Oltalama Saldırıları, Kargo/Banka Bildirim İstismarı, Kişisel Veri
Uluslararası siber ceza hukuku standartlarında; SMS, anlık mesajlaşma veya e-posta kanallarıyla yanıltıcı bildirimler gönderilerek kişilerin finansal ve biyometrik verilerinin ele geçirilmesi (Smishing / Phishing) küresel bir tehdit kabul edilir.
Uluslararası içtihatlar; kargo takip, banka doğrulama veya idari ceza bildirimi süsü verilmiş sahte bağlantılar üzerinden gerçekleştirilen eylemleri, yalnızca bir veri hırsızlığı değil, toplumsal güveni ve finansal altyapıyı hedef alan nitelikli siber dolandırıcılık olarak tanımlar.
Türk Ceza Mevzuatındaki Hukuki Karşılıklar
Sahte takip bağlantıları ve SMS yönlendirmeleri ile kişilerin mağdur edilmesi eylemleri Türk Ceza Kanunu (TCK) bünyesinde bilişim suçları, kart istismarı ve dolandırıcılık başlıkları altında birden fazla suç oluşturur:
TCK m. 158/1-f (Bilişim Sistemlerinin Araç Olara Kullanılması Suretiyle Nitelikli Dolandırıcılık): Bilişim sistemlerinin sağladığı kolaylıktan yararlanarak, sahte kargo takip veya banka arayüzü ile kişileri aldatıp haksız menfaat sağlayan şüpheliler hakkında 4 yıldan 10 yıla kadar hapis ve beş bin güne kadar adli para cezasına hükmolunur.
TCK m. 245/1 (Banka veya Kredi Kartlarının Kötüye Kullanılması): Başkasına ait banka veya kredi kartı bilgilerini oltalama (phishing) yöntemiyle ele geçirip kart sahibinin rızası olmaksızın yarar sağlayan kişi 3 yıldan 6 yıla kadar hapis ve adli para cezası ile cezalandırılır.
TCK m. 244 Kapsamında: SMS linki üzerinden mağdurun telefonuna zararlı yazılım (Android APK / Trojan) indirtilerek cihaza yetkisiz erişim sağlanması veya verilerin kopyalanması bilişim sistemine girme ve engelleme suçunu oluşturur.
TCK m. 136 Kapsamında: İzin alınmaksızın elde edilen telefon numaralarına toplu oltalama mesajları gönderilmesi kişisel verileri hukuka aykırı olarak ele geçirme ve yayma suçuna sebebiyet verir.
Soruşturma ve Yargılama Sürecinde Kritik Teknik ve Hukuki Savunma Adımları
A. Dijital İz Sürme, Domain/IP ve HTS Kayıtlarının Tespiti Oltalama SMS’lerinin gönderildiği başlıklar (Header), toplu SMS servis sağlayıcı kayıtları ve sahte sitelerin barındığı sunucu IP adresleri CMK m. 134 uyarınca incelenmelidir. Alan adı (Domain) kayıtlarında kullanılan sahte kimlikler ile paravan şirketlerin tespiti adli bilişim uzmanlarınca raporlaştırılmalıdır.
B. Zararlı Bağlantıyı Tıklayan Mağdurun İlliyet Bağı İncelemesi Mağdurun yalnızca linke tıklamış olması ile finansal kayıp yaşaması arasındaki illiyet bağı kurulmalıdır. Kişinin banka şifresini kendi eliyle girmesi veya gelen OTP onay kodunu sahte siteye yazması hallerinde, eylemin hangi aşamada tamamlandığı (teşebbüs/tamamlanmış suç) değerlendirilmelidir.
C. GSM Operatörleri ve Bankaların “Özen Borcu” GSM operatörlerinin numara taşıma veya SMS başlığı tahsis süreçlerindeki denetimsizliği ile bankaların şüpheli işlem güvenlik filtrelerinin (Fraud Detection) yetersizliği, mağduriyetin doğmasında üçüncü kişi kusuru olarak mahkemede ele alınmalıdır.
Sıkça Sorulan Sorular
Telefonuma gelen “Kargonuz adres nedeniyle teslim edilemedi, linke tıklayın” mesajına tıklayıp kredi kartı bilgilerimi girdim ve hesabımdan para çekildi. Ne yapmalıyım?
Cevap: Vakit kaybetmeksizin bankanızla iletişime geçerek kartınızı kapatmalı, harcama itirazında (Chargeback) bulunmalı ve Cumhuriyet Başsavcılığına TCK m. 158/1-f uyarınca suç duyurusunda bulunarak dekont ve SMS ekran görüntülerini adli mercilere sunmalısınız.
