Giriş: Dolandırıcılık Şokunu Atlatmak ve Kontrolü Ele Almak

Dolandırıcılığa maruz kalmak, yalnızca finansal bir kayıp değil, aynı zamanda derin bir güvensizlik ve travma yaratan sarsıcı bir deneyimdir. Bu rehberin temel amacı, bu zorlu süreçte mağdurlara yol göstermek, karmaşık görünen hukuki adımları anlaşılır kılmak ve haklarını arama konusunda onları güçlendirmektir. Unutulmamalıdır ki, dolandırıcılık mağdurları yalnız değildir ve Türk hukuk sistemi, mağdurları koruyan güçlü mekanizmalara sahiptir.

Dolandırıcılıkla mücadele, birbiriyle bağlantılı ancak farklı hedeflere sahip iki paralel yolda ilerler. Bu iki yönlü stratejinin doğru anlaşılması, sürecin etkin yönetimi için kritik öneme sahiptir:

1. Cezai Süreç: Bu yol, dolandırıcılık eylemini gerçekleştiren failin tespit edilip Türk Ceza Kanunu kapsamında cezalandırılmasını hedefler. Cumhuriyet Başsavcılığı ve Emniyet birimleri nezdinde yürütülen bu süreç, suç duyurusu ile başlar.¹ Bu sürecin birincil amacı adaletin tesisi olsa da, kaybedilen paranın doğrudan geri alınmasını sağlamayabilir. Ancak, soruşturma sonucunda toplanan deliller ve açılan kamu davası, zararın tazmini için bankaya karşı yürütülecek hukuki süreçte hayati bir kanıt niteliği taşır.
2. Hukuki (Tazminat) Süreç: Bu yol, kaybedilen paranın, gerekli güvenlik önlemlerini almayarak zararın oluşmasına neden olan kurumdan (çoğunlukla bankadan) geri alınmasını amaçlar. Tüketici Hukuku çerçevesinde ilerleyen bu süreç, finansal zararın telafisi için en etkili ve doğrudan yöntemdir.

Bu rehberin temelini oluşturan ana ilke, bankaların hukuki statüsüne ilişkindir. Yargıtay kararlarında istikrarlı bir şekilde vurgulandığı üzere, bankalar birer “güven ve özen kurumu” olarak kabul edilir.³ Bu statü, onlara sıradan bir ticari işletmenin çok ötesinde, müşterilerinin mevduatını ve bilgilerini en üst düzeyde güvenlik önlemleriyle koruma yükümlülüğü getirir. Bu ağırlaştırılmış özen yükümlülüğü, dolandırıcılık davalarında ispat yükünü büyük ölçüde bankanın omuzlarına yükler ve mağdurun hukuki mücadelesindeki en güçlü dayanağı oluşturur.⁴

Bölüm 1: Acil Eylem Planı: İlk 24 Saatin Kritik Hamleleri

Dolandırıldığını anlayan bir kişinin yaşadığı panik ve şok anında atacağı adımlar, hem zararın büyümesini engellemek hem de gelecekteki hukuki sürecin temelini sağlamlaştırmak açısından hayati önem taşır. Zamanla yarışılan bu ilk saatler, bir “hukuki ilk yardım” süreci olarak görülmelidir.

1.1. Banka ile Temas: Zararı Durdurma ve Süreci Başlatma

Yapılması gereken ilk ve en acil eylem, derhal banka ile iletişime geçmektir.⁵ Bu adım, sadece daha fazla para kaybını önlemekle kalmaz, aynı zamanda hukuki bir pozisyon almayı da sağlar. Bankanın, davalarda sıkça başvurduğu “müşteri kusurlu davrandı, bizi zamanında bilgilendirmedi” şeklindeki “müterafik kusur” (birlikte kusur) savunmasını en başından itibaren zayıflatır. Mağdur, bu telefon görüşmesiyle “sorumlu bir müşteri” olarak hareket ettiğini ve zararın oluştuğu andan itibaren üzerine düşeni yaptığını kanıtlamış olur. Bu, ispat yükünü tekrar bankanın güvenlik sistemlerinin zafiyetine yönlendiren kritik bir adımdır.

