Linke Tıkladım Banka Hesabım Boşaltıldı! Ne Yapmalıyım? (Kapsamlı Acil Eylem Rehberi)

Dijital dünyada siber dolandırıcılık yöntemleri her geçen gün daha karmaşık, daha inandırıcı ve psikolojik olarak daha manipülatif bir hal alıyor. Bir anlık dalgınlık, uykulu bir an, yoğun bir iş günü ya da tam da beklediğiniz bir kargo paketine denk gelen sahte bir mesaj, hayatınızın şokunu yaşamanıza neden olabilir. Telefonunuza gelen "Kargonuz adres yetersizliğinden teslim edilemedi", "Hakkınızda icra takibi başlatıldı" veya "Hesabınıza şüpheli giriş yapıldı" benzeri bir linke tıkladınız, istenen bilgileri girdiniz ve birkaç dakika içinde banka hesabınızdaki tüm birikimlerin uçup gittiğini gördünüz.

Bu durum başınıza geldiyse şu an yaşayabileceğiniz panik, öfke ve çaresizlik hissi tamamen doğaldır. Ancak şu an kendinizi suçlamanın, "Ben bu tuzağa nasıl düştüm?" diye vakit kaybetmenin zamanı değil. Siber dolandırıcılar, kitlelerin reflekslerini ve korkularını istismar etmek üzere profesyonelce tasarlanmış sistemler kullanırlar.

Şu andan itibaren saniyelerin, hatta saliselerin bile altın değerinde olduğu bir yarışın içindesiniz. Bu rehberde, hesabınız boşaltıldığı an paranın tamamen siber suçluların eline geçmesini engellemek, hukuki haklarınızı korumak ve paranızı geri alabilmek için atmanız gereken tüm adımları en ince ayrıntısına kadar öğreneceksiniz.

1. Altın Kural: İlk 5 Dakika İçinde Yapılması Gerekenler

Dolandırıcılar parayı hesabınızdan çıkardığı an, süreç bitmiş sayılmaz. Genellikle parayı sistemde izini kaybettirmek için farklı banka hesaplarına (katır hesaplar), kripto para borsalarına veya yurt dışı kaynaklı sistemlere aktarmaya çalışırlar. Bu transfer zinciri tamamlanmadan önce hamle yapmalısınız.

Kendi Bankanızın Müşteri Hizmetlerini Acil Koduyla Arayın

Hiç vakit kaybetmeden, paranızın çekildiği bankanın müşteri hizmetleri numarasını arayın. Telesekreter menülerinde kaybolmamak için doğrudan acil durum butonlarını kullanın. Çoğu bankanın sesli yanıt sisteminde "Şüpheli İşlem", "Kayıp Çalıntı" veya "Dolandırıcılık Bildirimi" şeklinde ayrı bir hat bulunur. Eğer bunu bulamıyorsanız telesekretere doğrudan "Dolandırıcılık" veya "Müşteri Temsilcisi" diyerek hızlı bağlanmaya çalışın.

Müşteri temsilcisine bağlanır bağlanmaz şu ifadeleri net bir şekilde kurun:

"Bir oltalama (phishing) linkine tıkladım, mobil bankacılık bilgilerim üçüncü şahıslar tarafından ele geçirildi ve az önce bilgim ve rızam dışında hesabımdan para transferi gerçekleştirildi. Tüm hesaplarımın acilen bloke edilmesini istiyorum."

Bankadan Derhal Talep Etmeniz Gerekenler:

• Tam Bloke: Mobil bankacılık girişinizin, internet şubenizin, tüm vadeli/vadesiz hesaplarınızın, kredi kartlarınızın ve ek hesap limitlerinizin derhal dışarıya tamamen kapatılmasını isteyin. Dolandırıcıların kalan parayı çekmesini ya da adınıza anında hazır kredi kullanmasını bu şekilde engelleyebilirsiniz.

• Transfer İptali (FAST / EFT Havuz Kontrolü): Eğer yapılan transfer EFT veya FAST sistemiyle yapıldıysa ve henüz karşı bankanın sistemine tam olarak geçmediyse, bankanın bu işlemi askıya almasını ve "ters yüz (iade)" sürecini başlatmasını isteyin.

