Siber Dolandırıcılık Suçlarında Mağdurun Hakları

Siber Dolandırıcılık Nedir?

Siber dolandırıcılık, bilişim sistemleri, internet, sosyal medya, mobil bankacılık, sahte internet siteleri, oltalama bağlantıları, kripto para platformları veya dijital ödeme araçları kullanılarak kişilerin aldatılması ve malvarlığı zararına uğratılmasıdır. Günümüzde mağdurlar çoğu zaman sahte banka görevlisi aramaları, kargo mesajları, e-devlet veya banka arayüzüne benzeyen sahte linkler, yatırım vaadiyle kurulan platformlar, sosyal medya hesapları üzerinden yapılan satışlar ve kripto para transferleri yoluyla zarara uğramaktadır.

Türk Ceza Kanunu bakımından bu fiiller çoğunlukla “nitelikli dolandırıcılık”, “bilişim sistemine girme”, “bilişim sistemini engelleme, bozma, verileri yok etme veya değiştirme”, “banka veya kredi kartlarının kötüye kullanılması” ve bazı durumlarda “kişisel verilerin hukuka aykırı ele geçirilmesi” suçları kapsamında değerlendirilebilir. Özellikle bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenen dolandırıcılık eylemleri TCK m.158/1-f kapsamında nitelikli hal olarak kabul edilmektedir.

Siber Dolandırıcılıkta Mağdur Kimdir?

Siber dolandırıcılık suçlarında mağdur, hileli davranışlar sonucunda parası, banka hesabı, kredi kartı bilgileri, kripto varlıkları, kişisel verileri veya dijital hesapları üzerinde zarar gören kişidir. Mağdur yalnızca para gönderen kişi olmayabilir. Kimlik bilgileri ele geçirilen, banka hesabı suçta kullanılan, adına kredi çekilen, sosyal medya hesabı ele geçirilerek üçüncü kişilere dolandırıcılık yapılan kişi de mağdur sıfatıyla hukuki başvuru yollarına başvurabilir.

Örneğin bir kişinin telefonuna “kargonuz beklemede” şeklinde sahte SMS gönderilip linke tıklaması sağlanmış, ardından banka bilgileri ele geçirilmiş ve hesabından para çekilmişse; olay yalnızca basit bir para kaybı değildir. Bu durumda hem dolandırıcılık hem bilişim sistemine müdahale hem de kişisel verilerin hukuka aykırı ele geçirilmesi yönünden soruşturma yürütülmesi gerekebilir.

Mağdurun İlk Yapması Gerekenler

Siber dolandırıcılıkta zaman son derece kritiktir. Para transferi yapıldıktan sonra ilk saatler içinde doğru başvuruların yapılması, paranın bloke edilmesi veya şüpheli hesapların tespit edilmesi açısından önem taşır. Mağdur öncelikle bankasını arayarak işlemin dolandırıcılık nedeniyle gerçekleştiğini bildirmeli, işlemin iptalini veya alıcı hesaplara bloke konulmasını talep etmelidir. Banka görüşmesinin saatini, müşteri temsilcisi kaydını ve verilen başvuru numarasını not etmek gerekir.

İkinci adımda Cumhuriyet Başsavcılığına suç duyurusunda bulunulmalıdır. Başvuru, mağdurun bulunduğu yerdeki adliyede yapılabileceği gibi kolluk birimleri aracılığıyla da iletilebilir. Siber Suçlarla Mücadele birimleri, dijital delillerin toplanması ve teknik inceleme bakımından önemli rol oynar. Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı iletişim bilgileri resmi olarak yayımlanmaktadır.

Üçüncü olarak, mağdur elindeki tüm delilleri kaybetmeden saklamalıdır. WhatsApp yazışmaları, SMS içerikleri, arama kayıtları, banka dekontları, IBAN bilgileri, sahte internet sitesi adresleri, e-posta başlıkları, sosyal medya profil linkleri, kullanıcı adları, kripto cüzdan adresleri, işlem hash kayıtları, ekran görüntüleri ve kargo/sipariş mesajları dosyaya eklenmelidir. Delillerin yalnızca ekran görüntüsü olarak değil, mümkünse URL, tarih, saat ve işlem numarasıyla birlikte sunulması soruşturmanın etkinliğini artırır.

Savcılığa Suç Duyurusu Hakkı

Siber dolandırıcılık mağduru, Cumhuriyet Başsavcılığına ayrıntılı bir suç duyurusu dilekçesi sunma hakkına sahiptir. Dilekçede olayın kronolojik şekilde anlatılması, dolandırıcılığın hangi yöntemle gerçekleştiğinin açıklanması, para transferlerinin tarih ve saatleriyle belirtilmesi, şüpheli telefon numaraları, IBAN, hesap sahibi, sosyal medya hesabı, internet sitesi, IP tespiti talebi, banka kayıtlarının celbi ve iletişim kayıtlarının araştırılması istenmelidir.

