Bilişim Suçları: Hesap Ele Geçirme, Kart Dolandırıcılığı ve Mağdurların Yapabilecekleri

Sosyal medya veya e-posta hesaplarının ele geçirilmesi, sahte bağlantılarla kart bilgilerinin çalınması, internet bankacılığı üzerinden yetkisiz işlemler ve sahte satış ilanları, günümüzde en sık karşılaşılan bilişim suçları arasındadır. Bu yazıda Türk Ceza Kanunu'ndaki temel düzenlemeleri ve mağdurların atabileceği ilk adımları ele alıyoruz.

Türk Ceza Kanunu'ndaki temel suç tipleri

Bilişim sistemine girme (TCK m. 243)

Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da orada kalmaya devam eden kişi bir yıla kadar hapis veya adli para cezası ile cezalandırılır. Bu fiil nedeniyle sistemdeki veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapistir. Bilişim sistemleri arasındaki veri nakillerini sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izlemek de ayrı bir suç olarak düzenlenmiştir. Başkasının sosyal medya veya e-posta hesabına şifresini ele geçirerek girilmesi, uygulamada bu madde kapsamında değerlendirilmektedir.

Sistemi engelleme, bozma, verileri yok etme veya değiştirme (TCK m. 244)

Bir bilişim sisteminin işleyişini engellemek veya bozmak; sistemdeki verileri bozmak, yok etmek, değiştirmek, erişilmez kılmak, sisteme veri yerleştirmek veya var olan verileri başka bir yere göndermek bu madde kapsamındadır. Fiillerin banka, kredi kurumu veya kamu kurumu sistemleri üzerinde işlenmesi ceza artırım sebebidir; bu yollarla haksız çıkar sağlanması ise daha ağır cezayı gerektirir.

Banka veya kredi kartlarının kötüye kullanılması (TCK m. 245)

Başkasına ait bir banka veya kredi kartını herhangi bir şekilde ele geçirip kart sahibinin rızası olmadan kullanarak veya kullandırtarak yarar sağlayan kişi üç yıldan altı yıla kadar hapis ve adli para cezası ile cezalandırılır. Sahte kart üretmek, satmak veya kullanmak daha ağır yaptırımlara bağlanmıştır.

Bilişim sistemleri aracılığıyla nitelikli dolandırıcılık (TCK m. 158/1-f)

Dolandırıcılık suçunun bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi nitelikli hâl olarak düzenlenmiştir. Bu durumda hapis cezasının alt sınırı dört yıldan, adli para cezası ise suçtan elde edilen menfaatin iki katından az olamaz. Sahte e-ticaret siteleri, sahte ilanlar ve kendini banka veya kamu görevlisi olarak tanıtarak yapılan dolandırıcılıklar uygulamada bu kapsamda sık görülmektedir.

Güncel değişiklik: Hesabını veya kartını başkasına verenler

16.07.2026 tarihli ve 7589 sayılı Kanun'la TCK'nın 158. maddesine eklenen dördüncü fıkra uyarınca, dolandırıcılık suçlarına iştirakin, haksız menfaat sağlamak amacıyla kendisine veya başkasına ait banka veya kredi kartı gibi ödeme araçlarını ya da banka, aracı kurum, ödeme hizmeti sağlayıcıları veya kripto varlık hizmet sağlayıcıları nezdindeki hesabın kullanılmasını sağlayan zorunlu bilgileri veya araçları başkasına vermek fiiliyle sınırlı olması hâlinde verilecek ceza yarı oranında indirilir. Bu düzenleme, banka hesabını "kiraya veren" veya kart bilgilerini paylaşan kişilerin de dolandırıcılık suçuna iştirak eden sıfatıyla sorumlu tutulabileceğini açıkça ortaya koymaktadır. Bu konuyu ayrı bir yazımızda ayrıntılı olarak ele almıştık.

Mağdurlar için ilk adımlar

• Bankanızı derhâl arayın: Kartınızı kullanıma kapatın, yetkisiz işlemlere itiraz edin ve itirazınızı yazılı olarak kayıt altına alın.
• Hesaplarınızı güvenceye alın: Şifrelerinizi değiştirin, iki aşamalı doğrulamayı etkinleştirin ve hesabınıza bağlı e-posta ve telefon bilgilerini kontrol edin.
• Delilleri saklayın: Mesajları, e-postaları, sahte site veya ilan bağlantılarını, dekontları ve ekran görüntülerini silmeyin.
• Şikâyette bulunun: Cumhuriyet Başsavcılığına veya kolluk birimlerine başvurarak suç duyurusunda bulunun; para transferi yapılan hesap bilgilerini de bildirin.
• Platforma bildirin: Ele geçirilen hesabı veya sahte ilanı ilgili platforma raporlayın.

Paranın geri alınması

Ceza soruşturması, failin tespitine ve gerektiğinde hesaplara ilişkin koruma tedbirlerine imkân tanır. Bunun yanında, zarar gören kişi uğradığı zararın tazmini için faile karşı hukuk mahkemesinde dava açabilir veya ceza davasına katılarak haklarını takip edebilir. Bankanın güvenlik yükümlülüklerini yerine getirip getirmediği de somut olaya göre ayrıca değerlendirilebilir.

Sonuç

Bilişim suçlarında hızlı hareket etmek belirleyicidir: Bankaya bildirim, hesap güvenliğinin sağlanması ve delillerin korunması ne kadar erken yapılırsa, zararın sınırlandırılması ve failin tespiti o kadar kolaylaşır.

Bu yazı genel bilgilendirme amacıyla hazırlanmıştır ve hukuki görüş niteliği taşımaz.