• Derhal İletişim: Bankanın 7 gün 24 saat hizmet veren müşteri iletişim merkezi aranarak durum bildirilmelidir.
• Talep Edilecekler:
  • Tüm banka hesaplarının, kredi ve banka kartlarının, internet ve mobil bankacılık gibi tüm dijital kanalların derhal işleme kapatılması (bloke edilmesi) talep edilmelidir.¹
  • Yapılan şüpheli işlemlerin (tutar, alıcı hesap/IBAN, işlem saati vb.) detayları banka yetkilisine aktarılmalı ve bu işlemlerin rıza dışında gerçekleştiği açıkça ifade edilerek kayda geçirilmesi sağlanmalıdır.
  • Görüşmenin yapıldığı tarih, saat ve görüşülen müşteri temsilcisinin adı veya sicil numarası mutlaka not edilmelidir.
• Harcama İtirazı (Chargeback): Eğer dolandırıcılık işlemi kredi kartı üzerinden yapıldıysa, uluslararası kart kuruluşlarının (Visa, Mastercard vb.) kuralları gereği “Ters İbraz” olarak da bilinen “Chargeback” prosedürü işletilmelidir. Bu, kart sahibine yapılan hileli işleme itiraz etme hakkı tanıyan güçlü bir mekanizmadır. Süreç şu adımları içerir: Mağdur, kendi bankasına bir “harcama itiraz dilekçesi” ile başvurur. Banka bu itirazı, dolandırıcının hesabının bulunduğu (iş yeri) bankasına iletir. Bu prosedür için genellikle işlemin yapıldığı tarihten itibaren 120 günlük hak düşürücü bir süre bulunmaktadır.⁷

1.2. Delil Tespiti ve Muhafazası: Davanızın Temel Taşları

Hukuki süreçlerde iddiaların kanıtlanması esastır. Delil olmadan yapılan başvurular, savcılık tarafından “kovuşturmaya yer olmadığına dair karar” (takipsizlik) ile sonuçlanabilir.¹ Bu nedenle, dijital ortamda hızla kaybolabilecek kanıtların derhal toplanması ve güvenli bir şekilde saklanması zorunludur.

• Toplanması Gereken Deliller:
  • Dolandırıcılarla yapılan tüm iletişimlerin (SMS, WhatsApp konuşmaları, e-postalar, sosyal medya mesajları) tarih ve saat görünecek şekilde ekran görüntüleri.¹
  • Para transferi yapılan IBAN, hesap sahibi adı, telefon numarası gibi tüm bilgiler.
  • Eğer varsa, mağduru yönlendiren sahte internet sitelerinin URL (web adresi) bilgileri.
  • Banka hesap dökümleri ve para transferine ilişkin dekontlar.²

Bu delillerin, bilgisayar, harici disk, bulut depolama servisi gibi birden fazla güvenli ortamda yedeklenmesi şiddetle tavsiye edilir.

1.3. Adli Sürecin Tetiklenmesi: Savcılık ve Emniyet’e Suç Duyurusu

Cezai sürecin başlaması için mağdurun adli makamlara başvurması gerekir. Bu başvuru, parayı doğrudan geri getirmese de, alacak davasının “resmi gerekçesini” oluşturur. Bir soruşturma numarasının varlığı, mağdurun Tüketici Hakem Heyeti’ne veya mahkemeye sunduğu talebi “kişisel bir iddia” olmaktan çıkarıp “devlet tarafından soruşturulan resmi bir suç” statüsüne yükseltir. Bu durum, karar vericiler (hakem heyeti, hakim) üzerinde önemli bir etki yaratır ve bankanın savunmalarını zayıflatır.

• Başvuru Mercileri: Toplanan tüm delillerle birlikte, ikamet edilen yere en yakın Cumhuriyet Başsavcılığı’na veya Emniyet Müdürlüğü bünyesindeki Siber Suçlarla Mücadele Şube Müdürlüğü’ne yazılı bir dilekçe ile “suç duyurusu”nda bulunulmalıdır.⁵
• Başvuru Sonrası: Başvuru yapıldıktan sonra verilen “soruşturma numarası” alınmalı ve dikkatle saklanmalıdır. Bu numara, hem soruşturma dosyasının takibi için hem de banka ve tüketici hakem heyeti gibi kurumlara yapılacak başvurularda olayın adli makamlara intikal ettiğini kanıtlamak için kullanılacaktır.
• Şikayetin Niteliği: Dolandırıcılık suçu, takibi şikayete bağlı olmayan suçlardandır. Bu, mağdur daha sonra şikayetinden vazgeçse dahi devletin suçu soruşturmaya ve faili yargılamaya devam edeceği anlamına gelir.¹

Panik anında adımları karıştırmamak için aşağıdaki kontrol listesi takip edilebilir.

