Modern çağın finansal ve sosyal alışkanlıkları tamamen dijital platformlara entegre oldukça, suç kavramı da fiziksel dünyadan sanal sunuculara doğru köklü bir göç başlattı. Klasik gasp veya hırsızlık olayları yerini, klavye başından saniyeler içinde binlerce kişinin mağdur edilebildiği sofistike siber saldırılara bıraktı. Özellikle kripto varlıkların yükselişi, e-ticaret hacminin devasa boyutlara ulaşması ve sosyal medyanın hayatımızın merkezine yerleşmesi, dijital dolandırıcılar için sınırsız bir avlanma sahası yarattı. Böyle bir ekosistemde, siber bir tuzağa düştüğünüzde, paranızı veya verilerinizi kurtarmak için atılacak adımlar geleneksel hukukun sınırlarını fazlasıyla aşar. İşlemlerin blokzincir ağlarında veya yurt dışı menşeli ödeme geçitlerinde gerçekleştiği durumlarda, dijital izleri sürebilmek ve uluslararası adli mekanizmaları hızla harekete geçirmek ancak teknoloji ve hukuk disiplinlerini birleştirebilen bir profesyonelin işidir. İşte bu noktada, siber altyapıların mimarisini anlayan ve bunu ceza muhakemesi diliyle mahkemeye sunabilen bir bilişim suçları avukatı ile çalışmak, mağduriyetinizin telafisi için en güçlü ve tek gerçekçi adımdır.
Siber saldırganlar günümüzde sadece güvenlik duvarlarını veya şifreleme algoritmalarını hedef almazlar. Hedeflerinde çoğunlukla sistemin en zayıf halkası olan “insan” vardır. Sosyal mühendislik olarak adlandırılan bu yöntemle failler, mağdurların güvenini kazanır, onları manipüle eder ve bizzat kendi elleriyle sistemlerinin kapılarını açmalarını sağlarlar. Bu tür karmaşık vakalarda suçun maddi unsurlarının ispatlanması, sadece kodların değil, iletişim dökümlerinin ve psikolojik manipülasyon süreçlerinin de analiz edilmesini gerektirir.
Sosyal Mühendislik ve Dijital İkna Yöntemleriyle İşlenen Suçlar
Teknolojik güvenlik önlemleri ne kadar gelişirse gelişsin, dolandırıcılar insan psikolojisindeki korku, merak veya açgözlülük gibi temel duyguları kullanarak kurbanlarını tuzağa düşürmeye devam etmektedir. Oltalama (Phishing) saldırıları, bu alandaki en yaygın yöntemlerden biridir. Bankanızdan, kargo şirketinizden veya resmi bir kurumdan gelmiş gibi görünen sahte bir SMS (Smishing) veya e-posta, aslında cihazınıza zararlı bir yazılım indirmek veya sizi sahte bir arayüze yönlendirmek için hazırlanmıştır. Bu linke tıklandığında ve bilgiler girildiğinde, tüm veriler doğrudan saldırganın veri tabanına iletilir.
Bununla birlikte, kendisini polis, savcı veya banka görevlisi olarak tanıtıp telefonla arayarak (Vishing) insanları korkutan ve paralarını başka hesaplara transfer etmelerini sağlayan suç örgütleri, Türk Ceza Kanunu kapsamında “Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Dolandırıcılık” (TCK Madde 158/1-f) suçunu işlemektedirler. Paranın izi genellikle kiralık banka hesapları (mule accounts) ve ardından kripto para borsaları üzerinden kaybettirilmeye çalışılır. Bu aşamada tecrübeli bir Bilişim avukatı, sadece paranın gittiği ilk hesabı değil, ardışık transfer zincirini finansal analiz yöntemleriyle takip ederek asıl faillerin tespit edilmesini ve hesaplara bloke konulmasını sağlar. Zaman, bu vakalarda mağdurun en büyük düşmanıdır ve hukuki müdahalenin hızı geri dönüş oranını doğrudan etkiler.
Kripto Varlık ve Blokzincir Teknolojisinde Hukuki Mücadele
Kripto paralar, merkeziyetsiz yapıları nedeniyle başlarda takip edilemez olarak algılanmıştır. Bu algı, dolandırıcıların geleneksel bankacılık sistemlerinden kaçarak fonlarını blokzincir (blockchain) ağlarına aktarmasına neden olmuştur. “Rug pull” adı verilen sahte kripto proje vurgunları, merkeziyetsiz finans (DeFi) platformlarındaki akıllı kontrat (smart contract) zafiyetlerinden yararlanılarak yapılan hırsızlıklar veya doğrudan yatırımcıların soğuk/sıcak cüzdanlarının boşaltılması son yılların en büyük siber suç kategorilerinden birini oluşturmaktadır.
Ancak blokzincir teknolojisinin doğası gereği, ağ üzerinde yapılan her bir işlem (Transaction), silinemez ve değiştirilemez bir biçimde herkese açık bir deftere kaydedilir. TxID (İşlem Kimliği) denilen bu kayıtlar sayesinde paranın hangi cüzdandan çıktığı, hangi ağ üzerinden (ERC-20, TRC-20 vb.) transfer edildiği ve nihayetinde hangi merkezi kripto borsasında nakde (fiat paraya) çevrilmeye çalışıldığı adım adım izlenebilir. Kripto paraların izini süren özel adli bilişim yazılımları ve uzman mütalaaları ile bu transfer haritası çıkarılır. Mahkemelerin kripto varlıkları birer “dijital emtia” olarak kabul etmeye başladığı güncel içtihatlar ışığında, borsalara yazılacak resmi müzekkerelerle şüphelilerin KYC (Müşterini Tanı) bilgileri, IP adresleri ve hatta selfie doğrulama fotoğrafları bile elde edilebilir. Bilişim suçları avukatı gözetiminde yürütülen bu teknik takip, sanal hırsızların anonimlik kalkanını paramparça eder.
E-Ticaret Ağlarında Sahtecilik ve Sanal Pos Vurgunları
Dijital pazar yerlerinin büyümesi, kötü niyetli yazılımcıların sahte e-ticaret siteleri kurarak haksız kazanç elde etmelerine zemin hazırlamıştır. Gerçekte var olmayan veya çok düşük kaliteli ürünleri piyasa değerinin çok altında gösteren, meşhur markaların internet sitelerinin birebir kopyasını (klonunu) yapan failler, tüketicilerin kredi kartı bilgilerini kopyalamaktadır. Tüketici alışveriş yaptığını sanırken, aslında arka planda sanal pos üzerinden kart bilgileri ele geçirilmekte ve yüksek tutarlı işlemler yapılmaktadır.
Böyle bir dolandırıcılığa maruz kalındığında, adli soruşturmanın yanı sıra bankacılık hukuku devreye girer. Uluslararası ödeme sistemleri kuralları çerçevesinde “Chargeback” (Ters İbraz) sürecinin başlatılması, kaybedilen paranın geri alınması için kritik bir adımdır. Bankaya sunulacak dilekçenin, uluslararası Visa/Mastercard kurallarına ve TCK’nın ilgili maddelerine atıfta bulunarak teknik detaylarla hazırlanması gerekir. Sahte sitenin IP adresi, barındırıldığı sunucu (hosting) şirketi, alan adı (domain) kayıt bilgileri gibi verilerin OSINT (Açık Kaynak İstihbaratı) araçlarıyla toplanarak dosyaya sunulması dava sürecini hızlandıracaktır.
Mali Suçlar ve Dijital Soruşturmalarda Başkent Faktörünün Önemi
Siber dolandırıcılık ve bilişim suçları söz konusu olduğunda, paranın takibi ile dijital verinin takibi eş zamanlı yürütülmek zorundadır. Türkiye’de finansal suçları araştıran MASAK (Mali Suçları Araştırma Kurulu), internet altyapısını denetleyen BTK (Bilgi Teknolojileri ve İletişim Kurumu) ve Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı gibi kurumların tamamı başkent merkezlidir.
Milyonlarca liralık bir kripto para veya banka dolandırıcılığında, hesaplara bloke konulması için savcılıktan alınan kararların doğrudan ve anında bu merkezi kurumlara iletilmesi hayati bir gerekliliktir. Bürokratik yazışmaların postada veya uyap ekranlarında günlerce beklemesi, paranın çoktan ülke dışına çıkarılması anlamına gelir. Bu kurumların işleyişine, mevzuatına ve başkent adliyelerinin pratiklerine hakim bir Ankara bilişim avukatı ile çalışmak, evrakların ve taleplerin elden, hızla takip edilmesini sağlayarak sürece inanılmaz bir ivme kazandırır. Merkezi lokasyondaki bu avantaj, dijital suçların gerektirdiği “acil müdahale” konseptiyle tam bir uyum içindedir.
Mağduriyete Uğradığınızda Delil Bütünlüğünü Koruma Rehberi
Bilişim sistemlerinde deliller kalıcı değildir. Sunucu sahipleri tarafından silinebilir, şifrelenebilir veya üzerine yeni veriler yazılabilir. Hukuki haklarınızı ararken en sağlam temeli atmak için olay gerçekleştiği an şu adımları izlemelisiniz:
- Dijital İşlem Kimliklerini (TxID) Kopyalayın: Eğer kripto para dolandırıcılığına maruz kaldıysanız, borsa arayüzünüzdeki transfer geçmişinden ilgili TxID kodunu ve alıcı cüzdan adresini hemen kopyalayarak güvenli bir yere kaydedin.
- Noter Onaylı E-Tespit Yaptırın: Sizi dolandıran sitenin, sahte sosyal medya hesabının veya WhatsApp yazışmalarının ekran görüntüleri tek başına yeterli olmayabilir. Türkiye Noterler Birliği’nin e-tespit sistemi üzerinden bu sayfaların o anki hallerini log kayıtlarıyla birlikte resmi belgeye dönüştürün.
- Banka ve Kredi Kartlarını İptal Edin: Kart verilerinizin sızdığından şüphelendiğiniz an uygulamadan kartlarınızı e-ticaret işlemlerine kapatın ve bankanızı arayarak şüpheli işlem bildiriminde bulunun.
- Cihazınıza Format Atmayın: Dolandırıcılık cihazınıza bulaşan bir casus yazılım (trojan/keylogger) aracılığıyla yapıldıysa, cihazı formatlamak suçlunun cihazınızda bıraktığı ağ bağlantı izlerini silecektir. Cihazı internetten koparıp adli imajı (kopyası) alınana kadar kapalı tutun.
- Uzman Desteği Alın: Eksik veya yanlış terimlerle savcılığa verilecek bir dilekçe takipsizlik kararıyla sonuçlanabilir. En kısa sürede uzman bir Bilişim avukatı ile iletişime geçerek olayı teknik ve hukuki boyutuyla projelendirin.
Sıkça Sorulan Sorular
Kripto para borsasındaki hesabım hacklendi ve fonlarım çekildi, borsa sorumlu tutulabilir mi?
Bu sorunun cevabı, hacklenmenin nasıl gerçekleştiğine bağlıdır. Eğer sizin şifrelerinizi ve 2FA (iki adımlı doğrulama) kodlarınızı oltalama sitelerine kendi elinizle girdiyseniz borsanın doğrudan bir sorumluluğu doğmayabilir. Ancak saldırı doğrudan borsanın sunucularına, API anahtarlarına veya akıllı kontratlarına yapıldıysa, borsa “güvenlik yükümlülüğünü” ihlal ettiği için doğan zararı tazmin etmekle mükelleftir. Bu ayrımın tespiti teknik analiz gerektirir.
İnternetten ürün aldım ama site sahteymiş, paramı nasıl kurtarırım?
Kredi kartı ile yapılan ödemelerde, ürünün veya hizmetin size teslim edilmemesi durumunda bankanıza “Harcama İtirazı” (Chargeback) başvurusunda bulunma hakkınız vardır. Ayrıca sitenin banka hesaplarına aktarılan tutarlar için Cumhuriyet Başsavcılığına TCK madde 158 kapsamında nitelikli dolandırıcılık şikayetinde bulunularak, hesap sahibinin (genellikle paravan kişiler olur) ve site yöneticilerinin tespiti talep edilmelidir.
WhatsApp üzerinden tanıdığım biri gibi mesaj atıp para istediler ve gönderdim, ne yapmalıyım?
Bu klasik bir hesap ele geçirme ve sosyal mühendislik vakasıdır. Parayı gönderdiğiniz IBAN numarası, olayın çözülmesindeki en somut delildir. Derhal savcılığa müracaat ederek IBAN sahibinin banka hesaplarına bloke konulmasını ve şahsın ifadeye çağrılmasını talep etmelisiniz. Genellikle IBAN sahipleri “hesabımı kiraladım” gibi savunmalar yapsalar da, Yargıtay kararlarına göre banka hesabını bu tür işler için kullandıran kişiler de suça iştirak etmiş sayılır ve cezalandırılır.
Adli bilişim raporlarına nasıl itiraz edebilirim, uzman mütalaası nedir?
Ceza yargılamasında alınan resmi bilirkişi raporları her zaman kusursuz olmayabilir. Eğer raporda eksik inceleme yapıldığı veya teknik terimlerin yanlış yorumlandığı kanaatindeyseniz, bir Ankara bilişim avukatı vasıtasıyla alanında uzman bağımsız adli bilişim mühendislerinden “Uzman Mütalaası” aldırabilirsiniz. Ceza Muhakemesi Kanunu madde 67 uyarınca alınan bu bilimsel raporlar, mahkemenin kararını değiştirmede en etkili hukuki silahlardan biridir.
Adaletin Dijital Yüzü ve Profesyonel Savunma
Siber dünyada işlenen suçlar görünmez numaralar ve karmaşık ağlardan ibaret gibi dursa da, bırakılan hiçbir iz sonsuza dek silinemez. İnternetin karanlık köşelerinde maddi veya manevi zarara uğradığınızda panik yapmak ve çaresiz hissetmek yerine, soğukkanlılığınızı koruyarak doğru hukuki mekanizmaları çalıştırmanız gerekir. Unutmayın ki, dijital alemde zaman kavramı her şeydir. Mağduriyetinizin ilk saatlerinden itibaren teknik detayları ustalıkla analiz edebilecek, adli bilişim raporlarını yorumlayabilecek ve hakkınızı en üst mercilerde savunabilecek bir rehbere ihtiyacınız vardır. Av.Burak Üçüncü, siber güvenlik vizyonu ve derin hukuki tecrübesiyle dijital dünyada karşılaştığınız her türlü haksızlıkta yanınızdadır. Hak kayıplarınızın önüne geçmek, çalınan verilerinizi veya fonlarınızı güvence altına almak için vakit kaybetmeden Av.Burak Üçüncü ile iletişime geçin ve adaletin siber alanda da tecelli etmesini sağlayın.