Banka Dolandırıcılığı (Online) 2026: Hangi Suç Oluşur, Ceza Nedir?

Online banka dolandırıcılığı — telefonla arayıp kendini banka görevlisi olarak tanıtma, sahte SMS/link (phishing), sahte müşteri hizmetleri araması gibi yöntemlerle mağdurun hesabından para aktarılması — Türk hukukunda tek bir suç değil, olayın somut gelişimine göre iki farklı ve ceza miktarı bakımından birbirinden ayrı suç tipine girebilir: nitelikli dolandırıcılık (TCK m.158) veya bilişim yoluyla nitelikli hırsızlık (TCK m.142/2-e). Hangisinin uygulanacağı, parayı KİMİN fiilen transfer ettiğine bağlıdır ve bu ayrım hem savunma stratejisini hem mağdurun bekleyeceği süreci doğrudan etkiler.

30 saniyede özet:

• Mağdur kendi eliyle parayı gönderdiyse: TCK m.158/1-f — nitelikli dolandırıcılık, 4-10 yıl hapis (bilişim/banka sistemi aracı olarak kullanıldığından alt sınır 4 yıldan az olamaz)
• Dolandırıcı, ele geçirdiği şifre/bilgilerle parayı KENDİSİ transfer ettiyse: TCK m.142/2-e — bilişim sistemi kullanılarak nitelikli hırsızlık, 5-10 yıl hapis (dolandırıcılıktan daha ağır)
• Ayrım kriteri: Hile, doğrudan “parayı gönder” iradesine mi yöneldi (dolandırıcılık) yoksa yalnızca “şifreni/bilgini ver”e mi yöneldi ve transferi fail kendisi mi yaptı (hırsızlık)?
• Kendini banka/kamu görevlisi olarak tanıtma: TCK m.158/1-l bendi bu yöntemi doğrudan nitelikli hal sayar
• Şikayet ve delil: IP kaydı, EFT/havale mesaj kayıtları, arama kayıtları (CDR) belirleyici delillerdir — hemen bankaya ve savcılığa başvurulmalı

Son güncelleme: 07.09.2026 — TCK m.142, m.158 güncel metinleri ve Yargıtay 2. Ceza Dairesi’nin güncel kararı ile birlikte gözden geçirildi.

İçindekiler

• Dolandırıcılık mı, Hırsızlık mı? Kritik Ayrım
• Sahte Banka Görevlisi Dolandırıcılığı Nasıl İşler?
• Ceza Miktarları ve Nitelikli Haller
• Zararın Tazmini ve Bankanın Sorumluluğu
• İlgili Yargı Kararı
• Sıkça Sorulan Sorular

Kanuni Dayanak: 5237 sayılı Türk Ceza Kanunu m.142 (Nitelikli Hırsızlık), m.158 (Nitelikli Dolandırıcılık); 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.11-12 (kart işlemlerinde banka sorumluluğu, kart dışı EFT/havale işlemlerine doğrudan uygulanmaz).

Dolandırıcılık mı, Hırsızlık mı? Kritik Ayrım

Uygulamada online banka dolandırıcılığı olaylarında eylem ikiye ayrılarak incelenmektedir. Dolandırıcılık suçunun oluşabilmesi için failin hileli davranışlarla mağduru YANILTMASI ve bu yanıltma sonucunda mağdurun kendisinin bir işlem yaparak (örneğin bizzat EFT göndererek) faile veya başkasına yarar sağlamış olması gerekir. Buna karşılık, fail mağduru sadece şifre/hesap bilgilerini vermesi için kandırmış ve parayı KENDİSİ (mağdurun bilgisi/iradesi olmadan) transfer etmişse, bu artık dolandırıcılık değil, TCK m.142/2-e’de düzenlenen “bilişim sistemlerinin kullanılması suretiyle” nitelikli hırsızlık suçunu oluşturur.

Bu ayrım salt akademik değildir: hırsızlık nitelikli hali (5-10 yıl) dolandırıcılık nitelikli halinden (4-10 yıl) daha ağır bir alt sınır taşır ve suçun unsurları, delillendirme stratejisi farklıdır. Sanık savunmasında genellikle daha hafif görülen “dolandırıcılık” vasfını savunurken, mağdur/katılan tarafı genellikle olayın gerçek işleyişine (parayı kim gönderdi) göre doğru vasfı ortaya koymalıdır.