Tablo 1: Acil Eylem Kontrol Listesi

Adım	Yapılacak İşlem	Önemli Not
1. Bankayı Ara	Müşteri hizmetlerini arayıp durumu bildirin, hesapları/kartları dondurun.	Görüşme saatini ve temsilci adını not alın. Bu, “müterafik kusur” iddiasına karşı ilk savunmanızdır.
2. Harcama İtirazı	Kredi kartı işlemi ise “Chargeback” başvurusunda bulunun.	Bankanızdan itiraz takip numarası isteyin. Bu, uluslararası kurallarla korunan bir haktır.7
3. Delilleri Topla	Tüm yazışma, e-posta, SMS ekran görüntülerini alın.	Delilleri birden fazla yerde (bulut, harici disk) yedekleyin. Mahkemede davanızın temelini oluşturacaktır.1
4. Suç Duyurusu	En yakın Savcılık veya Siber Suçlar Şubesi’ne gidin.	Soruşturma numarasını alın. Bu numara, olayın resmi bir suç olarak kayda geçtiğinin kanıtıdır.

Bölüm 2: Hukuki Dayanağınız: Bankanın Sorumluluğunun Yasal Temelleri

Dolandırıcılık mağdurunun bankaya karşı yürüteceği hukuki mücadelenin temelinde, bankaların yasal olarak tabi olduğu ağır sorumluluklar yatmaktadır. Bu sorumluluklar, hem Yüksek Mahkeme kararlarıyla hem de idari düzenlemelerle somutlaştırılmıştır.

2.1. Yüksek Yargı Perspektifi: Yargıtay Kararlarında Bankanın “Özen Yükümlülüğü”

Yargıtay, yerleşik içtihatlarında bankaları sıradan bir ticari işletme olarak görmemekte, onlara özel bir statü atfetmektedir.

• Güven Kurumu Olarak Banka: Bankalar, faaliyetlerinin doğası gereği kendilerine para ve sır emanet edilen birer “güven ve özen kurumu” olarak tanımlanır. Bu nedenle, basiretli bir tacir gibi davranmanın ötesinde, objektif özen yükümlülüğü altındadırlar.³
• En Hafif Kusurdan Sorumluluk: Bu özel statünün bir sonucu olarak Yargıtay, bankaların “en hafif kusurlarından dahi” sorumlu olduğunu kabul etmektedir. Bu ilke, bankanın müşterisine ait hesaptaki paranın güvenliğini tam olarak sağlamakla yükümlü olduğu ve bu konuda neredeyse kusursuz bir sistem kurması gerektiği anlamına gelir.³
• İspat Yükünün Bankada Olması: Hukukun genel kuralı “iddia eden ispatla mükelleftir” şeklinde olsa da, bankacılık dolandırıcılığı davalarında bu kural tersine işler. Banka, hesaptan çekilen paradan sorumlu olmamak için, zararın meydana gelmesinde müşterinin ağır kusurlu olduğunu (örneğin şifresini üçüncü kişilerle bilerek paylaşması, dolandırıcılarla iş birliği yapması gibi) kendisi ispatlamak zorundadır. Banka bunu ispatlayamadığı sürece, zararın tamamından sorumlu tutulur.³

2.2. BDDK Yönetmelikleri: Bankaların Uyması Gereken Dijital Güvenlik Zırhı

Yargıtay’ın belirlediği soyut “özen yükümlülüğü” ilkesi, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından yayımlanan yönetmeliklerle somut ve ölçülebilir bir “teknik karneye” dönüştürülmüştür. “Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik” gibi düzenlemeler, bankaların uyması gereken asgari güvenlik standartlarını net bir şekilde ortaya koyar.⁹ Bu yönetmelikler, bir davanın seyrini “banka yeterince özenli miydi?” gibi yoruma açık bir tartışmadan, “banka yönetmeliğin ilgili maddesindeki teknik kuralı uyguladı mı?” gibi somut bir soruya indirger. Bankanın bu kurallardan birini dahi ihlal etmesi, kusurunun ispatı için yeterlidir.

• Zorunlu Güvenlik Önlemleri:
  • İki Bileşenli Kimlik Doğrulama: Bankalar, elektronik bankacılık kanallarına erişimde ve özellikle para transferi gibi finansal sonuç doğuran işlemlerde, şifreye ek olarak SMS ile gönderilen tek kullanımlık doğrulama kodu gibi en az iki farklı güvenlik bileşenini kullanmak zorundadır.⁹
  • Şüpheli İşlem Takibi ve Uyarı: Bankalar, müşterinin normal işlem alışkanlıklarının dışındaki (gece yarısı yapılan yüksek meblağlı transfer, daha önce işlem yapılmamış bir hesaba para gönderimi, yurtdışı IP adresinden giriş vb.) işlemleri tespit edecek, bloke edecek ve müşteriyi anında uyaracak sistemler kurmakla yükümlüdür.¹²
  • Müşteri Bilgilendirme Yükümlülüğü: Bankalar, müşterilerini oltalama (phishing), sosyal mühendislik gibi güncel dolandırıcılık yöntemlerine karşı düzenli olarak eğitmek ve bilgilendirmekle sorumludur.⁹
  • Mobil Güvenlik Standartları: Mobil bankacılık uygulamalarının, işletim sistemi kırılmış (jailbreak/root yapılmış) ve güvenlik zafiyeti barındıran cihazlarda çalışmasını engellemesi veya en azından bu konuda kullanıcıyı uyararak riskleri bildirmesi gerekmektedir.⁹

