Hesabıma İzinsiz Giriş Yapıldı: Mağdurun Yol Haritası, Hangi Suçlar Oluşur, CMK 128/A ile Hesabın Askıya Alınması ve Paranın İadesi, KVKK Başvurusu ve Dilekçe (2026)

Hesabınızın ele geçirildiğini fark ettiğiniz anda iki şey aynı anda yarışır: zararın büyümesi ve delilin kaybolması. Doğru sıra bellidir: önce erişimi ve paranızı güvenceye almak, sonra delil toplamak, sonra şikâyet etmek. Hukuki çerçeve de nettir: bir bilişim sistemine hukuka aykırı olarak girmek bir yıla kadar hapis veya adli para cezası gerektirir ve bu yolla veriler değişirse ceza altı aydan iki yıla kadar hapse çıkar (TCK m.243); şifrenin değiştirilmesi veya verilerin başka yere gönderilmesi ayrıca m.244 kapsamında değerlendirilir. Hesaptan para çekilmişse bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık (m.142/2-e), kişi kandırılarak bilgi alınmışsa nitelikli dolandırıcılık (m.158/1-f, l) gündeme gelir. Mağdur için en önemli yeni güvence, 24/12/2025 tarihli ve 7571 sayılı Kanunla eklenen CMK m.128/A’dır: bu suçlarda banka, ödeme veya kripto varlık hizmet sağlayıcısı, suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilir ve askıya alınan paraya elkonularak mağdura iade edilebilir. Bu yazıda ilk saatlerde yapılacakları, hangi suçların oluştuğunu, delil toplamayı, CMK m.128/A mekanizmasını, KVKK başvurularını ve bir şikâyet dilekçesini kanun metinleri üzerinden anlatıyoruz.

İlk Saatler: Ne Yapmalı, Ne Yapmamalı?

Bu adımların sırası önemlidir: para çekilmişse her şeyden önce banka aranmalıdır, çünkü askıya alma süresi kısadır; para çekilmemişse önce erişim güvenceye alınmalı, ardından deliller kaydedilmelidir. Yapılmaması gerekenler de en az yapılacaklar kadar önemlidir. Hesabı silmek, giriş kayıtlarının erişilemez hâle gelmesine yol açabilir. Saldırganın gönderdiği mesajları silmek, en güçlü delilleri ortadan kaldırır. Zararlı yazılım şüphesi varsa cihazı biçimlendirmek, incelemede tespit edilebilecek izleri yok eder. Karşı tarafın sistemine erişerek kendi başınıza “araştırma” yapmak ise sizi de bilişim sistemine girme suçunun faili konumuna düşürebilir. Sosyal medya hesabının ele geçirilmesi için sosyal medya hesabının ele geçirilmesi rehberimize bakabilirsiniz.

Oltalama ve Sosyal Mühendislik

Hesapların önemli bir kısmı teknik bir saldırıyla değil, kişinin kandırılmasıyla ele geçirilir. Kargo, vergi iadesi, trafik cezası veya ödül bildirimi gibi görünen sahte bağlantılar, bankadan veya kamu kurumundan aradığını söyleyen kişiler ve doğrulama kodunu “yanlışlıkla gönderdim” diyerek isteyen tanıdık hesaplar en sık görülen yöntemlerdir. Bu yöntemlerde mağdur, bilgilerini kendi eliyle verdiği için fiil çoğu zaman nitelikli dolandırıcılık olarak değerlendirilir; kendini banka çalışanı, polis veya savcı olarak tanıtma ise nitelikli dolandırıcılığın ayrı bir bendidir. Bankalar ve kamu kurumları telefonla şifre, doğrulama kodu veya para transferi istemez; böyle bir talep alındığında görüşme sonlandırılmalı ve kurumun resmî numarası aranarak durum teyit edilmelidir. Kandırılarak bilgi verildiği anlaşıldığında da utanmadan ve gecikmeden bankaya ve savcılığa başvurulmalıdır; kanun, bu hâlleri de CMK m.128/A kapsamına almıştır.

Hangi Suçlar Oluşur?