• Karşı Hesap Bilgilerini Not Edin: Paranın hangi bankaya, hangi IBAN numarasına, hangi şube koduyla ve kimin adına (Alıcı ismi) gönderildiğini temsilciden öğrenin ve bir kenara eksiksiz olarak not edin.

• Harcama İtirazı ve İhbar Kaydı: Temsilciden sistem üzerinde resmi bir "Siber Dolandırıcılık İhbar Kaydı" oluşturmasını talep edin ve bu kaydın referans numarasını alın.

2. Paranın Gittiği (Karşı) Bankayı Acilen Uyarın

Kendi bankanızla görüşmeyi bitirip hesaplarınızı güvenliğe alır almaz ikinci yapmanız gereken hamle, paranızın transfer edildiği karşı bankanın müşteri hizmetlerini aramaktır.

Dolandırıcıların en büyük amacı, çaldıkları parayı kendi üzerlerine kayıtlı olmayan "katır" (aracı) hesaplardan hızlıca nakit olarak çekmek veya kripto varlıklara dönüştürmektir. Eğer paranın gittiği bankayı hızlıca arayıp durumu bildirirseniz, o bankanın siber güvenlik ve risk yönetimi departmanı ilgili hesaba geçici bir "şüpheli işlem blokesi" koyabilir.

Karşı bankayı aradığınızda:

• "Sizin bankanızda bulunan X isimli şahsın Y numaralı IBAN hesabına, az önce benim hesabımdan siber dolandırıcılık yoluyla rızam dışında para aktarıldı. Kendi bankamda ihbar kaydı oluşturdum. Paranın o hesaptan çekilmesini önlemek adına ilgili hesaba acilen bloke konulmasını talep ediyorum." şeklinde ihbarda bulunun.

Unutmayın, karşı bankanın hesaba koyacağı birkaç saatlik bir bloke bile polisin ve savcılığın paraya el koyabilmesi için hayati bir zaman dilimi kazandırır.

3. Delilleri Karartmadan Güvence Altına Alın

Hukuki süreçte en büyük silahınız elinizdeki somut deliller olacaktır. Panik halinde telefonunuzdaki mesajları veya geçmişi silmek, dolandırıcıların izini sürmeyi imkansız hale getirebilir.

• Ekran Görüntülerini Alın: Size gelen sahte SMS'in, e-postanın veya sosyal medya mesajının ekran görüntüsünü mutlaka alın. Mesajın hangi numaradan geldiği, varsa mesajın altındaki operatör kodu (Örn: B001, B002, B003 gibi) açıkça görünmelidir.

• Bağlantı Linkini (URL) Kaydedin: Tıkladığınız sahte sitenin internet adresini (URL) bir yere kopyalayın. Örneğin: www.ptt-kargo-adres-guncelleme.net gibi sahte adresler, siber polisin sitenin barındığı sunucuyu (host) ve alan adını satın alan kişiyi tespit etmesinde kritik rol oynar.

• Hesap Hareketleri ve Dekontlar: Mobil bankacılığınız kapatılmadan önce veya banka şubesine giderek, rızanız dışında yapılan transfere ait resmi dekontları ve hesap ekstresini (kaşeli ve imzalı olarak) temin edin.

4. Cumhuriyet Başsavcılığına ve Siber Polise Suç Duyurusu

Banka görüşmelerini tamamlayıp delilleri topladıktan sonraki durak, yasal süreci başlatmaktır. Dolandırıcılık olaylarında polise gitmek yerine doğrudan adliyeye giderek Cumhuriyet Başsavcılığı’na suç duyurusunda bulunmak süreci ciddi anlamda hızlandırır. Zamanınız yoksa en yakın Emniyet Müdürlüğü bünyesindeki Siber Suçlarla Mücadele Şube Müdürlüğü'ne veya polis merkezine de başvurabilirsiniz.

Suç Duyurusu Dilekçesinde Dikkat Edilmesi Gereken Hususlar

Yazacağınız dilekçede olayı kronolojik sırayla, net ve karmaşadan uzak bir dille anlatmalısınız. Dilekçenizde şu hukuki maddelere dayandığınızı belirtmeniz sürecin seyrini olumlu etkiler:

• Suç Tanımı: Olay, Türk Ceza Kanunu (TCK) Madde 158/1-f bendinde düzenlenen "Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Nitelikli Dolandırıcılık" suçunun unsurlarını taşımaktadır. Ayrıca kişisel verileriniz izinsiz kullanıldığı için TCK Madde 136 (Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme ve Yayma) suçu da oluşmuştur.

