E-İmza Dolandırıcılığı
Elektronik imza (5070 sayılı Kanun) ve mobil imza, ıslak imza ile aynı hukuki sonucu doğurur. Bu nedenle e-imza ile sözleşme imzalatılması, vekalet düzenlenmesi veya banka talimatı verdirilmesi yoluyla yapılan dolandırıcılıklar ciddi mağduriyet doğurur.
Sık Karşılaşılan Senaryolar
- Operatör çağrı merkezi taklidiyle “mobil imza güncellemesi” sözüyle SMS onayı alınması.
- Sahte kargo ya da banka uygulaması ile e-imza PIN kodunun ele geçirilmesi.
- Şirket çalışanlarına yönelik sosyal mühendislikle e-imza ile sahte sözleşme imzalatılması.
Hukuki Nitelendirme
Eylem TCK m.158/1-f bilişim sistemleri aracılığıyla nitelikli dolandırıcılık ve TCK m.243 bilişim sistemine girme kapsamında değerlendirilir. 5070 sayılı Kanun m.5 uyarınca güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurduğundan, hile ile imzalatılan sözleşmelerde iradenin sakatlandığı TBK m.36 ve m.39 çerçevesinde ileri sürülmelidir.
Sözleşmenin İptali
Hile ile imzalatılan sözleşme TBK m.36 uyarınca bağlayıcı değildir; hileyi öğrenen taraf, öğrendiği andan başlayarak bir yıl içinde sözleşme ile bağlı olmadığını bildirmezse sözleşmeyi onamış sayılır (TBK m.39). Ayrıca TBK m.27 hükmüne aykırı sözleşme baştan geçersizdir; tespit davası açılabilir.
Acil Adımlar
- E-imza sertifikası iptali için sertifika hizmet sağlayıcıya derhal başvuru.
- BTK ve KVKK’ya bildirim.
- Cumhuriyet Başsavcılığı’na suç duyurusu.
- İmzalanmış sözleşmenin tespiti için tespit davası ve ihtiyati tedbir.
Sıkça Sorulan Sorular
E-imza ile imzalatıldıysam imza inkar edilemez mi?
Hile ile elde edilen iradenin sakatlandığı ispat edilirse sözleşme iptal edilebilir.
Ödeme yapıldıysa geri alınır mı?
İhtiyati tedbir/haciz talebiyle banka hesapları üzerinde tedbir konulabilir.
Sertifika sağlayıcının sorumluluğu var mı?
5070 sayılı Kanun ve ikincil mevzuat çerçevesinde sertifika hizmet sağlayıcının özen yükümlülüğü vardır.