Bilişim dolandırıcılığı, 2026 yılı itibarıyla en hızlı artan ceza hukuku ihlali türlerinden biridir. Sahte SMS bağlantıları, oltalama (phishing) e-postaları, sahte banka uygulamaları, kimlik avı yöntemleri ve sosyal mühendislik saldırıları her gün binlerce kişiyi mağdur etmektedir. 5237 sayılı Türk Ceza Kanunu m. 158/1-f hükmü, bilişim sistemlerinin veya banka/kredi kurumlarının araç olarak kullanılması suretiyle işlenen dolandırıcılığı nitelikli hâl olarak düzenlemiş ve cezayı önemli ölçüde ağırlaştırmıştır. Bu rehberde suçun tanımı, ceza miktarı, para iadesi süreci, deliller ve şikayet usulü ayrıntılı şekilde aktarılmıştır.
İçindekiler
Bilişim Dolandırıcılığı Nedir?
Bilişim dolandırıcılığı; bilgisayar, akıllı telefon, internet, uygulama veya banka sistemleri gibi bilişim araçlarının kullanılarak başkasının hileli davranışlarla yanıltılması ve bu yolla kendisine veya başkasına haksız menfaat sağlanmasıdır. TCK m. 157 dolandırıcılığın temel hâlini düzenlerken, m. 158/1-f bilişim sistemlerinin araç olarak kullanılmasını nitelikli hâl olarak öngörmektedir.
Suçun temel unsurları şu şekilde özetlenebilir:
- Hileli davranışla mağdurun aldatılması (sahte SMS, sahte web sitesi, sahte arama vb.),
- Mağdurun aldatma sonucunda iradesini sakatlanmış şekilde tasarrufta bulunması,
- Failin veya üçüncü kişinin haksız menfaat elde etmesi,
- Mağdurun mal varlığında zarar oluşması,
- Aldatma aracının bilişim sistemi veya banka kurumu olması (nitelikli hâl şartı).
Bilişim Sistemi Tanımı
TCK ve 5651 sayılı Kanun uygulamasında "bilişim sistemi", verilerin toplanması, işlenmesi, saklanması ve iletilmesi için kullanılan her türlü elektronik araç ve ağı kapsar. İnternet bankacılığı, mobil bankacılık, ATM, POS cihazı, online ödeme platformları, kripto para borsaları ve hatta sosyal medya hesapları bu kapsamdadır.
TCK 158/1-f Nitelikli Hâli ve Cezası
TCK m. 158/1-f hükmü şu şekildedir: "Dolandırıcılık suçunun bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi hâlinde, 3 yıldan 10 yıla kadar hapis ve beşbin güne kadar adli para cezasına hükmolunur."
Ceza Miktarı
- Hapis cezası: 3 yıldan 10 yıla kadar (alt sınırı yüksektir, ertelenmez),
- Adli para cezası: Beşbin güne kadar (gün sayısı x failin günlük gelirine göre TL'ye çevrilir),
- Ek ağırlaştırıcı (m. 158/2): Menfaat 50 bin TL üzerinde ise alt sınır 4 yıla yükseltilir,
- Kamu kurumu zararına işlenmesi: Ceza yarı oranında artırılır.
Erteleme ve HAGB Sınırı
Hükmedilen hapis cezası 2 yıl ve altı ise Hükmün Açıklanmasının Geri Bırakılması (HAGB); 2 yıl ile 3 yıl arasındaysa ertelenme imkânı doğabilir. Ancak alt sınır 3 yıl olduğundan etkin pişmanlık ve takdiri indirimler yapılmadıkça bu eşiğin altına inilmesi zordur.
Adli Para Cezasının Hesaplanması
Adli para cezası, hâkim tarafından belirlenen gün sayısının (5 ile 5.000 arasında) failin günlük gelirine (20-100 TL arası) çarpılmasıyla hesaplanır. Örneğin 1.500 gün üzerinden 80 TL günlük gelirle hesaplanan ceza 120.000 TL'ye ulaşır.
