Hesap Ele Geçirme ve 2FA Atlatma
İki faktörlü doğrulama (2FA) atlatılarak banka, e-posta, sosyal medya veya kripto borsa hesabının ele geçirilmesi, hem TCK m.243 (bilişim sistemine girme) hem TCK m.244 (sistem ve verilere zarar verme) hem de TCK m.158 nitelikli dolandırıcılık bakımından soruşturma konusudur.
2FA Atlatma Yöntemleri
- SIM swap saldırısı: Telefon hattının başkası adına yeniden çıkarılması.
- OTP yönlendirme zararlı yazılımları (Android Accessibility kötüye kullanımı).
- Phishing siteleri ile gerçek zamanlı OTP yakalama (reverse proxy).
- Push fatigue: Onay bildiriminin tekrarlanarak kullanıcıya kabul ettirilmesi.
Acil Önlemler
- Tüm aktif oturumların kapatılması, parolaların değiştirilmesi.
- Operatöre SIM dondurma talebi.
- Banka ve borsa hesaplarına hızlı işlem askıya alma talebi.
- Cumhuriyet Başsavcılığı’na suç duyurusu.
Hukuki Çerçeve
TCK m.243-244-245 kapsamında bilişim suçları, TCK m.158 nitelikli dolandırıcılık, 5651 sayılı Kanun çerçevesinde içerik/erişim engelleme, KVKK m.12 veri güvenliği yükümlülüğü ihlali değerlendirilir. Bankalar ve operatörler için 6493 sayılı Kanun ve EHS düzenlemelerine aykırılık iddia edilebilir.
Tazminat
Operatör veya banka kusurlu ise TBK m.49 ve m.114 çerçevesinde sözleşmeye aykırılık ve haksız fiil sorumluluğu doğar. Tüketici işlemi olarak değerlendirildiğinde Tüketici Hakem Heyeti veya Tüketici Mahkemesi yetkilidir.
Sıkça Sorulan Sorular
SIM swap kurbanıyım, operatörü dava edebilir miyim?
Operatörün kimlik doğrulama hatası varsa kusur sorumluluğu doğar; tüketici davası açılabilir.
Banka iadeye yanaşmıyor, ne yapmalıyım?
BDDK ve TCMB’ye şikayet, ardından Tüketici Hakem Heyeti veya Mahkemesi yolu izlenir.
Push bildirimi ile onay verdim, sorumluluk bende mi?
Sosyal mühendislik baskısı varsa kullanıcının iradesinin sakatlandığı tartışılır; her olay özel olarak değerlendirilir.