Bir Belgeye Güvendiniz, Paranızı Kaybettiniz: Yapay Zekâyla Hazırlanan Sahte Evrakla Dolandırıcılığın Cezası Nedir?

Giriş

Yapay zekâ teknolojileri artık yalnızca metin veya görsel üretmek için kullanılmamaktadır. Gerçek bir şirket tarafından hazırlanmış izlenimi veren faturalar, banka dekontları, yatırım sözleşmeleri, mahkeme kararları, tapu belgeleri, kimlik kartları, diplomalar, ruhsatlar ve kamu kurumu yazıları birkaç dakika içerisinde hazırlanabilmektedir.

Dolandırıcılık failleri bu belgeleri çoğu zaman mağdura güven vermek, gerçekleştirilecek işlemin hukuka uygun olduğuna inandırmak veya ödeme yapılmasını sağlamak amacıyla kullanmaktadır. Özellikle şirket logosu, kaşe, imza, QR kod, barkod ve doğrulama numarası eklenmiş belgeler ilk bakışta gerçeklerinden ayırt edilemeyecek kadar ikna edici olabilmektedir.

Bununla birlikte yapay zekâyla oluşturulan her sahte görsel, ceza hukuku bakımından otomatik olarak “sahte belge” sayılmaz. Somut olayda öncelikle hazırlanan içeriğin hukuken belge niteliği taşıyıp taşımadığı, ardından dolandırıcılık suçunun hile aracı olarak kullanılıp kullanılmadığı belirlenmelidir.

Belgenin niteliğine göre fail hakkında;

• Dolandırıcılık,
• Nitelikli dolandırıcılık,
• Resmî belgede sahtecilik,
• Özel belgede sahtecilik,
• Bilişim suçları,
• Kişisel verilerin hukuka aykırı kullanılması

suçlarından biri veya birkaçı birlikte gündeme gelebilir.

Yapay Zekâyla Sahte Belge Üretmek Başlı Başına Bir Suç mudur?

Türk Ceza Kanunu’nda “yapay zekâ kullanarak sahte belge üretmek” adı altında bağımsız bir suç düzenlenmemiştir. Ancak bu durum, yapay zekâyla oluşturulan sahte belgelerin cezasız olduğu anlamına gelmez.

Ceza hukukunda kullanılan teknolojiden çok, gerçekleştirilen fiilin hangi suçun unsurlarını oluşturduğu önemlidir. Sahte belge elle, bilgisayar programıyla veya üretken yapay zekâ sistemiyle hazırlanmış olabilir. Kullanılan araç değişse de failin cezai sorumluluğu, ortaya çıkarılan içeriğin niteliğine ve kullanım amacına göre belirlenir.

Dolayısıyla yapay zekâ burada çoğunlukla suçun kendisi değil, suçun işlenmesini kolaylaştıran bir araçtır. Yapay zekâ sayesinde belgenin daha gerçekçi hazırlanması, mağdurun daha kolay ikna edilmesi ve çok sayıda kişiye hızla ulaştırılması mümkün hâle gelmektedir.

Yapay Zekâyla Hazırlanan Her Görsel “Belge” Sayılır mı?

Bir içeriğin üzerinde logo, imza veya kaşe bulunması, o içeriğin mutlaka ceza hukuku anlamında belge olduğu sonucunu doğurmaz.

Bir içeriğin belge olarak değerlendirilebilmesi için genel olarak;

1. Yazılı veya kayda alınmış bir açıklama içermesi,
2. Bir kişi veya kurum tarafından düzenlenmiş görünmesi,
3. Düzenleyenin belirlenebilir olması,
4. Hukuki bir olayı, hakkı veya yükümlülüğü ispatlama işlevi taşıması,
5. Hukuki sonuç doğurmaya elverişli olması,
6. Başkalarını aldatabilecek nitelikte bulunması

gerekir.

Örneğin yapay zekâyla hazırlanan ve yalnızca “yatırımınız onaylanmıştır” ifadesini içeren sıradan bir WhatsApp görseli, her zaman belgede sahtecilik suçunun konusunu oluşturmayabilir. Ancak bu görsel mağdurun para göndermesini sağlamak amacıyla kullanılmışsa dolandırıcılık suçundaki hileli davranışın bir parçası olabilir.

