurtarma süreci genellikle hesapları kapatmak, işlemlere itiraz etmek ve kredi raporlarını tek tek şirketler üzerinden düzeltmek anlamına gelir.

Kimlik hırsızları genellikle hangi yollarla kimliğinizi çalar?

Suçlular veri ihlallerine, oltalama (phishing) saldırılarına, herkese açık Wi-Fi üzerinden veri dinlemeye, fiziksel hırsızlığa ve sentetik dolandırıcılığa güvenir. 2017’deki Equifax ihlali 147 milyon kişinin kişisel bilgilerini ifşa etti; T-Mobile’in 2021’deki ihlali ise 76,6 milyon kişiyi etkiledi. FBI’ın Internet Crime Complaint Center (IC3) birimi 2023’te 298.878 oltalama ve sahtecilik (spoofing) şikayeti kaydetti.

Sentetik kimlik dolandırıcılığı nedir ve neden tespit edilmesi bu kadar zordur?

Sentetik kimlik dolandırıcılığı, bir Sosyal Güvenlik numarası ve bir isim gibi uydurma ve bazen gerçek bilgileri birleştirerek yeni bir kimlik oluşturur. Suçlular, hesapların limitlerini sonuna kadar kullanmadan önce bu karışık profil üzerinden kredi geçmişi oluşturur. Federal Rezerv, bunun ABD’de en hızlı büyüyen mali suç türü olduğu yönünde bir tahmine atıfta bulunuyor; bunun bir nedeni de hiçbir mağdurun bunu hemen fark etmemesi.

Kimliğimin çalınmış olduğunu hangi uyarı işaretleri önerir?

Temel kırmızı bayraklar, ekstrelerde tanıdık olmayan gözükçüleri, ani kredi puanı düşüşlerini veya redleri, hiç açmadığınız hesaplar için faturaları, yinelenen vergi başvurusu hakkında IRS bildirimi, mevcut bir hesaptan kilitlenmede olmak ve talep etmediğiniz iki faktörlü kodlar almayı içerir. Bu herhangi birinin, bilgilerinizin zaten kötüye kullanılmakta olduğu anlamına gelebilir.

Kimlik hırsızlığından şüphelendikten sonraki ilk 24 saatte ne yapmalıyım?

Equifax, Experian ve TransUnion’da kredi dosyanızı hemen dondurun; dondurma ücretsizdir ve yeni hesapların açılmasını tamamen engeller. IdentityTheft.gov adresinde bir şikâyet kaydı oluşturun; bu site kişiselleştirilmiş bir kurtarma planı ve önceden doldurulmuş itiraz mektupları hazırlar. Ardından yerel polise bir kayıt yaptırın, çünkü bazı kredi verenler dolandırıcılığa ilişkin kayıtları silmek için bu rapor numarasını talep eder.

Kredi dondurma ile dolandırıcılık uyarısı arasındaki fark nedir?

Kredi dondurma, adınıza yeni kredi açılmasını engeller. Çevrimiçi veya telefon yoluyla yapılan talepten sonra bir iş günü içinde uygulanmalı ve talep üzerine bir saat içinde kaldırılmalıdır. Dolandırıcılık uyarısı ise kredi verenlerin yeni kredi vermeden önce kimliğinizi doğrulamasını sağlar, ancak raporunuzu görmelerini engellemez. Kredi dondurma üç kredi bürosunun tamamında yapılmalıdır; dolandırıcılık uyarısı ise yalnızca bir bürodan talep edilmesi yeterlidir.

Kredi raporumda görünen sahte hesapları nasıl itiraz edebilirim?

Her kredi bürosuna resmi itiraz başvurusu yapın ve belge olarak FTC Kimlik Hırsızlığı Raporunuzu ve polis raporu numaranızı ekleyin. Kredi raporlama şirketleri genellikle itirazı 30 gün içinde incelemekle yükümlüdür, bazı itirazlar ise 45 güne kadar sürebilir. Kayıtların yeniden ortaya çıkma ihtimaline karşı raporunuzu daha sonra da kontrol etmeye devam edin.

