Ceza Hukuku
Yayınlayan author-avatar
0
Oltalama (Phishing) Suçu ve Cezası - TCK 243, 244, 158 Rehberi 2026

Oltalama (phishing), bankadan, kargo şirketinden veya e-Devlet gibi kurumlardan geliyormuş izlenimi veren sahte mesaj ve bağlantılarla kişilerin şifre, kart bilgisi ve kimlik verilerinin ele geçirilmesidir. Ele geçirilen bilgilerle hesaba girilmesi bilişim sistemine girme (TCK 243), hesaptan para aktarılması Yargıtay uygulamasında bilişim sistemleri aracılığıyla hırsızlık (TCK 142/2-e), kart bilgilerinin kullanılması ise TCK 245 suçunu oluşturur; mağdurun hileyle bizzat ödeme yapmaya yönlendirildiği hallerde TCK 158/1-f uyarınca nitelikli dolandırıcılık söz konusudur ve ceza 4 yıldan 10 yıla kadar hapistir. Mağdurlar bankalarını derhal arayıp işlemlere itiraz etmeli ve sahte mesaj görüntüleriyle savcılığa başvurmalıdır.

“Kargonuz adres bilgisi eksikliğinden dağıtılamadı”, “hesabınız askıya alındı, doğrulamak için tıklayın”, “e-Devlet üzerinden ödemeniz iade edilecek”… Telefonunuza düşen bu mesajların tek amacı var: sizi gerçeğinden ayırt edilemeyen sahte bir sayfaya çekip şifrenizi kendi elinizle teslim ettirmek. Oltalama saldırıları, internet suçları içinde en yüksek hacimli kategori haline geldi. Bu yazıda phishing yönteminin nasıl çalıştığını, hangi fiilin hangi suçu oluşturduğunu ve mağdur olduğunuzda ilk saatlerde ne yapmanız gerektiğini bir ceza avukatı gözüyle anlatıyorum. Konunun bütünü için internet üzerinden işlenen suçlar rehberimize bakabilirsiniz.

Bu İçeriğimizin Ana Başlıkları

Oltalama (Phishing) Nedir?

Oltalama, adı üstünde bir olta atma işlemidir: Fail, güvenilir bir kurumun kimliğine bürünerek kitlesel mesajlar gönderir ve oltaya takılan mağdurları sahte sayfalara yönlendirir. Bu sayfalar; bankaların, kargo firmalarının, sosyal medya platformlarının veya kamu kurumlarının arayüzlerinin birebir kopyasıdır. Mağdur, kullanıcı adını, şifresini, kart bilgilerini veya tek kullanımlık SMS kodunu bu sayfaya girdiği anda bilgiler failin eline geçer. Bundan sonrası dakikalar meselesidir: hesaba giriş yapılır, paralar aktarılır, kartla harcamalar başlar ya da ele geçirilen sosyal medya hesabı üzerinden yeni mağdurlar aranır.

Phishing Yöntemleri: SMS, E-posta ve Sahte Siteler

Smishing (SMS Oltalaması)

Kargo, fatura iadesi veya ceza ödemesi bahanesiyle gönderilen kısa mesajlardaki sahte bağlantılar.

Sahte E-posta

Banka veya kurumsal görünümlü e-postalarla “hesabınızı doğrulayın” çağrısı yapılır.

Vishing (Sesli Oltalama)

Kendini banka görevlisi tanıtan kişiler telefonla SMS kodu ister; ayrıntı için telefon dolandırıcılığı rehberimize bakın.

Sahte Giriş Sayfaları

Arama motoru reklamlarıyla üste çıkarılan kopya banka ve borsa siteleri üzerinden bilgi toplanır.

Sosyal Medya Oltalaması

“Hesabınız telif ihlali nedeniyle kapatılacak” mesajlarıyla platform şifreleri çalınır; sonuçları için hesap ele geçirme suçu yazımızı inceleyin.

Zararlı Uygulamalar

Resmi mağaza dışından yüklenen uygulamalarla ekran ve SMS okuma yetkileri ele geçirilir.

Hangi Fiil Hangi Suçu Oluşturur?

