İnternet üzerinden işlenen dolandırıcılık fiilleri son yıllarda büyük artış göstermiştir. Sahte SMS bağlantıları (smishing), e-posta tuzakları (phishing), Instagram veya WhatsApp üzerinden gerçekleştirilen sahte profil dolandırıcılıkları, sahte yatırım/kripto siteleri ve "yakınınız hastanede" tarzı sosyal mühendislik teknikleri en sık karşılaşılan tiplerdir.
Bu makalede, mağdur konumunda olduğunuzda izlenebilecek hukuki yollar genel mevzuat çerçevesinde ele alınmıştır. Sonuç dosyaya özgüdür; geri tahsil veya cezai sonuç konusunda kesin vaatte bulunulamaz.
Hukuki Nitelendirme — TCK m.158 Nitelikli Dolandırıcılık
İnternet dolandırıcılığı genellikle TCK m.158/1-f kapsamında değerlendirilir. Bu fıkra; "bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle" işlenen dolandırıcılığı düzenler. Mevzuatta öngörülen ceza aralığı 3 yıldan 10 yıla kadar hapis ve 5.000 güne kadar adli para cezasıdır.
TCK m.158/1-l hükmü; "kişinin, kendisini kamu görevlisi veya banka, sigorta ya da kredi kurumlarının çalışanı olarak tanıtması veya bu kurum ve kuruluşlarla ilişkili olduğunu söylemesi" suretiyle işlenen dolandırıcılığı düzenler ve farklı bir nitelikli hâl oluşturur.
Sık Karşılaşılan Dolandırıcılık Türleri
1) Phishing — Sahte Banka SMS/E-postaları
"Hesabınız çalındı, hemen tıklayın" benzeri bağlantılar içeren mesajlarla kullanıcı sahte bir siteye yönlendirilir. Burada banka şifresi, OTP kodu, kart bilgileri toplanır ve hesabınız boşaltılır.
2) Sahte Sosyal Medya Profilleri
Tanıdığınız bir kişinin (akraba, arkadaş, iş arkadaşı) Instagram/WhatsApp hesabı taklit edilir veya hacklenir. "Acil borç istiyorum, gönder" tarzı mesajlarla para istenir.
3) Sahte Yatırım / Kripto Tuzağı
"Günlük %5 getiri", "garantili kâr" vaatleriyle açılan sahte siteler; başlangıçta küçük tutarlar geri ödenir (güven inşası), sonra büyük tutarlar yatırılınca site kapanır veya para çekme imkânı engellenir.
4) Sahte İş İlanı / Kurye Dolandırıcılığı
"Evden çalışın" ya da "kurye iş arıyoruz" duyurularıyla başvuranlardan banka bilgisi, kimlik veya teminat parası istenir.
5) Telefonla Dolandırıcılık ("Polisim, savcıyım, MASAK'tan arıyorum")
Mağdura kendisinin "dolandırıcılık şüphesiyle araştırıldığı" söylenir, hesaptaki paranın "güvenli hesaba" aktarılması istenir. Aktarılan para hızla yurt dışına çıkarılır.
Mağdur Olduğunuzda Atılacak Adımlar
1) Bankayı Aramak (İlk Birkaç Saat Kritik)
Yetkisiz işlem fark eder etmez bankayı arayın:
- Hesabınızı geçici bloke ettirin
- Yetkisiz işleme itiraz açın (chargeback başlatın)
- Çağrı kaydının saat ve dakikası ile banka temsilcisinin ismini not edin
- İşlemi gönderdiğiniz IBAN bilgileri tespit edilebilirse alıcı bankaya da bildirim yapılır
2) Kolluğa veya Cumhuriyet Başsavcılığı'na Suç Duyurusu
Suç duyurusu en kısa sürede yapılmalıdır. Dilekçenizde:
- Olayın tarih, saat ve nasıl gerçekleştiğine dair detaylar
- Aldığınız sahte SMS/e-posta/mesajların ekran görüntüleri
- Aktardığınız tutar ve karşı IBAN/hesap bilgileri
- Banka işlem dekontu
- Telefon numarası, sosyal medya hesabı, web sitesi gibi şüpheli bilgileri
- Tanık varsa kimlik bilgileri
Dilekçenin başsavcılıkça havale edilmiş bir nüshası mutlaka alınmalıdır.
3) BTK ve Sahte Site Şikâyeti
Sahte web sitesi kullanılmışsa, 5651 sayılı İnternet Kanunu m.8 kapsamında BTK İnternet Bilgi İhbar Merkezi'ne (ihbarweb.org.tr) ve sulh ceza hâkimliğine erişim engelleme talebinde bulunulabilir.
