Bilişim ve internet dolandırıcılığı dosyalarında cezanın belirlenmesinden önce gelen soru, eylemin hangi suçu oluşturduğudur. Yargıtay 2. Ceza Dairesi, sahte internet sitesi üzerinden ele geçirilen hesap bilgileri ve şifrelerle paranın fail tarafından bizzat aktarıldığı olayda, dolandırıcılık (TCK 158/1-f) yerine bilişim sistemlerinin kullanılması suretiyle hırsızlığın (TCK 142/2-e) söz konusu olduğunu; çünkü aldatmanın para transferine değil, hesap bilgilerinin ele geçirilmesine yöneldiğini vurgulamıştır (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., 27.05.2024, UDF paragraf 40–41). Aynı karar, nitelendirme değiştiğinde yargılama görevinin de değişeceğini göstermesi bakımından önemlidir.
Phishing yöntemiyle başlayan olay
Olayda müşteki, kullandığı bir elektronik para ve ödeme kurumu nezdindeki hesabına giriş yapmak için arama motorunda kurumun adını yazarak arama yapmış ve sonuçlarda çıkan, gerçek siteyle birebir aynı görünümlü sahte bir internet sitesine giriş yapmış; kullanıcı bilgilerini ve kendisine gelen şifreyi bu siteye girmiştir. Hesap üzerinde herhangi bir işlem gerçekleştiremeyen müştekinin hesabından kısa süre sonra 1.497,00 TL, failin hesabına havale edilmiştir (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 36).
Bilinen adıyla phishing yöntemi, banka veya ödeme kurumunun web sitesiyle aynı görünümde sahte site açıp kişinin bu siteyi gerçek sanmasını sağlamak; böylece internet bankacılığına girmek isteyen kullanıcıların hesap bilgileri ve şifrelerini ele geçirmektir. Mahkeme, olayı bu tanımla ele almış ve ilk derece aşamasında dosyanın ağır ceza mahkemesinde görülüp görülemeyeceğine ilişkin görev tartışmasına da kaynaklık etmiştir (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 35–36).
Bu tür dosyalarda nitelikli dolandırıcılığın genel çerçevesi için dolandırıcılıkta nitelikli hâller (TCK 158) sayfasındaki sayım yol göstericidir; ancak aşağıda görüleceği üzere her bilişim kaynaklı olay bu sayıma girmez.
Hile para transferine değil, bilgilere yönelikse dolandırıcılık oluşmaz
Yargıtay’ın Ceza Genel Kurulu ve dairelerin dolandırıcılık suçu yönünden ortak kabul ettiği ilkeler şunlardır: Fail, bir kimseyi kandırabilecek nitelikte hileli davranışlarla onu hataya düşürüp kendisinin veya başkasının zararına yarar sağlamalıdır. Hile nitelikli bir yalan olmalı, belli oranda ağır, yoğun ve ustaca sergilenmeli, mağdurun inceleme olanağını ortadan kaldıracak nitelikte olmalı ve bu yanıltma sonucunda mağdur, fail veya başkasına haksız çıkar sağlamalıdır (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 38).
Kritik ayrım şudur: Bilişim sistemi aracılığıyla bir insanın aldatıldığı hâllerde dolandırıcılık oluşur; buna karşılık hiçbir aldatma olmadan yalnızca bilişim sisteminden yararlanılarak menfaat temin edilmişse dolandırıcılık vasfı verilemez. Bu ikinci durumda eylem ya TCK 142/2-e’deki “bilişim sistemlerinin kullanılması suretiyle” hırsızlık ya da TCK 244/4’teki bilişim sistemi suçlarıyla bağlantılı haksız çıkar sağlama suçunu oluşturur (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 39).
Somut olayda mahkeme eylemi ikiye ayırmıştır. Fail önce hesap bilgilerini ve şifreyi hile ile elde etmiş, ardından transferi bizzat kendisi gerçekleştirmiştir. Müşteki, para transferi yapması için değil, yalnızca hesabına giriş bilgilerini girmesi için aldatılmıştır. Yani aldatma ve hile, şifre ve hesap bilgilerinin ele geçirilmesine yöneliktir; müşteki herhangi bir para transferi yapmamış, transfer sırasında aldatılan bir iradesi bulunmamıştır (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 40–41).
Suçun vasfı: TCK 142/2-e ve bağlantılı değerlendirme
Daire, bu neticeye göre eylemin yargılama sonucunda sübutu hâlinde TCK 142/2-e’de düzenlenen suçu oluşturacağını belirtmiş; bilgilerin hile ile ele geçirilmesi aşamasının ise sübutu hâlinde TCK 136’daki kişisel verilerin haksız şekilde elde edilmesi suçunu oluşturabileceğini kaydetmiştir. Nihai olarak, görevsizlik kararının kaldırılmasına dair kararında isabetsizlik görülmeyip kanun yararına bozma istemi reddedilmiş; dava dosyası Yargıtay Cumhuriyet Başsavcılığına tevdi edilmiştir (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 41).
Pratikte bunun anlamı şudur: Kullanıcıyı sahte siteden bilgi girdirmek ile kullanıcıyı kandırıp kendi eliyle para gönderdirmek aynı suç değildir. İlkinde mağdurun iradesi yalnızca bilgilerin paylaşılmasına yöneltilmekte, parasal işlemi fail kendi başına yapmaktadır; bu, hırsızlık mantığıyla cezalandırılan bir durumdur. Hesap bilgilerini başkasına verme konusu ayrı bir tartışma alanı olduğundan, o yönüyle hesabını kullandıranlara ilişkin Yargıtay ve AYM değerlendirmeleri yazısına bakılabilir.