Suç duyurusu yalnızca “dolandırıldım” şeklinde kısa bir anlatımla bırakılmamalıdır. Savcılıktan özellikle şu işlemler talep edilebilir: alıcı banka hesaplarına bloke konulması, hesap hareketlerinin celbi, paranın aktarıldığı diğer hesapların tespiti, HTS ve baz kayıtlarının araştırılması, IP log kayıtlarının istenmesi, sosyal medya ve e-posta sağlayıcılarına müzekkere yazılması, kripto borsa hesaplarının dondurulması, şüphelilerin kimlik ve adres bilgilerinin tespiti.

CMK m.234’e göre mağdur ve şikâyetçinin soruşturma evresinde delillerin toplanmasını isteme ve soruşturmanın gizliliğini bozmamak kaydıyla Cumhuriyet savcısından belge örneği talep etme gibi hakları bulunmaktadır. Bu nedenle mağdur, soruşturmanın pasif bir izleyicisi değildir; delil sunabilir, eksik araştırmaların tamamlanmasını isteyebilir ve karar verilmesi halinde kanun yollarına başvurabilir.

Paranın İadesi ve Banka Blokesi Talebi

Siber dolandırıcılık dosyalarında mağdurun en önemli amacı çoğu zaman parasını geri alabilmektir. Bunun için ceza soruşturması ile eş zamanlı şekilde bankaya yazılı başvuru yapılmalı, şüpheli işlemin dolandırıcılık kaynaklı olduğu açıkça belirtilmeli ve alıcı hesaba bloke konulması talep edilmelidir. Banka yalnızca müşteri hizmetleri üzerinden arandığında süreç çoğu zaman sınırlı kalabilir. Bu nedenle yazılı başvuru, başvuru numarası ve bankanın verdiği cevap saklanmalıdır.

Savcılık, somut delillerin varlığı halinde ilgili banka hesaplarına bloke konulması, hesap hareketlerinin incelenmesi ve paranın sonraki hesaplara aktarılıp aktarılmadığının tespit edilmesi için müzekkere yazabilir. Paranın farklı hesaplara veya kripto borsalara aktarılması halinde zincirleme para hareketi takip edilmelidir. Mağdurun dilekçesinde yalnızca ilk IBAN’ı değil, paranın devamında aktarıldığı hesapların da araştırılmasını istemesi gerekir.

Kripto Para Dolandırıcılığında Mağdurun Hakları

Kripto para dolandırıcılıklarında mağdurlar genellikle yüksek kazanç vaadi, sahte yatırım platformu, romantik dolandırıcılık, Telegram/WhatsApp grupları veya sahte borsa uygulamaları üzerinden zarara uğramaktadır. Kripto işlemlerinde banka transferlerinden farklı olarak işlemler çoğu zaman geri alınamaz. Ancak bu durum mağdurun hukuki yollara başvuramayacağı anlamına gelmez.

Mağdur, kripto cüzdan adreslerini, işlem hash kodlarını, transfer saatlerini, kullanılan borsa adını, hesap doğrulama bilgilerini, yazışmaları ve varsa yatırım paneli ekran görüntülerini savcılığa sunmalıdır. Türkiye’de faaliyet gösteren veya kullanıcı bilgisi paylaşabilecek borsalara müzekkere yazılması, şüpheli hesapların dondurulması ve kimlik bilgilerinin istenmesi talep edilebilir. Yurt dışı borsalar bakımından ise adli yardımlaşma süreçleri gündeme gelebilir.

Kişisel Verilerin Ele Geçirilmesi Halinde Haklar

Siber dolandırıcılık yalnızca para kaybına yol açmaz; mağdurun kimlik, telefon, adres, e-posta, banka, kart, fotoğraf, şifre veya müşteri işlem bilgileri de hukuka aykırı şekilde ele geçirilmiş olabilir. TCK m.136 kapsamında kişisel verileri hukuka aykırı olarak verme, yayma veya ele geçirme suçu ayrıca değerlendirilmelidir. KVKK kaynaklarında da TCK m.135, 136 ve 138 kapsamında kişisel verilerle ilgili suç düzenlemelerine yer verildiği belirtilmektedir.

