Telefonum Dinleniyor Mu? Trojan mı, Kurumsal Dinleme mi Nasıl Anlarsın?

Geçenlerde telefonda konuşurken garip bir ses duydum. Hani şu eski radyolardan gelen cızırtı gibi, ama çok hafif. “Acaba beni dinliyorlar mı?” diye düşündüm. Sonra kendime kızdım paronayak mı oluyorum yoksa? Ama içimde o şüphe kaldı. Ve eminim benim gibi milyonlarca insan aynı şeyi merak ediyor.

Olayı araştırmaya karar verdim. Hem cihazımda bir casus yazılım olup olmadığını hem de operatör seviyesinde hattımın dinlenip dinlenemeyeceğini öğrenebilir miyim? Uzun bir araştırma sonucu öğrendiklerim beni şaşırttı iyi ve kötü anlamda.

Cihazınızda Trojan Varsa Nasıl Anlarsınız?

İlk olarak en bariz senaryodan başlayalım: telefonunuza bir casus yazılım bulaştıysa, bunu fark etmeniz aslında mümkün. Ama dikkatli olmanız gerekiyor, çünkü modern trojanlar oldukça profesyonel çalışıyor.

İşin ilginç tarafı, benim de başıma geldi. Bir süre önce Android telefonumda pil normalden hızlı tükenmeye başlamıştı. Geceleri şarjın yüzde 80’den yüzde 30’a düştüğünü görünce “burada bir şey var” dedim. Ama tabii sadece pil sorunu da olabilirdi sağlıklı şüphecilik önemli.

Dikkat Çeken Belirtiler

• Pil anormal hızlı tükeniyor: Arka planda sürekli kayıt yapan bir uygulama varsa pil can cekişir. Ben bunu yaşadım ve gerçekten sinir bozucu.
• Veri kullanımı fırladı: Casus yazılımlar kaydettikleri ses ve verileri bir sunucuya gönderir. Ayda 1-2 GB normal kullanıyorsanız, birden 8-10 GB oluyorsa sorun var.
• Telefon ısınıyor: Kullanmıyorken bile telefon sıcaksa, arka planda bir şeyler çalışıyor demektir.
• Tuhaf sesler ve yankı: Konuşurken cızırtı, yankı veya tuhaf sesler duyuyorsanız ama bunun sebebi bazen sadece kötü bağlantı da olabilir.
• Telefon kendi kendine açılıp kapanıyor: Hiçbir şey yapmadığınız halde ekran yanıp sönüyorsa, biri uzaktan kontrol ediyor olabilir.

Şunu hemen söyleyeyim: bu belirtiler tek başına kesin kanıt değil. Pil ömrü doğal olarak azalır, veri kullanımı artabilir. Ama birkaçı birden varsa dikkatli olmakta fayda var.

Casus Yazılımı Nasıl Tespit Edersiniz?

Android kullanıyorsanız Malwarebytes, Kaspersky veya Avast gibi uygulamalarla tam tarama yapabilirsiniz. iOS kullanıyorsanız iş biraz daha zor Apple’ın kapalı ekosistemi casus yazılımların çoğunu engelliyor, ama jailbreak yapılmış bir cihaz risk altında.

Bir diğer önemli ipucu: bilmediğiniz uygulamaları kontrol edin. Ayarlar’da uygulama listesine bakın, tanımadığınız bir şey varsa googleda ne olduğunu araştırın. Özellikle “Sistem Servisi”, “Güncelleme Hizmeti” gibi isimlerle gizlenen uygulamalar şüpheli.

Peki Kurumsal Dinleme Hattınız Dinleniyorsa Anlayabilir misiniz?

İşte konunun asıl can alıcı kısmı burası. Cihazınızdaki bir trojanı tespit edebilirsiniz ama bir operatör veya kurum seviyesinde hattınız dinleniyorsa, bunu tespit etmek neredeyse imkansız.

Neden mi? Çünkü kurumsal dinleme doğrudan operatörün altyapısında yapılıyor. Sinyal kuleleri (baz istasyonları) seviyesinde müdahale edildiğinde, telefonunuzda hiçbir iz kalmıyor. Basit bir benzetmeyle: evinizdeki telefonu dinleyebilirsiniz (cihaz trojanı), veya telefon hattının geçtiği kabloyu dinleyebilirsiniz (kurumsal dinleme). İkincisini evden tespit edemezsiniz.

