Oltalama (Phishing) ve Bankacılık Sahteciliği: 24 Saat Erken Müdahale

Oltalama tahsilatında ilk 24 saat hayati. Banka chargeback + MASAK + savcılık paralel ilerleyen koordineli müdahale.

İlk 0-2 saat — şok yönetimi

1. Bankayı arayın; tüm hesapları geçici olarak bloke ettirin.
2. Şüpheli işlemi raporlayın (banka müşteri hizmetleri).
3. Şifreleri değiştirin (her bankacılık + e-posta).
4. Telefondan SIM kart kontrol; SIM swap saldırısı olmuş mu?
5. Cihazı internet bağlantısından kesin (devam saldırı engellemek).

2-12 saat — hukuki süreç

1. Polise başvuru (155 + karakol).
2. Cumhuriyet Savcılığı şikâyet (TCK 158/1-f + 244 + 245).
3. Banka chargeback talebi (kart kullanılmışsa).
4. Tüm ekran görüntüleri, e-postalar, telefon kayıtları arşivleyin.
5. İletişim numaralarını / bağlantıları + IBAN bilgilerini not edin.

12-24 saat — destek mekanizması

1. Avukat ile detaylı kayıt + savcılık dosyası takip.
2. MASAK bildirim (banka 24 saat içinde yapacak).
3. USOM / TR-CERT bildirimi (ulusal siber merkez).
4. Adli bilişim ile cihaz analizi.
5. Tüketici hakemi başvurusu (banka ihmali iddiası).

Banka iade kanalları

• Chargeback (kart): 30-60 gün; başarı oranı yüksek.
• EFT/Havale iade: Karşı banka onayı şart; 24-72 saat içinde aksiyon kritik.
• Tüketici hakemi: 25.500 TL altı; banka karar vermezse hakem yolu.
• Banka şikâyeti: BDDK / TCMB üzerinden + dava.

Sıkça sorulan sorular

Banka iade etmeyeceğini söylüyor; ne yapacağım?

Tüketici hakemi → 25.500 TL altı kapsam; üstü için tüketici mahkemesi. "Bankanın güvenlik önlemleri yetersizdi" iddiası — ispat yükü bankaya geçer. SMS şifre + 2FA olmadan işlem yapıldıysa kazanma şansı yüksek.

SIM swap mağduruyum; nasıl tahsil ederim?

GSM operatörüne sorumluluk: KVKK + tüketici + iletişim hakkı ihlali. Operatör KYC eksikliği ispatlanırsa banka + operatör müşterek sorumlu. Toplam tazminat 50K-300K TL aralığı.

Yurt dışı bankaya gönderildi para; geri gelir mi?

İlk 24 saat kritik; SWIFT kanalında "recall" mümkün. 24 saat sonrası MLAT ile yurt dışı banka talebi (3-12 ay). On-chain ise (kripto) on-chain forensics + borsa bildirim.

Polis "Türkiye dışı, yapamayız" dedi; ne yapacağım?

Cumhuriyet Savcılığı seviyesinde dosya açtırın; savcılık Europol + İnterpol işbirliği başlatır. Ek olarak özel adli bilişim + Chainalysis kullanım pratik tahsilat artırır.

İhmal ettim, kendim şifre verdim; tazminat alır mıyım?

Bireysel ihmal varsa tazminat azaltılır (TBK m.51 — müterafik kusur). Ancak banka da güvenlik ihmali (örn. AnyDesk/TeamViewer izninin sosyal mühendislik tespiti yok) varsa kısmi tazminat. Tüketici hakem değerlendirmesi.

İlgili mevzuat

• TCK m.243-245 — Bilişim suçları temel maddeleri.
• TCK m.158/1-f — Nitelikli dolandırıcılık (bilişim aracı).
• CMK m.134 — Dijital delil arama.
• 5651 SK — Erişim engeli ve içerik kaldırma.
• Budapeşte Siber Suç Sözleşmesi — Türkiye taraf; uluslararası işbirliği.