Mağdur, kişisel verilerinin kullanılarak adına hesap açılması, kredi başvurusu yapılması, SIM kart çıkarılması, sosyal medya hesabı ele geçirilmesi veya üçüncü kişilere mesaj gönderilmesi halinde ilgili kurumlara ayrı ayrı başvuru yapmalıdır. Bankalar, GSM operatörleri, sosyal medya platformları ve e-posta sağlayıcılarına güvenlik bildirimi yapılmalı; şifreler değiştirilmeli, iki aşamalı doğrulama aktif hale getirilmeli ve şüpheli oturumlar kapatılmalıdır.

Sahte Site, Oltalama Linki ve İçeriklerin Kaldırılması

Siber dolandırıcılıkta kullanılan sahte internet siteleri, oltalama bağlantıları ve zararlı alan adları için yalnızca savcılığa başvurmak yeterli olmayabilir. Bu içeriklerin başka kişileri de mağdur etmesini önlemek için BTK internet ihbar mekanizması, USOM zararlı bağlantı bildirimleri ve platform içi şikâyet yolları da kullanılabilir. e-Devlet üzerinden BTK internet ihbar başvurusu yapılabildiği belirtilmektedir. USOM ise zararlı adreslere ilişkin duyuru ve paylaşım mekanizmalarıyla siber güvenlik alanında rol üstlenmektedir.

Özellikle banka, kargo, e-devlet veya tanınmış markaların taklit edildiği sahte sitelerde alan adı, IP, hosting bilgisi, whois kaydı ve ekran görüntüleri delil olarak alınmalıdır. Site kapanmadan önce delil tespiti yapılması önemlidir; çünkü içerik kaldırıldıktan sonra teknik izlerin bir kısmına ulaşmak zorlaşabilir.

Ceza Davasına Katılma ve Tazminat Hakkı

Savcılık soruşturması sonucunda iddianame düzenlenirse mağdur, ceza davasına katılma talebinde bulunabilir. Katılan sıfatı kazanan mağdur, duruşmalara katılabilir, delil sunabilir, tanık dinletilmesini isteyebilir, sanık hakkında cezalandırma talep edebilir ve aleyhe kararlara karşı kanun yollarına başvurabilir.

Bunun yanında mağdurun maddi zararının giderilmesi için hukuk mahkemelerinde tazminat davası açma hakkı da vardır. Dolandırıcılık nedeniyle gönderilen para, işlem masrafları, kredi kullanılmışsa faiz yükü, hesapların kapatılması nedeniyle doğan zararlar ve bazı durumlarda manevi zarar talep konusu yapılabilir. Ceza yargılamasında verilen mahkûmiyet kararı, hukuk davasında önemli bir delil niteliği taşıyabilir. Ancak tazminat davası açmak için her zaman ceza davasının kesinleşmesini beklemek zorunlu değildir; somut olayın özelliklerine göre ihtiyati haciz veya ihtiyati tedbir yolları da değerlendirilebilir.

Mağdurun Sık Yaptığı Hatalar

Siber dolandırıcılık mağdurlarının en sık yaptığı hata, paniğe kapılarak delilleri silmek veya şüpheliyle yazışmayı tamamen kaldırmaktır. Oysa yazışmalar, linkler, telefon numaraları ve dekontlar soruşturmanın temel delilleridir. Bir diğer hata, yalnızca bankayı arayıp savcılığa başvurmamaktır. Banka başvurusu önemlidir; ancak ceza soruşturması başlatılmadan hesap hareketlerinin geniş şekilde incelenmesi ve şüphelilerin tespiti çoğu zaman mümkün olmaz.

Mağdurlar bazen “para zaten gitti, geri gelmez” düşüncesiyle başvurudan vazgeçmektedir. Bu yaklaşım doğru değildir. Erken başvuru yapılan dosyalarda hesaplara bloke konulması, paranın aktarıldığı zincirin takip edilmesi ve şüphelilerin tespit edilmesi mümkün olabilir. Özellikle organize şekilde kullanılan banka hesapları ve kripto borsa hesapları bakımından hızlı hareket etmek kritik önemdedir.

Sonuç: Siber Dolandırıcılıkta Etkin Hukuki Takip Şarttır

Siber dolandırıcılık suçlarında mağdurun hakları yalnızca şikâyette bulunmaktan ibaret değildir. Mağdur; delillerin toplanmasını isteme, banka hesaplarına bloke talep etme, şüpheli dijital izlerin araştırılmasını isteme, ceza davasına katılma, zararın giderilmesini talep etme ve gerekirse tazminat davası açma haklarına sahiptir. Bu süreçte olayın teknik ve hukuki yönünün birlikte ele alınması gerekir.

