Sosyal medya hesabının ele geçirilmesi, sahte bir bankacılık uygulaması ile kandırılma veya kredi kartı bilgilerinin bir alışveriş sitesi üzerinden çalınması gibi olaylar, son yıllarda ceza hukuku bürolarına gelen başvurular arasında giderek daha sık yer tutuyor. Bu tür olaylar hem mağdur hem de haksız biçimde şüpheli durumuna düşen kişiler açısından kafa karıştırıcı olabilir; zira aynı fiil, somut duruma göre farklı suç tipleri kapsamında değerlendirilebilir. Bu yazıda, bilişim sistemleri aracılığıyla işlenen dolandırıcılık ve hesap ele geçirme fiillerinin hangi suç tipleri kapsamına girdiğini, şikayet ve delil toplama sürecinin nasıl işlediğini ve mağdurun zararını tazmin etmek için hangi yollara başvurabileceğini anlatıyoruz.

Hangi Fiiller Bilişim Suçu Sayılır

Türk Ceza Kanunu, bilişim sistemleri aracılığıyla işlenen fiilleri birkaç farklı madde altında düzenler; bir olayda hangi maddenin uygulanacağı, failin eyleminin niteliğine göre belirlenir.

  • TCK m.243 – Bilişim sistemine hukuka aykırı girme: Bir sisteme, sistemin bütününe veya bir kısmına hukuka aykırı olarak girilmesi ve orada kalınmaya devam edilmesi bu kapsamda değerlendirilir; örneğin bir e-posta veya sosyal medya hesabına izinsiz erişim sağlanması tek başına bu suçu oluşturabilir.
  • TCK m.244 – Sistemi engelleme, bozma, verileri yok etme veya değiştirme: Bir bilişim sisteminin işleyişinin engellenmesi, bozulması, sistemdeki verilerin yok edilmesi, değiştirilmesi veya erişilmez kılınması bu madde kapsamındadır; hesap ele geçirildikten sonra şifrenin değiştirilerek mağdurun erişiminin engellenmesi bu suça örnek gösterilebilir.
  • TCK m.158/1-f – Bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık: Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle kişileri aldatarak haksız menfaat elde edilmesi, nitelikli dolandırıcılık kapsamında değerlendirilir ve temel dolandırıcılığa göre daha ağır cezayı gerektirir.
  • TCK m.142/2-e – Bilişim sistemlerinin kullanılması suretiyle hırsızlık: Mağdurun rızası dışında, bilişim sistemleri kullanılarak banka hesabından veya kartından para çekilmesi, olayın akışına göre hırsızlık suçunun nitelikli hali olarak da değerlendirilebilir; dolandırıcılık ile hırsızlık arasındaki ayrım, mağdurun aldatılıp aldatılmadığına ve işlemi bizzat yapıp yapmadığına göre belirlenir.

Bu suç tiplerinden hangisinin uygulanacağı, her olayda somut delillere göre savcılık ve mahkeme tarafından değerlendirilir; bazı olaylarda birden fazla suç tipi aynı anda oluşabilir ve failler bu suçlardan gerçek içtima kurallarına göre birlikte sorumlu tutulabilir.

Şikayet Süreci Nasıl İşler

Dolandırıcılık ve bilişim suçları kural olarak şikayete bağlı suçlar değildir; savcılık, suçu öğrendiği anda resen soruşturma başlatabilir. Ancak uygulamada soruşturmanın hızlı ve etkili yürütülmesi büyük ölçüde mağdurun yaptığı ihbar veya şikayete ve sunduğu delillere bağlıdır. Mağdur, olayı öğrendiği andan itibaren en yakın karakola, Cumhuriyet savcılığına veya illerdeki Siber Suçlarla Mücadele şube müdürlüklerine başvurarak şikayette bulunabilir. Şikayet dilekçesinde olayın tarihi, ne şekilde gerçekleştiği, varsa fail hakkındaki bilgiler (kullanıcı adı, telefon numarası, IBAN gibi) ve elde edilen zarar miktarı ayrıntılı biçimde belirtilmelidir.

Hangi deliller önemlidir

Bu tür dosyalarda delillerin zamanında ve bozulmadan toplanması belirleyicidir. Ekran görüntüleri, gönderilen ve alınan mesajların tam metinleri, banka hesap hareket dökümleri, EFT/havale bilgileri, varsa dolandırıcıyla yapılan telefon görüşmelerinin kayıtları ve hesabın ele geçirildiği tarihe ait giriş (login) bildirimleri, dosyanın en güçlü dayanaklarını oluşturur. Mesajların yalnızca ekran görüntüsü değil, mümkünse orijinal dijital kopyalarının da saklanması, ileride gerçekleştirilecek bilişim incelemesi açısından önemlidir; silinen mesaj ve kayıtların sonradan geri getirilmesi her zaman mümkün olmayabilir.