• İfade Verirken Vurgulayın: İfadenizde veya dilekçenizde kesinlikle "Kendi rızamla parayı gönderdim" gibi bir ibare kullanmayın. Şunu vurgulayın: "Gelen mesajın resmi kurumdan geldiğine inandırıldım, sistem manipüle edilerek mobil bankacılık bilgilerim siber saldırı yoluyla ele geçirildi ve iradem sakatlanarak para bilgim ve rızam dışında hesabımdan çekildi."

• Ekler: Topladığınız ekran görüntülerini, mesaj içeriklerini, sahte site linklerini ve banka dekontlarını dilekçenin arkasına ek yapın.

5. Telefonunuzu ve Dijital Hesaplarınızı Güvenceye Alın

Tıkladığınız oltalama linkleri bazen sadece sizi sahte bir web sitesine yönlendirmekle kalmaz; arka planda telefonunuza veya bilgisayarınıza sızan tehlikeli virüsler, casus yazılımlar (Trojan, Keylogger vb.) yükleyebilir. Bu yazılımlar, siz klavyeden tuşlara bastıkça şifrelerinizi dolandırıcılara anlık olarak kopyalar.

• Cihazı İnternetten Koparın: İlk aşamada telefonunuzun Wi-Fi ve mobil veri bağlantısını tamamen kapatın.

• Virüs Taraması Yapın: Güvenilir, lisanslı bir mobil antivirüs yazılımı indirerek cihazınızı derinlemesine taratın.

• Fabrika Ayarlarına Sıfırlayın: En güvenli ve kesin çözüm, bankacılık işlemlerinde kullandığınız cihazı tamamen yedekleyip (dosyalarınızı kontrol ederek) fabrika ayarlarına döndürmektir (Format).

• Diğer Şifreleri Değiştirin: Güvenliğinden emin olduğunuz başka bir cihaz üzerinden e-Devlet, e-posta, sosyal medya ve diğer tüm finansal hesaplarınızın şifrelerini acilen güncelleyin. Dolandırıcılar e-Devlet şifrenizi ele geçirirse adınıza şirket kurabilir, hat açabilir veya farklı usulsüzlükler yapabilir.

Bankanın Sorumluluğu Nedir? Çalınan Parayı Bankadan Alabilir Miyim?

Pek çok vatandaş, "Kendi elimle linke tıkladım, şifremi girdim, artık bu parayı geri alamam" mantığıyla hakkını aramaktan vazgeçmektedir. Ancak bu tamamen yanlış bir algıdır. Türkiye Cumhuriyeti yargı organlarının ve Yargıtay'ın bu konuda tüketicileri koruyan çok net ve emsal teşkil eden kararları bulunmaktadır.

Bankaların "Objektif Özen Yükümlülüğü"

Bankalar, 5411 sayılı Bankacılık Kanunu uyarınca birer güven kurumudur. Müşterilerinin paralarını siber saldırılara, oltalama yöntemlerine ve sistem zafiyetlerine karşı korumakla yükümlüdürler. Bankaların siber dolandırıcılık vakalarındaki sorumluluğu "hafif kusurdan bile sorumluluk" ilkesine dayanır.

Aşağıdaki durumlarda bankanın hukuki sorumluluğu doğar ve parayı tazmin etmek zorunda kalabilir:

1. Olağan Dışı Para Hareketlerinin Filtrelenmemesi: Eğer hesabınızdan normal şartlarda hiç yapılmayan büyüklükte bir para transferi, gece yarısı tek seferde, daha önce hiç işlem yapmadığınız yabancı bir IBAN'a yapılıyorsa; bankanın yapay zeka ve güvenlik sistemlerinin bu işlemi şüpheli bulup otomatik olarak bloke etmesi ve sizi telefonla arayarak teyit alması gerekir. Banka bu güvenlik süzgecini çalıştırmadıysa kusurludur.

2. SMS veya 3D Secure Onay Kodu Eksikliği: Paranın çıkışı sırasında telefonunuza dinamik bir onay kodu (tek kullanımlık şifre) gelmediyse veya dolandırıcılar bankanın sistem altyapısını bir şekilde aşarak bu aşamayı bypass ettiyse, sistem güvenliğini sağlayamayan banka doğrudan sorumludur.