2.3. Emsal Karar Analizi: İstanbul 1. Tüketici Mahkemesi Kararı

Bu rehberin ekinde yer alan İstanbul 1. Tüketici Mahkemesi’nin 2021/999 Esas ve 2024/653 Karar sayılı ilamı, yukarıda anlatılan hukuki ilkelerin pratikte nasıl bir zafere dönüştüğünün somut bir örneğidir [Image 1, Image 2, Image 3].

• Vaka Özeti: Davacı, mobil bankacılık hesabına bilgisi dışında girilerek hesabından para transferi yapılması suretiyle dolandırılmıştır. Bunun üzerine bankaya karşı Tüketici Mahkemesi’nde alacak davası açmıştır.
• Kararın Gerekçeleri: Mahkeme, davacıyı haklı bulurken kararını şu temel noktalara dayandırmıştır:
  • Bilirkişi Raporunun Belirleyiciliği: Hâkimler, siber güvenlik gibi teknik konularda uzman olmadıkları için bu tür davalarda mutlaka bir bilirkişi heyetinden rapor alırlar. Bu davada da mahkeme, atadığı bilirkişi heyetinin raporunu esas almıştır. Bilirkişi raporu, bankanın BDDK tarafından 1 Temmuz 2020’de yürürlüğe konan yönetmelik hükümlerine aykırı davrandığını tespit etmiştir [Image 1]. Raporda, bankanın “finansal sonuç doğuran işlemlerde müşterinin onayı alınmadan, tek kullanımlık SMS şifresi kullanılmadan” işlemlere izin verdiği ve müşteriyi “anormal işlemler konusunda uyarmadığı” belirtilmiştir. Bu durum, davanın kilit taşıdır ve genellikle bilirkişi raporları, banka sistemlerindeki bir eksikliği veya yönetmeliğe aykırılığı tespit ettiği için mağdur lehine sonuçlanır.¹³
  • Kusurun Tespiti: Mahkeme, bilirkişi raporuna dayanarak, bankanın gerekli güvenlik önlemlerini almayarak ve BDDK düzenlemelerine uymayarak “kusurlu” olduğuna hükmetmiştir [Image 1, Image 2].
  • Sonuç: Davacının herhangi bir kusuru ispatlanamadığından, mahkeme zararın tamamı olan 142,289.78 TL’nin, olay tarihinden itibaren işleyecek yasal faizi ile birlikte bankadan alınarak davacıya ödenmesine karar vermiştir [Image 3]. Bu karar, benzer durumdaki tüm mağdurlar için güçlü bir emsal niteliğindedir.

Bölüm 3: Kaybınızı Geri Kazanma Rehberi: Tüketici Hukuku Yolları

Hukuki dayanaklarınızı anladıktan sonraki adım, bu hakları pratiğe dökerek kaybedilen parayı geri almak için doğru yasal süreci başlatmaktır. Tüketici hukuku, bu süreçte mağdura önemli avantajlar sunar. Bankacılık işlemleri bir “tüketici işlemi” sayıldığından, mağdurlar tüketici sıfatıyla hareket ederler. Tüketici hukuku, doğası gereği “zayıf taraf” olarak kabul edilen tüketiciyi korumak üzere tasarlanmıştır. Bu durum, devasa finansal ve hukuki kaynaklara sahip bir banka karşısında bireysel bir mağdur için asimetrik bir avantaj yaratır.

3.1. Tüketici Hakem Heyeti (THH): Hızlı, Masrafsız ve Etkili Başvuru

Tüketici Hakem Heyetleri, belirli bir parasal sınıra kadar olan uyuşmazlıklarda mahkemeye gitmeden önce başvurulması zorunlu olan, hızlı ve masrafsız bir çözüm merciidir.

• Parasal Sınır: 2025 yılı için belirlenen parasal sınır 149,000 TL’dir. Dolandırıcılık sonucu uğranılan zarar bu miktarın altındaysa, Tüketici Hakem Heyeti’ne başvuru yapmak zorunludur; doğrudan mahkemeye dava açılamaz.¹⁵
• Başvuru Yöntemleri: Başvuru, e-Devlet kapısı üzerinden Tüketici Bilgi Sistemi (TÜBİS) aracılığıyla online olarak, ya da ikametgahın bulunduğu yerdeki Ticaret İl Müdürlükleri veya Kaymakamlıklar bünyesindeki hakem heyetlerine şahsen dilekçe ile yapılabilir.
• Gerekli Belgeler: Başvuru sırasında, Bölüm 1’de toplanması tavsiye edilen tüm deliller (banka dekontları, ekran görüntüleri, suç duyurusu dilekçesi ve soruşturma numarası vb.) sunulmalıdır.
• Avantajları: THH’ye başvuru tamamen ücretsizdir, avukat tutma zorunluluğu yoktur ve süreç mahkemelere kıyasla çok daha hızlı (genellikle birkaç ay içinde) sonuçlanır.