Tek bir olay birden fazla suç oluşturabilir ve nitelendirme, olayın nasıl gerçekleştiğine bağlıdır. Temel ayrım şudur: saldırgan hesaba kendisi girip parayı aktardıysa bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık söz konusudur; mağdur sahte bir bağlantı, mesaj veya arama ile kandırılarak bilgilerini kendisi verdiyse nitelikli dolandırıcılık gündeme gelir. Kendini banka çalışanı, polis veya savcı olarak tanıtan kişilerin yaptığı aramalar da nitelikli dolandırıcılığın ayrı bir bendi kapsamındadır. Bu nedenle şikâyet dilekçesinde tek bir suç adı yazmak yerine olayı ayrıntılı anlatmak ve nitelendirmeyi savcılığa bırakmak daha güvenlidir. Eksik bir nitelendirme, bazı fiillerin soruşturma dışında kalmasına yol açabilir; örneğin yalnızca hesaba girme şikâyet edilip ele geçirilen hesap üzerinden yakınlardan para istendiği belirtilmezse, dolandırıcılık boyutu gözden kaçabilir. Verilerin izlenmesi, yani sisteme girmeden veri nakillerinin teknik araçlarla izlenmesi de ayrı bir suçtur (m.243/4) ve bu tür şüpheler varsa ayrıca belirtilmelidir. Bu suçlar için internetten veya telefonla dolandırıldım ve banka ve kredi kartlarının kötüye kullanılması yazılarımıza bakabilirsiniz.

CMK m.128/A: Hesabın Askıya Alınması ve Paraya Elkoyma

Bu düzenleme, bilişim yoluyla işlenen malvarlığı suçlarında paranın hızla başka hesaplara aktarılıp kaybolmasını önlemeye yöneliktir ve mağdur açısından belirleyici sonuçlar doğurur. Paranın aktarıldığını fark eden mağdur, beklemeden kendi bankasını ve mümkünse paranın gönderildiği bankayı arayarak durumu bildirmeli, işlem numarasını, tutarı ve alıcı hesabın IBAN bilgisini iletmelidir. Kırk sekiz saatlik askıya alma süresi içinde savcılığa başvurulması ve elkoyma talep edilmesi, paranın geri alınma ihtimalini önemli ölçüde artırır. Askıya alma kararını banka kendiliğinden de verebilir; ancak mağdurun bildirimi, bankanın makul şüpheye ulaşmasını ve hızlı hareket etmesini sağlar. Askıya alınan hesabın sahibi, hesabın suçla ilgisi olmadığını düşünüyorsa savcılığa başvurabilir ve savcı yirmi dört saat içinde karar verir; bu nedenle mağdurun elkoyma talebini gecikmeden ve delilleriyle birlikte sunması, askıya almanın kaldırılmasının önüne geçer. Elkoyma işleminde, genel elkoyma hükmündeki rapor alma şartı aranmaz (m.128/A-4). Paranın mağdura ait olduğu anlaşıldığında, davanın sonuçlanması beklenmeden soruşturma aşamasında iade kararı verilebilir. Bu, mağdurun yıllarca sürebilecek bir yargılamanın sonunu beklemeden zararını geri alabilmesi anlamına gelir ve düzenlemenin en önemli yeniliğidir. Dijital delillerin korunması için dijital delil ve adli bilişim yazımıza bakabilirsiniz.

Delil: Neyi, Nasıl Toplamalı?

Bu dosyalarda delilin büyük kısmı platformların ve bankaların elindedir ve bu kurumların kayıt saklama süreleri sınırlıdır. Bu nedenle şikâyet dilekçesinde, platformdan ve bankadan kayıtların ivedilikle istenmesi açıkça talep edilmelidir. Yurt dışı kaynaklı büyük sosyal ağ sağlayıcıları, adli makamların taleplerinin yerine getirilmesi için Türkiye’de temsilci bulundurmakla yükümlüdür (5651 s.K. Ek m.4/1); banka ve ödeme kuruluşları ise savcı veya mahkemenin istediği bilgileri on gün içinde göndermek zorundadır (CMK m.128/A-7). Ekran görüntülerinin delil değeri için ekran görüntüsü delil olur mu yazımıza bakabilirsiniz.