Banka ve Platformlara Bildirim

Hesap ele geçirme veya yetkisiz işlem şüphesi fark edildiği anda, ilgili bankaya veya platforma derhal bildirim yapılması, hem zararın büyümesinin önüne geçer hem de ileride açılacak hukuk davasında bankanın veya platformun sorumluluğunun değerlendirilmesine temel oluşturabilir. Bankalar, müşterilerinin bilgisi ve rızası dışında gerçekleşen işlemler bakımından belirli özen yükümlülükleri altındadır; bu yükümlülüğün ihmal edildiği durumlarda banka, zararın bir kısmından veya tamamından sorumlu tutulabilir. Sosyal medya hesaplarının ele geçirilmesi halinde ise platformun kendi iç şikayet mekanizmaları üzerinden hesabın dondurulması veya geri alınması talep edilebilir; bu başvurular genellikle ceza soruşturmasından bağımsız ve daha hızlı sonuç verir.

Soruşturma Aşamasında Bilişim İncelemesi

Soruşturma kapsamında şüphelinin kullandığı cihazlara, sosyal medya hesaplarına veya banka kayıtlarına el konulması ve bu verilerin incelenmesi, Ceza Muhakemesi Kanunu m.134'te özel usul kurallarına bağlanmıştır; bu işlemler kural olarak hakim kararı gerektirir ve inceleme sırasında kopyalanan verilerin bütünlüğünün korunması (hash değeri gibi teknik kontrollerle) aranır. Bu usul kurallarına uyulmadan elde edilen deliller, yargılamada hükme esas alınamaz; bu nedenle mağdur tarafın da sürecin bu teknik yönlerini bir avukat aracılığıyla takip etmesi, delillerin usulüne uygun toplanıp toplanmadığının kontrolü açısından faydalıdır. Failin yurt içinde tespit edilmesi halinde IP kayıtları, GSM operatörü kayıtları ve banka hesap hareketleri üzerinden kimlik tespiti genellikle mümkün olur; ancak failin yurt dışından hareket ettiği dosyalarda süreç, uluslararası adli yardımlaşma mekanizmalarına bağlı olarak uzayabilir.

Kişisel Verilerin Hukuka Aykırı Ele Geçirilmesi

Hesap ele geçirme olaylarının önemli bir kısmında, fail yalnızca hesaba erişmekle kalmaz; mağdurun kişisel verilerini (kimlik bilgileri, adres, iletişim kayıtları, yazışmalar) da kaydeder veya üçüncü kişilerle paylaşır. Bu fiiller, TCK m.135 ve m.136 kapsamında kişisel verilerin hukuka aykırı olarak kaydedilmesi veya başkalarına verilmesi, yayılması ya da ele geçirilmesi suçlarını oluşturabilir ve bilişim sistemine girme veya dolandırıcılık suçlarından bağımsız olarak ayrıca değerlendirilir. Özellikle hesabı ele geçirilen kişinin özel yazışmalarının ya da fotoğraflarının başkalarıyla paylaşılması veya ifşa edilmekle tehdit edilmesi durumunda, bu fiiller şantaj (TCK m.107) suçuyla da birleşebilir; bu tür dosyalarda delillerin ivedilikle toplanması ve şikayetin gecikmeden yapılması özellikle önemlidir.

İşletme Hesaplarının Hedef Alındığı Durumlar

Bilişim suçlarının mağduru yalnızca bireyler değildir; şirketlerin kurumsal e-posta hesapları, muhasebe sistemleri veya banka hesapları da sahte fatura ve "CEO dolandırıcılığı" (yöneticiyi taklit ederek ödeme talimatı verdirme) gibi yöntemlerle hedef alınabilir. Bu tür olaylarda zarar genellikle bireysel dosyalara kıyasla çok daha yüksek tutarlara ulaşabilir ve şirketin ticari ilişkilerini de etkileyebilir; bu nedenle şirket içi yetkilendirme süreçlerinin ve ödeme onay mekanizmalarının gözden geçirilmesi, hem önleyici hem de ileride açılacak davada kusur değerlendirmesi açısından önem taşır. Kurumsal dosyalarda banka ile yapılan yazışmaların, iç yönergelerin ve yetkilendirme kayıtlarının eksiksiz saklanması, hem ceza soruşturmasında hem de olası bir tazminat davasında belirleyici olabilir.

Zararın Tazmini İçin İzlenebilecek Yollar

Ceza yargılaması failin cezalandırılmasını amaçlarken, mağdurun uğradığı maddi zararın tazmini için ayrı bir hukuki yol izlenmesi gerekebilir. Mağdur, ceza davasına katılan sıfatıyla dahil olabileceği gibi, Türk Borçlar Kanunu m.49 uyarınca haksız fiil hükümlerine dayanarak ayrı bir tazminat davası da açabilir; ceza soruşturmasında toplanan deliller, bu davada da önemli bir dayanak oluşturur. Ceza mahkemesinde sanık hakkında mahkumiyet kararı verilmesi, hukuk davasındaki tazminat talebinin ispatını büyük ölçüde kolaylaştırır; ancak mahkumiyet şart değildir, fail tespit edilemese veya mahkum olmasa dahi, bankanın veya platformun kendi kusuruna dayalı sorumluluğu ayrıca değerlendirilebilir. Yargılama sonunda sanık hakkında hükmün açıklanmasının geri bırakılması kararı verilse dahi, bu durum mağdurun tazminat hakkını ortadan kaldırmaz.