Yaygın Dolandırıcılık Yöntemleri
Bilişim dolandırıcılığı yöntemleri sürekli evrim geçirmektedir. 2026 itibarıyla en sık karşılaşılan yöntemler:
Oltalama (Phishing) E-postaları
Banka, kargo şirketi, vergi dairesi veya e-Devlet adına gönderilen sahte e-posta ve SMS'lerle mağdur, sahte bir web sayfasına yönlendirilir. Kullanıcı adı, şifre, kart bilgisi gibi hassas veriler ele geçirilir.
SIM Swap (Kart Klonlama)
Saldırgan, operatörü yanıltarak mağdurun numarasını başka bir SIM karta taşıtır. Tüm SMS doğrulama kodları saldırganın eline geçer ve internet bankacılığı bu yolla ele geçirilir.
Sahte Banka Çağrı Merkezi
Mağdur aranır, "şüpheli işlem tespit edildi, korumaya alıyoruz" denerek doğrulama kodları talep edilir. Mağdur kendi rızasıyla parayı aktarmış gibi görünür ancak iradesi sakatlanmıştır; bilişim dolandırıcılığı oluşur.
Sahte Yatırım Platformları
Kripto para veya forex yatırımı vaadiyle açılan sahte platformlar, ilk dönemde küçük kazançlar göstererek mağduru daha büyük tutar yatırmaya yönlendirir, sonra erişimi keser.
Romance Scam (Aşk Tuzağı)
Sosyal medya ve flört uygulamalarında uzun süreli iletişim kurularak güven sağlanır, ardından çeşitli bahanelerle para transferi istenir. Bilişim sistemi araç olduğundan TCK 158/1-f kapsamına girer.
Sahte e-Ticaret Siteleri
Çok düşük fiyatla ürün satan sahte siteler, ödeme alır ancak ürün göndermez. Genellikle ödeme havale/EFT veya kripto ile istenir; iade hakkı engellenir.
Şikayet ve Soruşturma Süreci
Bilişim dolandırıcılığı re'sen takip edilen bir suç olduğundan şikayet süresi yoktur. Ancak hızlı hareket etmek hem para iadesi hem delil tespiti açısından kritiktir.
İlk 24 Saatte Yapılacaklar
- Bankanın çağrı merkezini arayarak işlemleri bloke ettirin ve geri çağırma (recall) talep edin,
- Banka şubesine giderek yazılı dilekçe verin, dilekçenin tarih-sayı kaşesini saklayın,
- En yakın karakola veya doğrudan Cumhuriyet Başsavcılığı'na suç duyurusunda bulunun,
- e-Devlet üzerinden Siber Suçlarla Mücadele Daire Başkanlığı'na bildirim yapın,
- Tüm SMS, e-posta, ekran görüntüleri, IP adresleri ve URL'leri yedekleyin.
Soruşturma Aşaması
Cumhuriyet savcısı, bankadan hesap hareketlerini ve gönderici hesabın sahibi bilgilerini ister. Siber Suçlarla Mücadele Şube Müdürlüğü teknik inceleme yapar; IP loglarını, alan adı kayıtlarını ve telefon hatlarını analiz eder. Şüphelinin tespiti hâlinde sorgu sonrası tutuklama veya adli kontrol kararı verilebilir.
Kovuşturma Aşaması
İddianame kabul edildikten sonra asliye ceza mahkemesi yerine ceza miktarı nedeniyle ağır ceza mahkemesi görevlidir. Bilişim dolandırıcılığında üst sınır 10 yıl olduğundan ağır ceza mahkemesi bakar.
Para İadesi ve Bankanın Sorumluluğu
Mağdur açısından en kritik soru: "Param geri gelir mi?" Bu sorunun cevabı şu kalemlere göre değişir:
Bankanın Geri Çağırma Süreci
Para başka bir bankaya gönderilmişse, alıcı bankaya recall talebi iletilir. Eğer para hâlâ alıcı hesapta ise ve henüz çekilmemişse iade imkânı yüksektir. Para hızla başka hesaplara aktarılmış veya kripto paraya çevrilmişse iade güçleşir.
Bankanın Hukuki Sorumluluğu
Yargıtay içtihatları bankaların özen yükümlülüğü kapsamında ciddi sorumluluk öngörmektedir. Banka aşağıdaki hâllerde mağdura zararını ödemek zorunda kalabilir:
- Yüksek tutarlı işleme rağmen ikinci faktör doğrulama uygulamaması,
- Şüpheli işlem davranışı tespit etmemiş olması (örneğin gece 03.00'te yurtdışı transfer),
- Hesap sahibinin bildirimi sonrası işlemi durdurmaması,
- SIM swap durumunda operatörle koordinasyonu sağlamaması.
