eSIM, fiziksel SIM karttan daha az güvenli değildir ve bazı açılardan daha güvenlidir. Profil telefonun içindeki çipte durur, çıkarılıp başka bir telefona takılamaz. Riskler eSIM teknolojisinden değil, QR kodun ve hesap bilgilerinin nasıl korunduğundan kaynaklanır.
Telefon çalınırsa ne olur?
Fiziksel SIM kart, çalınan telefondan çıkarılıp başka bir telefona takılabilir ve hat o telefonda kullanılabilir. eSIM’de bu mümkün değildir, çünkü profil telefonun çipindedir.
Telefona SIM PIN konması bu korumayı artırır. PIN açıkken telefon yeniden başlatıldığında hat, PIN girilmeden şebekeye bağlanmaz. iPhone’da ayar Ayarlar > Hücresel > ilgili hat > SIM PIN bölümündedir. Android’de genellikle Güvenlik menüsündeki SIM kart kilidi ayarındadır. PIN üç kez yanlış girilirse hat kilitlenir ve PUK kodu gerekir; PUK kodu operatörden alınır.
Telefon kaybolursa Türk hattı operatöre başvurularak kapatılır. Seyahat eSIM’inin numarası olmadığı için yalnızca kalan internet paketi risk altındadır.
SIM değiştirme dolandırıcılığına karşı
SIM değiştirme dolandırıcılığında, kötü niyetli biri numarayı kendi kartına taşıtıp banka SMS’lerini ele geçirmeye çalışır. Türk hattının eSIM’e geçirilmesi operatörde kimlik doğrulamasıyla yapılır, bu nedenle risk fiziksel SIM yenilemesiyle aynı düzeydedir. Operatör hesabının şifresinin güçlü tutulması ve operatör uygulamasındaki işlem bildirimlerinin açık olması bu riski azaltır.
Seyahat eSIM’lerinde numara bulunmaz. Banka SMS’leri her durumda Türk hattına gelir.
QR kod neden paylaşılmamalı?
eSIM profili, QR kodu ilk okutan telefona iner. Paylaşılan ya da başkasının eline geçen bir kod, sahibinden önce okutulursa hat o kişinin telefonuna kurulur. QR kod sosyal medyada paylaşılmamalı, ekran görüntüsü ortak klasörlerde tutulmamalıdır.
“Bedava eSIM QR kodu” vaadiyle kart bilgisi ya da kimlik isteyen sayfalara bilgi girilmemelidir. Bu kodların neden çalışmadığı ücretsiz eSIM yazısında, QR kodun yeniden kurulum kuralları eSIM QR kodu yazısında anlatılıyor.
Seyahat eSIM’inde gizlilik
Seyahat eSIM’inde internet trafiği, paketi veren sağlayıcının altyapısı üzerinden geçer. Bazı paketlerde trafik internete gidilen ülkeden değil, sağlayıcının başka bir ülkedeki çıkış noktasından çıkar. Bu durumda sitelerin gördüğü IP adresi başka bir ülkeye ait görünebilir. Bazı banka uygulamaları ve yayın servisleri bunu farklı bir konum olarak algılayabilir ve ek doğrulama isteyebilir.
Mobil veri, açık ve şifresiz Wi-Fi ağlarına göre daha güvenlidir. Havalimanı, kafe ve otel ağlarında bankacılık işlemleri için seyahat eSIM’inin mobil verisi tercih edilebilir.
eSIM’in dezavantajları
- Telefon bozulduğunda hat, kartın başka telefona takılmasıyla taşınamaz. Türk hattı için operatöre başvurulur, seyahat eSIM’i ise yeni telefona aktarılamaz.
- Kurulum için internet bağlantısı gerekir.
- Her telefon eSIM desteklemez. Desteklemeyen telefonlarda eSIM adaptörü kullanılabilir.
Güvenilir eSIM satıcısı nasıl seçilir?
Satıcının Türkiye’de fatura kesip kesmediği, destek kanalının ve dilinin ne olduğu ve ödemenin 3D Secure ile alınıp alınmadığı kontrol edilmelidir. BTK’nın 10 Temmuz 2025 tarihli kararıyla bazı yurt dışı eSIM sağlayıcılarına Türkiye’den erişim engellendi. Bu servislerden alınan paketlerin profili Türkiye’deyken telefona inmeyebilir. Ayrıntılar Türkiye’de eSIM sayfasında yer alıyor.
esim.tc’de kartla ödeme, Lidio altyapısı üzerinden 3D Secure ile alınır ve kart bilgileri esim.tc’ye iletilmez. Siparişler için e-arşiv fatura kesilir.