Oltalama tek bir suç değil, bir yöntemdir; oluşan suç, failin ele geçirdiği bilgiyle ne yaptığına göre belirlenir. Şifreyle hesaba girilmesi bilişim sistemine girme (TCK 243), şifrenin değiştirilerek mağdurun erişiminin engellenmesi veya verilerin silinmesi TCK 244, ele geçirilen kart bilgileriyle harcama yapılması banka veya kredi kartlarının kötüye kullanılması (TCK 245) suçunu oluşturur. Toplanan kimlik ve iletişim bilgilerinin kaydedilip kullanılması ayrıca kişisel verilere ilişkin suçları gündeme getirir. Mağdurun hileyle ikna edilerek parayı bizzat göndermesi halinde ise nitelikli dolandırıcılık (TCK 158/1-f) devrededir.

Kritik Ayrım: Dolandırıcılık mı, Bilişim Hırsızlığı mı?

Uygulamada en çok karıştırılan nokta budur ve suç vasfını doğrudan değiştirir. Yargıtay’ın yerleşik yaklaşımı şu ayrıma dayanır: Dolandırıcılıkta aldatılan bir insan iradesi vardır; mağdur, hileye kanarak malvarlığı üzerinde bizzat tasarrufta bulunur. Oltalamada ise çoğu zaman aldatılan insan değil, sistemdir: Fail, ele geçirdiği şifrelerle internet bankacılığına girip parayı mağdurun bilgisi dışında kendisi aktarır. Bu ikinci durumda Yargıtay, eylemi dolandırıcılık değil, bilişim sistemlerinin kullanılması suretiyle hırsızlık (TCK 142/2-e) olarak nitelendirmektedir. Ayrım teorik bir inceliğin ötesinde pratik sonuç doğurur: görevli mahkeme, ceza aralığı ve savunma stratejisi bu nitelendirmeye göre şekillenir. Dosyanızın hangi kapsamda olduğunun doğru tespiti için mutlaka hukuki destek alın.

İlgili Kanun Metni: TCK m.244/4
“Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezasına hükmolunur.” TCK 243 ve 244’ün tam metinleri için mevzuat.gov.tr adresini inceleyebilirsiniz.

Oltalama Suçlarının Cezası

Somut olaya göre uygulanacak cezalar şöyledir: Bilişim sistemine girmede 1 yıla kadar hapis veya adli para cezası (TCK 243/1); sistemi engelleme, verileri yok etme veya değiştirmede 1 yıldan 5 yıla kadar hapis (TCK 244); başkasına ait kart bilgileriyle yarar sağlamada 3 yıldan 6 yıla kadar hapis ve adli para cezası (TCK 245/1); bilişim sistemleri aracılığıyla hırsızlıkta 3 yıldan 7 yıla kadar hapis (TCK 142/2-e); nitelikli dolandırıcılıkta 4 yıldan 10 yıla kadar hapis ve adli para cezası (TCK 158/1-f). Bu suçların hiçbiri şikayete tabi değildir; savcılık resen soruşturur.

Mağdur Oldum: İlk 24 Saatte Yapılacaklar

Acil Adım Listesi
  • Bankanızı derhal arayın; kartları kapattırın, internet bankacılığını kilitletin ve işlemlere itiraz kaydı açtırın.
  • Tüm hesap şifrelerinizi temiz bir cihazdan değiştirin; iki aşamalı doğrulamayı açın.
  • Sahte mesajı, bağlantıyı ve sahte sayfa görüntüsünü silmeden kaydedin.
  • Hesap hareket dökümünü alın; hangi işlemin ne zaman yapıldığını belgeleyin.
  • Cumhuriyet Başsavcılığına veya kolluğa şikayette bulunun; para aktarılan hesaplara el koyma talep edin. Süreç için siber suçlarda şikayet rehberimize bakın.

Bankanın Sorumluluğu: Param İade Edilir mi?

Oltalama dosyalarının hukuk ayağında bankaların sorumluluğu önemli bir başlıktır. Yargıtay, bankaların güven kurumu olduğunu ve internet bankacılığı sistemlerinin güvenliğinden objektif özen yükümlülüğü çerçevesinde sorumlu olduklarını kabul etmektedir. Şüpheli işlem kalıplarının (gece saatinde yüklü transfer, yeni cihazdan giriş, art arda EFT gibi) engellenmemesi halinde, mağdurun ağır kusuru bulunmadıkça zararın bankadan tazmini için hukuk mahkemelerinde dava açılabilmektedir. Ceza şikayeti ile bankaya karşı tazminat süreci birlikte ve paralel yürütülmelidir.