3. Adınıza Anında Kredi Çekilmesi: Dolandırıcılar hesaba girdikten saniyeler sonra adınıza hızlı kredi başvurusu yapıp, onaylanan krediyi de hemen başka hesaba aktardıysa; bankanın basiretli bir tacir gibi davranarak bu ani kredi hareketini denetlemesi gerekirdi.

Ne Yapılmalı? Savcılık soruşturması devam ederken, bir bilişim hukuku avukatı aracılığıyla ilgili bankaya karşı Tüketici Mahkemesi'nde veya Ticaret Mahkemesi'nde "Alacak ve Tazminat Davası" açabilirsiniz. Yargıtay kararlarına göre, müşteri şifresini kendi rızasıyla kaptırmış olsa bile bankanın gerekli teknolojik önlemleri almamasından ötürü zarardan (müşterinin ağır kusuru ispatlanamadığı sürece) yüksek oranda sorumlu olduğuna hükmedilmektedir.

Siber Dolandırıcıların En Çok Kullandığı Oltalama (Phishing) Tuzakları

Gelecekte benzer finansal felaketlerle karşılaşmamak adına, dolandırıcıların hangi maskelerin arkasına saklandığını iyi bilmeniz gerekir. Bilgi en büyük kalkanınızdır.

1. "Kargonuz Teslim Edilemedi" Tuzağı

En yaygın yöntemdir. Telefonunuza PTT, Yurtiçi, Aras veya MNG Kargo gibi bilinen firmaların adı taklit edilerek bir mesaj gönderilir. Mesajda "Paketiniz adres eksikliği nedeniyle dağıtıma çıkarılamadı. Bilgilerinizi güncellemek ve 7.50 TL yeniden gönderim ücretini ödemek için tıklayın" yazar. Linke tıkladığınızda karşınıza çıkan site kargo firmasının birebir aynısıdır. Siz o küçük tutarı ödemek için kart bilgilerinizi girdiğiniz an, arka planda kart limitleriniz ve mobil şifreniz çalınır.

2. "Hakkınızda İcra Takibi Başlatıldı" Korkutması

Vatandaşların hukuk ve adalet sistemine olan çekincesini kullanan bu yöntemde, "Adınıza açılan ceza/icra dosyasının kapatılması için son gün, detaylar ve ödeme için linke tıklayın" denir. Korkuya kapılan mağdur, hemen linke tıklayarak sahte bir UYAP veya avukatlık bürosu sayfasına yönlendirilir ve burada kimlik/banka bilgileri ele geçirilir.

3. "Sosyal Yardım / Devlet Desteği" Aldatmacası

e-Devlet kapısının arayüzü taklit edilerek yapılan bu dolandırıcılıkta, "Cumhurbaşkanlığı destek ödemesi", "Doğalgaz/Elektrik faturası iadesi" veya "Pandemi yardımı başvurusu" gibi cezbedici başlıklar kullanılır. Giriş yapmak için e-Devlet şifrenizi girdiğinizde dolandırıcılar bu şifreyle gerçek sisteme sızıp banka hesaplarınızın bağlı olduğu telefon numaralarını değiştirebilirler.

Gelecekte Finansal Güvenliğinizi Sağlamak İçin Alabileceğiniz 5 Önlem

Özet Tablo: Dolandırıcılık Sonrası Zamanla Yarış

Sonuç

Dijitalleşen dünyada dolandırıcıların tuzağına düşmek bir zayıflık değil, siber suçluların organize saldırı yöntemlerinin bir sonucudur. Önemli olan, hatayı fark ettiğiniz andan itibaren ne kadar hızlı ve bilinçli hareket ettiğinizdir. Bankaların altyapı güvenlik yükümlülükleri ve Türk adalet sisteminin tüketiciyi koruyan kararları sayesinde, erken müdahale edilen birçok vakada paranın kurtarıldığı veya bankalardan tazmin edildiği görülmektedir. Yukarıdaki adımları eksiksiz uygulayarak hakkınızı sonuna kadar arayın ve dijital ortamlarda siber güvenliğinizi en üst seviyede tutmayı unutmayın.