Buna karşılık, belirli bir şirket adına düzenlenmiş izlenimi veren, tarafların bilgilerini, borç miktarını, tarihini, imzayı ve hukuki taahhütleri içeren sahte bir sözleşme özel belge niteliği taşıyabilir.

Bu ayrım önemlidir. Çünkü içerik belge niteliği taşımıyorsa belgede sahtecilik suçu oluşmayabilir; fakat aynı içerik dolandırıcılık suçunun hile aracı olarak yine de değerlendirilebilir.

Sahte Belgenin Aldatma Yeteneği Bulunmalıdır

Belgede sahtecilik suçlarının oluşabilmesi için sahte belgenin başkalarını aldatmaya elverişli olması gerekir. Belgenin ilk bakışta sahte olduğu açıkça anlaşılıyorsa, yazı ve imza bölümleri eksikse veya gerçek bir kurum tarafından düzenlenemeyeceği kolayca fark edilebiliyorsa aldatma yeteneği bulunmayabilir.

Aldatma yeteneği yalnızca mağdurun kişisel kanaatine göre değil, belgenin objektif özelliklerine göre değerlendirilir. Belgenin düzenleniş biçimi, kullanılan logo, mühür, imza, kâğıt veya dijital format, doğrulama kodu ve içeriğin gerçek belgelerle benzerliği birlikte incelenmelidir. Yargıtay uygulamasında da sahtecilik suçlarında belgenin aldatma yeteneğinin bulunup bulunmadığı temel değerlendirme ölçütlerinden biridir.

Yapay zekâ kullanılması, aldatma yeteneğini artırabilir. Ancak belgenin yapay zekâyla hazırlanmış olması tek başına sahtecilik suçunun oluşması için yeterli değildir. Belgenin hukuki niteliği ve somut olayda kullanılma şekli ayrıca değerlendirilmelidir.

Yapay Zekâyla Hazırlanan Sahte Evrak Dolandırıcılık Suçunu Nasıl Oluşturur?

TCK’nın 157. maddesine göre dolandırıcılık; hileli davranışlarla bir kişinin aldatılması, bu aldatma sonucunda mağdurun veya başka bir kişinin zararına olarak failin kendisine ya da başkasına yarar sağlamasıyla oluşur. Suçun temel şekli için bir yıldan beş yıla kadar hapis ve adli para cezası öngörülmüştür.

Yapay zekâyla hazırlanan sahte belgeler, dolandırıcılık suçundaki “hileli davranış” unsurunu oluşturabilir. Örneğin fail;

• Sahte yatırım sözleşmesi göstererek para topluyorsa,
• Sahte banka dekontuyla ödeme yaptığını ileri sürüyorsa,
• Sahte tapu veya ruhsat göstererek kendisine ait olmayan malı satıyorsa,
• Sahte fatura ve sipariş belgesiyle ürün teslim alıyorsa,
• Sahte mahkeme veya icra yazısıyla mağdurdan ödeme istiyorsa,
• Sahte şirket evrakıyla ortaklık veya bayilik bedeli talep ediyorsa,
• Sahte kredi onay belgesiyle masraf ve komisyon alıyorsa

bu belgeleri mağduru yanıltan hileli davranışlar olarak kullanmış olur.

Dolandırıcılık suçunun tamamlanması için mağdurun hileye inanarak malvarlığı üzerinde tasarrufta bulunması ve failin ya da başka bir kişinin menfaat elde etmesi gerekir.

Mağdur belgenin sahte olduğunu fark ederek ödeme yapmazsa, somut olayın şartlarına göre dolandırıcılığa teşebbüs hükümleri uygulanabilir. Ancak sahte belge kullanılmış ve sahtecilik suçunun diğer unsurları gerçekleşmişse, dolandırıcılığın teşebbüs aşamasında kalması sahtecilik suçunun da mutlaka teşebbüs aşamasında kaldığı anlamına gelmez.

Yapay Zekâ Kullanılması Dolandırıcılığı Otomatik Olarak Nitelikli Hâle Getirir mi?