Usul Kuralları

Bilişim sistemine girme suçunun soruşturulması şikâyete bağlı değildir; mağdurun şikâyetten vazgeçmesi soruşturmayı sona erdirmez. Bununla birlikte mağdurun şikâyeti ve sunduğu deliller, soruşturmanın başlaması ve yönlendirilmesi bakımından belirleyicidir. Hesaptan para çekildiği ve fiilin nitelikli hırsızlık veya nitelikli dolandırıcılık oluşturduğu durumlarda da uzlaştırma yolu kapalıdır; çünkü uzlaştırma listesi yalnızca basit hırsızlığı ve basit dolandırıcılığı kapsar. Bu nedenle fail tespit edildiğinde mağdurun zararının giderilmesi, uzlaştırma yerine etkin pişmanlık hükümleri çerçevesinde gündeme gelir.

Bankanın Sorumluluğu

Mağdurun bankaya karşı hukuki talepleri, ceza soruşturmasından bağımsız olarak değerlendirilir. Bankanın güvenlik önlemlerini yeterince almaması, olağan dışı işlemleri fark etmemesi veya bildirim üzerine gecikmeden hareket etmemesi, bankanın hukuki sorumluluğunu gündeme getirebilir; buna karşılık mağdurun şifre ve doğrulama kodunu üçüncü kişilerle paylaşması, sorumluluğun paylaştırılmasında dikkate alınır. Bu değerlendirme her olayın özelliklerine göre yapılır. Olağan harcama alışkanlıklarının dışında, kısa sürede yüksek tutarlı veya çok sayıda işlem yapılması, yeni bir cihazdan veya yurt dışından giriş gibi durumlar, bankanın fark etmesi gereken işaretler olarak tartışılabilir. Mağdurun bildirimi üzerine bankanın ne kadar sürede ve hangi işlemleri yaptığı da sorumluluk değerlendirmesinde önemlidir; bu nedenle bankaya yapılan her başvurunun saati ve kayıt numarası saklanmalıdır. Banka, CMK m.128/A kapsamında hesabı askıya almasından dolayı hukuken sorumlu tutulmaz (m.128/A-6); bu hüküm bankaları hızlı hareket etmeye teşvik eder ve mağdurun bildirimi üzerine askıya alma talebinin açıkça dile getirilmesini önemli kılar. Bankaya karşı tüketici uyuşmazlıkları için kredi kartı ve tüketici uyuşmazlıkları yazımıza bakabilirsiniz.

Fail Tespit Edilirse: Zararın Giderilmesi

Nitelikli hırsızlık ve nitelikli dolandırıcılık uzlaştırma kapsamında olmadığından, failin mağdurun zararını karşılaması uzlaştırma yoluyla değil, etkin pişmanlık hükümleri çerçevesinde değerlendirilir. Hırsızlık ve dolandırıcılık, etkin pişmanlık hükümlerinin uygulandığı suçlar arasındadır (TCK m.168/1); banka veya kredi kartlarının kötüye kullanılması suçunun birinci fıkrası kapsamındaki fiiller bakımından da malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümleri uygulanır (TCK m.245/5). Fail, kovuşturma başlamadan önce zararı tamamen giderirse cezası üçte ikisine kadar, kovuşturma başladıktan sonra ve hükümden önce giderirse yarısına kadar indirilir. Kısmi ödemelerde mağdurun rızası aranır. Mağdur, CMK m.128/A kapsamında iade edilemeyen zararı için ayrıca tazminat da isteyebilir. Etkin pişmanlık için etkin pişmanlık ve zararın giderilmesi yazımıza bakabilirsiniz.