Sahibi olduğum şirket adına sahte bir SMS başlığı açılıp insanlara oltalama linki atılmış. Şirketim ceza alır mı?
Cevap: Şirket yöneticilerinin ve yetkililerinin eylemde suç kastı bulunmadığı; durumun bir yetkisiz erişim veya başlık istismarı (SMS Spoofing) olduğu teknik IP, HTS ve sunucu loglarıyla kanıtlandığı takdirde cezai sorumluluk doğmaz. Şirketin mağdur sıfatıyla dosyada yer alması sağlanmalıdır.
Uluslararası siber ceza hukuku standartlarında SMS ve sahte takip linki dolandırıcılığı (Smishing / Phishing) nasıl nitelendirilir?
Cevap: SMS, anlık mesajlaşma veya e-posta kanallarıyla yanıltıcı bildirimler gönderilerek kişilerin finansal ve biyometrik verilerinin ele geçirilmesi küresel bir tehdit kabul edilir ve toplumsal güven ile finansal altyapıyı hedef alan nitelikli siber dolandırıcılık olarak tanımlanır.
TCK m. 158/1-f kapsamında kargo takip veya banka arayüzü ile gerçekleştirilen nitelikli dolandırıcılığın cezai yaptırımı nedir?
Cevap: Bilişim sistemlerinin sağladığı kolaylıktan yararlanarak, sahte kargo takip veya banka arayüzü ile kişileri aldatıp haksız menfaat sağlayan şüpheliler hakkında 4 yıldan 10 yıla kadar hapis ve beş bin güne kadar adli para cezasına hükmolunur.
Oltalama (phishing) yöntemiyle başkasına ait banka veya kredi kartı bilgilerini ele geçirmek hangi maddeye göre cezalandırılır?
Cevap: TCK m. 245/1 kapsamında; başkasına ait banka veya kredi kartı bilgilerini oltalama yöntemiyle ele geçirip kart sahibinin rızası olmaksızın yarar sağlayan kişi 3 yıldan 6 yıla kadar hapis ve adli para cezası ile cezalandırılır.
Oltalama SMS’lerindeki linkler üzerinden telefonlara zararlı yazılım (Android APK / Trojan) indirtilmesi hangi suçu oluşturur?
Cevap: SMS linki üzerinden mağdurun telefonuna zararlı yazılım indirtilerek cihaza yetkisiz erişim sağlanması veya verilerin kopyalanması TCK m. 244 kapsamında bilişim sistemine girme ve engelleme suçunu oluşturur.
İzin alınmaksızın elde edilen telefon numaralarına toplu oltalama mesajları gönderilmesi hukuken nasıl değerlendirilir?
Cevap: TCK m. 136 kapsamında; izin alınmaksızın elde edilen telefon numaralarına toplu oltalama mesajları gönderilmesi, kişisel verileri hukuka aykırı olarak ele geçirme ve yayma suçuna sebebiyet verir.
Oltalama ve SMS dolandırıcılığı soruşturmalarında siber suç şebekelerini tespit etmek için hangi teknik incelemeler yapılmalıdır?
Cevap: Oltalama SMS’lerinin gönderildiği başlıklar, toplu SMS servis sağlayıcı kayıtları ve sahte sitelerin barındığı sunucu IP adresleri CMK m. 134 uyarınca incelenmeli; alan adı kayıtlarında kullanılan sahte kimlikler adli bilişim uzmanlarınca raporlaştırılmalıdır.
Mağdurun sahte linke tıklaması ile finansal kayıp yaşaması arasındaki illiyet bağı ceza sorumluluğunu nasıl etkiler?
Cevap: Mağdurun yalnızca linke tıklamış olması ile banka şifresini kendi eliyle girmesi veya gelen OTP onay kodunu sahte siteye yazması halleri ayırt edilerek, eylemin hangi aşamada tamamlandığı (teşebbüs veya tamamlanmış suç) somut delillerle değerlendirilir.
Oltalama ve sahte takip linki dolandırıcılığı davalarında uzman ceza avukatının rolü nedir?
Cevap: Uzman ceza avukatı, SMS başlık istismarlarını (SMS Spoofing) teknik loglarla ortaya koyar, GSM operatörleri ile bankaların özen borcu ihlallerini savunma stratejisine dahil eder ve müvekkilini haksız suçlamalardan korur.