Oltalama (phishing) mağdurlarının yapması gerekenler, yalnızca şifre değiştirmekten ibaret değildir. Sahte banka sayfası, e-posta, SMS, sosyal medya mesajı, QR kod ya da taklit çağrı merkezi üzerinden ele geçirilen veriler; banka hesabına erişim, karttan harcama, para transferi, hesap devri veya kişisel verilerin üçüncü kişilere aktarılması gibi ciddi sonuçlara yol açabilir. Böyle bir olay fark edildiğinde banka hesabının korunması, yetkisiz işlemlere itiraz, delillerin saklanması ve adli mercilere başvuru aynı zaman diliminde yürütülmelidir.
Oltalama olaylarında ilk saatler, para hareketinin izlenmesi ve dijital kayıtların korunması bakımından kritik değer taşır. Bankaya geç bildirim, yeni para çıkışlarına zemin hazırlayabilir. Mesajların silinmesi, sahte sayfanın adresinin kaybedilmesi ya da işlem dekontlarının saklanmaması ise ceza soruşturmasında ispat gücünü zayıflatabilir. Her olay kendi işlem zincirine göre ele alınmalıdır.
Oltalama Saldırısı Fark Edildiğinde İlk Olarak Ne Yapılmalı?
Banka hesabı ve kartlar derhal güvene alınmalı?
Şüpheli bağlantıya tıklandıysa, internet bankacılığı parolası girildiyse, kart bilgileri paylaşıldıysa veya telefona gelen onay kodu üçüncü kişiye aktarıldıysa banka vakit kaybetmeden aranmalıdır. Mobil bankacılık erişiminin geçici biçimde kapatılması, kartların işleme kapatılması, para transfer kanallarının sınırlandırılması ve yeni parola tanımlanması istenebilir.
Banka ile yapılan görüşmede yalnızca “dolandırıldım” demek yerine işlem saatleri, alıcı IBAN bilgisi, kart hareketleri, FAST veya EFT referansları ve şüpheli oturum kayıtları tek tek aktarılmalıdır. Yetkisiz ödeme işlemi itirazı yazılı kayıt bırakacak bir kanal üzerinden de yapılmalıdır. Ticaret Bakanlığı da oltalama mağduriyetinde bankayla derhal temas kurulmasını ve dolandırıcılık halinde kolluk birimlerine başvurulmasını tavsiye eder.
Para transferi için geri çağırma ve bloke talebi iletilmeli?
Oltalama sonrası para FAST, EFT, havale veya ödeme kuruluşu üzerinden çıktıysa gönderici banka ya da ödeme hizmeti kuruluşuna işlemin dolandırıcılık şüphesi taşıdığı bildirilmelidir. Alıcı hesaba ilişkin bloke, geri çağırma veya işlem inceleme talebi vakit kaybetmeden iletilmelidir. Bankanın tek taraflı biçimde her transferi geri çevireceği yönünde kesin bir kural yoktur. Para alıcı hesaptan başka hesaplara geçtiyse fiili geri alma imkânı azalabilir.
Ceza soruşturmasında şüpheli veya sanığa ait banka ve mali kurum hesapları bakımından CMK m.128 çerçevesinde elkoyma tedbiri gündeme gelebilir. Bu tedbir doğrudan mağdurun bankaya verdiği talimatla uygulanmaz; adli makamların yetkisi içindedir. Bu yüzden banka bildirimi ile savcılık başvurusunun birbirinin yerine geçtiği düşünülmemelidir.
Oltalama Mağduru Savcılığa Nasıl Başvurabilir?
CMK m.158 uyarınca ihbar ve şikâyet yolu
5271 sayılı Ceza Muhakemesi Kanunu’nun 158. maddesine göre suça dair ihbar veya şikâyet Cumhuriyet Başsavcılığına ya da kolluk makamlarına yapılabilir. Başvuru yazılı biçimde verilebileceği gibi tutanağa geçirilmek üzere sözlü biçimde de yapılabilir.
Başvuru dilekçesinde olayın tarihi, sahte bağlantının adresi, mesajın geldiği telefon numarası veya e-posta adresi, kullanılan sosyal medya hesabı, para gönderilen IBAN, alıcı adı, işlem tutarı, dekont numarası ve banka görüşme kayıtları yer almalıdır. Şüphelinin kimliği bilinmiyorsa başvuru yine yapılabilir. Failin kimliğinin mağdur tarafından önceden tespit edilmesi şart değildir.
Dilekçeye ekran görüntüleri, SMS kayıtları, e-postalar, dekontlar ve banka başvuru kayıtları eklenebilir. Sahte internet sayfasının yalnızca ekran görüntüsü değil, tam URL adresi de saklanmalıdır. E-posta vakalarında gönderinin teknik başlık verileri korunmalıdır. Dijital deliller üzerinde kesme, düzenleme veya tarih bilgisini değiştirecek işlemler yapılmaması ispat bakımından daha güvenlidir.