Daha kapsamlı bilgi için banka dolandırıcılığı para iadesi rehberi incelenebilir.
Tahkim ve Tüketici Hakem Heyeti
Bankaya karşı maddi zarar talepleri için önce TBB Müşteri Şikayetleri Hakem Heyeti'ne başvurulabilir. Reddedilen veya kısmi karşılanan talepler için tüketici mahkemesinde dava açılabilir.
Delil Toplama ve Dijital Delil
Dijital delillerin geçici niteliği nedeniyle hızlı toplanması şarttır. Aksi hâlde silinen mesajlar, kapatılan hesaplar ve değişen IP'ler yargılamada eksik kalır.
Toplanması Gereken Belge ve Veriler
- Tüm SMS, e-posta ve WhatsApp mesajlarının tam ekran görüntüsü,
- Tıklanmış URL'lerin tarayıcı geçmişi çıktısı,
- Bankadan alınan hesap hareketleri ve havale dekontları,
- Telefon arama kayıtları (operatör dökümü),
- Mağdurun yaptığı işlemlerin tam zaman damgaları,
- Şüphelinin IBAN, telefon, e-posta gibi her türlü iletişim bilgisi.
e-Tespit ve Noter Onayı
Sosyal medya paylaşımları veya web sayfası içerikleri silinme riski taşıdığından, noter aracılığıyla e-tespit yapılması delil değerini artırır. Türkiye Noterler Birliği üzerinden başvuru ile dijital içerikler resmî olarak kayıt altına alınabilir.
Bilirkişi Raporu
Mahkeme, bilişim alanında uzman bilirkişi tayin eder. IP analizi, log incelemesi, hash karşılaştırması ve adli bilişim raporu hazırlanır. Bu rapor sanığın eylemini kanıtlayan veya çürüten en güçlü delil niteliğindedir.
Etkin Pişmanlık ve Zamanaşımı
Etkin Pişmanlık Uygulaması
TCK m. 168 atfı bilişim dolandırıcılığına da uygulanır. Failin zararı tam olarak gidermesi hâlinde ciddi indirim doğar:
- Kovuşturma öncesi tam ödeme: 2/3 oranına kadar indirim,
- Kovuşturma sonrası hüküm öncesi: 1/2 oranına kadar indirim,
- Hüküm sonrası: İndirim hakkı kaybı, sadece infaz hesabında dikkate alınır.
Detaylı bilgi için etkin pişmanlık rehberi incelenebilir.
Dava Zamanaşımı
TCK m. 66 uyarınca üst sınırı 10 yıl olan suçlarda dava zamanaşımı 15 yıldır. Bilişim dolandırıcılığı bu kategoride yer alır. Suç tarihinden veya sürekli suçlarda son eylemden itibaren 15 yıl geçtikten sonra dava düşer. Soruşturma işlemleri zamanaşımını keser.
Ceza Zamanaşımı
Hüküm kesinleştikten sonra cezanın infaz edilmesi için tanınan süre TCK m. 68 uyarınca düzenlenmiştir; bilişim dolandırıcılığı cezaları için 20 yıldır.
Suç Duyurusu Dilekçesi Örneği
ŞİKAYETÇİ: [Ad-Soyad, TC No, Adres, Telefon]
ŞÜPHELİ: Meçhul (tespit için bankadan IBAN sahibinin kimlik bilgileri istenecektir)
SUÇ: Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Dolandırıcılık (TCK m. 158/1-f)
SUÇ TARİHİ: [Tarih ve saat]
KONU: Sahsıma karşı işlenen bilişim dolandırıcılığı eylemi nedeniyle şüphelilerin tespiti ve cezalandırılması talebimdir.
AÇIKLAMALAR:
1- [Tarih] saat [...] sıralarında [....] numarasından telefonla arandım. Kendisini "[Banka adı] Güvenlik Birimi" olarak tanıtan kişi, hesabımdan şüpheli bir işlem yapıldığını ve hesabımı korumak için bana bir doğrulama kodu göndereceğini söyledi.
