SIM kart kopyalama (SIM swap) dolandırıcılığı ve hukuki yollar

SIM swap, numaranıza ait hattın dolandırıcının elindeki başka bir SIM karta aktarılmasıdır. Telefonunuz bir anda sinyal bulamaz, çağrı almaz; bu sırada bankanın doğrulama kodları dolandırıcının telefonuna gider. Birkaç dakika içinde hesaplar boşaltılabilir. Ceza hukukundaki karşılığı çoğu zaman TCK m. 158/1-f'deki bilişim yoluyla nitelikli dolandırıcılıktır; hapis cezası dört yıldan on yıla kadardır.

Telefon neden birden susar

SIM swap'ta saldırgan önce kimlik ve kişisel bilgilerinizi toplar. Bu bilgi sahte bir mesajla, sızan bir veri tabanından ya da telefonla yapılan bir sohbetle alınmış olabilir. Sonra operatöre ya da bir bayiye gidip numaranızı yeni bir SIM karta taşıtır; bazen sahte vekâletname ya da kimlik kullanılır, bazen çalışan bilgisi olmadan, bazen içeriden yardımla. Hat yeni SIM'e geçtiği anda sizin telefonunuz ağdan düşer.

Saldırgan bundan sonra internet bankacılığı ya da kart doğrulama ekranına kodu yeniden gönder dediğinde, kod sizin yerinize ona gelir. Para kaybından önce görünen tek işaret telefondaki sinyal kaybıdır. Operatörün çağrı merkezinden "hat aktarıldı" bilgisi alırsanız, bu bilgiyi kayda almak çok önemlidir.

Hangi suçlar gündeme gelir?

Dosyanın ağırlık merkezi TCK m. 158/1-f'dir: dolandırıcılık bilişim sistemlerinin ve bankanın araç olarak kullanılması suretiyle işlenmiştir. Hapis cezası üç yıldan on yıla kadar öngörülür; (f) bendinde alt sınır dört yıldır ve adli para cezası elde edilen menfaatin iki katından az olamaz. Üç veya daha fazla kişi birlikte hareket etmişse ceza yarı oranında, örgüt faaliyeti kapsamında bir kat artırılır (m. 158/3). Bu tür işleri çoğunlukla birden fazla kişi yürüttüğü için bu fıkra uygulamada önem taşır.

TCK m. 243, bilişim sistemine hukuka aykırı girmeyi yaptırıma bağlar. Hesabınıza izniniz olmadan giren kişi için bu madde ayrı bir başlık olabilir. Kartın ele geçirilip kullanıldığı durumda TCK m. 245/1 uyarınca üç yıldan altı yıla kadar hapis ve beşbin güne kadar adli para cezası söz konusudur. Bu hükümlerin aynı dosyada nasıl bir araya geleceği, yani tek ceza mı çok ceza mı verileceği, mahkemenin delil değerlendirmesine bağlıdır.

Hattı devreden operatör çalışanı ya da bayinin eylemi varsa bu kişi bakımından da soruşturma açılır; onun sıfatına göre farklı hükümler gündeme gelebilir. Burada dosyada yer alan kayıtlar, hangi işlemin hangi kullanıcı hesabıyla yapıldığı belirleyici olur.

Fark edince izlenecek sıra

Hattınızın sinyal kaybı birkaç dakikadan uzun sürüyorsa ve hesaplardan haberdar olmanız gerekiyorsa şu sırayı izleyin. Başka bir telefondan operatörü arayıp hattın başka bir SIM'e aktarılıp aktarılmadığını sorun; aktarıldıysa hattı tekrar sizin adınıza kilitlemelerini ve aktarım kaydının tarih ve saatini yazılı vermelerini isteyin. Hemen sonra bankayı arayın, internet bankacılığı ve kartları kapattırın, kayıt numarasını alın. Eposta ve diğer hesapların şifrelerini başka bir cihazdan değiştirin.

Sonra savcılığa başvuru gelir. CMK m. 158, ihbar ve şikâyetin Cumhuriyet başsavcılığına veya kolluk makamlarına yazılı ya da sözlü olarak yapılabileceğini söyler. Dilekçede sinyal kaybının başladığı saati, operatörle yaptığınız görüşmeyi ve bankadaki işlem saatlerini sıralayın. CMK m. 128/A uyarınca nitelikli dolandırıcılık ve kart kötüye kullanma şüphesinde banka, suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilir ve olayı başsavcılığa bildirir; elkonulan menfaat sahibine iade edilir. Şüpheli hesapla ilgili askıya alma talebini bankaya hızla ulaştırmak bu yüzden değerlidir.

