KISACA
- Suçun oluşması kastın varlığına bağlıdır (TCK 21/1); hesabınız ele geçirilip sizin haberiniz olmadan kullanıldıysa dolandırıcılık fiilini işleyen siz değilsiniz.
- Hesaba izinsiz giren kişi TCK 243/1 kapsamında soruşturulur; hesabı kullanarak para isteyen kişi ayrıca bilişim sistemi araç olarak kullanılarak işlenen nitelikli dolandırıcılıktan (TCK 158/1-f) yargılanır.
- Nitelikli dolandırıcılığın cezası üç yıldan on yıla kadar hapis ve beşbin güne kadar adli para cezasıdır; bilişim sistemlerinin araç olarak kullanıldığı (f) bendinde hapsin alt sınırı dört yıldır.
- Hacklendiğinizi anlar anlamaz suç duyurusunda bulunmak, hesabı platforma bildirmek ve kayıtları saklamak, şüpheli konumuna düşmeyi önlemenin pratik yoludur.
- Banka hesabınızı ya da kartınızı başkasının kullanmasına bilerek izin vermek ayrı bir durumdur ve farklı değerlendirilir.
Sosyal medya hesabınız ya da e-posta adresiniz ele geçirildi, hesabınızdan tanıdıklarınıza "acil para lazım" mesajları gitti ve birileri para gönderdi. Şimdi hem hesabı geri almaya çalışıyor, hem de adınızın dolandırıcılık dosyasında geçeceğinden korkuyorsunuz. Hukuki cevap aslında açık: suçun oluşması kastın varlığına bağlıdır (TCK 21/1). Hesabınız sizin bilginiz ve iradeniz dışında kullanıldıysa dolandırıcılık fiilini siz işlemiş olmazsınız. Zor kısım, bunu dosyada gösterebilmek.
Burada kimin hangi suçu işlediği
Hesabınıza girip şifreyi değiştiren ya da oturumu ele geçiren kişi önce TCK 243/1'e göre bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren kişi sayılır; cezası bir yıla kadar hapis veya adli para cezasıdır. Hesabınızı erişilmez kılmışsa TCK 244/2'deki veri erişilmez kılma fiili de gündeme gelebilir.
Sizin adınıza tanıdıklarınızdan para isteyen kişi ise ayrı bir suçu işler: dolandırıcılık. Burada bilişim sistemi araç olarak kullanıldığı için TCK 158/1-f uygulanır ve ceza üç yıldan on yıla kadar hapis ile beşbin güne kadar adli para cezasıdır; (f) bendinde hapsin alt sınırı dört yıl, adli para cezası da suçtan elde edilen menfaatin iki katından az olamaz. Üç veya daha fazla kişi birlikte işlerse ceza yarı oranında, suç örgütü faaliyeti kapsamında bir kat artırılır (158/3). Dolandırıcılığın detayı için bilişim yoluyla nitelikli dolandırıcılık yazısına bakabilirsiniz.
Bu ayrımın sizin için anlamı şu: sizi mağdur konumuna koyan olay, dosyada şüpheli olarak da görünmenize yol açabilir; çünkü kayıtlarda önce hesabınızın adı çıkar. Soruşturma bunu çözümler, ama zaman alır.
Para sizin hesabınıza geldiyse
Bu, işin en riskli kısmı. Hacker tanıdıklarınızı kendi hesabına değil, IBAN'ınıza ya da başka bir hesaba yönlendirmişse banka kayıtları sizi gösterir. Bu durumda ilk soru şudur: IBAN'ı siz mi verdiniz, yoksa bilginiz dışında mı kullanıldı? Hesabınızı bilerek başkasına kullandırdıysanız durum ayrı: örneğin "komisyon karşılığı" para geçirdiyseniz TCK 158/4 devreye girebilir. Hesap bilgisi, kart gibi ödeme araçlarını haksız menfaat amacıyla başkasına vermek, bu fiille sınırlı katılımda cezayı yarı oranında indirir. Bu madde iştirakin tamamını aklamaz; yalnızca cezayı hafifletir. Hesabını para nakli için kullandıran kişinin durumu ayrıca anlatılmıştır.
