Hesabım Hacklendi — İlk 24 Saatte Yapılması Gerekenler 2026

Adım Adım Hukuki Yol Haritası

1. Delil Toplama Aşaması: Tüm yazışmaların, banka hareketlerinin, IBAN bilgilerinin, telefon kayıtlarının ve dijital izlerin sistematik biçimde arşivlenmesi.
2. Cumhuriyet Başsavcılığı’na Şikayet: CMK m.158 uyarınca yazılı şikayet dilekçesi ile soruşturma başlatılması; 5237 sayılı TCK kapsamında suç vasfının doğru tayin edilmesi.
3. İBAN/Hesap Bloke Talebi: Şikâyet dosyası üzerinden CMK m.128 uyarınca hâkim kararıyla elkoyma veya CMK m.128/A uyarınca mali kurumun kırk sekiz saate kadar askıya alma işlemi gündeme gelebilir.
4. İhtiyati Tedbir/İhtiyati Haciz: HMK m.389 vd. ya da İİK m.257 vd. uyarınca alacağın güvence altına alınması.
5. Tazminat Davası: TBK m.49 vd. (haksız fiil) ve gerektiğinde TBK m.77 vd. (sebepsiz zenginleşme) çerçevesinde maddi-manevi tazminat.
6. Kovuşturma Aşaması Takibi: Müşteki sıfatı, katılan sıfatı ve kovuşturmaya yer olmadığına dair kararlara karşı CMK m.173 itiraz yolunun kullanılması.

İlgili Mevzuat Haritası — 2026 Güncel

Uygulamadaki Genel Kabul

Hesabım hacklendi kapsamındaki uyuşmazlıklarda fiilin nitelikli hâl olarak değerlendirilmesi bakımından bilişim sistemlerinin araç olarak kullanılıp kullanılmadığı belirleyicidir. TCK m.158/1-f kapsamında “bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle” işlenen dolandırıcılık nitelikli hâldir. Bu bentte hapis cezasının alt sınırı dört yıl, üst sınırı on yıldır; adli para cezası suçtan elde edilen menfaatin iki katından az olamaz (TCK m.158/1 son cümle). Sosyal medya, mesajlaşma uygulamaları, sahte web siteleri veya sahte mobil uygulamalar üzerinden işlenen fiillerin bu bent kapsamında kalıp kalmadığı somut olaya göre değerlendirilir.

Banka aracılığıyla yapılan havalelerde bankanın hukuki sorumluluğu, somut işlemdeki özen yükümlülüğüne ve olayın koşullarına göre ayrıca değerlendirilir.

Dilekçe Hazırlanırken Dikkat Edilmesi Gereken Unsurlar

Şikayet ve dava dilekçesinin hukuki etkinliği, dilekçenin teknik kalitesine doğrudan bağlıdır. HMK m.119 uyarınca dava dilekçesinde bulunması zorunlu unsurlar (taraflar, talep, hukuki sebep, deliller, vakıalar) tam ve eksiksiz biçimde yer almalıdır. Şikayet dilekçesinde ise CMK m.158 çerçevesinde failin bilinmesi durumunda kimliği, fiilin işleniş biçimi, suça konu mal/menfaat, delil dayanakları ve mağdurun talebi açıkça belirtilmelidir.

• Olayın kronolojisi: Tarih, saat ve dakika düzeyinde sıralı kronoloji şikayetin kabul edilebilirliği için önemlidir.
• IBAN ve hesap dökümleri: Bankadan alınmış imzalı/kaşeli hesap özeti, dijital olarak indirilmiş PDF banka ekstresi.
• Yazışma kayıtları: Anlık mesajlaşma ve sosyal medya uygulamaları, e-posta yazışmalarının PDF formatında çıktısı; mümkünse noter tespiti.
• Dijital adres bilgileri: Karşı tarafın kullandığı IP adresi, kullanıcı adı, sosyal medya profil URL’i.
• Suç vasfının doğru tayini: TCK m.157 ile m.158 kapsamındaki suç vasfının; m.158/1-f’deki bilişim sistemi, banka veya kredi kurumunun araç olarak kullanılması ile m.158/1-l’deki kurum çalışanı gibi tanıtma hâlinin doğru ayrılması.