Kimlik hırsızlığını gerçekleşmeden önce önlemenin en etkili yolu nedir?

Tek bir şeye güvenmek yerine birden çok savunmayı katman alın. Benzersiz 16+ karakter şifreler için bir şifre yöneticisi kullanın her hesapta, çok faktörlü kimlik doğrulamayı mümkün olan her yerde etkinleştirin, halka açık Wi-Fi trafiğini bir VPN ile şifreleyin, finansal belgeleri çapraz kesme ile parçalayın ve 888-567-8688 araması yaparak veya OptOutPrescreen.com’u ziyaret ederek ön onaylı kredi tekliflerinden vazgeçin.

İki faktörlü kimlik doğrulama için SMS kodlarını mı yoksa bir kimlik doğrulayıcı uygulamasını mı kullanmalıyım?

SIM kart değiştirme saldırıları, suçluların metin mesajlarını doğrudan ele geçirmesine olanak tanıdığı için SMS kodları yerine Google Authenticator veya Authy gibi bir kimlik doğrulayıcı uygulaması kullanın. Microsoft, çok faktörlü kimlik doğrulamanın hesap ele geçirme saldırılarının yüzde 99,9’undan fazlasını engelleyebileceğini belirtiyor; bu da mevcut en yüksek etkiye sahip savunmalardan biri yapıyor. Her hesap için benzersiz bir şifre kullanın, çünkü yeniden kullanılan tek bir şifre, onu paylaşan tüm hesapları açığa çıkarabilir.

Kimlik hırsızlığını devam eden temelde izlemek için hangi araçları kullanmalıyım?

Equifax, Experian ve TransUnion’dan AnnualCreditReport.com aracılığıyla ücretsiz haftalık kredi raporlarını çekin, en az üç ayda bir kontrol ederek açmadığınız hesapları veya hiç yaşamadığınız adresleri arayın. Bunu gerçek zamanlı dolandırıcılık bildirimleri için banka işlem uyarıları, günlük hesap ve bağlantı güvenliği için bir şifre yöneticisi ve VPN’le eşleştirin.

Bir VPN, herkese açık Wi-Fi’de kimlik hırsızlığına karşı gerçekte nasıl koruma sağlar?

VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler; böylece korumasız bir herkese açık Wi-Fi ağındaki başkaları bu trafiği okuyamaz. Çoğu web sitesi zaten https kullanır ve FTC, bunun herkese açık Wi-Fi’yi genellikle güvenli hale getirdiğini belirtir; bu nedenle VPN bir çözüm değil, ek bir katmandır. Oltalama (phishing) saldırılarını durdurmaz.

Kimlik hırsızlığından kurtulmak gerçekte ne kadar sürer?

Kurtarma süresi hırsızlık türüne büyük ölçüde bağlıdır ve hiçbir yetkili merci her tür için güvenilir bir ortalama yayımlamamıştır. Vergi vakaları en iyi ölçülenlerdir: Ulusal Vergi Savunucusu, mali yıl 2024’ün sonunda birçok IRS kimlik hırsızlığı mağduru destek vakasında ortalama 676 gün sürdüğünü bildirmiştir.

IRS’in mükerrer vergi beyannamesi hakkındaki bildirimi ne anlama gelir?

Bu, vergi kimlik hırsızlığının açık bir işaretidir; yani birisi siz beyanname vermeden önce Sosyal Güvenlik numaranızı kullanarak bir beyanname vermiştir. Hemen IRS Kimlik Hırsızlığı Beyanı Form 14039’u doldurun ve gönderdiğiniz her şeyin kopyasını saklayın. Ulusal Vergi Savunucusu, mali yıl 2024 sonunda bu tür birçok davanın çözülmesinin ortalama 676 gün sürdüğünü bildirmiştir.