Varsayımsal bir örnek
Varsayımsal bir örnek düşünelim: bir kişinin Instagram hesabı, sahte bir giriş sayfasına şifre girdikten sonra ele geçiriliyor. Hesaptan tanıdıklara "kart sorunum var, bu IBAN'a para at" mesajı atılıyor. İki kişi para gönderiyor ve para üçüncü bir kişinin hesabına gidiyor. Hesap sahibi olayı öğrenince hemen platforma bildiriyor, aynı gün suç duyurusu yapıyor. Bu örnekte hesap sahibinin kastı olmadığı, sürenin ve davranışın tutarlı olduğu savunulabilir. Aynı örnekte para hesap sahibinin kendi IBAN'ına gitseydi, savunma bu kez parayı kimin çektiğini ve hesaba kimin eriştiğini ortaya koymak zorunda kalırdı. Sonuç tahmin edilemez; belgeler belirler.
Hemen yapılacaklar
Hacklendiğinizi fark ettiğiniz anda platform üzerinden hesabı kurtarma sürecini başlatın ve şifrenizi başka bir cihazdan değiştirin. Aynı gün Cumhuriyet Başsavcılığına ya da kolluğa suç duyurusunda bulunun (CMK 158); ihbar ve şikâyet başsavcılığa veya kolluk makamlarına yapılabilir. Şu belgeleri saklayın: platformun gönderdiği "yeni cihazdan giriş" e-postaları, şifre sıfırlama bildirimleri, tanıdıklarınıza giden mesajların ekran görüntüleri, banka dekontları. Tanıdıklarınıza durumu kısa ve net bir mesajla bildirin; para gönderenler de şikâyetçi olabilir ve sizin açıklamanız dosyada işe yarar.
Para sizin hesabınıza geldiyse bankanızı aramak da ayrı adım: bankalar bilişim yoluyla dolandırıcılık şüphesinde hesabı kısa süreliğine askıya alabilir ve ardından el koyma süreci başlar. Hesap sahibi askıya almanın kaldırılması için Cumhuriyet başsavcılığına başvurabilir, savcı başvuru hakkında yirmi dört saat içinde karar verir (CMK 128/A). Başvuruyu avukatla yürütmek iyi olur. Şüpheli hakları ve banka bilgilerim kullanılarak yapılan harcamalar yazıları faydalı olabilir.
Sık yapılan yanlışlar
Hesabı sessizce kapatıp hiçbir kayıt tutmamak ve suç duyurusunu geciktirmek en yaygın hata. Zaman geçtikçe giriş kayıtlarına ulaşmak zorlaşır ve savunmanız zayıflar. İkincisi, para gönderen tanıdıkla yazışmayı silmek: bu yazışmalar hesabın sizin elinizde olmadığını gösteren delildir. Üçüncüsü, hacker ile pazarlık etmek ya da ona para ödemek; bu hem yeni bir mağduriyete yol açar hem de olayı karmaşıklaştırır. Deliller ortadayken delil karartma gibi görünecek hiçbir işlem yapmayın.
Para kaybettiyseniz ya da mağdursanız
Hacker size ya da tanıdıklarınıza zarar verdiyse, hukuk size iki ayrı yol açar. Suç duyurusu ceza soruşturmasını başlatır; zararınızı geri almak için ayrıca hukuk mahkemesinde tazminat davası açılabilir. Bankanız hesaptaki yetkisiz işlemler için ayrı bir sorumluluk taşıyabilir, bu konuda internet bankacılığı dolandırıcılığında banka sorumluluğu yazısına bakabilirsiniz.
