# Gönderici adı taklidi nedir? - Kanonik URL: https://www.broadnet.me/tr/answers/what-is-sender-id-spoofing - Dil: tr - Son güncelleme: 2026-10-19 - Yayıncı: BroadNet (https://www.broadnet.me) - Yukarıdaki sayfanın, görüntülenen sayfadan oluşturulmuş Markdown sürümü. Operasyonlar BroadNet yanıtı Son inceleme tarihi 26 Eylül 2026 1 dk okuma BroadNet mühendislik ekibi tarafından incelendi Bu sayfada 1. 01Hızlı yanıt 2. 02Detaylı yanıt 3. 03Bu faydalı oldu mu? 4. 04İlgili sorular Detayları inceleyin [Verified and branded sender messaging](https://www.broadnet.me/reference/verified-and-branded-sender-messaging) [Tüm cevaplara göz atın](https://www.broadnet.me/tr/answers) Hızlı yanıt Gönderici adı taklidi (spoofing), göndericinin o dizini kullanma yetkisi olmamasına rağmen `BANK-OF-X`, `DHL` veya `MyBrand` gibi görünerek sahte bir başlatıcı ile SMS gönderilmesidir. Bu, e-posta kimlik avının (phishing) SMS karşılığıdır ve küresel olarak smishing saldırıları için baskın vektördür. Protokol zafiyeti: GSM SMS uçtan uca gönderici kimlik doğrulamasına sahip değildir, bu nedenle SMSC, kaynak ESME tarafından iletilen her türlü gönderici adını kabul eder. Sade dille tanım Tedarikçi bağımsız Son inceleme 26 Eylül 2026 Platformdan ## Gerçek anahtarlarla test edin, ardından canlıya geçin. Test erişimi talep edin, ardından ilk mesajlarınızı kendi doğrulanmış numaranıza gönderin. Canlıya geçmeden önce gönderici kimliğini, trafik amacını ve hedef gereksinimlerini inceliyoruz. [Test erişimi talep edin (İngilizce form)](https://www.broadnet.me/tr/contact?intent=test-access) Diyagram SMS güvenlik duvarının operatör ağındaki konumu 1. Gelen A2P ve ara bağlantı trafiği Agregatörlerden ve uluslararası ortaklardan 2. SMS güvenlik duvarı Her mesajı gerçek zamanlı olarak inceler 3. Operatör SMSC’si Yalnızca temiz trafik iletilir 4. Abone cihazı - Gri rotalar, taklit edilmiş gönderici adları ve spam engellenir - Meşru A2P trafiği tanımlanır ve faturalandırılır Detaylı yanıt ## Bilmeniz gereken her şey, gereksiz hiçbir şey yok. §01 ### Saldırganlar nasıl sahtecilik yapar? Üç model mevcuttur. Kayıtlı sahiplere karşı gönderici adı beyaz listesi uygulamayan, denetimi zayıf bir toplayıcı (aggregator) üzerinden gönderim yaparlar (bu asla olmamalıdır ancak gerçekleşmektedir). Yerel gönderici adı kontrollerini baypas eden yabancı bir SS7 rotası üzerinden yönlendirme yaparlar (bunlar çoğunlukla FS.07 uyumlu güvenlik duvarları tarafından engellenir). Gerçek bir MSISDN üzerinden gönderim yapmak için SIM-box altyapısını kötüye kullanırlar ve ardından bu numarayı sahte bir marka metni ile alfanümerik olarak maskelerler (bazı toplayıcı yazılım yığınları buna izin vermektedir). §02 ### Operatörler nasıl savunma yapar? Gönderici adı kaydı (temel savunma). Toplayıcı (aggregator) düzeyinde giden gönderici adı uygulaması: BroadNet'in gönderim ağ geçidi, alfanümerik gönderici alanı hedef ülke için müşterinin onaylı gönderici adı beyaz listesinde bulunmayan tüm submit_sm'ları reddeder. Operatör güvenlik duvarı düzeyinde gelen gönderici adı doğrulaması: gelen A2P trafiğinin beyan edilen göndericisini, ülkeye göre kayıtlı sahibiyle çapraz kontrol eder. §03 ### Alıcıların agregatörlerinden beklemeleri gerekenler Sıkı beyaz liste uygulaması. Eğer agregatörünüz, ön onay olmaksızın API arama anında gönderici adını herhangi bir metin olarak ayarlamanıza izin veriyorsa, o agregatör ekosistemin geri kalanı için bir smishing riskidir. Saygın agregatörler gönderici adı ön kaydı gerektirir. Bu kadar. §04 ### Yasal düzenlemeler MENA düzenleyicileri (TDRA, CST, NTRA, TRC), gönderici adı sahtekarlığı konusunda giderek daha agresif bir tutum sergilemektedir. AB pazarlarındaki operatörler, AB NIS2 çerçevesi