Eşler ve Aile Bireyleri Arasında

Hesaba izinsiz erişim çoğu zaman yabancılar tarafından değil, eş, eski eş veya bir aile bireyi tarafından gerçekleştirilir. Boşanma sürecinde diğer eşin telefonuna, e-postasına veya mesajlaşma hesabına onun rızası olmadan girilmesi, bilişim sistemine girme ve haberleşmenin gizliliğini ihlal suçlarını oluşturabilir; aile bağı bu suçların işlenmesine engel değildir. Bu yolla elde edilen yazışmaların boşanma davasında delil olarak kullanılması da hukuka aykırı delil tartışmasını doğurur. Kanun, banka veya kredi kartının kötüye kullanılması bakımından ise özel bir hüküm öngörür: bu suç, hakkında ayrılık kararı verilmemiş eşin, üstsoy veya altsoyun ya da aynı derecedeki kayın hısımlarının, evlat edinen veya evlatlığın ya da aynı konutta yaşayan kardeşin zararına işlenirse ilgili akraba hakkında ceza verilmez (TCK m.245/4). Bu şahsi cezasızlık hâli yalnızca kart suçuna ilişkindir; bilişim sistemine girme veya verileri değiştirme suçları için böyle bir istisna bulunmaz. Hukuki sorumluluk ve tazminat hakkı ise her durumda saklıdır.

Paylaşılan Şifre ve İznin Sınırı

Bir hesabın şifresinin daha önce rızayla paylaşılmış olması, sonraki her erişimin hukuka uygun olduğu anlamına gelmez. Şifrenin belirli bir amaçla verilmesi, örneğin bir işlemi yapmak için, o amacın dışındaki erişimleri kapsamaz; rıza geri alındıktan veya ilişki sona erdikten sonra yapılan girişler hukuka aykırıdır. Bilişim sistemine hukuka aykırı olarak girmenin yanında orada kalmaya devam etmek de suçtur (TCK m.243/1). Bu nedenle ortak kullanılan veya şifresi paylaşılan hesaplarda, şifre değiştirilerek erişimin sona erdirilmesi ve bunun karşı tarafa bildirilmesi, sonraki erişimlerin hukuka aykırılığının ispatı bakımından önemlidir. İş yerlerinde çalışanın kurumsal hesabına iş ilişkisi sona erdikten sonra erişilmesi veya işverenin çalışanın kişisel hesabına girmesi de aynı ilkelere göre değerlendirilir.

Soruşturma Süreci

Şikâyet üzerine savcılık öncelikle olayın nasıl gerçekleştiğini ve failin kimliğini araştırır. Bu aşamada platformlardan giriş kayıtları, internet servis sağlayıcılarından IP adreslerine ait abone bilgileri ve bankalardan hesap hareketleri istenir. Mağdurun cihazı gerekirse bilirkişi incelemesine gönderilerek zararlı yazılım veya oltalama izleri araştırılır. Bu nedenle cihazın olaydan sonra sıfırlanmaması ve mümkünse olduğu gibi korunması önemlidir; cihaz incelemeye verilirken içindeki verilerin bir yedeğinin alınması da mağdurun günlük hayatının aksamaması bakımından önerilir. Paranın aktarıldığı hesabın sahibi tespit edildiğinde, bu kişinin hesabını başkasına kullandırıp kullandırmadığı da incelenir; hesabını dolandırıcılara kiralayan veya satan kişiler de soruşturmanın konusu olabilir. Fail yurt dışındaysa soruşturma uzayabilir; ancak paranın yurt içindeki hesaplarda iken askıya alınması ve elkoyma, mağdurun zararının giderilmesi bakımından en etkili yoldur. Mağdur, soruşturmanın seyrini dosya numarası üzerinden takip edebilir ve delillerin toplanmasını isteme hakkını kullanabilir. Dijital delil için dijital delil ve adli bilişim yazımıza bakabilirsiniz.