Fiil ve Suç Eşleştirme Tablosu

Failin Fiili Oluşan Suç Ceza Aralığı
Şifreyle hesaba izinsiz giriş Bilişim sistemine girme (TCK 243) 1 yıla kadar hapis veya adli para
Şifre değiştirme, veri silme, erişim engelleme Sistemi engelleme, verileri yok etme (TCK 244) 1-5 yıl hapis
İnternet bankacılığından habersiz para aktarma Bilişim aracılığıyla hırsızlık (TCK 142/2-e) 3-7 yıl hapis
Çalınan kart bilgisiyle harcama Kartların kötüye kullanılması (TCK 245) 3-6 yıl hapis + adli para
Mağduru hileyle ödemeye ikna etme Nitelikli dolandırıcılık (TCK 158/1-f) 4-10 yıl hapis + adli para
Kimlik ve iletişim verilerini toplama Kişisel verilere ilişkin suçlar (TCK 135-136) 1-4 yıl hapis

Güncel Yargıtay Kararları

YARGITAY İLKESİ: Şifre Ele Geçirip Para Aktarmanın Vasfı

Mağdurun internet bankacılığı bilgilerini ele geçirerek hesabından kendi hesabına veya üçüncü kişilere para aktaran failin eyleminin, aldatılan bir insan iradesi bulunmadığından dolandırıcılık değil, bilişim sistemlerinin kullanılması suretiyle hırsızlık suçunu oluşturduğu kabul edilmektedir.

YARGITAY İLKESİ: Bankanın Objektif Özen Yükümlülüğü

Bankaların, internet bankacılığı işlemlerinde gerekli güvenlik önlemlerini almakla yükümlü oldukları; üçüncü kişilerce gerçekleştirilen usulsüz işlemlerde, mağdurun ağır kusuru ispatlanmadıkça zararın bankaca karşılanması gerektiği yönünde içtihat istikrar kazanmıştır.

YARGITAY İLKESİ: Para Aktarılan Hesap Sahiplerinin Konumu

Oltalama yoluyla elde edilen paraların aktarıldığı hesapların sahiplerinin, olayın özelliklerine göre suça iştirak yönünden sorumluluklarının araştırılması gerektiği vurgulanmaktadır.

Uygulamadan Örnek Senaryolar

Senaryo 1: Sahte Kargo Mesajı
A’ya “gümrük ödemesi için tıklayın” mesajı gelir; açılan sayfa kargo firmasının birebir kopyasıdır. A kart bilgilerini girer; dakikalar içinde kartından art arda harcamalar yapılır. Failin eylemi TCK 245 kapsamındadır. A, bankaya itiraz edip kartı kapattırmalı ve mesaj görüntüleriyle şikayetçi olmalıdır.
Senaryo 2: Sahte Banka Sayfası ve Boşalan Hesap
B, arama motorunda üst sırada çıkan reklam bağlantısından “bankasına” giriş yapar; ertesi sabah hesabındaki 200.000 TL’nin gece EFT’lerle aktarıldığını görür. Yargıtay uygulamasında eylem bilişim aracılığıyla hırsızlıktır (TCK 142/2-e). B hem ceza şikayeti yapmalı hem de güvenlik açığı nedeniyle bankaya karşı tazminat sürecini başlatmalıdır.
Senaryo 3: Instagram Şifresiyle Zincirleme Tuzak
C’nin sosyal medya şifresi sahte “telif bildirimi” sayfasıyla çalınır; hesabından arkadaşlarına para talep eden mesajlar gönderilir. Fail hakkında TCK 243-244 ve arkadaşlardan para alındıysa ayrıca nitelikli dolandırıcılık hükümleri uygulanır.