Sahte Banka Görevlisi Dolandırıcılığı Nasıl İşler?

Tipik senaryo iki aşamalıdır: Önce fail telefonla arayıp kendini banka güvenlik/müşteri hizmetleri görevlisi olarak tanıtır, “hesabınıza usulsüz işlem yapılıyor, iptal için şifrenizi/OTP kodunu söyleyin” gibi bir bahaneyle mağdurdan internet bankacılığı şifresini veya cep telefonuna gelen tek kullanımlık kodu (OTP) alır. Bu aşamada mağdur henüz hiçbir para transferi yapmamıştır — yalnızca bilgi vermiştir. İkinci aşamada fail, bu bilgilerle kendisi (veya bir “para kuryesi/mule” hesabına) EFT/havale yapar. Bu iki aşamalı yapı, yukarıdaki ayrımın temelini oluşturur: birinci aşamadaki hile parayı değil, BİLGİYİ hedef almıştır.

Ceza Miktarları ve Nitelikli Haller

Zararın Tazmini ve Bankanın Sorumluluğu

Ceza yargılaması failin cezalandırılmasını sağlar; zararın tazmini ayrı bir hukuki mesele olabilir. Banka, hesap sahibinin kendi şifresini/kodunu üçüncü kişiyle paylaştığı durumlarda genellikle doğrudan kusurlu sayılmaz. Ancak bankanın işlemde şüpheli hareket tespit sistemleri (anomali uyarıları), günlük/anlık transfer limitleri veya ek doğrulama adımları gibi makul güvenlik önlemlerini hiç uygulamadığı ya da ihmal ettiği ispatlanabilirse, banka da zarardan kısmen sorumlu tutulabilir. Bu nedenle mağdurların bankadan işlem kayıtlarını ve güvenlik protokolü uygulanıp uygulanmadığını yazılı olarak talep etmesi önemlidir.

İlgili Yargı Kararı

Yargıtay 2. Ceza Dairesi’nin 07.10.2025 tarihli, 2025/10542 Esas ve 2025/17419 Karar sayılı kararı, dolandırıcılık/hırsızlık ayrımını tam olarak bu makalede anlatılan senaryo üzerinden netleştirir. Olayda mağduru arayan kişi kendini banka görevlisi olarak tanıtmış, önce internet bankacılığı şifresini, ardından cep telefonuna gelen OTP kodunu istemiş; mağdur bu bilgileri vermiş, akabinde hesabından failin hesabına 23.000 TL EFT yapıldığına dair mesaj almıştır.

Yargıtay Cumhuriyet Başsavcılığı, mağdurun “sakatlanmış rızasıyla” şifresini verdiğinden olayın dolandırıcılık sayılması gerektiğini ileri sürerek itiraz etmiş; Yargıtay 2. Ceza Dairesi bu itirazı reddetmiştir. Gerekçe açıktır: “Katılan … yalan ve hile olduğu kabul edilen eylemlerle herhangi bir para transferi yapmamıştır… Hileli vasıtalarla elde edilen bu bilgilerle katılanın haberi ve bilgisi olmadan… para transferi gerçekleştirilmiştir.” Mahkeme, aldatmanın yalnızca “bilgi elde etmeye” yönelik olduğunu, parayı transfer eden iradenin mağdura değil faile ait olduğunu tespit ederek eylemi TCK m.142/2-e kapsamında bilişim yoluyla nitelikli hırsızlık olarak nitelendirmiştir.

Karar metni: mevzuat.adalet.gov.tr/ictihat/1195583400 (Erişim: 07.09.2026)

Sıkça Sorulan Sorular

Online banka dolandırıcılığının cezası kaç yıl?

Mağdur parayı kendi eliyle gönderdiyse TCK m.158/1-f uyarınca 4-10 yıl hapis (nitelikli dolandırıcılık); fail mağdurdan aldığı şifre/bilgilerle parayı kendisi transfer ettiyse TCK m.142/2-e uyarınca 5-10 yıl hapis (bilişim yoluyla nitelikli hırsızlık) uygulanır.

Şifremi/OTP kodumu verdim ama parayı ben göndermedim, bu dolandırıcılık mı sayılır?

