Dolandırıcılar, meşru görünen ama resmi uygulama mağazası dışından (doğrudan APK bağlantısı) yüklettikleri yazılımlarla hem sahte bir "yatırım paneli" gösterir hem de cihaz üzerinde yetki elde eder.
İki temel tuzak
- Sahte uygulama (APK): "Bizim özel uygulamamızı yükle" denir; uygulama gerçek olmayan bakiye/kâr gösterir, arka planda izinleri toplar.
- Uzaktan erişim: "Kurulumda yardımcı olalım" bahanesiyle ekran paylaşımı/uzaktan kontrol yazılımı yükletilir; banka işlemleri ele geçirilir.
Uyarı işaretleri
- Uygulamanın resmi mağazada (App Store / Play) bulunmaması
- "Ekranını paylaş / kod söyle" talepleri (OTP/2FA kodları dahil)
- Cihaza tanımadığınız erişim/erişilebilirlik izinleri istenmesi
Mağdur olduysanız
- Cihazı internetten ayırın, bankanızı arayıp kartları/erişimi bloke ettirin.
- Uygulamayı ve uzaktan erişim yazılımını kaldırın; cihaz güvenlik taraması yapın.
- İşlem kayıtlarını, APK bağlantısını ve yazışmaları delil olarak saklayın.
Hukuki dayanak: TCK m.158 (nitelikli dolandırıcılık), TCK m.245, 5549 s. MASAK Kanunu, CMK m.128 (elkoyma), 5651 s. Kanun (erişim engeli). İlgili gerçek içtihatlar: Yargıtay Kararları. Genel bilgilendirmedir; somut olay için avukatlık görüşmesi gerekir.
Bu yazıda belirli bir platform/kişi hedef gösterilmez; anlatılanlar kamuya mal olmuş dolandırıcılık teknikleridir.
Sıkça Sorulan Sorular
APK/uzaktan erişim yoluyla dolandırıldım; hangi suçlar oluşur?
Genellikle birden fazla suç birlikte gündeme gelir. Nitelikli dolandırıcılık: TCK m.158/1-f uyarınca bilişim sistemlerinin veya banka/kredi kurumlarının araç olarak kullanılması hâlinde ceza üç yıldan on yıla; bu bentte hapsin alt sınırı dört yıldan, adlî para cezası elde edilen menfaatin iki katından az olamaz. Fail kendini banka çalışanı veya kamu görevlisi olarak tanıttıysa (l) bendi de aynı ağırlaştırmayı doğurur. Ayrıca kurulan uzaktan erişim programı bakımından TCK m.243 (bilişim sistemine girme) ve m.244 (sistemi engelleme, bozma, verileri yok etme veya değiştirme) hükümleri değerlendirilir.
Cihazıma kurulan program için ayrı suç var mı?
Evet. TCK m.245/A uyarınca bir cihazın, bilgisayar programının, şifrenin veya sair güvenlik kodunun münhasıran bilişim suçlarının ya da bilişim sistemleri araç yapılarak işlenebilen diğer suçların işlenmesi için yapılması veya oluşturulması durumunda; bunları imal eden, ithal eden, sevk eden, nakleden, depolayan, kabul eden, satan, satışa arz eden, satın alan, başkalarına veren veya bulunduran kişi bir yıldan üç yıla kadar hapis ve beşbin güne kadar adlî para cezası alır.
Organize yapılarda ceza artar mı?
Evet. TCK m.158/3 uyarınca dolandırıcılık suçlarının üç veya daha fazla kişi tarafından birlikte işlenmesi hâlinde ceza yarı oranında, suç işlemek için teşkil edilmiş bir örgütün faaliyeti çerçevesinde işlenmesi hâlinde bir kat artırılır. Çağrı merkezi düzenekli sahte yatırım yapılarında bu fıkra tipik olarak uygulanır.
İlk saatlerde ne yapmalıyım?
Sıra önemlidir: (1) bankaya derhâl bildirim yapıp alıcı hesabın bloke edilmesini istemek; (2) cihazı internetten ayırıp kapatmadan muhafaza etmek (uygulamayı silmek delil kaybına yol açar); (3) Cumhuriyet başsavcılığına şikâyet — dilekçede alıcı IBAN/cüzdan adresi, işlem tarih-saati, tutar, referans numarası ve kurulan uygulamanın adı-kaynağı belirtilir; (4) ekran görüntüleri, SMS/çağrı kayıtları ve yazışmaları saklamak. Dijital kayıtların elde edilmesi CMK m.134'e tabidir: savcı kararı 24 saat içinde hâkim onayına sunulur, hâkim 24 saat içinde karar verir; aksi hâlde kopyalar ve çözümlenen metinler derhâl imha edilir.