Yapay zekâ kullanılması TCK’da tek başına bir nitelikli dolandırıcılık sebebi olarak düzenlenmemiştir. Bununla birlikte suçun işlenme biçimi TCK’nın 158. maddesindeki nitelikli hâllerden birini oluşturabilir.

TCK’nın 158. maddesinde bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması; kamu kurumlarının veya belirli tüzel kişiliklerin araç yapılması; basın ve yayın araçlarının sağladığı kolaylıktan yararlanılması ve failin kendisini kamu görevlisi, banka, sigorta veya kredi kurumu çalışanı olarak tanıtması gibi durumlar nitelikli dolandırıcılık olarak düzenlenmiştir. Nitelikli dolandırıcılıkta temel ceza üç yıldan on yıla kadar hapis ve adli para cezasıdır. Bazı bentler bakımından hapis cezasının alt sınırı dört yıldan ve adli para cezası suçtan elde edilen menfaatin iki katından az olamaz.

Bilişim sistemlerinin araç olarak kullanılması

Sahte belgelerin e-posta, sosyal medya, sahte internet sitesi, mesajlaşma uygulaması veya çevrim içi yatırım platformu üzerinden kullanılması hâlinde TCK’nın 158/1-f maddesi gündeme gelebilir.

Ancak her belgenin WhatsApp veya e-posta üzerinden gönderilmiş olması otomatik olarak nitelikli dolandırıcılık sonucunu doğurmaz. Bilişim sisteminin suçun işlenmesinde yalnızca haberleşme aracı mı olduğu, yoksa hilenin kurulması, mağdura ulaştırılması ve menfaatin elde edilmesi bakımından esaslı bir araç mı olduğu somut olayda araştırılmalıdır.

Örneğin sahte bir banka internet sitesi oluşturulması, sahte yatırım panelinde mağdurun hesabında gerçek olmayan kazanç gösterilmesi veya yapay zekâyla oluşturulan belgelerin otomatik sistem üzerinden yüzlerce kişiye gönderilmesi, bilişim sisteminin suçun işlenmesindeki rolünü güçlendirebilir.

Kamu kurumunun araç olarak kullanılması

Sahte vergi dairesi yazısı, mahkeme kararı, savcılık belgesi, e-Devlet çıktısı veya bakanlık onayı kullanılarak mağdurdan para istenmesi hâlinde TCK’nın 158/1-d maddesi tartışılabilir.

Burada kamu kurumunun yalnızca adının geçirilmesiyle, kuruma ait güvenilirliğin suçun işlenmesinde araç hâline getirilmesi arasında ayrım yapılmalıdır.

Kamu görevlisi veya banka çalışanı gibi davranılması

Failin yapay zekâyla sahte kimlik kartı, personel kartı, banka yazısı veya kurum içi belge hazırlayarak kendisini polis, savcı, avukat, banka çalışanı ya da sigorta görevlisi olarak tanıtması hâlinde TCK’nın 158/1-l maddesi gündeme gelebilir.

Bu durumda mağdurun, failin belirli bir kurumla ilişkili olduğuna inandırılması suçun nitelikli hâlini oluşturabilir.

Sahte Resmî Belge Kullanılırsa Hangi Suç Oluşur?

TCK’nın 204. maddesine göre bir resmî belgeyi sahte olarak düzenleyen, gerçek bir resmî belgeyi başkalarını aldatacak biçimde değiştiren veya sahte resmî belgeyi kullanan kişi iki yıldan beş yıla kadar hapis cezasıyla cezalandırılır.

Fiilin, belgeyi düzenlemeye yetkili kamu görevlisi tarafından görevi kapsamında işlenmesi hâlinde daha ağır ceza öngörülmüştür. Sahteliği sabit oluncaya kadar geçerli belge niteliğindeki resmî belgelerde ise ceza ayrıca artırılır.