Tanıdıklarınız da mağdur olduğu için onların şikâyetleri soruşturmayı hızlandırır. Hepsi aynı gün başvurur ve aynı IBAN'ı gösterirse, savcılık tek bir dosyada birleştirerek işleme koyabilir. Bu durumda sizin başvurunuz ve kayıtlarınız, hesabın elinizde olmadığını gösteren en güçlü belge olur. Hesabı geri alırken platformun size gönderdiği e-postaları silmeyin; çünkü giriş saati ve cihaz bilgisi bu e-postalarda yazar.
Soruşturma sürecinde savcılık bankadan, platformdan ve internet servis sağlayıcıdan kayıt isteyebilir. Bu kayıtlarda giriş yapılan cihaz ve konum sizinkinden farklıysa, hesabın başkasının elinde olduğunu gösteren en somut delil olur. Kendi cihazınızdan yaptığınız girişlerin kayıtlarını da saklayın; karşılaştırma yapmak için gerekecektir.
Soruşturmanın uzun sürmesi mümkündür; hacker yurt dışında olabilir, kayıtlar geç gelebilir. Bu süre içinde hesabınızdaki hareketlerin tamamını ve yaptığınız her başvurunun tarihini kayıt altında tutun. Savcılık sizden ek belge isterse hızlı yanıt verebilmeniz hem dosyanın seyrini hem de şüpheli olmadığınızın anlaşılmasını kolaylaştırır.
Şüpheli konumuna düşmeden önce
Çağrı kâğıdı aldıysanız ya da bankanız hesabınızı bloke ettiyse, dosyadaki hareketleri bir hukukçuyla birlikte gözden geçirmek ifade sırasında hangi belgenin sunulacağını netleştirir. Gözaltı gibi acil bir durum varsa her saat önemli. Durumunuzu anlatmak için iletişim sayfasındaki numaradan bürodan arayabilir ya da WhatsApp'tan yazabilirsiniz. Genel bilgi için ceza hukuku sayfasına, benzer olaylar için SMS linkine tıklayınca hesabın boşalması yazısına bakabilirsiniz.
Sık sorulan sorular
Hesabım hacklendi, tanıdıklarım benim adıma para gönderdi. Şüpheli olur muyum?
Para sizin hesabınıza gittiyse ilk bakışta adınız dosyaya girebilir. Bu, suçu işlediğiniz anlamına gelmez. Hesabın sizin elinizden çıktığını gösteren kayıtlar, şifre değişikliği bildirimleri, giriş konumları ve zamanında yapılmış suç duyurusu savunmanızın temelini oluşturur.
Hacker bulunamazsa ne olur?
Fail bulunamazsa soruşturma kovuşturmaya yer olmadığı kararıyla sonuçlanabilir. Ancak sizin hakkınızda da ancak kastınızı gösteren delil varsa dava açılır. Savcılık IP kayıtlarını, banka hareketlerini ve platform verilerini isteyerek araştırma yapar.
Arkadaşım hesabını kullanmama izin verdi, o da sorumlu olur mu?
Hesabın bilerek devredilmesi ayrı bir olaydır. Para trafiğini bilen biri ödeme araçlarını ya da hesap bilgilerini başkasına veriyorsa TCK 158/4 uyarınca iştirak değerlendirilir; yine de bunun için fiilin kasıtlı olması ve haksız menfaat amacı gerekir.
Hesabı geri almam suç duyurusu için yeterli mi?
Hayır. Hesabı geri alsanız bile hesap üzerinden işlenen fiiller için suç duyurusu yapmak gerekir. Ayrıca para gönderen mağdurların da ayrı şikâyet hakkı vardır; sizin başvurunuz bu mağdurlar adına yapılmış sayılmaz.
Dayanak mevzuat
- 5237 sayılı Türk Ceza Kanunu m. 21, 158, 243, 244
- 5271 sayılı Ceza Muhakemesi Kanunu m. 128/A, 158
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Mevzuat ve uygulama değişebilir; yazının tarihine dikkat edin.