Varsayımsal örnek

Varsayımsal bir örnek düşünelim: akşam sekizde telefonun sinyali kayboluyor. Kullanıcı bunu bir arıza sanıp ertesi güne bırakıyor. Sabah hesabında birkaç transfer görüyor ve operatör hattın bir gün önce başka SIM'e aktarıldığını söylüyor. Burada aktarımın hangi bayide, hangi kimlik belgesiyle yapıldığı ve bankanın işlem saatlerindeki kontrolü ayrı ayrı soruşturulur. Kullanıcının sinyal kaybı karşısında ne kadar çabuk tepki verdiği, bankaya karşı tazminat tartışmasında da hesaba katılabilir. Sonucu önceden söylemek mümkün değildir.

Hukuk yolu: operatör ve banka

Ceza hattı fail arar; para kaybını tazmin hattı ise ayrıdır. Hattın kimlik doğrulaması yapılmadan devredilmesi operatörün, işlemin güvenliği ise bankanın sorumluluğunu gündeme getirebilir. TBK m. 112 sözleşmenin gereği gibi ifa edilmemesinden doğan zararı, m. 49 haksız fiil sorumluluğunu düzenler. Haksız fiil tazminatı, zararı ve sorumluyu öğrenmeden iki yıl, her hâlde fiilden on yıl içinde zamanaşımına uğrar (TBK m. 72). Bankanın sorumluluğu için internet bankacılığı dolandırıcılığında banka sorumluluğu yazısına bakabilirsiniz.

Ceza davasında dava zamanaşımı, nitelikli dolandırıcılığın üst sınırı on yıl olduğundan on beş yıldır (TCK m. 66/1-d). Mahkeme asliye ceza mahkemesidir; çünkü ağır ceza yalnızca on yıldan fazla hapis gerektiren suçlara bakar ve görev belirlenirken artırım nedenleri dikkate alınmaz.

Neler eksik kalır?

Mağdurların bir kısmı hat sorununu "operatör arızası" sanıp zaman kaybeder; oysa ilk saat belirleyici olabilir. Bir diğer hata, operatörle yalnız sözlü görüşüp yazılı kayıt almamaktır. Operatörden hattın hangi tarihte hangi mağazada ya da kanalda aktarıldığını gösteren yazıyı istemek, ceza dosyasında savcılığın bu bilgiyi araştırmasını kolaylaştırır. Şüpheli tarafındaysanız ise bir hat satın alıp başkasına devrettiğiniz için çağrılmak, kendiliğinden dolandırıcılığı bildiğiniz anlamına gelmez; ama kayıtların nasıl okunduğu önemlidir ve ifadeden önce avukatla görüşmek meşru savunma hakkınızdır.

Bu dosyalarda dolandırıcılık suç duyurusunun nasıl yapılacağı, oltalamayla işlenen dolandırıcılığın cezası ve bilişim sistemine girme suçu birlikte okunur.

Hattınız bir sabah susarsa

Hattın susması, hesapların boşalması, operatörle bankanın birbirini işaret etmesi birkaç gün içinde yaşanır ve her olay farklıdır. Sinyal kaybı yaşadıysanız, hesabınızdan haberiniz olmayan işlem yapıldıysa ya da sizin adınıza aktarılmış bir hat nedeniyle çağrıldıysanız durumunuzu telefonla arayarak ya da WhatsApp'tan yazarak anlatabilirsiniz; süre geçtikçe kayıtlar ve para izi zayıflar. İletişim sayfasından ulaşabilir, ceza hukuku çalışma alanı sayfasını inceleyebilirsiniz.

Sık sorulan sorular

Dayanak mevzuat

• 5237 sayılı Türk Ceza Kanunu m. 136, 158, 243, 245, 245/A, 66
• 5271 sayılı Ceza Muhakemesi Kanunu m. 158, 128/A
• 6098 sayılı Türk Borçlar Kanunu m. 49, 72, 112

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Mevzuat ve uygulama değişebilir; yazının tarihine dikkat edin.