3.2. Tüketici Mahkemesi: İtiraz ve Üst Limit Aşan Uyuşmazlıklar İçin Dava Süreci

Tüketici Mahkemeleri, daha yüksek meblağlı uyuşmazlıklar ve hakem heyeti kararlarına yapılan itirazlar için yetkili yargı merciidir.

• Görev Alanı: Uğranılan zarar 2025 yılı için 149,000 TL’yi aşıyorsa veya taraflardan biri (genellikle banka) Tüketici Hakem Heyeti’nin verdiği karara itiraz ederse, yetkili merci Tüketici Mahkemesi’dir.¹⁸
• İtiraz Süreci: THH kararının taraflara tebliğ edilmesinden itibaren 15 gün içinde Tüketici Mahkemesi’ne itiraz davası açılabilir. Banka bu yola sıkça başvurmaktadır. Bu durumda THH kararı kesinleşmez ve mahkeme süreci başlar.¹⁹
• Dava Süreci: Tüketici Mahkemeleri’nde “basit yargılama usulü” uygulandığı için davalar, diğer hukuk davalarına göre daha hızlı ilerler.¹⁸ Ancak bu aşamada dava harçları, bilirkişi ücreti gibi masraflar ortaya çıkacaktır. Sürecin teknik detayları ve hukuki karmaşıklığı nedeniyle bu aşamada bir avukattan profesyonel destek alınması, hak kaybı yaşanmaması adına kritik öneme sahiptir.

3.3. Kararın İcrası: Lehinize Sonuçlanan Kararın Tahsili

Lehinize bir THH veya mahkeme kararı çıktıktan sonra, bu kararın fiilen uygulanarak paranın tahsil edilmesi gerekir.

• Kararın Kesinleşmesi: Kararın taraflara tebliğinden sonra, karşı tarafın 15 günlük itiraz süresinin dolması beklenir. Eğer bu süre içinde itiraz edilmezse karar kesinleşir.¹⁹
• İlamlı İcra Takibi: Kesinleşen karara rağmen banka ödemeyi gönüllü olarak yapmazsa, mağdur bu karar belgesiyle birlikte herhangi bir icra dairesine başvurarak “ilamlı icra takibi” başlatabilir. Tüketici Hakem Heyeti kararları, kanun gereği “ilam niteliğinde” belgelerdir. Bu, tıpkı bir mahkeme kararı gibi güçlü ve doğrudan icra edilebilir oldukları anlamına gelir.¹⁹ Bankanın bu takibe itiraz ederek icrayı durdurma imkanı bulunmamaktadır, bu da alacağın tahsilini son derece güvenceli hale getirir.²⁰

Aşağıdaki tablo, mağdurun kendi durumuna en uygun hukuki yolu seçmesine yardımcı olmak amacıyla iki süreci karşılaştırmaktadır.

Tablo 2: Parasal Hak Arama Yolları Karşılaştırması

Özellik	Tüketici Hakem Heyeti (THH)	Tüketici Mahkemesi
Parasal Sınır (2025)	149,000 TL’ye kadar olan uyuşmazlıklar 16	149,000 TL üzeri veya THH kararına itiraz 18
Başvuru Yeri	e-Devlet veya Kaymakamlık/Ticaret İl Md.	Adliyeler
Masraf	Ücretsiz	Harç ve masraf gerektirir
Süreç Hızı	Genellikle daha hızlı (birkaç ay)	Daha uzun (bir yıldan fazla sürebilir)
Avukat Zorunluluğu	Yok	Şiddetle tavsiye edilir
Kararın Niteliği	İlam niteliğindedir, doğrudan icra edilebilir 19	İlam niteliğindedir, doğrudan icra edilebilir

Bölüm 4: Dolandırıcılık Türleri ve Özel Hukuki Durumlar

Dolandırıcılar sürekli olarak yeni yöntemler geliştirse de, temelde kullandıkları bazı yaygın senaryolar bulunmaktadır. Her bir senaryo, kendi içinde özel hukuki dinamikler barındırır.

4.1. Dijital Tuzaklar: Oltalama (Phishing), Smishing ve Vishing Saldırıları

Bu yöntemler, mağdurun psikolojisini ve dikkatsizliğini hedef alan sosyal mühendislik saldırılarıdır.