4) İhtiyati Tedbir / Hesap Üzerinde Tedbir
HMK m.389 vd. kapsamında, dolandırılan tutarın yatırıldığı hesap üzerinde ihtiyati tedbir talep edilebilir. Bu, paranın hesaptan başka yere çekilmesini engelleyebilir. Acil bir tedbirdir; aynı gün veya ertesi gün karar verilmesi mümkündür.
5) Tazminat Davası
Failin/sorumluların tespit edilmesi durumunda, TBK m.49 kapsamında haksız fiil tazminatı davası açılabilir. Ayrıntılı bilgi için Haksız Fiil Tazminatı (TBK m.49) makalemize bakabilirsiniz. Manevi tazminat da TBK m.56 kapsamında talep edilebilir.
Banka Sorumluluğu
5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.12 ile genel banka mevzuatı çerçevesinde, bankanın gerekli güvenlik önlemlerini almaması, şüpheli işlem alarmlarının çalışmaması, 3D Secure devre dışı işlemler gibi durumlarda banka aleyhine de hukuki yollara başvurulabilir. Yargıtay 11. Hukuk Dairesi bu konuda istikrarlı içtihatlar oluşturmaktadır.
Banka sorumluluğunun kabulü için "tüketicinin makul önlem aldığı" ancak "bankanın özen yükümlülüğünü ihlal ettiği" gösterilmelidir. Bu çok teknik bir alandır ve dosyaya özgü değerlendirme gerektirir.
Yurt Dışı Boyutu Olan Dosyalar
Çoğu internet dolandırıcılığında para yurt dışındaki hesaplara aktarılır veya kripto varlığa çevrilir. Bu durumda:
- İnterpol/Europol bildirimi savcılık aracılığıyla yapılabilir
- Kripto borsaları KYC verileri için yargı yardımıyla bilgi paylaşabilir
- Yurt dışı tenfiz prosedürü uzun sürebilir; geri tahsil ihtimali sınırlıdır
Bu nedenle yurt dışı boyutu olan dosyalarda geri tahsil garantisi verilmesi mümkün değildir; ancak hukuki yollar tüketilerek hak arama yapılır.
Geri Tahsil Süreci ve Beklentiler
İnternet dolandırıcılığında dolandırılan paranın geri alınması; tespit hızına, paranın hâlâ aynı hesapta olup olmamasına, MASAK/tedbir kararlarının zamanında verilmesine, failin tespit edilebilirliğine bağlıdır. Dürüst bir yaklaşımla şunu söylemek doğru olur: her dosyada geri tahsil mümkün olmayabilir. Bu nedenle:
- "Sizden alınan parayı garantili geri alırız" tarzı vaatlere dikkat ediniz
- Mevcut delillere göre realist bir değerlendirme alın
- Hukuki süreç paralelinde manevi tazminat ve yan başvuru yollarını ihmal etmeyin
Şüpheli Profili Bilinmeyen Vakalar
Çoğu zaman dolandırıcının kim olduğu bilinmez; şikâyet "kim olduğu sonradan tespit edilecek kişi/kişiler" hakkında yapılır. Soruşturma sırasında IP, telefon hat sahibi, hesap sahibi gibi bilgiler üzerinden faillere ulaşılmaya çalışılır. Süreç aylarca sürebilir.
Önleyici Tavsiyeler
- Bilinmeyen numaralardan gelen SMS bağlantılarına asla tıklamayın.
- Banka ve resmi kurumlar OTP, şifre, kart CVV bilgisi telefonla istemez.
- Aileniz/arkadaşlarınızdan WhatsApp üzerinden gelen "acil para isterim" mesajlarını kişiyi telefonla arayarak doğrulayın.
- Sosyal medyada "garantili kâr", "günde X TL kazan" tarzı tekliflere itibar etmeyin.
- Yatırım yapmak istiyorsanız sadece SPK izinli kuruluşları tercih edin.
- Kart bilgilerinizi hatırlanan tarayıcılarda saklatmayın; mümkün olduğunda sanal kart kullanın.
- Banka uygulamasında olası işlem bildirimlerini açık tutun.
Sonuç
İnternet dolandırıcılığı mağduru olunduğunda; hızlı bankaya bildirim, suç duyurusu, ihtiyati tedbir ve gerekirse banka sorumluluğunun araştırılması paralel yürütülmelidir. Sürecin teknik ve karmaşık yapısı nedeniyle, mağduriyet sürecinin başından itibaren uzman hukuki destek alınması önerilir. Sonuç dosyaya özgüdür; kesin geri tahsil veya cezai sonuç vaadinde bulunulmaz.