MASAK Blokesi ile İlişki ve Çözüm Yolları

5549 sayılı Kanun’un 19/A maddesi ile Bakana verilen işlemin ertelenmesi yetkisi (MASAK Başkanlığı yalnızca şüpheyi teyit/analiz eder, karar Bakana aittir; eski m.19 2018’de yürürlükten kaldırılmıştır), suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi amacıyla şüpheli işlem bildiriminin ardından uygulanabilmektedir. Erteleme süresi 7 iş günüdür; bu süre içinde savcılık soruşturması veya ayrı bir CMK tedbiri (ör. sulh ceza hakimliği kararıyla el koyma) devreye girebilir. Bloke kaldırma sürecinde mağdurun yapması gereken; gelir kaynağını ispatlayan belgelerle (maaş bordrosu, vergi beyannamesi, kripto borsa işlem dökümleri, P2P işlem geçmişi) MASAK ve ilgili savcılığa başvuru yapmak ve dosyada müşteki/şüpheli sıfatını netleştirmektir.

2026 yılında MASAK uygulamasında öne çıkan bir nokta, kripto varlık hizmet sağlayıcılarının (KVHS) 7518 sayılı Kanun ile getirilen lisans rejimi kapsamında SPK denetimine alınmış olması ve şüpheli işlem bildirim yükümlülüğünün artmasıdır. Mağdurların, P2P işlemlerini öncesinden belgelendirmesi (taraf kimlikleri, miktar, tarih, kullanılan platform) blokenin hızlı kaldırılmasına önemli katkı sağlamaktadır.

Tazminat Hesabı ve Maddi-Manevi Boyut

Tazminat talebi hesaplanırken üç ana kalem birlikte değerlendirilir: (1) doğrudan zarar (kaybedilen tutar, banka masrafları, dava harç-masrafları), (2) yoksun kalınan kâr (kayıp süresince elde edilemeyen makul kazanç) ve (3) manevi zarar (TBK m.58 çerçevesinde kişilik haklarına saldırı, itibar zedelenmesi, psikolojik etkilenme). Manevi tazminatın miktarı hâkimce somut olayın özelliklerine göre belirlenir; bu değerlendirmede tarafların ekonomik ve sosyal durumu, fiilin ağırlığı, kusur oranı ve hakkaniyet gibi etkenler gözetilebilir.

Faizin türü ve başlangıcı, talebin dayanağına ve somut olaya göre belirlenir. Kanuni faiz ve temerrüt faizi bakımından 3095 sayılı Kanun değerlendirilir; ticari işlerde koşulları varsa avans faizi de istenebilir. Talep ve başlangıç tarihi dosyaya göre açıkça belirtilmelidir.

Pratik Vaka Senaryoları

Senaryo 1 — Sahte Dekont: Mağdur, P2P işleminde alıcının kendisine sahte havale dekontu göndermesi ve mağdurun bu dekonta güvenerek kripto varlığı transfer etmesi sonucu zarara uğramaktadır. Bu vaka tipinde TCK m.158/1-f (bilişim aracılığıyla nitelikli dolandırıcılık) işletilmektedir. Banka kayıtlarının dakika düzeyinde temin edilmesi, IBAN sorgusu ve karşı taraf hesabının bloke edilmesi süreçleri eş zamanlı yürütülmelidir.

Senaryo 2 — IBAN’ın Üçüncü Kişi Tarafından Kullanılması: Hesabın üçüncü kişilerce kullanılması veya rıza dışında işlem yapılması hâlinde önce işlem ve hesap kayıtları incelenir; suç vasfı tek başına IBAN kullanımından çıkarılamaz. TCK m.158/1-l, failin kendisini kamu görevlisi veya banka, sigorta ya da kredi kurumu çalışanı olarak tanıtması yahut bu kurumlarla ilişkili olduğunu söylemesi suretiyle işlenen dolandırıcılığı düzenler. Banka veya kredi kurumunun araç olarak kullanılması ise m.158/1-f’de yer alır.

Senaryo 3 — Sahte Yatırım Sitesi: Sosyal medya reklamı veya anlık mesajlaşma ve sosyal medya uygulamaları grubu üzerinden yönlendirilen sahte yatırım sitelerinde mağdurun büyük tutarlar yatırması sonrası para çekememe sorunu gündeme gelmektedir. Bu vaka tipi SPK 6362 sayılı Kanun m.99 (izinsiz sermaye piyasası faaliyeti) ve TCK m.158/1-f kapsamında değerlendirilmektedir. İzinsiz sermaye piyasası faaliyetinin internet aracılığıyla yürütülmesi hâlinde içeriğin çıkarılmasına ve/veya erişimin engellenmesine SPKn m.99 (izinsiz kripto varlık hizmeti için m.99/A) uyarınca Kurul karar verir.