• Yöntemlerin Tanımı:
  • Phishing (Oltalama): Kurbanlara, banka, kamu kurumu (e-Devlet gibi) veya popüler bir e-ticaret sitesinden geliyormuş gibi görünen sahte e-postalar gönderilir. Bu e-postalardaki linklere tıklayan kullanıcılar, orijinal sitenin birebir kopyası olan sahte bir siteye yönlendirilir ve buraya girdikleri kullanıcı adı, şifre, kart bilgileri gibi veriler çalınır.²¹
  • Smishing (SMS ile Oltalama): Oltalama saldırısının SMS yoluyla yapılmasıdır. Türkiye’de son dönemde en yaygın görülen türü, “PTT Kargo: Adresiniz güncel olmadığı için kargonuz teslim edilememiştir. Adresinizi güncellemek için tıklayınız.” gibi sahte kargo bilgilendirme mesajlarıdır. Bu linkler, kurbanı küçük bir ödeme (örneğin kargo ücreti) yapması istenen bir sayfaya yönlendirir ve girilen kart bilgileriyle yüksek meblağlı çekimler yapılır.²³
  • Vishing (Sesli Oltalama): Dolandırıcının, mağduru telefonla arayarak kendisini polis, savcı, hakim veya banka görevlisi olarak tanıtmasıdır. Genellikle bir terör soruşturmasına adının karıştığı veya hesabının teröristler tarafından ele geçirildiği gibi yalanlarla kurbanı korkutarak, verilen hesaplara para göndermeye veya şifrelerini paylaşmaya ikna etmeye çalışırlar.²⁶
• Hukuki Durum: Bu tür saldırılarda bankanın sorumluluğu, müşterilerini bu güncel dolandırıcılık yöntemlerine karşı yeterli ve etkili bir şekilde uyarıp uyarmadığı noktasında yoğunlaşır. Bankaların web sitelerinde ve mobil uygulamalarında bu tür tehlikelere karşı dikkat çekici ve anlaşılır uyarılar bulundurma yükümlülüğü vardır [Image 1].

4.2. SIM Kart Değişikliği/Kopyalama Dolandırıcılığı

Bu yöntemde dolandırıcılar, sahte kimlik belgeleriyle bir GSM operatörü bayisine giderek mağdurun SIM kartının yedeğini çıkarır veya hattı kendi SIM kartlarına taşırlar. Bu sayede, bankacılık işlemleri için gerekli olan ve SMS ile gönderilen tek kullanımlık şifreler dolandırıcının eline geçer.

• Sorumluluk Zinciri: Bu senaryoda mağdur, hem bankanın hem de GSM operatörünün ihmali olduğunu düşünebilir. Ancak Yargıtay’ın bu konudaki yaklaşımı son derece nettir: Müşterinin doğrudan muhatabı ve zarardan birinci derecede sorumlu olan kurum bankadır. Yargıtay’a göre banka, teknolojik gelişmeleri takip ederek, sisteminde bir müşterinin SIM kartının değiştiğini anında tespit edebilecek ve bu değişiklikten sonra belirli bir süre (örneğin 12-24 saat) boyunca mobil bankacılık kanallarından yüksek meblağlı transfer gibi kritik işlemlere bloke koyacak ek güvenlik katmanları geliştirmekle yükümlüdür. Dolayısıyla, mağdur zararının tazmini için davasını doğrudan bankaya açmalıdır. Banka, zararı tazmin ettikten sonra, eğer SIM kart değişikliği sürecinde GSM operatörünün bir kusuru olduğunu düşünüyorsa, ödediği tazminatı operatörden geri almak için ayrı bir “rücu davası” açabilir. Mağdurun doğrudan GSM operatörüne dava açması genellikle husumet yokluğu nedeniyle reddedilmektedir.²⁸ Bu sorumluluk zincirini anlamak, hukuki enerjiyi doğru hedefe odaklayarak zaman ve kaynak kaybını önler.

4.3. Kripto Para Dolandırıcılığı

Kripto varlıkların merkeziyetsiz ve anonim doğası, hukuki süreci karmaşıklaştırsa da, mağdurların başvurabileceği yollar mevcuttur.