Yapay zekâyla hazırlanan;

• Nüfus cüzdanı veya kimlik kartı,
• Pasaport,
• Mahkeme kararı,
• Savcılık veya kolluk yazısı,
• Tapu senedi,
• Kamu kurumu izin veya ruhsatı,
• Resmî diploma veya sertifika,
• Vergi dairesi yazısı

gerçek bir kamu kurumu tarafından düzenlenmiş gibi gösteriliyorsa ve hukuken resmî belge niteliği taşıyorsa TCK’nın 204. maddesi uygulanabilir.

Burada belgenin yalnızca üzerinde kamu kurumu logosu bulunması yeterli değildir. Belgenin ilgili kamu kurumu tarafından görev gereği düzenlenebilecek bir belge niteliğinde olması ve hukuki sonuç doğurmaya elverişli bulunması gerekir.

Sahte Özel Belge Kullanılırsa Hangi Suç Oluşur?

TCK’nın 207. maddesi özel belgede sahteciliği düzenlemektedir. Buna göre bir özel belgeyi sahte olarak düzenleyen veya gerçek bir özel belgeyi başkalarını aldatacak şekilde değiştiren ve kullanan kişi bir yıldan üç yıla kadar hapis cezasıyla cezalandırılır. Sahte özel belgeyi sahte olduğunu bilerek kullanan kişi de aynı hükme göre sorumludur.

Yapay zekâyla hazırlanan;

• Sahte satış veya hizmet sözleşmesi,
• Sahte kira sözleşmesi,
• Sahte şirket yazısı,
• Sahte sipariş formu,
• Sahte fatura,
• Sahte ödeme taahhüdü,
• Sahte banka dekontu,
• Sahte özel okul veya kurs belgesi,
• Sahte işveren yazısı,
• Sahte şirket yetki belgesi

somut olayın özelliklerine göre özel belge niteliği taşıyabilir.

Özel belgede sahtecilik suçunda “kullanma” unsuru özellikle önemlidir. Belgenin yalnızca bilgisayarda hazırlanması, herhangi bir hukuki ilişkide kullanılmaması hâlinde TCK’nın 207. maddesindeki suçun tamamlanıp tamamlanmadığı ayrıca değerlendirilmelidir.

Belgenin mağdura gönderilmesi, sözleşme görüşmesinde gösterilmesi, kuruma sunulması veya ödeme talebine dayanak yapılması kullanma olarak kabul edilebilir.

Bazı Özel Belgeler Neden Resmî Belge Gibi Cezalandırılır?

TCK’nın 210. maddesine göre emre veya hamile yazılı kambiyo senetleri, emtiayı temsil eden belgeler, hisse senetleri, tahviller ve vasiyetnameler üzerinde gerçekleştirilen sahteciliklerde resmî belgede sahtecilik hükümleri uygulanır.

Bu nedenle yapay zekâ veya başka bir yazılım kullanılarak sahte çek, bono ya da belirtilen belgelerden birinin hazırlanması durumunda, belgenin özel kişiler arasında düzenlenmiş olması tek başına TCK’nın 207. maddesinin uygulanacağı anlamına gelmez.

Belgenin TCK’nın 210. maddesi kapsamında kalması hâlinde daha ağır yaptırım öngören resmî belgede sahtecilik hükümleri uygulanabilir.

Fail Hem Dolandırıcılıktan Hem Sahtecilikten Ceza Alır mı?

Türk Ceza Kanunu bu konuda açık bir düzenleme içermektedir.

TCK’nın 212. maddesine göre sahte resmî veya özel belgenin başka bir suçun işlenmesi sırasında kullanılması hâlinde hem sahtecilik suçundan hem de ilgili diğer suçtan ayrı ayrı cezaya hükmedilir.

Dolayısıyla yapay zekâyla sahte belge hazırlayıp bu belgeyi mağduru dolandırmak için kullanan fail hakkında, şartları bulunuyorsa;

• Dolandırıcılık veya nitelikli dolandırıcılık,
• Resmî veya özel belgede sahtecilik

suçlarından ayrı ayrı ceza verilmesi mümkündür.

Örneğin fail, yapay zekâyla sahte bir kamu kurumu izin belgesi hazırlayarak mağduru yatırım yapmaya ikna etmiş ve parayı almışsa hem nitelikli dolandırıcılık hem de resmî belgede sahtecilik suçları gündeme gelebilir.