Zamanaşımı ve Hak Düşürücü Süreler

hesabım hacklendi kapsamındaki taleplerde zamanaşımı süreleri büyük önem taşımaktadır. Ceza zamanaşımı: TCK m.66/1 uyarınca beş yıldan fazla ve yirmi yıldan az hapis cezasını gerektiren suçlarda on beş yıl, beş yıldan fazla olmamak üzere hapis veya adli para cezasını gerektiren suçlarda sekiz yıldır; süre belirlenirken kanundaki cezanın yukarı sınırı ve dosyadaki delillere göre nitelikli haller de göz önünde bulundurulur (m.66/3-4). Tazminat zamanaşımı: TBK m.72 uyarınca haksız fiilden doğan tazminat alacağı, zararı ve faili öğrenmeden itibaren 2 yıl ve her halükarda fiilin gerçekleştiği tarihten itibaren 10 yıl içinde zamanaşımına uğramaktadır. İdari tedbire itiraz: İYUK m.7 uyarınca idari işlemlere karşı 60 günlük dava açma süresi söz konusudur. Bu sürelerin kaçırılması hak kaybına yol açabileceğinden, mağdurun fiili öğrenir öğrenmez harekete geçmesi önemlidir.

Alternatif Çözüm Yolları

Yargısal çözüm yolları yanında, uyuşmazlığın türüne göre arabuluculuk (HUAK m.18/A çerçevesinde ihtiyari arabuluculuk veya bazı uyuşmazlıklarda dava şartı arabuluculuk), tahkim (HMK m.407 vd.) ve uzlaşma (CMK m.253 vd.) yolları gündeme gelebilmektedir. Tüketici uyuşmazlığı niteliğinde ise Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri başvurulabilecek mercilerdir. Uyuşmazlığın yurt dışı boyutu varsa Hague Sözleşmeleri, MÖHUK ve ikili adli yardım sözleşmeleri çerçevesinde yargı yetkisi ve uygulanacak hukuk meselelerinin önceden değerlendirilmesi gerekmektedir.

Sık Karşılaşılan Sorular ve Detaylı Cevaplar

Soru 1: Şikayetçi olduktan sonra paramı geri alabilir miyim? Şikayet, tek başına paranın iadesini sağlamaz. Suçla bağlantılı malvarlığına ilişkin tedbirin koşulları ve karar mercii, uygulanacak CMK hükmüne göre değişir; CMK m.128 kapsamındaki elkoymaya hâkim karar verir. Tedbir konulması da iade sonucunu tek başına garanti etmez. Paranın iadesi için ayrıca tazminat davası ya da sebepsiz zenginleşme davası açılması büyük önem taşımaktadır.

Soru 2: Karşı tarafın yurt dışında olması durumunda ne yapılır? Bu durumda öncelikle Türkiye’de soruşturma açılması ve dosyanın Adli Yardım Sözleşmeleri çerçevesinde ilgili ülkeye iletilmesi gündeme gelmektedir. Avrupa Konseyi Adli Yardım Sözleşmesi, Hague Sözleşmeleri ve ikili anlaşmalar çerçevesinde mağdurun talepleri yurt dışında da takip edilebilmektedir. Kripto varlıklar söz konusu ise borsa kayıtları üzerinden işlem zincirinin (transaction trace) takibi mümkündür.

Soru 4: Sigorta poliçesi kapsamında değerlendirilebilir mi? Ferdi kaza, siber sigorta, banka kart sigortaları ve bazı işyeri sigortalarında “kart bilgilerinin çalınması” ya da “siber dolandırıcılık” özel olarak teminat altına alınmış olabilmektedir. Mağdurun mevcut sigorta poliçelerini sigortacısıyla birlikte değerlendirmesi tavsiye edilmektedir.

Yol Haritasının Özeti

Hesabım Hacklendi kapsamındaki bir vakanın çözümü için mağdurun erken hareket etmesi, eş zamanlı olarak ceza şikayeti, idari bildirim, ihtiyati tedbir/haciz ve tazminat sürecini birlikte yürütmesi en etkin sonucu vermektedir. Tek bir hukuki yola sıkışan yaklaşımlar genellikle eksik sonuç doğurmakta; oysa paralel yürüyen ceza-hukuk-idari süreç hem caydırıcılığı hem iadeyi artırmaktadır. Mağdurun, vaka türünün doğru tespitiyle başlayan bir hukuki destek alması süreç açısından belirleyicidir.