kapsamında SMS Gönderici Adı doğrulaması uygulamaktadır. RCS Business Messaging'nin güven açısından kritik olan SMS'in yerini kademeli olarak almasının nedeni, göndericinin kriptografik olarak doğrulanıyor olmasıdır. BNBroadNet mühendislik ekibi tarafından yazılmıştır · 2003 yılından beri operatör sınıfı mesajlaşma hizmeti sunulmaktadır, genel merkezi Dubai'dedir. · [Editoryal standartlar](https://www.broadnet.me/tr/about/editorial-standards) [Konu merkezi Gönderici adı hakkında bilgi](https://www.broadnet.me/tr/explained/sender-id) İlgili sorular - [01 BAE'de gönderici adı kaydı — TDRA süreci](https://www.broadnet.me/tr/answers/sender-id-registration-uae-tdra) - [02 RCS Business Messaging (RBM) nedir?](https://www.broadnet.me/tr/answers/what-is-rcs-business-messaging) - [03 SMS güvenlik duvarı nedir?](https://www.broadnet.me/tr/answers/what-is-sms-firewall) - [04 SIM box dolandırıcılığı nedir?](https://www.broadnet.me/tr/answers/what-is-sim-box-fraud) - [05 SMS şişirme / yapay olarak artırılmış trafik (AIT) nedir?](https://www.broadnet.me/tr/answers/what-is-sms-pumping) - [06 A2P monetizasyonu nedir?](https://www.broadnet.me/tr/answers/what-is-a2p-monetization) [Tüm kütüphaneyi görüntüleyin](https://www.broadnet.me/tr/answers) Bununla inşa edin - [SMS Güvenlik Duvarı (operatörler)](https://www.broadnet.me/tr/operators/sms-firewall) Bununla inşa edin ### Entegrasyon için yardıma mı ihtiyacınız var? Aşağıdaki sayfalar, bu kavramı hayata geçiren ürünleri ve entegrasyon kılavuzlarını içermektedir. Konuyu canlı olarak incelemek isterseniz, mühendislik ekibimiz MENA mesai saatleri içinde aynı gün içinde görüşme sağlayabilir. [Mühendislik ekibimizle görüşün](https://www.broadnet.me/tr/contact?topic=engineering) - [SMS Güvenlik Duvarı (operatörler)](https://www.broadnet.me/tr/operators/sms-firewall) Geri Bildirim ### Bu cevap yardımcı oldu mu? Oylarınız, hangi yanıtları örnekler, diyagramlar ve kod parçacıklarıyla genişleteceğimizi önceliklendirmemize yardımcı olur. Bu cevap yardımcı oldu mu? Teşekkürler — not edildi. Bu yanıtı güncel tutacağız. Anladık. Nelerin eksik olduğunu bize bildirin — [kısa bir not gönderin](https://www.broadnet.me/tr/contact?topic=answer-feedback). [İçerikleri nasıl yazıyor ve gözden geçiriyoruz](https://www.broadnet.me/tr/about/editorial-standards) [Konu merkezi Gönderici adı hakkında bilgi](https://www.broadnet.me/tr/explained/sender-id) İlgili sorular - [01 BAE'de gönderici adı kaydı — TDRA süreci](https://www.broadnet.me/tr/answers/sender-id-registration-uae-tdra) - [02 RCS Business Messaging (RBM) nedir?](https://www.broadnet.me/tr/answers/what-is-rcs-business-messaging) - [03 SMS güvenlik duvarı nedir?](https://www.broadnet.me/tr/answers/what-is-sms-firewall) - [04 SIM box dolandırıcılığı nedir?](https://www.broadnet.me/tr/answers/what-is-sim-box-fraud) - [05 SMS şişirme / yapay olarak artırılmış trafik (AIT) nedir?](https://www.broadnet.me/tr/answers/what-is-sms-pumping) - [06 A2P monetizasyonu nedir?](https://www.broadnet.me/tr/answers/what-is-a2p-monetization) [Tüm kütüphaneyi görüntüleyin](https://www.broadnet.me/tr/answers) İlgili ## Detayları inceleyin Hâlâ yardıma mı ihtiyacınız var? ## Projeniz hakkında gerçek bir mühendisle görüşün. Bir iş günü içinde yanıt veriyoruz; kurumsal hesaplar ise 7/24 destek alır. Çözüm mühendislerimiz sadece script değil, çalışan kodlar sunar. [Destek ekibiyle görüşün](https://www.broadnet.me/tr/contact) [Satış ekibiyle görüşün](https://www.broadnet.me/tr/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms Yanıt SLA Test erişimi talepleri 1 iş günü içinde yanıt verilir Canlı Ortam 24 / 7 · < 15 min Operatör NOC 7 / 24 · pager [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)