Şikayet Dilekçesi Örneği

ANTALYA CUMHURİYET BAŞSAVCILIĞINA

MÜŞTEKİ: [Ad Soyad, T.C. Kimlik No, Adres]

ŞÜPHELİ: Kimliği tespit edilemeyen kişi(ler) [varsa para aktarılan IBAN ve hesap bilgileri]

SUÇ: Bilişim sistemine girme (TCK m.243), bilişim sistemleri aracılığıyla hırsızlık (TCK m.142/2-e) ve resen dikkate alınacak diğer suçlar

AÇIKLAMALAR: 1- [Tarih] tarihinde telefonuma gelen ve [kurum] adına gönderilmiş izlenimi veren mesajdaki bağlantıya girmem üzerine bilgilerim ele geçirilmiş; hesabımdan bilgim ve iznim dışında toplam … TL, ekli dökümde görülen hesaplara aktarılmıştır. 2- Sahte mesaj görüntüsü, bağlantı adresi, hesap hareket dökümü ve bankaya yapılan itiraz kaydı ektedir. 3- Para aktarılan hesaplara el konulmasını, hesap sahiplerinin kimlik tespitini, sahte sayfaya ilişkin IP ve trafik kayıtlarının celbini talep ederim.

SONUÇ VE İSTEM: Şüpheliler hakkında soruşturma yürütülerek kamu davası açılmasını saygıyla arz ve talep ederim. [Tarih, İmza]

Oltalama ve Hesap Ele Geçirme Dosyalarında Avukat Desteği

Phishing saldırısı mağduruysanız veya bu kapsamda bir suçlamayla karşı karşıyaysanız, suç vasfının doğru tespiti ve banka sorumluluğu dahil sürecinizi Antalya merkezli ceza hukuku ekibimizle yönetelim.

Ceza Hukuku Avukat DesteğiAntalya Ceza Avukatı

Danışmanlık Ücretlidir. Ücretlendirme, TBB Avukatlık Asgari Ücret Tarifesi esas alınarak belirlenir.

Sıkça Sorulan Sorular

Phishing (oltalama) suç mu, cezası nedir?
Evet. Oltalama yoluyla işlenen fiiller, somut duruma göre TCK 243, 244, 245, 142/2-e veya 158/1-f kapsamında cezalandırılır; cezalar 1 yıldan 10 yıla kadar hapse uzanabilir.
Sahte bağlantıya tıkladım ama bilgi girmedim, ne yapmalıyım?
Cihazınıza zararlı yazılım yüklenmiş olabilir. Şifrelerinizi temiz bir cihazdan değiştirin, bankanızı bilgilendirin ve cihazınızı güvenlik taramasından geçirin. Herhangi bir işlem gerçekleşmediyse suçun mağduru olmamışsınız demektir; yine de tetikte olun.
Hesabımdan habersiz para çekildi, bu dolandırıcılık mı?
Yargıtay uygulamasında, şifreleriniz ele geçirilerek bilginiz dışında yapılan transferler dolandırıcılık değil, bilişim sistemleri aracılığıyla hırsızlık (TCK 142/2-e) olarak nitelendirilir. Siz hileye kanarak parayı bizzat gönderdiyseniz nitelikli dolandırıcılık söz konusudur.
Bankam parayı iade etmek zorunda mı?
Bankalar internet bankacılığı güvenliğinden objektif özen yükümlülüğü çerçevesinde sorumludur. Ağır kusurunuz ispatlanmadıkça, usulsüz işlemlerden doğan zararın bankadan tazmini için dava açılabilir.
SMS kodumu paylaştım, kusurlu sayılır mıyım?
Kodun paylaşılması kusur değerlendirmesinde aleyhe bir unsurdur; ancak tek başına bankanın sorumluluğunu her durumda ortadan kaldırmaz. Olayın bütününe göre kusur oranı belirlenir; bu nedenle dosyanız özelinde hukuki görüş almanız gerekir.
Fail bulunamazsa dosya kapanır mı?
Faili tespit edilemeyen dosyalarda daimi arama kararı verilir; dava zamanaşımı süresince yeni delil çıktığında soruşturma canlanır. Para aktarılan hesap sahipleri üzerinden faile ulaşılması uygulamada sık görülür.

Avukat’a Sor

Oltalama ve hesap güvenliği suçlarına ilişkin sorularınız için bize ulaşın; dosyanız hakkında ön değerlendirme yapalım.

Antalya Avukat

Danışmanlık Ücretlidir. Güncel ücretler için TBB Avukatlık Asgari Ücret Tarifesi sayfasını inceleyebilirsiniz.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir