İnternette Dolandırıcılık — Haklarınız ve Yapmanız Gerekenler (2026)

Dijital dünyaya entegre yaşamımızın en önemli tehditlerinden biri, her geçen gün daha sofistike hale gelen İnternette Dolandırıcılık suçlarıdır. Sahte e-ticaret siteleri, oltalama saldırıları, sahte iş ilanları, yatırım tuzakları ve sosyal mühendislik saldırıları milyonlarca kullanıcıyı hedef alıyor. 5237 sayılı Türk Ceza Kanunu m.158/1-f ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu çerçevesinde mağdurların önemli hakları bulunmakla birlikte, bu haklardan yararlanabilmek için doğru adımları atmak hayati önem taşır. 15 yıla yaklaşan bilişim hukuku pratiğimde mağduriyetin büyük kısmının geç müdahaleden kaynaklandığını gözlemledim.

İnternet Dolandırıcılığı Hangi Durumları Kapsar?

İnternet dolandırıcılığı, 5237 sayılı Türk Ceza Kanunu m.157 kapsamındaki dolandırıcılık suçunun bilişim sistemleri aracılığıyla işlenmesidir. Kanun m.158/1-f uyarınca bu durum nitelikli dolandırıcılık olarak kabul edilir ve ceza ağırlaştırılır. Pratikte pek çok farklı türü bulunmaktadır.

En yaygın kategoriler şunlardır: Sahte e-ticaret sitelerinde ödeme alıp ürün göndermeme, kredi kartı bilgilerinin çalınması (oltalama), sahte yatırım platformları ile para toplama, sahte iş ilanı ile kişisel bilgilerin toplanması, sosyal medya hesabının çalınarak tanıdıklarından para istenmesi, kripto varlık yatırım vaadi ile aldatma, sahte piyango veya ödül kazandırma mesajları ile dolandırma. Bunların her biri, farklı ceza ve hukuki süreçleri beraberinde getirir.

5237 sayılı TCK m.158/1-f uyarınca bilişim sistemleri kullanılarak işlenen dolandırıcılık suçunun cezası 3 yıldan 10 yıla kadar hapis ve beş bin güne kadar adli para cezasıdır. Ayrıca banka veya kredi kurumunun araç olarak kullanılması halinde ceza yine 158/1-f kapsamındaki ağırlaştırıcı sebep olarak uygulanır.

Mağdurun Temel Hakları

Dolandırıcılık mağduru kişilerin hukuki ve idari olmak üzere birden fazla yola başvurma hakkı bulunur. Bu yolları eş zamanlı işletmek, hem suç faillerinin yakalanması hem de paranın tahsili açısından faydalıdır.

• Cezai Şikayet: 5271 sayılı CMK m.158 uyarınca savcılığa ya da en yakın karakola suç duyurusu.
• Banka Şikayet: Para transferi 24 saat içinde geri çekilmeye çalışılabilir.
• BTK Bildirimi: BTK üzerinden internet sayfası kapatılması başvurusu.
• Tazminat Davası: 6098 sayılı TBK m.49 uyarınca haksız fiile dayalı maddi-manevi tazminat.
• Kişisel Veri İhlali Bildirimi: 6698 sayılı KVKK kapsamında Kurula başvuru.
• Kredi Kartı İtirazı: 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu uyarınca hatalı işleme itiraz.

Cezai şikayet süreci, mağdurun olayı hemen öğrenmesinden itibaren 6 ay içinde yapılmalıdır (5237 sayılı TCK m.73 uyarınca şikayete bağlı suçlarda). Ancak internette nitelikli dolandırıcılık şikayete bağlı olmadığından savcılık re'sen takip yapar; bu nedenle 5271 sayılı CMK m.158 uyarınca zaman kaybetmeden başvurulması en etkili yoldur.

Hemen Yapılması Gereken İlk 48 Saat

İnternet dolandırıcılığında ilk 48 saat altın değerindedir. Bu süreyi etkili kullanmak paranın geri alınma olasılığını, suçluların yakalanmasını ve delil toplanmasını doğrudan etkiler. Aşağıdaki adımları sırayla uygulamak çok önemlidir.

1. Banka/Kart Sağlayıcı Arama: Fark eder etmez bankanın 7/24 çağrı merkezi aranarak işlem itirazı yapılır.
2. Ekran Görüntüsü: Sahte site, reklam, e-posta, SMS, sohbet kayıtları ekran görüntüsüyle saklanır.
3. Tarayıcı Geçmişi: Tarayıcı geçmişi silinmez; URL ve ziyaret zamanı delildir.
4. Para Transferi Dekontu: Hesap ekstresi ve havale makbuzu indirilir.
5. Karakol/Savcılık: En yakın karakola ya da e-Devlet üzerinden CİMER'e suç duyurusu.
6. BTK İnternet Sitesi Kapatma: Hızlı karar yolu kullanılarak sitenin erişim engeli talep edilir.
7. Sosyal Medya Platformu: Hesap çalınması halinde platformun güvenlik ekibine bildirim.

Bankalar, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.12 uyarınca bildirim yapılan işlemlere 20 gün içinde yazılı cevap vermek zorundadır. Kart bilgileri çalınan durumda kartın derhal iptal ettirilmesi, ek zararın önüne geçer.

Paranın Geri Alınması ve Tazminat

İnternet dolandırıcılığında para iki yolla geri alınabilir: banka üzerinden ters ödeme (chargeback) ile ceza yargılaması sonucunda verilen malvarlığı tedbiri ile. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.12/1 kapsamında kart sahibi, hatalı işlem için 120 gün içinde bankasına yazılı itiraz edebilir. Banka, işlemi iptal etmek ya da itirazı reddetmek yönünde yazılı cevap vermek zorundadır.

Yöntem	Süre	Başarı Şartı
Banka İtirazı (Chargeback)	120 gün	Karta dayalı ödeme, kanıtlı dolandırıcılık
Havale/EFT Geri Alma	24 saat	Paranın hâlâ karşı hesapta olması
Ceza Yargılaması	Dava süresince	Suç faillerinin tespiti ve malvarlığı el koyma
Tazminat Davası	2 yıl haksız fiil zamanaşımı	Faillerin tespiti ve kimlik bilgileri

Paranın tahsili için tazminat davası 6098 sayılı TBK m.49 uyarınca açılır. Bu davada hem maddi zarar hem de manevi tazminat talep edilebilir. Ancak dava için failin kimliğinin belirlenmesi gerektiğinden, öncelikle ceza soruşturması tamamlanmalıdır. Ceza yargılamasında verilen iade kararı, tazminatın icrasında güçlü bir dayanaktır.

Korunma Yolları ve Önleyici Tedbirler

İnternet dolandırıcılığından korunmanın en iyi yolu, dijital hijyen alışkanlıklarının yerleşmesidir. Uygulamada şu tavsiyeler mağduriyeti önemli ölçüde azaltır.

• İki Faktörlü Doğrulama: Tüm banka ve sosyal medya hesaplarında aktif edilmelidir.
• HTTPS Kontrolü: Ödeme sayfalarında SSL sertifikası olmayan sitelerde işlem yapılmaması.
• Şüpheli Linkler: SMS ve e-posta ile gelen linklere tıklanmamalı.
• Resmi Uygulama: Banka ve kamu işlemleri için yalnızca Google Play/App Store'dan indirilen uygulamalar kullanılmalı.
• Şifre Yöneticisi: Her site için farklı şifre, yönetici programı ile saklanmalı.
• Antivirüs: Güvenilir antivirüs yazılımı aktif tutulmalı.

Ayrıca 5651 sayılı İnternet Kanunu m.8 uyarınca içerik kaldırma kararları, mahkeme ya da Bilgi Teknolojileri ve İletişim Kurumu (BTK) kararıyla verilir. Vatandaşlar BTK'nın ihbar portalı üzerinden dolandırıcılık içeren siteleri bildirebilir. Şikayet sonucunda sitelere en kısa sürede erişim engeli getirilir.

Sözleşme Cepte özellikler sayfasında yer alan "Hakkımı Ara" aracı, yaşadığınız dolandırıcılığın türüne göre size özel hukuki yol haritası sunar. İlgili başvuru dilekçeleri, noter ihtarnameleri ve suç duyurusu örnekleri hazır şablon olarak indirilebilir. Daha fazlası için fiyatlar ve iletişim sayfalarımızı inceleyebilirsiniz.

İnternet dolandırıcılığı sıklıkla sınır ötesi boyut taşır; faillerin yurt dışında olması halinde Avrupa Konseyi Siber Suç Sözleşmesi (Budapeşte Sözleşmesi) çerçevesinde uluslararası iş birliği devreye girer. Bu süreçlerde Interpol ve Europol koordinasyonu önemlidir.

Mağdurların sıkça sorduğu bir diğer konu, sosyal mühendislik saldırılarıdır. Sosyal mühendislik, failin kişinin duygusal zaaflarını ve güvenini kullanarak bilgi elde etmesidir. Bankadan arıyormuş gibi davranan, anne babayı kaçırdığı iddiasıyla acele para talep eden ya da "hesabınızdan şüpheli işlem tespit edildi" şeklinde yaklaşan çağrılar bu kategoriye girer. Bu tür saldırılarda mağdurun yüksek duygusal baskı altında olması nedeniyle 5237 sayılı TCK m.158/1-d kapsamında "tehdit, baskı, zor kullanma" ağırlaştırıcı sebepleri de uygulanabilir. Ceza soruşturmasında bu ağırlaştırıcı hallerin savcılığa detaylı biçimde anlatılması, dava sürecini mağdur lehine şekillendirir.

Kripto varlık yatırım tuzaklarında ise 6362 sayılı Sermaye Piyasası Kanunu ile 7262 sayılı Kitle Fonlaması Kanunu ve Masak Yönetmeliği çerçevesi devreye girer. Sahte kripto borsaları genellikle yurt dışında sunucularda barınır ve Türk vatandaşlarına reklam verir. Bu durumda SPK yetkilendirme listesinin kontrol edilmesi hayati önemdedir. SPK ve MASAK portalları, yetkili kripto hizmet sağlayıcılarını düzenli olarak yayımlar. Yetkisiz platformlara yapılan yatırımlar, mağdurun para transferi zincirinin takibini ciddi biçimde zorlaştırır.

Kimlik hırsızlığı ise dolandırıcılığın çoğu zaman hazırlık aşamasıdır. 6698 sayılı KVKK m.12 kapsamında veri sorumlusuna yapılan başvuru ve Kurum'a bildirim, mağdurun elindeki önemli araçlardan biridir. KVK Kurulu, veri güvenliğinin ihlali halinde veri sorumlusu hakkında idari para cezası uygulama yetkisine sahiptir. 2024 yılında Kurul tarafından verilen cezaların tutarı ciddi rakamlara ulaşmıştır. Bu idari yaptırımlar mağdurun tazminat davalarında da güçlü bir referans kaynağı oluşturur.

Uygulamada pek çok mağdur, sahte iş ilanlarıyla dolandırılmaktadır. "Evden kazanç" vaadi ile kişiden önce kayıt ücreti, sonra ek eğitim ücreti ya da iş ekipmanı bedeli istenen bu tuzaklarda 5237 sayılı TCK m.158/1-f nitelikli dolandırıcılık kapsamında hareket edilir. İş ve İşçi Bulma Kurumu (İŞKUR) yetkilendirmesi olmayan özel istihdam büroları 4904 sayılı Türkiye İş Kurumu Kanunu hükümleri kapsamında yaptırıma tabidir. İşveren sıfatıyla başvuran kişilerin İŞKUR yetki belgesini kontrol etmek, bu tür tuzakları büyük oranda engeller.

Romantik dolandırıcılık ise özellikle orta yaş üstü kullanıcıları hedef almaktadır. Aylarca süren sanal iletişim sonrası ortaya çıkan "acil sağlık gideri" ya da "iş fırsatı" vaatleri, mağdurları önemli miktarda para kaybına uğratır. Bu tür vakalarda savcılık soruşturmasının yanı sıra, yurt dışına kaçan paralara ilişkin MASAK bildirimi yapılması kritiktir. 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yurt dışı para transferleri izlenebilir ve bloke edilebilir.