KISACA
- Hesabı SMS bağlantısıyla boşaltılan kişi mağdurdur; suç genellikle TCK 158/1-f'deki bilişim yoluyla nitelikli dolandırıcılıktır.
- İlk iş bankayı arayıp kartı ve internet bankacılığını kapattırmak, işlemin itiraz kaydını açtırmaktır.
- Savcılığa başvuru Cumhuriyet başsavcılığına veya kolluğa yapılır (CMK 158); yazılı ya da sözlü olabilir.
- CMK 128/A, şüpheli hesabın kırk sekiz saate kadar askıya alınmasına izin verir; elkonulan para mağdura iade edilebilir.
- Parayı geri almak için ceza şikâyeti ile bankaya karşı tazminat yolu birbirinden bağımsız yürüyebilir.
Hesabı bir SMS bağlantısı yüzünden boşalan kişi önce bankayı, sonra savcılığı arar; bu sıra, parayı kurtarma ihtimalini belirleyen asıl şeydir. Çünkü para karşı hesaptan başka hesaplara çabucak dağıtılır ve her saat izi biraz daha silikleştirir.
İlk yarım saat: neyi kaybettiniz, neyi hâlâ koruyabilirsiniz
Mesajı ya da bağlantıyı açtığınızı fark ettiğiniz anda bankanın çağrı merkezini arayın. Kartı ve internet bankacılığı erişimini kapattırın, hesabınızdaki işlemlere itiraz edin, görüşme kayıt numarasını yazın. Bankanın ne söylediğini ve hangi saatte aradığınızı not alın; sonraki bütün anlaşmazlıklarda bu not kullanılır.
Paralel olarak şu delilleri saklayın: mesajın kendisi (silmeyin, ekran görüntüsünü alın), gönderen numara, bağlantı adresi, hesap hareket dökümü, bankadan gelen bilgilendirme mesajları. Telefonu sıfırlama, ancak bu delilleri yedekledikten sonra düşünülecek bir adımdır. Kartınız ya da şifre bilgileriniz ele geçmişse ayrıca eposta ve diğer hesapların şifrelerini başka bir cihazdan değiştirin.
Hukuki nitelendirme: suç nedir
Mesajla sahte bir sayfaya yönlendirilip şifre ve doğrulama kodunun alınması çoğunlukla TCK m. 158/1-f kapsamındadır; bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanıldığı dolandırıcılıkta ceza üç yıldan on yıla kadar hapis ve beşbin güne kadar adli para cezasıdır. Ancak bu bentte hapsin alt sınırı dört yıla yükselir ve adli para cezası menfaatin iki katından az olamaz. Failin kendini bankadan arayan çalışan ya da kamu görevlisi gibi tanıtması varsa 158/1-l de uygulanabilir. Kartla işlem yapılmışsa TCK m. 245 devreye girebilir, hesaba izinsiz girilmişse m. 243.
Sahte siteyi kuranlarla ilgili ayrıntıyı oltalama ve sahte site cezası yazısında bulabilirsiniz. Burada sizin açınızdan önemli olan, mağdur sıfatıyla hangi adımları atacağınızdır.
Savcılığa başvuru nasıl yapılır?
CMK m. 158 uyarınca ihbar ve şikâyet Cumhuriyet başsavcılığına ya da kolluk makamlarına yapılabilir. Yazılı dilekçe verebilir veya sözlü anlatabilirsiniz; sözlü anlatım tutanağa geçirilir. Dilekçede şu bilgilere yer verin: olayın tarih ve saati, gelen SMS'in metni, gönderen numara, bağlantı adresi, işlem yapılan hesap ve IBAN, paranın gittiği hesap bilgisi (hesap dökümünde görünür), bankayla yaptığınız görüşme ve kayıt numarası.
Dilekçenin sonuna "şüpheli hesabın bloke edilmesini ve para hareketlerinin tespitini" talep eden bir cümle koyun. Savcılık bankaya yazı yazıp işlemlerin IP, cihaz ve alıcı hesap kayıtlarını ister. CMK m. 128/A bu noktada yardımcı olur: bilişim yoluyla yapılan nitelikli dolandırıcılık ve kart kötüye kullanma şüphesinde banka, suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilir ve durumu derhal başsavcılığa bildirir. Askıya alma sonucu belirlemez, yalnızca zaman kazandırır; savcı veya hâkim bu süre içinde elkoyma kararı verirse para dondurulur ve mağdura ait olduğu anlaşılırsa iade edilir. Bankalar bilgi ve belgeyi savcılık talebinden itibaren on gün içinde göndermek zorundadır.
Savcılık, hesabın gerçek sahibini ve parayı çeken kişiyi saptamaya çalışır. Bu kişi çoğu kez planı kuran kişi olmaz, hesabını kullandıran biri çıkar; bu, dolandırıcılık davalarında iştirak ve suç ortaklığı sorularını da doğurur.
Bankadan para istemek ayrı bir yoldur
Ceza dosyası ile bankaya karşı hukuk yolu birbirini bağlamaz. Mağdur her ikisini yürütebilir. Banka kartı ve kredi kartı işlemlerinde 5464 sayılı Kanun m. 12 ve m. 16 bakış açısını gösterir: kartın ya da bilgilerinin çalınması veya kaybında bildirimden önceki yirmi dört saat içindeki hukuka aykırı kullanımdan kart hamili sınırlı bir tutarla sorumludur; ancak kullanımın hamilin ağır ihmaline veya kastına dayanması ya da bildirimin yapılmaması hâlinde bu sınır uygulanmaz. Hamil ayrıca şifresini koruma ve iradesi dışındaki işlemi öğrenince kart çıkaran kuruluşu derhal haberdar etme yükümlülüğü taşır.
