Sahte Kargo Dolandırıcılığında Hukuki Süreç

Sahte kargo dolandırıcılığı, mağdura SMS/e-posta/WhatsApp aracılığıyla “kargonuz adresinize teslim edilemedi”, “gümrük ücreti ödemeniz gerekiyor”, “kargonuzu seçin” gibi mesajlarla sahte URL üzerinden kart bilgisi, kimlik veya tek kullanımlık şifre (OTP) toplamayı amaçlayan bir oltalama (phishing/smishing) tipolojisidir. Hukuki nitelendirme: TCK m.158/1-f (bilişim yoluyla nitelikli dolandırıcılık), TCK m.245 (banka veya kredi kartlarının kötüye kullanılması), TCK m.243 (bilişim sistemine girme), KVKK 6698 m.17 (kişisel veri ihlali).

Türkiye’de en çok taklit edilen markalar: Aras Kargo, Yurtiçi Kargo, MNG, PTT, Sürat, Hepsijet, Trendyol Express, DHL, FedEx, UPS, Amazon, Turkish Cargo. Bu sayfa; sahte kargo SMS’lerin tespiti, mağdur adımları, BTK erişim engelleme, banka recall ve emsal Yargıtay içtihatlarını sunar.

Yaygın Senaryolar

• “Kargonuz teslim edilemedi” SMS: Sahte link → kart bilgisi formu.
• “Gümrük ücreti ödeyiniz”: Küçük tutar (29.90 TL gibi) kart kayıtlı saklama tuzağı.
• “Adres güncelleyin”: KVKK 6698 ihlali, kişisel veri çalma.
• “Kargonuz seçim ekranında”: Sahte teslimat tercihi → OTP avlama.
• WhatsApp sahte kargo görseli: Yakın markaların logosu, sahte takip linki.
• Sahte uygulama (APK): Cihaza yüklenince SMS/banka uygulamasına erişim.
• Kargo bilgi sızıntısı sonrası hedefli SMS: Gerçek sipariş bilgisi kullanılarak güven kazanma.

Yasal Çerçeve

• TCK m.158/1-f: Bilişim sistemleri aracılığıyla nitelikli dolandırıcılık.
• TCK m.245: Banka veya kredi kartlarının kötüye kullanılması.
• TCK m.245/A: Sahte cihaz / yazılım bulundurma.
• TCK m.243: Bilişim sistemine girme.
• KVKK 6698 m.17: Verileri hukuka aykırı işleme.
• 5651 m.8-9: Sahte sitenin erişim engellenmesi (BTK).
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun: Ticari elektronik ileti.

Sahte Kargo SMS Tespiti

• Gerçek alan adı kontrolü: araskargo.com.tr, yurticikargo.com, mngkargo.com.tr, ptt.gov.tr — diğer her şey şüpheli.
• Kısa link uyarısı: bit.ly, tinyurl, t.co kısa linkler yüksek risk.
• Acil ödeme baskısı: “24 saat içinde ödeyin” tipik bir manipülasyon.
• Gerçek kargo firmaları SMS’te kart bilgisi istemez.
• APK dosyası: SMS ile gönderilen .apk dosyaları kesinlikle yüklenmemeli.
• HTTPS sertifikası: Phishing siteleri çoğu zaman da SSL kullanır, tek başına güvence değildir.

Mağdur Adımları

1. Banka derhal aranıp kart bloke + recall + hesap blokesi talep edilmeli.
2. Tüm SMS, ekran görüntüsü, gönderen numara, URL kayıt altına alınmalı.
3. Cumhuriyet Başsavcılığı’na TCK 158/1-f + 245 + KVKK 17 + 243 kapsamında şikâyet.
4. BTK’ya 5651 erişim engelleme + İhbarweb.
5. İlgili kargo firmasına bilgi sızıntısı şikâyeti + KVKK Kuruluna ihlal bildirimi.
6. Banka aleyhine BDDK ve TKHK m.6/A kapsamında talep.
7. Mağdur sayısı çoksa toplu mağdur dilekçesi ve TCK 220 örgüt iddiası.

Konuyla İlgili Resmi Karar Bağlantıları

Yargıtay – Bilişim Yoluyla Nitelikli Dolandırıcılık (TCK 158/1-f)

Yargıtay – Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK 245)

Yargıtay – Bilişim Sistemine Girme (TCK 243)

Yargıtay – Özel Hayatın Gizliliği / Kişisel Veri (TCK 132 / KVKK)

BAM – Kripto/Borsa & Yatırım Uyuşmazlıkları

Yerel Mahkeme – Yatırım & Sanal Para Dolandırıcılığı

Anayasa Mahkemesi – Bireysel Başvuru

İlgili Pillar Sayfaları

• Phishing Dolandırıcılığı
• SIM Swap Dolandırıcılığı
• Sahte İcra & Devlet Kurumu
• Sosyal Medya Dolandırıcılığı
• TCK 158 Nitelikli Dolandırıcılık
• İstanbul Bilişim Avukatı
• Chargeback Avukatı
• Sahte İş Teklifi

Sık Sorulan Sorular