Dolandırıcılık ile Hırsızlık Ayrımının Pratik Önemi

Bir banka hesabından rızaya aykırı biçimde para çekilmesi olayında, failin mağduru aldatarak işlemi bizzat mağdura yaptırması ile mağdurun bilgisi dışında doğrudan sisteme müdahale ederek parayı kendisinin çekmesi arasında önemli bir hukuki fark vardır. İlk durumda eylem genellikle nitelikli dolandırıcılık, ikinci durumda ise bilişim sistemlerinin kullanılması suretiyle hırsızlık olarak nitelendirilir. Bu ayrım yalnızca teorik değildir; uygulanacak madde, cezanın alt ve üst sınırlarını, etkin pişmanlık hükümlerinin uygulanabilirliğini ve bazı hallerde uzlaştırma kapsamına girip girmediğini doğrudan etkiler. Mağdurun olay anında yaşadıklarını (bir telefon görüşmesi mi aldı, bir bağlantıya mı tıkladı, yoksa hiçbir işlem yapmadan hesabından para mı gitti) ayrıntılı biçimde anlatması, doğru suç vasfının belirlenmesi açısından soruşturma makamına önemli bir yol gösterir.

Önleyici Yaklaşım ve İspat Yükünün Hazırlanması

Bilişim suçlarında mağduriyet oluşmadan önce alınabilecek bazı basit önlemler, hem zararın önlenmesine hem de bir olay gerçekleştiğinde delillerin daha sağlam olmasına katkı sağlar. İki aşamalı doğrulama (2FA) kullanımı, farklı platformlarda aynı şifrenin kullanılmaması ve bankadan gelen işlem bildirimlerinin anında takip edilmesi, erken müdahale imkânı tanır. Bir olay gerçekleştikten sonra ise, mağdurun kendi başına yaptığı yazışma dökümleri ve ekran görüntüleri kıymetli olmakla birlikte, resmi makamlardan talep edilecek kayıtların (banka hareket dökümü, operatör kayıtları, platformun resmi bildirimi) ayrıca temin edilmesi, dosyanın ispat gücünü önemli ölçüde artırır. Bu belgelerin bir kısmı yalnızca mahkeme veya savcılık talimatıyla ilgili kurumlardan istenebildiğinden, sürecin bir avukat eşliğinde yürütülmesi, hangi belgenin ne zaman talep edilmesi gerektiği konusunda zaman kaybının önüne geçer.

Yurt Dışı Kaynaklı Saldırılarda Süreç

Bilişim suçlarının önemli bir kısmı, failin yurt dışından hareket ettiği veya kullanılan sunucuların başka ülkelerde bulunduğu dosyalardan oluşur. Bu durumda Türk savcılığı, ilgili ülke makamlarından adli yardımlaşma yoluyla bilgi ve delil talep edebilir; ancak bu süreç, ülkeler arasındaki anlaşmaların kapsamına ve muhatap ülkenin işbirliğine bağlı olarak uzun sürebilir. Failin tespit edilememesi, mağdurun bankaya veya platforma karşı sorumluluk iddiasını ileri sürmesine engel değildir; bu tür dosyalarda genellikle güvenlik açığının veya özen yükümlülüğünün ihlalinin ispatı ön plana çıkar.

Sık Sorulan Sorular

Hesabım ele geçirildi, önce bankaya mı polise mi başvurmalıyım?

İkisi birbirinin alternatifi değildir; hesap ele geçirme veya yetkisiz işlem fark edildiği anda hem bankaya ya da platforma bildirim yapılmalı hem de en kısa sürede karakola veya savcılığa şikayette bulunulmalıdır. Bildirimin gecikmesi, hem zararın büyümesine hem de delillerin kaybolmasına yol açabilir.

Faili tespit edilemeyen bir dolandırıcılık dosyasında zararımı hiç geri alamaz mıyım?

Fail tespit edilemese dahi, olayda bankanın veya ilgili platformun özen yükümlülüğünü ihmal ettiği ispatlanabiliyorsa, bu kuruma karşı ayrı bir hukuk davası açılması mümkün olabilir. Her dosyanın kendine özgü koşulları bulunduğundan, bu ihtimalin değerlendirilmesi somut delillerin incelenmesini gerektirir.

Şikayet için zamanaşımı süresi var mı?

Dolandırıcılık ve bilişim suçları şikayete bağlı olmadığından altı aylık şikayet süresi burada uygulanmaz; ancak kamu davası açma yetkisi, suçun ağırlığına göre Türk Ceza Kanunu'nda belirlenen dava zamanaşımı sürelerine tabidir. Yine de delillerin taze haldeyken toplanması açısından başvurunun geciktirilmemesi büyük önem taşır.

Bu yazı genel bilgilendirme amaçlıdır; bilişim suçu mağduru olduğunuzu düşünüyorsanız elinizdeki delilleri kaybetmeden bir avukatla görüşmeniz önerilir.