Hayır, bu durumda hile yalnızca bilgi elde etmeye yönelmiş olup parayı fiilen transfer eden fail olduğundan, eylem uygulamada dolandırıcılık değil, bilişim sistemi kullanılarak işlenen nitelikli hırsızlık (TCK m.142/2-e) olarak değerlendirilmektedir.

Banka güvenlik biriminden aradığını söyleyen biri şifremi isterse ne yapmalıyım?

Hiçbir banka, telefonla arayıp şifre, OTP kodu veya kart bilgisi istemez. Böyle bir arama alırsanız hemen kapatıp bankanızın resmi çağrı merkezi numarasından teyit edin; hiçbir bilgi paylaşmayın.

Dolandırıcılığa uğradım, ilk yapmam gereken nedir?

Derhal bankanızı arayarak hesabınızı/kartınızı bloke ettirin, ardından Cumhuriyet Başsavcılığına veya kolluğun siber suçlar birimine şikayette bulunun. IP kayıtları, arama detay kayıtları (CDR) ve EFT/havale kayıtları zamanla kaybolabileceğinden hızlı hareket etmek önemlidir.

Param bankadan çalındıysa banka bana öder mi?

Otomatik bir ödeme garantisi yoktur. Şifrenizi kendi elinizle verdiyseniz banka kural olarak doğrudan kusurlu sayılmaz; ancak bankanın makul güvenlik/anomali tespit önlemlerini uygulamadığı ispatlanırsa banka da kısmen sorumlu tutulabilir. Bu genellikle ayrı bir hukuk davası gerektirir.

Dolandırıcı yakalanmazsa param geri gelir mi?

Fail yakalanıp mahkum olsa bile zararın fiilen tahsili, failin ödeme gücüne bağlıdır. Ceza mahkemesinde şikayetçi/katılan sıfatıyla tazminat talebi ileri sürebilir veya ayrı bir alacak davası açabilirsiniz; ancak fail malvarlığı yoksa tahsilat fiilen güç olabilir.

Sahte banka SMS’i (phishing linki) ile bilgilerimin alınması hangi suçu oluşturur?

Sahte link üzerinden bilgi toplanıp bu bilgilerle para transferi failin kendisi tarafından yapılmışsa yine TCK m.142/2-e (bilişim yoluyla nitelikli hırsızlık) uygulanır; link üzerinden doğrudan mağdurun kendi parasını göndermesi sağlanmışsa (örneğin sahte ödeme sayfası) TCK m.158 nitelikli dolandırıcılık gündeme gelir.

Bu tür davalarda şikayet süresi var mı?

Hem TCK m.142 hem m.158 kapsamındaki suçlar şikayete tabi değildir; savcılık resen soruşturma açar. Ancak dava zamanaşımı süresi işlemeye başladığından, delillerin kaybolmaması için gecikmeden başvurmak önemlidir.

Aynı olayda hem dolandırıcılık hem hırsızlık suçlaması olabilir mi?

Aynı fiil için ikisi birlikte uygulanmaz; mahkeme olayın gerçek işleyişine (parayı kim, hangi iradeyle transfer etti) bakarak tek bir vasıf tayin eder. Ancak iddianame aşamasında yanlış vasıflandırma yapılmışsa, yargılama sırasında bu düzeltilebilir.

Davada hangi deliller belirleyicidir?

İşlemin yapıldığı IP adresi ve bu IP’nin kime ait olduğu, arama detay kayıtları (hangi numaradan arandığı), banka işlem/mesaj kayıtları ve paranın aktarıldığı hesabın kime ait olduğu davanın seyrini belirleyen temel delillerdir.

Resmi Kaynaklar

• Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
• Yargıtay Karar Arama (karararama.yargitay.gov.tr)
• UYAP Vatandaş Portalı (uyap.gov.tr)
• İstanbul Barosu (istanbulbarosu.org.tr)
• T.C. Adalet Bakanlığı (adalet.gov.tr)
• Türkiye Barolar Birliği (barobirlik.org.tr)

Hazırlayan Avukat

Av. Bilal ALYAR — İstanbul Barosu

Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.

Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde avukattan hukuki destek alınması yararlı olabilir.

İletişim | Hakkımızda