IMSI Catcher Nedir?

Araştırırken öğrendiğim en korkutucu şey IMSI catcher denen cihazlar. Bunlar sahte baz istasyonu gibi çalışıyor. Telefonunuz bu sahte kuleye bağlanıyor ve tüm iletişiminiz araya girilerek dinlenebiliyor. En kötüsü? Bu cihazlar bir çanta büyüklüğünde ve birkaç bin dolara satın alınabiliyor.

Android’de bazı uygulamalar (SnoopSnitch gibi) IMSI catcher tespiti yapmaya çalışıyor, ama garantili değil. Yani “benim telefonum dinlenmiyor” diyebilmek için IMSI catcher testini bile geçmeniz gerekiyor ki bunu evde yapmanız pratikte mümkün değil.

Yasal Dinleme Nasıl Çalışır?

Türkiye’de ve çoğu ülkede telekomünikasyon dinlemesi yasal bir süreç. Mahkeme kararı ile operatöre gelen talep üzerine dinleme başlatılıyor. Operatör bunu yapıyor ve siz hiçbir şekilde haberdar edilmiyorsunuz. Bu tamamen şeffaf, yani sizin açınızdan görünmez.

Operatörün size “hattınız dinleniyor” deme zorunluluğu yok. Aksine, yasal dinlemenin gizliliği korunan bir süreç olması gerekiyor. Yani bir ihbar yapılıyor, savcı karar veriyor, operatör uyguluyor ve siz hiçbir şey fark etmiyorsunuz. Korkutucu mu? Evet. Ama sistematik olarak çalışıyor.

Kendinizi Nasıl Korursunuz?

Tam koruma yok denecek kadar zor, ama bazı önlemler alabilirsiniz:

• Uçtan uca şifreli mesajlaşma kullanın: Signal, WhatsApp’ın uçtan uca şifrelemesi var. Operatör seviyesinde dinlense bile içeriği göremezler sadece kiminle ne zaman konuştuğunuzu görebilirler.
• Düzenli olarak telefonu kontrol edin: Tanımadığınız uygulamaları silin, şüpheli pil tüketimini takip edin.
• VPN kullanın: İnternet trafiğinizi şifreler ama sesli aramaları etkilemez.
• İşletim sistemini güncel tutun: Güvenlik açıklarının çoğu güncellemelerle kapatılıyor.
• Jailbreak/root yapmayın: Cihazınızın güvenlik katmanını kaldırmak casus yazılımlara davetiye çıkarır.
• Fiziksel erişimi sınırlayın: Telefonunuzu kimseye vermeyin. Çoğu casus yazılım fiziksel erişimle kuruluyor.

Ben Ne Yaptım?

O cızırtılı ses olayından sonra ne mi yaptım? Önce telefonu Malwarebytes ile taradım temiz çıktı. Sonra veri kullanımımı kontrol ettim normal. Pil performansını inceledim eski telefonum olduğu için biraz düşüktü ama anormal değildi. Yani büyük ihtimalle sadece kötü bir bağlantıydı.

Araştırma sürecinde öğrendiklerim beni daha dikkatli yaptı. Artık tanımadığım linklere tıklamıyorum, uygulamaları kurmadan önce izinlerini kontrol ediyorum ve önemli konuşmalar için Signal kullanıyorum. Paranoyak olmakla tedbirli olmak arasındaki ince çizgiyi korumaya çalışıyorum. Çok merak ediyor ve gelen linklere tıklamak istiyorsanız ilgili linki kopyalayıp gizli sekmeden veya yalıtımlı bir alanda açmak merakınızı giderebilir, eğer VPN vb. birşey kullanmıyorsanız linki gizli sekme de açtığınızda şüpheliler sadece IP adresinizi ve birkaç işletim sistemi-tarayıcı bilgisini görebilir.

Sonuç olarak: cihazınızdaki bir trojanı tespit edebilirsiniz ama kurumsal dinlemeyi tespit edemezsiniz. Bu gerçeği kabul edip, yapabileceğiniz önlemleri almak en mantıklısı. Korkmayın, ama dikkatli olun.