• Hukuki Statü ve Suçun Niteliği: Türk hukukunda henüz kripto varlıklar için kapsamlı bir yasal düzenleme olmasa da, yargı pratiğinde bunlar “malvarlığı değeri taşıyan dijital varlık” olarak kabul edilmektedir. Bu nedenle, hileli yollarla ele geçirilmeleri dolandırıcılık suçunu oluşturur.³⁰ Bu suç, neredeyse her zaman “bilişim sistemlerinin kullanılması suretiyle nitelikli dolandırıcılık” (TCK m. 158/1-f) kapsamında değerlendirilir ve cezası daha ağırdır.³¹
• Parayı Geri Alma Süreçleri:
  • Suç Duyurusu ve MASAK’ın Rolü: Yapılan suç duyurusu üzerine Cumhuriyet Savcılığı, Mali Suçları Araştırma Kurulu (MASAK) ile işbirliği yapar. MASAK, blockchain analiz araçları kullanarak çalınan kripto paraların izini sürebilir. Eğer dolandırıcılar parayı aklamak için Türkiye’de yerleşik bir kripto para borsasına transfer etmişse, bu hesaplar tespit edilerek savcılık kararıyla bloke edilebilir.³²
  • Hukuk Davası ve İhtiyati Haciz: Dolandırıcının kimliği (örneğin paranın gönderildiği banka hesabının sahibi) tespit edilebilirse, bu kişiye karşı alacak davası açılabilir veya ilamsız icra takibi başlatılabilir. Daha da önemlisi, dava açılmadan önce mahkemeden “ihtiyati haciz” kararı talep edilerek, şüphelinin tespit edilen banka hesaplarına ve diğer malvarlıklarına derhal bloke konulması sağlanabilir. Bu, şüphelinin parayı kaçırmasını engelleyen çok etkili bir yöntemdir.³⁵

4.4. Veri Güvenliği İhlali ve Kişisel Verileri Koruma Kurumu’na (KVKK) Başvuru

Eğer dolandırıcılık olayı, bankanın müşteri verilerini (kimlik, iletişim, finansal bilgiler vb.) yeterince koruyamamasından kaynaklanan bir veri sızıntısı sonucu gerçekleşmişse, mağdurun ek bir hukuki hakkı daha doğar.

• KVKK Şikayet Süreci: Bankalar, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca birer “veri sorumlusu”dur ve müşteri verilerinin güvenliğini sağlamakla yükümlüdür.³⁶ Mağdurlar, bu yükümlülüğün ihlal edildiğini düşündüklerinde Kişisel Verileri Koruma Kurumu’na (KVKK) şikayette bulunabilirler. Bu süreç iki aşamalıdır:
  1. Öncelikle, veri sorumlusu olan bankaya yazılı olarak başvurularak veri ihlali hakkında bilgi talep edilmeli ve durumun düzeltilmesi istenmelidir.
  2. Banka bu başvuruya 30 gün içinde cevap vermezse, yetersiz bir cevap verirse veya talebi reddederse, mağdur bu cevabı öğrendiği tarihten itibaren 30 gün (ve her durumda ilk başvuru tarihinden itibaren 60 gün) içinde e-Devlet üzerinden KVKK’ya şikayet başvurusunda bulunabilir.³⁷
• Şikayetin Stratejik Önemi: KVKK’ya yapılan başvuru, kaybedilen parayı doğrudan iade etmez. Ancak bu, bir tazminat aracı olmaktan çok, bir “delil üretme” ve “baskı” mekanizmasıdır. KVKK’nın yapacağı inceleme sonucunda bankanın veri güvenliği konusunda bir ihlal yaptığına karar vermesi ve bankaya yüksek idari para cezaları uygulaması mümkündür.⁴⁰ Kurum tarafından verilen bu resmi karar, Tüketici Mahkemesi’nde devam eden davada bankanın “ağır kusurlu” olduğunu kanıtlayan çok güçlü bir delil haline gelir ve bankanın “tüm önlemleri aldık” savunmasını tamamen çürütür.

Sonuç: Haklarınızı Bilin, Hukuki Mücadeleden Çekinmeyin

Dolandırıcılık, mağdurlar üzerinde ağır finansal ve psikolojik etkiler bırakan ciddi bir suçtur. Ancak bu rehberde detaylandırıldığı üzere, Türk hukuk sistemi, mağdurların haklarını korumak ve kayıplarını telafi etmek için güçlü ve erişilebilir mekanizmalar sunmaktadır. Sürecin temel taşı, Yargıtay ve BDDK düzenlemeleriyle sabit olan, bankaların ağırlaştırılmış özen yükümlülüğü ve ispat külfetinin büyük ölçüde bankada olması ilkesidir.

Mağdurların atması gereken adımlar özetle; durumu anladıkları an bankayı bilgilendirerek zararı durdurmak, tüm dijital delilleri titizlikle toplamak, vakit kaybetmeden adli makamlara suç duyurusunda bulunmak ve son olarak zararın miktarına göre Tüketici Hakem Heyeti veya Tüketici Mahkemesi kanalıyla tazminat sürecini başlatmaktır.