Sahte sözleşme veya banka dekontu kullanılmışsa özel belgede sahtecilik ve dolandırıcılık suçlarının birlikte değerlendirilmesi mümkündür.

Failin “Belgeyi yalnızca dolandırıcılık yapmak için hazırladım, bu nedenle ayrıca sahtecilikten ceza verilmemeli” şeklindeki savunması TCK’nın 212. maddesi karşısında kural olarak sonuç doğurmaz.

Belgeyi Hazırlayanla Kullanan Kişi Farklıysa Ne Olur?

Yapay zekâ destekli dolandırıcılık faaliyetleri çoğu zaman birden fazla kişi tarafından gerçekleştirilmektedir. Bir kişi mağdurların bilgilerini toplamakta, başka bir kişi sahte evrak hazırlamakta, üçüncü kişi mağdurla iletişim kurmakta, başka biri ise paranın gönderileceği hesabı sağlamaktadır.

Sahte belgeyi hazırlayan kişi belgenin hangi amaçla kullanılacağını biliyorsa, somut katkısına ve suç işleme iradesine göre müşterek fail, azmettiren veya yardım eden sıfatıyla sorumlu tutulabilir.

Belgenin sahte olduğunu bilen ve dolandırıcılık amacıyla kullanan kişi, belgeyi kendisi hazırlamamış olsa bile TCK’nın ilgili sahtecilik hükümleri ile dolandırıcılık hükümleri kapsamında sorumlu olabilir.

Buna karşılık bir kişinin yalnızca teknik hizmet vermesi veya belgenin hukuka aykırı amaçla kullanılacağını bilmeden tasarım hazırlaması cezai sorumluluk için tek başına yeterli değildir. Ceza sorumluluğu bakımından kişinin suç kastı ve somut olaya ilişkin bilgisi ortaya konulmalıdır.

Hesabını veya IBAN’ını Kullandıran Kişinin Durumu

31 Temmuz 2026 tarihinde yayımlanan 7589 sayılı Kanun ile TCK’nın 158. maddesine yeni bir dördüncü fıkra eklenmiştir. Buna göre dolandırıcılık suçuna iştirak, kişinin banka veya kredi kartı gibi ödeme araçlarını ya da banka, ödeme kuruluşu, aracı kurum veya kripto varlık hizmet sağlayıcısı hesabının kullanılmasını sağlayan bilgi ve araçları başkasına vermekle sınırlıysa, verilecek ceza yarı oranında indirilecektir. Düzenleme yayımlandığı tarihte yürürlüğe girmiştir.

Ancak kişi yalnızca hesabını kullandırmamış; aynı zamanda yapay zekâyla sahte belge hazırlamış, mağdurla iletişim kurmuş veya belgeleri göndermişse iştirakinin hesap kullandırmayla sınırlı olduğu söylenemeyebilir. Bu durumda yeni indirim hükmünün uygulanıp uygulanmayacağı, kişinin suç organizasyonundaki gerçek rolüne göre belirlenmelidir.

Başka Hangi Suçlar Gündeme Gelebilir?

Yapay zekâ kullanılarak gerçekleştirilen dolandırıcılık olaylarında dolandırıcılık ve sahtecilik dışında başka suçlar da oluşabilir.

Kişisel verilerin hukuka aykırı kullanılması

Gerçek kişilere ait kimlik, fotoğraf, imza, adres, telefon, banka hesabı veya diğer kişisel verilerin sahte belgelerde kullanılması hâlinde TCK’nın kişisel verilere ilişkin hükümleri gündeme gelebilir.

Ancak her kişisel veri kullanımında otomatik olarak ayrı suç oluştuğu kabul edilemez. Verinin nasıl elde edildiği, kimlere aktarıldığı ve hangi amaçla kullanıldığı araştırılmalıdır.

Bilişim sistemine girme veya verileri değiştirme

Sahte belge hazırlamak için bir şirketin veya kamu kurumunun sistemine hukuka aykırı girilmiş, gerçek kayıtlar değiştirilmiş veya silinmişse TCK’nın 243 ve 244. maddelerinde düzenlenen bilişim suçları oluşabilir.