Kişisel Veriler ve KVKK Başvurusu

Hesabın ele geçirilmesi, bir şirketin sisteminden sızdırılan bilgilerle gerçekleşmiş olabilir. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirmekle yükümlüdür (KVKK m.12/5). Kişi, verilerinin nasıl işlendiğini ve bir ihlal olup olmadığını öğrenmek için önce veri sorumlusuna başvurur; veri sorumlusu en geç otuz gün içinde cevap verir (m.13). Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet edilebilir (m.14/1). Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır (m.14/3). Kurula şikâyet yolunun kullanılabilmesi için önce veri sorumlusuna başvurulmuş olması gerekir; doğrudan Kurula başvurulması, başvurunun usulden reddine yol açabilir. Başvuruda hangi verilerin, hangi tarihte ve nasıl sızdığının düşünüldüğünün açıklanması ve veri sorumlusundan ihlalin kapsamına ilişkin bilgi istenmesi yararlıdır. KVKK kapsamında tazminat için KVKK ve tazminat sorumluluğu yazımıza bakabilirsiniz.

İçerik Kaldırma ve Kişilik Hakları

Ele geçirilen hesap üzerinden hakaret içeren, özel hayatı ifşa eden veya mağduru küçük düşüren içerikler paylaşılmışsa, ceza şikâyetiyle birlikte içeriğin kaldırılması da istenmelidir. Önce platforma hesabın ele geçirildiği bildirilerek içeriğin kaldırılması talep edilir. Özel hayatın gizliliğini ihlal eden içerikler için 5651 sayılı Kanunun 9/A maddesindeki özel yol ayrıca değerlendirilebilir. Kişilik hakkını ihlal eden içerikler bakımından ise hukuk mahkemesinde kişilik hakkının korunması ve ihtiyati tedbir istenebilir. Hesabın ele geçirildiği dönemde yapılan paylaşımların mağdura ait olmadığının kayıt altına alınması, üçüncü kişilere karşı sorumluluk bakımından da önemlidir. Bu amaçla, hesabın ele geçirildiğinin ve hangi tarihler arasında mağdurun kontrolünde olmadığının şikâyet dilekçesinde ve platforma yapılan bildirimde açıkça belirtilmesi, sonradan doğabilecek hakaret veya tehdit iddialarına karşı mağduru korur.

Sık Yapılan Hatalar

En sık yapılan hata, para çekildiğinde bankayı aramayı ertelemek ve önce savcılığa gitmeyi beklemektir; CMK m.128/A kapsamındaki askıya alma süresi kırk sekiz saatle sınırlıdır ve para bu sürede başka hesaplara dağıtılabilir. İkinci hata, utanma veya çekinme nedeniyle olayı bildirmemek ya da geç bildirmektir. Üçüncü hata, hesabı silmek, mesajları temizlemek veya cihazı sıfırlamak suretiyle delilleri yok etmektir. Dördüncü hata, şikâyet dilekçesinde alıcı hesap bilgilerini, işlem numaralarını ve saatleri eksik bırakmaktır; bu bilgiler olmadan askıya alma ve elkoyma işlemleri gecikir. Beşinci hata, karşı tarafın hesabına girerek veya onu tehdit ederek kendi başına çözüm aramaktır; bu, mağduru da bir suçun faili konumuna düşürebilir. Son olarak, aynı şifrenin başka hesaplarda kullanılmaya devam edilmesi, zincirleme ele geçirmelere yol açar; her hesap için farklı ve güçlü bir şifre ile iki adımlı doğrulama kullanılması, olayın tekrarını önlemenin en etkili yoludur. Kurtarma e-postası ve telefon numarasının güncel ve yalnızca size ait olması da ayrıca unutulmamalıdır.

Dilekçe Örneği: İnternet Bankacılığı Hesabına Girilerek Para Aktarılması

Aşağıdaki örnek, e-posta hesabı ele geçirilerek internet bankacılığı şifresi sıfırlanan ve hesabından başka bir IBAN’a para aktarılan bir mağdur adına, CMK m.128/A kapsamındaki taleplerle birlikte hazırlanmıştır. Bilgiler dosyaya göre düzenlenmelidir.