Başarılı bir başvuru için olayın kronolojisi, para hareketleri, dijital deliller, şüpheli hesaplar ve mağdurun zararı açık şekilde ortaya konulmalıdır. Siber dolandırıcılık dosyalarında zaman kaybı, delillerin kaybolmasına ve paranın farklı hesaplara aktarılmasına neden olabilir. Bu nedenle mağdur, vakit kaybetmeden bankaya yazılı başvuru yapmalı, Cumhuriyet Başsavcılığına ayrıntılı suç duyurusunda bulunmalı ve hukuki süreci aktif şekilde takip etmelidir.

Siber Dolandırıcılık Suçlarında Sıkça Sorulan Sorular

1. İnternet üzerinden dolandırıldım, ilk olarak ne yapmalıyım?

İlk olarak bankanızla derhal iletişime geçerek işlemin dolandırıcılık nedeniyle gerçekleştiğini bildirmeli ve alıcı hesaba bloke konulmasını talep etmelisiniz. Ardından Cumhuriyet Başsavcılığına veya Siber Suçlarla Mücadele birimlerine suç duyurusunda bulunmalısınız. Dekont, IBAN, telefon numarası, sosyal medya profili, internet sitesi linki, WhatsApp yazışmaları ve ekran görüntüleri mutlaka saklanmalıdır.

2. Siber dolandırıcılıkta şikâyet nereye yapılır?

Şikâyet, mağdurun bulunduğu yerdeki Cumhuriyet Başsavcılığına yapılabilir. Ayrıca en yakın polis merkezi, jandarma karakolu veya Siber Suçlarla Mücadele birimleri aracılığıyla da başvuru yapılabilir. Başvurunun yazılı ve delillerle desteklenmiş olması, soruşturmanın daha etkili yürütülmesini sağlar.

3. Siber dolandırıcılıkta para geri alınabilir mi?

Paranın geri alınması, olayın ne kadar hızlı bildirildiğine, paranın hâlen alıcı hesapta bulunup bulunmadığına ve bankalar arası transfer zincirinin tespit edilip edilemediğine bağlıdır. Erken başvurularda banka hesabına bloke konulması veya paranın aktarıldığı hesapların tespit edilmesi mümkün olabilir. Ancak para kısa sürede farklı hesaplara, kripto varlıklara veya yurt dışı hesaplara aktarılmışsa süreç daha zor hale gelir.

4. Banka dolandırıcılığında banka sorumlu olur mu?

Somut olayın özelliklerine göre banka sorumluluğu gündeme gelebilir. Özellikle olağan dışı işlem, şüpheli para transferi, güvenlik açığı, kimlik doğrulama eksikliği veya bankanın gerekli güvenlik tedbirlerini almaması söz konusuysa, mağdur ayrıca bankaya karşı hukuki başvuru yollarını değerlendirebilir. Ancak her dolandırıcılık olayında bankanın otomatik olarak sorumlu olduğu söylenemez; işlem geçmişi, onay yöntemi ve bankanın güvenlik süreçleri incelenmelidir.

5. Siber dolandırıcılıkta hangi deliller önemlidir?

En önemli deliller; banka dekontları, para transfer bilgileri, IBAN numarası, hesap sahibi bilgisi, telefon numarası, SMS içerikleri, WhatsApp ve Telegram yazışmaları, sosyal medya profilleri, e-posta adresleri, sahte internet sitesi linkleri, IP kayıtları, kripto cüzdan adresleri, işlem hash kodları ve ekran görüntüleridir. Delillerin tarih ve saat bilgisiyle birlikte sunulması soruşturma açısından önemlidir.

6. Kripto para dolandırıcılığında ne yapılmalıdır?

Kripto para dolandırıcılığında işlem hash kodları, cüzdan adresleri, kullanılan borsa bilgileri, para yatırma dekontları, yazışmalar ve sahte platform ekran görüntüleri saklanmalıdır. Türkiye’de faaliyet gösteren kripto borsalar yönünden savcılıktan hesap bilgilerinin istenmesi ve şüpheli hesaplara bloke konulması talep edilebilir. Yurt dışı borsalar bakımından ise uluslararası adli yardımlaşma süreci gerekebilir.

7. Sosyal medya üzerinden alışveriş yaparken dolandırıldım, suç duyurusunda bulunabilir miyim?

Evet. Instagram, Facebook, TikTok, X veya benzeri sosyal medya platformları üzerinden ürün satışı vaadiyle para alınıp ürün gönderilmemesi halinde dolandırıcılık suçu gündeme gelebilir. Bu durumda satıcı hesabının kullanıcı adı, profil linki, yazışmalar, ödeme dekontu, ilan görselleri ve varsa kargo bilgileri delil olarak sunulmalıdır.