2- Şüpheli kişinin yönlendirmesiyle telefonuma gelen [3 / 4 / 6] adet SMS kodunu kendisine ilettim. Aynı işlem sırasında banka uygulamamda IBAN no [...] olan [...] adlı hesaba [miktar] TL transfer gerçekleştirildiği bildirimini aldım.
3- Derhal bankanın çağrı merkezini arayarak işlemi blokeye aldırdım ve recall talebinde bulundum. Banka, transferin gönderildiği hesabın [....] Bankası nezdinde olduğunu bildirdi.
4- Olayla ilgili tüm SMS görüntüleri, arama kayıtları, banka dekontu ve telefon görüşme dökümü ekte sunulmaktadır.
HUKUKİ NEDENLER: TCK m. 158/1-f, 168; CMK m. 158, 160; 5651 sayılı Kanun; 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu.
DELİLLER: Banka hesap hareketleri, dekont, SMS görüntüleri, arama kayıtları, IP logları, tanık beyanı, bilirkişi raporu.
SONUÇ VE TALEP: Yukarıda açıklanan nedenlerle şüphelilerin tespitini, bankalardan IBAN sahibi bilgilerinin ve IP loglarının istenmesini, hakkında soruşturma başlatılmasını ve TCK m. 158/1-f uyarınca cezalandırılmasını saygılarımla arz ve talep ederim.
[Tarih] — [Şikayetçi İmza]
Bilişim dolandırıcılığı mağduruysanız acil olarak müdahale edilmesi gereken bir süreçle karşı karşıyasınız. Suç duyurusu, banka geri çağırma talebi, dijital delil tespiti ve tazminat süreçleri için Balgat Hukuk iletişim sayfası üzerinden büromuza ulaşabilirsiniz.
Sıkça Sorulan Sorular
Sahte SMS bağlantısına tıkladım, paramı kaybettim. Ne yapmalıyım?
Önce bankanın çağrı merkezini arayıp tüm kartlarınızı ve internet bankacılığınızı bloke ettirin. Şifre değişikliği yapın. Ardından karakola veya savcılığa suç duyurusunda bulunun. Tüm SMS ve ekran görüntülerini saklayın. Hızlı müdahale, para iadesi olasılığını yükseltir.
Bankayla yaşananlar dolandırıcılık suçu kapsamına girer mi?
Banka çalışanlarının hile veya kasıtlı kötü niyeti varsa girer. Ancak banka çalışanı dolandırıcı değil de mağdursa, suç bilişim dolandırıcısına yöneliktir. Bankanın ihmali varsa hukuki tazminat sorumluluğu doğar; ceza sorumluluğu doğmaz.
Şüphelinin IBAN'ı belli, polis neden hâlâ yakalayamadı?
IBAN sahibi çoğu zaman "para katırı" olarak kullanılan üçüncü kişidir. Asıl fail ile bağlantısı IP analizleri, telefon görüşmeleri ve diğer dijital delillerle kurulur. Bu süreç haftalar veya aylar alabilir. Mağdurun sabırla soruşturmayı takip etmesi önemlidir.
Kripto para ile yapılan dolandırıcılık da TCK 158/1-f kapsamında mı?
Evet. Kripto para borsaları ve cüzdan uygulamaları bilişim sistemidir. Sahte yatırım platformları üzerinden yapılan kripto dolandırıcılığı bilişim dolandırıcılığı kapsamındadır. Sınır ötesi olduğunda MASAK ve Interpol koordinasyonu da devreye girer.
Şüpheli yurtdışında, ne olacak?
Türkiye'nin iade anlaşması bulunan ülkelerde Adalet Bakanlığı aracılığıyla iade talep edilir. Anlaşma bulunmayan ülkelerde ise sanığın gıyabında yargılama yapılabilir, kesinleşen hüküm Interpol kırmızı bültenine konu olabilir.
Mağdurken aynı zamanda suçlanma riskim var mı?
Eğer kendi hesabınızı bilerek başkasına kullandırırsanız "para katırı" olarak suç ortağı sayılabilirsiniz. Bilmeden hesabınız kullanıldıysa savcılık beyanınızı alır, kasıt olmadığı tespit edilirse hakkınızda kovuşturmaya yer olmadığı kararı verilir.