İnternet bankacılığı transferlerinde bankanın sorumluluğu sözleşmeye ve haksız fiile dayanarak aranır: TBK m. 112 borcun gereği gibi ifa edilmemesinden doğan sorumluluğu, m. 49 ise kusurlu ve hukuka aykırı fiille verilen zararı düzenler; m. 114/2 haksız fiil kurallarının sözleşmeye aykırılığa kıyasen uygulanacağını söyler. Tazminat istemi zararı ve sorumluyu öğrenmeden itibaren iki yıl, her hâlde fiilden itibaren on yıl içinde zamanaşımına uğrar (TBK m. 72); ceza kanunu daha uzun süre öngörmüşse o süre uygulanır. Ayrıntıyı internet bankacılığı dolandırıcılığında banka sorumluluğu yazısında okuyabilirsiniz.
Varsayımsal örnek
Varsayımsal bir örnek düşünelim: öğleden sonra kargo mesajı geliyor, bağlantı bankaya benzeyen sayfa açıyor, kullanıcı SMS kodunu giriyor. Bir saat sonra hesaptan birkaç transfer yapılmış olduğunu gösteren bildirimler düşüyor. Kullanıcı bankayı arıyor, kartı kapattırıyor ve akşam savcılığa gidiyor. Bu dosyada soruşturmanın yönünü alıcı hesapların kimlere ait olduğu, paranın hangi sırayla hareket ettiği ve bankanın askıya alma sürecinin ne kadar hızlı işlediği belirler. Sonuç hakkında önceden bir şey söylenemez.
Dikkat edilecekler
Telefondan mesajı silmek, mağdurların yaptığı en sık hatadır; mesaj sahte numaradan geldiyse bile o numara savcılığın izleyebileceği bir kayıttır. Bankayla yapılan görüşmeyi sözlü bırakmamak, mümkünse yazılı itiraz dilekçesini şubeden almak da önemlidir. Bir de şu yanılgı yaygın: "Kendi rızamla kodu girdim, artık hak iddia edemem." Rızanın aldatmayla alındığı durumda dolandırıcılık suçu zaten bundan oluşur; sizin kodu girmiş olmanız, failin cezasını kaldırmaz. Banka karşısında ise bu, kusur tartışmasına dönüşür ve dosya ayrıntısı önem kazanır.
Dolandırıcılığın savcılığa nasıl ihbar edileceğini ve hesaba bloke konulması ve itiraz yolunu da okuyabilirsiniz.
Süre kaybetmeden yapılacaklar
Dosyanın nasıl ilerleyeceği, paranın izlenebilirliğine, alıcı hesapların niteliğine ve bankayla yaşanan yazışmaya bağlıdır; her olay ayrıdır. Hesabınız boşaldıysa ya da hesabınızın şüpheli işlemde adı geçtiği için aranıyorsanız durumunuzu telefonla arayarak ya da WhatsApp'tan yazarak anlatabilirsiniz; ilk saatlerde verilen kararlar sonraki aşamayı belirler. İletişim sayfasından ulaşabilir, ceza hukuku çalışma alanı sayfasına bakabilirsiniz.
Sık sorulan sorular
SMS linkine tıkladım, hesabımdaki para gitti, ilk ne yapmalıyım?
Bankanın çağrı merkezini arayıp kartı ve internet bankacılığını kapattırın, işlemlere itiraz ettiğinizi bildirin ve kayıt numarasını alın. Sonra mesajın, bağlantının ve hesap hareketlerinin ekran görüntüsünü alıp savcılığa ya da en yakın kolluk birimine başvurun.
Dolandırıcının hesabı bloke edilir mi?
CMK 128/A'ya göre nitelikli dolandırıcılık şüphesinde banka, suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilir. Ardından savcının ya da hâkimin kararıyla suça konu menfaate elkonulabilir. Parayı karşı bankaya hızla bildirmek bu yüzden önemlidir.
Link tıkladım diye bankanın sorumluluğu ortadan kalkar mı?
Kendiliğinden kalkmaz. Banka müşteriye karşı güvenlik yükümlülüğü taşır; hatayı kimin ne ölçüde yaptığı sözleşme, işlemin yapılış şekli ve kayıtlar incelenerek belirlenir. Müşterinin şifre ve kodları paylaşması banka tarafından kusur olarak ileri sürülebilir.
Şikâyet için süre var mı?
TCK 158/1 şikâyete bağlı bir suç olarak düzenlenmemiştir, savcılık bunu fark ettiği anda soruşturabilir. Yine de delillerin silinmemesi, hesabın askıya alınabilmesi ve kayıtların saklı kalması için başvuruyu hemen yapmak gerekir. Dava zamanaşımı on beş yıldır (TCK 66/1-d).
Cep telefonumu mu değiştirmeliyim?
Önce cihazı kapatmak ya da ağdan ayırmak, şifreleri başka bir cihazdan değiştirmek ve bankayla görüşmek mantıklıdır. Telefonu sıfırlamadan önce mesajları, bağlantıyı ve ekran görüntülerini yedekleyin; bunlar delildir.
Dayanak mevzuat
- 5237 sayılı Türk Ceza Kanunu m. 158, 243, 245, 66
- 5271 sayılı Ceza Muhakemesi Kanunu m. 158, 128/A
- 6098 sayılı Türk Borçlar Kanunu m. 49, 72, 112, 114
- 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m. 12, 16
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Mevzuat ve uygulama değişebilir; yazının tarihine dikkat edin.