8. Sahte banka veya kargo mesajına tıkladım, ne yapmalıyım?

Öncelikle bankanızın mobil ve internet bankacılığı şifrelerini değiştirin, kartlarınızı geçici olarak kullanıma kapatın ve bankaya şüpheli işlem bildirimi yapın. Ardından telefonunuza zararlı yazılım yüklenmiş olabileceği ihtimaline karşı cihaz güvenliği kontrol edilmelidir. Hesaptan para çıkışı varsa derhal savcılığa suç duyurusunda bulunulmalıdır.

9. Siber dolandırıcılıkta mağdurun savcılıktan talep edebileceği işlemler nelerdir?

Mağdur; alıcı banka hesaplarına bloke konulmasını, hesap hareketlerinin celbini, paranın aktarıldığı diğer hesapların araştırılmasını, IP kayıtlarının istenmesini, telefon ve HTS kayıtlarının incelenmesini, sosyal medya platformlarına müzekkere yazılmasını, kripto borsa hesaplarının araştırılmasını ve şüphelilerin kimlik bilgilerinin tespit edilmesini talep edebilir. CMK m.234 kapsamında mağdurun soruşturma evresinde delillerin toplanmasını isteme hakkı bulunmaktadır.

10. Siber dolandırıcılıkta şikâyet süresi var mı?

Nitelikli dolandırıcılık suçu kural olarak şikâyete bağlı suçlardan değildir. Bu nedenle savcılık tarafından re’sen soruşturulabilir. Ancak mağdurun vakit kaybetmeden başvuru yapması delillerin korunması ve paranın izinin sürülmesi açısından çok önemlidir. Özellikle banka kayıtları, IP logları, kamera kayıtları ve dijital izler zamanla kaybolabilir.

11. Dolandırıcıya para gönderdim ama sonradan kandırıldığımı anladım, yine suç oluşur mu?

Evet. Mağdurun kendi rızasıyla para göndermiş olması, her durumda suçun oluşmasını engellemez. Dolandırıcılık suçunda önemli olan, mağdurun hileli davranışlarla aldatılması ve bu aldatma sonucunda malvarlığı zararına uğramasıdır. Sahte yatırım vaadi, yalan kimlik, sahte kurum görevlisi, sahte internet sitesi veya sahte belge kullanılması bu kapsamda değerlendirilebilir.

12. Adıma banka hesabı açıldı veya kredi çekildi, ne yapmalıyım?

Kimlik bilgileriniz kullanılarak adınıza hesap açılmış, kredi çekilmiş veya telefon hattı çıkarılmışsa hem ilgili kuruma hem de Cumhuriyet Başsavcılığına başvuru yapılmalıdır. Bu durumda dolandırıcılık suçunun yanında kişisel verilerin hukuka aykırı ele geçirilmesi ve kullanılması suçu da gündeme gelebilir. Banka, GSM operatörü ve ilgili dijital platformlardan işlem kayıtlarının celbi talep edilmelidir.

13. Siber dolandırıcılıkta tazminat davası açılabilir mi?

Evet. Mağdur, uğradığı maddi zararın giderilmesi için hukuk mahkemelerinde tazminat davası açabilir. Gönderilen para, işlem masrafları, kredi borcu, faiz yükü ve olayın niteliğine göre diğer zarar kalemleri talep edilebilir. Ceza soruşturması veya ceza davası, tazminat davası açısından önemli delil niteliği taşıyabilir.

14. Ceza davasına katılmak mağdura ne sağlar?

Mağdur, iddianame düzenlendikten sonra ceza davasına katılma talebinde bulunabilir. Katılan sıfatını kazanan mağdur duruşmalardan haberdar edilir, delil sunabilir, tanık dinletilmesini isteyebilir, sanığın cezalandırılmasını talep edebilir ve aleyhe kararlara karşı kanun yollarına başvurabilir. CMK m.237 uyarınca mağdur, suçtan zarar gören gerçek ve tüzel kişiler kamu davasına katılabilir.

15. Siber dolandırıcılıkta avukat desteği neden önemlidir?

Siber dolandırıcılık dosyalarında yalnızca şikâyet dilekçesi vermek çoğu zaman yeterli olmayabilir. Banka hesap hareketlerinin izlenmesi, kripto para transferlerinin araştırılması, dijital delillerin doğru sunulması, savcılıktan gerekli müzekkerelerin talep edilmesi ve tazminat sürecinin ayrıca yürütülmesi gerekir. Bu nedenle dosyanın hem ceza hukuku hem de dijital delil boyutuyla takip edilmesi mağdurun hak kaybına uğramasını önler.