Phishing Dolandırıcılığı Hangi Suçlara Yol Açabilir?
TCK m.158 çerçevesinde nitelikli dolandırıcılık
Oltalama saldırılarının büyük bölümü, mağdurun aldatılarak para göndermesi veya banka bilgilerini paylaşması üzerine kurulur. Bilişim sistemleri ile banka veya kredi kurumlarının araç kılındığı dolandırıcılık fiilleri, koşulları varsa TCK m.158/1-f çerçevesinde nitelikli dolandırıcılık sayılabilir.
Maddenin yürürlükteki yapısında nitelikli dolandırıcılık için üç yıldan on yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülür. TCK m.158/1-f bakımından hapis cezasının alt sınırı dört yıldan az belirlenemez; adli para cezası da suçtan elde edilen menfaatin iki katından az olamaz. 31 Temmuz 2026 tarihinde yürürlüğe giren 7589 sayılı Kanun ile TCK m.158’e yeni bir dördüncü fıkra eklenmiş, dolandırıcılıkta hesap veya ödeme araçlarını başkasına veren bazı iştirakçiler yönünden cezada yarı oranında indirim düzenlenmiştir.
TCK m.243, m.244, m.245 ve m.136 hangi hallerde gündeme gelir?
Fail mağdurun hesabına veya başka bir bilişim sistemine hukuka aykırı biçimde eriştiyse TCK m.243 yönünden inceleme yapılabilir. Sistemdeki veriler bozulduysa, silindiyse, değiştirildiyse veya başka yere aktarıldıysa TCK m.244 dosyada ayrı bir suç tipi yönünden tartışılabilir. Başkasına ait banka ya da kredi kartının rıza dışında işleme sokulması halinde TCK m.245 gündeme gelebilir.
Kimlik, telefon, adres, hesap verisi veya benzeri kişisel verilerin hukuka aykırı biçimde ele geçirilmesi ya da yayılması halinde TCK m.136 açısından da inceleme yapılabilir. Maddenin birinci fıkrasında iki yıldan dört yıla kadar hapis cezası öngörülür. Her dosyada suçların birlikte uygulanıp uygulanmayacağı, fiiller arasındaki bağ ve ceza hukukundaki içtima kuralları üzerinden ele alınır.
Bankadan Para İadesi İstenebilir Mi?
Yetkilendirilmemiş ödeme işlemlerinde 13 aylık süre
Ödeme Hizmetleri ve Elektronik Para İhracı ile Ödeme Hizmeti Sağlayıcıları Hakkında Yönetmelik’in 54. maddesi, müşterinin yetkilendirmediği veya hatalı gerçekleşen ödeme işlemini öğrendiği anda ödeme hizmeti sağlayıcısına gecikmeden bildirim yaparak düzeltme istemesine imkân tanır. Talep, kural olarak işlem tarihinden itibaren en geç 13 ay içinde yapılır. Aynı düzenleme, işlemin müşteri tarafından onaylandığını, doğru kaydedildiğini ve hesaplara işlendiğini kanıtlama yükünü belirli şartlarda ödeme hizmeti sağlayıcısına bırakır.
Phishing vakalarında kritik ayrım, işlemin gerçekten yetkisiz mi yoksa mağdurun hile sonucu verdiği onayla mı gerçekleştiğidir. Mağdurun tek kullanımlık kodu paylaşması, mobil bildirimde onay vermesi veya transfer emrini bizzat iletmesi, iade tartışmasını daha karmaşık hale getirebilir. Bankanın güvenlik tedbirleri, işlem alışkanlığından sapma, cihaz değişikliği, tutar, alıcı hesap, uyarı kayıtları ve müşterinin davranışı birlikte incelenir. Bu sebeple “oltalama varsa banka her durumda parayı iade eder” ya da “kod paylaşıldıysa banka hiçbir durumda sorumlu değildir” şeklindeki kesin cümleler hukuken isabetli değildir.
Kart işlemlerinde 5464 sayılı kanun ne diyor?
5464 sayılı Banka Kartları ve Kredi Kartları Kanunu’nun 11. maddesi kart işlemlerine yönelik şikâyet ve itiraz düzenini, 12. maddesi ise kartın veya kart güvenlik bilgilerinin kaybı ya da çalınması sonrası hukuka aykırı işlemlerde kart hamilinin sorumluluğunu düzenler. Kanunda, bildirimden önceki yirmi dört saat içinde gerçekleşen hukuka aykırı harcamalar bakımından belirli koşullarda 150 TL ile sınırlı sorumluluk hükmü yer alır. Ağır ihmal, kast veya bildirimin yapılmaması halinde bu sınır uygulanmaz.