Dilekçede olayın kronolojisinin dakika düzeyinde verilmesi, giriş kayıtlarıyla banka işlem saatlerinin eşleştirilmesini sağlar ve fiilin nitelendirilmesini kolaylaştırır. Mağdurun bilgilerini hiç kimseyle paylaşmadığının açıkça belirtilmesi, fiilin dolandırıcılık değil nitelikli hırsızlık olarak değerlendirilmesi bakımından önemlidir; bilgiler bir aramayla veya bağlantıyla verildiyse bu da dürüstçe yazılmalıdır, çünkü her iki durumda da CMK m.128/A uygulanır. Bankaya yapılan başvurunun saati ve kayıt numarası, askıya alma süresinin takibi için dilekçede mutlaka yer almalıdır.

Sık Sorulan Sorular

Hesabıma izinsiz giriş yapıldı, ilk ne yapmalıyım?

Para çekildiyse bankayı hemen arayın; şifreyi değiştirin, oturumları kapatın ve kayıtları saklayın.

Bilişim sistemine girmenin cezası nedir?

Bir yıla kadar hapis veya adli para; veriler değişirse 6 ay – 2 yıl (TCK m.243).

Şifremi değiştirip beni hesaptan atmak hangi suç?

Sistemi engelleme veya verileri değiştirme (TCK m.244).

Hesabımdan para çekildi, hangi suç?

Bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık (m.142/2-e: 5 – 10 yıl).

Sahte bağlantıyla bilgilerimi verdim, hangi suç?

Nitelikli dolandırıcılık (m.158/1-f).

Beni banka çalışanı gibi arayıp kandırdılar, hangi suç?

Nitelikli dolandırıcılık (m.158/1-l).

Param geri alınabilir mi?

CMK m.128/A uyarınca alıcı hesap 48 saate kadar askıya alınabilir, paraya elkonulup iade edilebilir.

Banka hesabı kendisi askıya alabilir mi?

Evet; makul şüphe hâlinde 48 saate kadar (CMK m.128/A-1).

Hesabı askıya alınan kişi ne yapabilir?

Savcılığa başvurabilir; savcı 24 saat içinde karar verir (m.128/A-2).

Suç şikâyete bağlı mı?

Bilişim sistemine girme için kanunda şikâyet şartı yoktur.

Uzlaştırma var mı?

Hayır; bilişim sistemine girme ve nitelikli hırsızlık veya dolandırıcılık uzlaştırma kapsamında değildir.

Hesabımı silmeli miyim?

Hayır; giriş kayıtları kaybolabilir.

Karşı tarafın hesabına ben girebilir miyim?

Hayır; bu sizi de bilişim sistemine girme suçunun faili yapabilir.

Platform kayıtları ne kadar saklanır?

Süreler sınırlıdır; savcılıktan ivedilikle istenmesi talep edilmelidir.

Verilerim bir şirketten sızdıysa ne yapmalıyım?

Veri sorumlusuna başvurun (30 gün); sonuç alamazsanız Kurula şikâyet edin (KVKK m.13-14).

Şirketin ihlali bildirme yükümlülüğü var mı?

Evet; en kısa sürede ilgilisine ve Kurula (KVKK m.12/5).

Hesabımdan hakaret paylaşıldı, sorumlu olur muyum?

Hesabın ele geçirildiğini kayıt altına almanız ve bildirmeniz önemlidir; fail ele geçiren kişidir.

Kartımla işlem yapıldı, hangi suç?

Banka veya kredi kartlarının kötüye kullanılması (m.245/1: 3 – 6 yıl).

Kripto hesabımdan varlık çekildi, 128/A uygulanır mı?

Evet; kripto varlık hizmet sağlayıcıları da kapsamdadır.

Fail zararımı öderse ne olur?

Etkin pişmanlık hükümleriyle cezası indirilir (TCK m.168).

Bu yazı genel bilgilendirme amaçlıdır; her dosyanın kendine özgü koşulları bulunduğundan, ayrıntılı değerlendirme için güncel mevzuat ve uzman hukuki görüş esas alınmalıdır.

Mevzuat kontrolü: Bu yazıdaki TCK, CMK, KVKK ve 5651 sayılı Kanun hükümleri 25 Eylül 2026 itibarıyla mevzuat.gov.tr’deki güncel metinler üzerinden kontrol edilmiştir.