Banka veya kredi kartlarının kötüye kullanılması

Dolandırıcılık sırasında başkasına ait banka veya kredi kartı bilgileri kullanılarak menfaat sağlanmışsa, fiilin özelliklerine göre TCK’nın 245. maddesi ayrıca değerlendirilebilir.

Suç örgütü

Faillerin sürekli, hiyerarşik ve organize bir yapı içinde çok sayıda dolandırıcılık gerçekleştirmesi hâlinde suç işlemek amacıyla örgüt kurma, yönetme veya örgüte üye olma hükümleri de gündeme gelebilir.

Soruşturmada Hangi Dijital Deliller Toplanmalıdır?

Yapay zekâyla hazırlanmış sahte evrak kullanılan dolandırıcılık soruşturmalarında yalnızca mağdura gönderilen PDF veya ekran görüntüsünün incelenmesi yeterli değildir.

Soruşturma kapsamında mümkün olduğunca;

• Belgenin orijinal dijital dosyası,
• Dosyanın metadata bilgileri,
• Oluşturulma ve değiştirilme tarihleri,
• Dosyanın hash değeri,
• Belgenin gönderildiği e-posta veya mesaj kayıtları,
• IP ve oturum bilgileri,
• Yapay zekâ hesabına ilişkin kullanıcı kayıtları,
• Üyelik ve ödeme bilgileri,
• Bulut depolama kayıtları,
• Şüphelilerin bilgisayar ve telefonları,
• Banka ve kripto varlık transferleri,
• Hesap açılış belgeleri,
• Kamera kayıtları,
• Mağdurlarla gerçekleştirilen görüşmeler

incelenmelidir.

Belgenin yapay zekâyla hazırlanıp hazırlanmadığı kadar, belgeyi kimin oluşturduğu, kimin gönderdiği, içeriği kimin yönlendirdiği ve elde edilen paranın kimlere aktarıldığı da belirlenmelidir.

Sonuç

Yapay zekâ kullanılarak hazırlanan sahte evrak ve belgeler Türk Ceza Kanunu bakımından tek tip bir hukuki değerlendirmeye tabi tutulamaz.

Öncelikle içeriğin ceza hukuku anlamında belge niteliği taşıyıp taşımadığı belirlenmelidir. Belge niteliği bulunmayan bir görsel dahi mağdurun aldatılmasında kullanılmışsa dolandırıcılık suçunun hile unsurunu oluşturabilir.

İçerik resmî belge niteliğindeyse TCK’nın 204. maddesi, özel belge niteliğindeyse TCK’nın 207. maddesi uygulanabilir. Sahte belge dolandırıcılık suçunda kullanılmışsa TCK’nın 212. maddesi gereğince fail hakkında hem sahtecilik hem dolandırıcılık suçundan ayrı ayrı ceza verilmesi mümkündür.

Yapay zekâ kullanılması tek başına nitelikli dolandırıcılık sebebi değildir. Ancak bilişim sistemlerinin, kamu kurumlarının, bankaların veya kamu görevlisi sıfatının suçta araç hâline getirilmesi durumunda TCK’nın 158. maddesindeki nitelikli hâller oluşabilir.

Bu nedenle hukuki değerlendirmede yalnızca “Belgeyi yapay zekâ mı hazırladı?” sorusu sorulmamalıdır. Asıl olarak;

• İçeriğin belge niteliği,
• Belgenin resmî veya özel olması,
• Aldatma yeteneği,
• Kullanılma biçimi,
• Failin kastı,
• Bilişim sisteminin suçtaki rolü,
• Mağdurun zararı,
• Elde edilen menfaat,
• Failler arasındaki iş bölümü

birlikte değerlendirilmelidir.

Yapay zekâ, sahtecilik ve dolandırıcılık suçlarının hukuki yapısını değiştirmemekte; ancak hilenin daha gerçekçi, hızlı ve geniş ölçekte gerçekleştirilmesine imkân vermektedir. Ceza sorumluluğu ise kullanılan teknolojinin adından değil, failin gerçekleştirdiği somut fiillerden doğmaktadır.