Karttan yapılan şüpheli harcamada bankaya yazılı itiraz gönderilmesi, işlem dökümünün istenmesi ve kartın kapatılması geciktirilmemelidir. Hesap özetine itiraz süresinin kaçırılması da kanundaki dava hakkını kendiliğinden ortadan kaldırmaz.
Banka İtirazı Reddedilirse Hangi Yollar İzlenebilir?
Türkiye bankalar birliği bireysel müşteri hakem heyeti
Bireysel bankacılık uyuşmazlığında gerçek kişiler, önce bankaya yazılı başvuru yaptıktan sonra şartları varsa Türkiye Bankalar Birliği Bireysel Müşteri Hakem Heyetine başvurabilir. Bankaya yapılan ilk başvurunun teyit belgesi ile varsa banka yanıtı dosyada saklanmalıdır. Heyet, yargı organı değildir; mahkemeye başvuru hakkı saklıdır. 2026 yılı için TBB sayfasında bankalar açısından bağlayıcı karar sınırı 51.158 TL olarak yer almaktadır.
Ödeme veya elektronik para kuruluşlarıyla yaşanan uyuşmazlıklarda ise önce kuruluşa başvuru yapılır. Cevabın yetersiz kalması ya da süresinde cevap verilmemesi halinde koşulları varsa Türkiye Ödeme ve Elektronik Para Kuruluşları Birliği Bireysel Müşteri Hakem Heyetine başvuru yolu gündeme gelebilir. TCMB de bu sırayı resmi bilgilendirme sayfasında aktarır.
Oltalama Olayında Hangi Deliller Saklanmalı?
Dijital kayıtların bütünlüğü korunmalı
Phishing mağduru açısından delil dosyasının düzenli tutulması hem ceza soruşturması hem banka uyuşmazlığı bakımından yarar taşır. Sahte sitenin tam adresi, ekran görüntüsü, mesaj saati, gönderen numara, e-posta adresi, sosyal medya profil bağlantısı, IBAN, dekont, ödeme referansı, çağrı kayıt numarası ve banka başvuru belgesi ayrı ayrı saklanmalıdır.
Telefon veya bilgisayarda şüpheli bir uygulama yüklendiyse cihaz hemen sıfırlanmadan önce hukuki ve teknik inceleme ihtiyacı düşünülmelidir. Sıfırlama bazı kayıtları geri döndürülemez biçimde silebilir. Cihazın aktif biçimde bankacılık hesabına erişme riski sürüyorsa güvenlik işlemleri başka ve güvenilir bir cihazdan yürütülmelidir.
Kimlik Ve Hesap Bilgileri Ele Geçirildiyse Hangi Kontroller Yapılmalı?
Oltalama yalnızca tek bir para transferiyle sınırlı kalmayabilir. Ele geçirilen kimlik ve iletişim bilgileri daha sonra hesap açma, parola yenileme veya yeni sosyal mühendislik saldırılarında işe yarayabilir. Banka hesapları, e-posta oturumları, sosyal medya hesapları ve ödeme kuruluşu hesapları kontrol edilmelidir.
TCMB, 29 Temmuz 2026 tarihli duyurusunda e-Devlet üzerinden Ödeme ve Elektronik Para Kuruluşu Hesap Sahipliği Sorgulama hizmetinin erişime açıldığını duyurdu. Bu hizmet, kişinin hangi ödeme ve elektronik para kuruluşlarında hesabı bulunduğunu denetlemesine yardımcı olabilir.
QR kod üzerinden sahte sayfaya yönlendirme de oltalamanın bir türüdür. KVKK, “quishing” adı verilen bu yöntemde QR kod aracılığıyla kişilerin sahte veya zararlı sayfalara yöneltilebildiğine dikkat çeker. Bu tür bir olayda QR kodun fotoğrafı, yönlendiği adres ve işlem kayıtları da delil dosyasına eklenebilir.
Oltalama Mağduriyetinde Hukuki Yardım Ne Zaman Düşünülmeli?
Yüksek tutarlı para kaybı, birden çok hesaba dağıtılan transferler, kredi çekilmesi, kart harcaması, kripto varlık transferi, kimlik verilerinin ele geçirilmesi veya bankanın iade talebini reddetmesi halinde dosyanın hukuki yönden incelenmesi yararlı olabilir. Ceza soruşturması ile banka ya da ödeme kuruluşuna karşı ileri sürülecek talepler aynı hukuki zemine dayanmaz. Delillerin ve başvuru sürelerinin ayrı başlıklar altında takibi gerekir.
Somut olayın hukuki niteliği, banka kayıtları ve para hareketlerine göre değişebilir. Bir avukattan hukuki yardım alınabilir. Detaylı bilgi bağlantısı üzerinden iletişim kurulabilir.