Dolandırıcılıkla mücadele etmek, sadece kaybedilen parayı geri alma çabası değil, aynı zamanda adaletin tecelli etmesini sağlama, kontrolü yeniden ele alma ve yaşanan travmayı onarma sürecinin önemli bir parçasıdır. Mağdurlar, haklarının farkında olmalı ve bu yasal yolları kullanmaktan çekinmemelidir.

Bununla birlikte, hukuki süreçlerin kendine özgü usul ve kuralları olduğu unutulmamalıdır. Özellikle Tüketici Mahkemesi aşamasına geçildiğinde veya karşılaşılan dolandırıcılık yöntemi karmaşık hukuki detaylar içerdiğinde, bilişim ve tüketici hukuku alanında uzman bir avukattan profesyonel destek almak, hak kayıplarının önüne geçilmesi ve sürecin en etkin şekilde yürütülmesi için atılacak en doğru adım olacaktır.

SSS (Sıkça Sorulan Sorular) Bölümü – Dolandırıcılık Mağdurları İçin Hukuki Rehber

1. Dolandırıldığımı fark ettiğimde ilk olarak ne yapmalıyım?

Hemen bankanızın müşteri hizmetlerini arayarak tüm hesap ve kartlarınızı işleme kapattırın. Ardından dolandırıcılık işlemlerine ilişkin bilgileri paylaşın ve görüşme saatini, temsilci adını not edin. Bu adım, bankanın “müşteri ihmali” savunmasını zayıflatır.

2. Dolandırıldığım parayı geri alma şansım var mı?

Evet. Türk hukuku, bankaları “güven ve özen kurumu” olarak tanımlar. Eğer banka gerekli dijital güvenlik önlemlerini almadıysa, zararın tamamından sorumlu tutulur. Parasal sınır 149.000 TL’nin altındaysa Tüketici Hakem Heyeti’ne, üzerindeyse Tüketici Mahkemesi’ne başvurabilirsiniz.

3. Suç duyurusu nereye yapılır?

Cumhuriyet Başsavcılığı’na veya Emniyet Müdürlüğü Siber Suçlar Şubesi’ne yazılı dilekçe ile başvuru yapılmalıdır. Başvuru sonrası verilen soruşturma numarasını mutlaka saklayın.

4. “Chargeback” nedir ve nasıl başvurulur?

Chargeback (Ters İbraz), kredi kartı işlemlerinde dolandırıcılık durumunda kart sahibine itiraz hakkı tanır. İşlem tarihinden itibaren 120 gün içinde bankanıza “harcama itiraz dilekçesi” vererek süreci başlatabilirsiniz.

5. Banka parayı geri ödemezse ne olur?

Lehinize çıkan Tüketici Hakem Heyeti veya mahkeme kararıyla icra dairesine başvurarak “ilamlı icra takibi” başlatabilirsiniz. Bu durumda banka ödemeyi reddedemez; karar doğrudan icra edilebilir.

6. Dolandırıcılık türü fark eder mi?

Evet. Oltalama (phishing), SIM kart kopyalama veya kripto para dolandırıcılığı gibi yöntemlerde farklı hukuki stratejiler gerekir. Ancak genelde bankanın dijital güvenlik zafiyeti varsa sorumluluğu devam eder.

7. GSM operatörü de sorumlu tutulabilir mi?

Yargıtay’a göre birincil sorumlu bankadır. Banka, SIM değişikliğini fark edecek güvenlik sistemlerini kurmakla yükümlüdür. Mağdur doğrudan GSM operatörüne dava açarsa genellikle “husumet yokluğu” nedeniyle dava reddedilir.

8. Kripto para dolandırıcılığında ne yapılmalı?

Savcılığa suç duyurusunda bulunulmalı, MASAK’ın (Mali Suçları Araştırma Kurulu) takibi talep edilmelidir. Eğer kripto borsa Türkiye’deyse hesaplar bloke edilebilir. Ayrıca dolandırıcının tespit edilen malvarlıkları için “ihtiyati haciz” kararı alınabilir.

9. KVKK’ya (Kişisel Verileri Koruma Kurumu) başvurmak ne işe yarar?

Eğer olay, bankanın veri güvenliği zafiyetinden kaynaklandıysa KVKK’ya şikayette bulunabilirsiniz. Bu doğrudan para iadesi sağlamaz ancak bankanın kusurunu tesciller ve tazminat davasında güçlü delil oluşturur.

10. Avukat tutmak zorunlu mu?

Tüketici Hakem Heyeti başvurularında zorunlu değildir. Ancak Tüketici Mahkemesi aşamasında teknik süreçler nedeniyle bilişim ve tüketici hukuku alanında uzman bir avukatla çalışmak hak kaybını önler.