Telefonla dolandırıcılıkta adli para cezası: menfaatin iki katı kuralı
Klasik telefon dolandırıcılığında tablo farklıdır. Başka bir dosyada arayan kişiler kendilerini polis olarak tanıtmış, katılanların adlarının yasa dışı işlere karıştırıldığına inandırarak yaklaşık 7.000 Amerikan Doları değerindeki altın ziynet eşyalarını, belirledikleri buluşma noktasında parayı almaya gelen sanıklara elden verdirmişlerdir. Sanıklar parayı teslim almayı kabul etmiş; katılanla telefon görüşmesini yapan üçüncü kişi ise yakalanamamıştır. İlk derece mahkemesi sanıkları nitelikli dolandırıcılık suçundan TCK 158/1-l uyarınca 10 yıl hapis ve adli para cezasıyla cezalandırmıştır (Yargıtay 11. CD, 2024/1989 E., 2024/5243 K., 18.04.2024, kaynak metin PDF s. 3–4).
Bu dosyada Yargıtay 11. Ceza Dairesi iki noktada bozma gerekçesi kurmuştur. Birincisi araştırma yönündedir: Sanıkların, katılanı arayan ve planı kuran üçüncü kişi hakkında açılan soruşturmanın akıbeti, aranan telefon numarasına ait baz istasyonu kayıtları ve telefon görüşmelerine ilişkin HTS kayıtları incelenmeden, üçüncü kişinin varlığı net biçimde tespit edilmeden hüküm kurulması eksik inceleme sayılmıştır (Yargıtay 11. CD, 2024/1989 E., 2024/5243 K., PDF s. 3–4).
İkincisi adli para cezasının hesabıdır: TCK 158/1’in (e), (f), (j), (k) ve (l) bentlerinde sayılan nitelikli hâllerde, tespit edilecek temel gün sayısı suçtan elde edilen haksız menfaatin iki katından az olamamaktadır. Artırım ve eksiltmeler bu asgari üzerinden yapıldıktan sonra ulaşılan sonuç gün sayısı ile TCK 52/2 uyarınca bir gün karşılığı 20 TL ile 100 TL arasında belirlenen miktar çarpılarak adli para cezası hesaplanmaktadır. Somut olayda 7.000 dolarlık zararın kur çevrimiyle hesaplanan menfaatin iki katının, adli para cezasının 5.000 günlük yasal üst sınırının üzerinde kaldığı, bu nedenle hesabın menfaatin iki katı üzerinden başlatılması gerektiği vurgulanmış; bölge adliye mahkemesinin menfaatin iki katı miktarını üst sınır kabul ederek cezayı artırımsız belirlemesi bozma nedeni yapılmıştır (Yargıtay 11. CD, 2024/1989 E., 2024/5243 K., PDF s. 4).
Nitelendirme değişince görev de değişir
Bu kararların birlikte gösterdiği sonuç, bilişim kaynaklı mali suçlarda başlangıç nitelendirmesinin hem ceza hem usul çerçevesini belirlemesidir. TCK 158/1 kapsamında kalan dolandırıcılık ağır ceza mahkemesinin görevine girerken (5235 sayılı Kanun m. 12), nitelendirme TCK 142/2-e hırsızlığına kaydığında görev ve kanun yolu çerçevesi de buna göre kurulur. Bu nedenle savunmada ve mağdur tarafında ilk yapılması gereken değerlendirme, hilenin hangi aşamada ve hangi iradeye yöneldiğidir: Para teslimi veya transferi yaptırılmışsa dolandırıcılık, yalnızca bilgi ve şifre elde edilip işleme fail tarafından konulmuşsa hırsızlık ekseni esas alınır.
Sıkça sorulan sorular
Sahte internet sitesi üzerinden çalınan şifrelerle yapılan para transferi hangi suçtur?
Yargıtay’a göre aldatma yalnızca hesap bilgisi ve şifrenin ele geçirilmesine yönelikse ve para transferini fail bizzat yapıyorsa eylem dolandırıcılık değil, TCK 142/2-e uyarınca bilişim sistemlerinin kullanılması suretiyle hırsızlık olarak değerlendirilir (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 39–41).
Dolandırıcılık suçunun oluşması için hile hangi iradeyi etkilemelidir?
Mağdurun, haksız çıkar sağlanacak işlemi (parayı teslim etmeyi veya transferi yapmayı) gerçekleştirecek şekilde yanılgıya düşürülmesi gerekir. Hile yalnızca bilgilerin paylaşılmasına yöneltildiyse ve parasal işlemi fail kendisi yaptıysa dolandırıcılık oluşmaz (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 40).
Telefon dolandırıcılığında adli para cezası nasıl hesaplanır?
TCK 158/1’in (e), (f), (j), (k) ve (l) bentlerinde temel gün sayısı, haksız menfaatin iki katından az olamaz; sonuç gün sayısı TCK 52/2 uyarınca 20 TL ile 100 TL arasında belirlenen gün karşılığıyla çarpılır. Menfaatin iki katı 5.000 günlük üst sınırı aşıyorsa hesap bu miktar üzerinden kurulur (Yargıtay 11. CD, 2024/1989 E., 2024/5243 K., PDF s. 4).
Aldatma olmadan bilişim sisteminden yararlanarak menfaat sağlanması ne olur?
Bu durumda dolandırıcılık vasfı verilemez; eylem TCK 142/2-e’deki bilişimsel hırsızlık veya TCK 244/4 kapsamındaki haksız çıkar sağlama suçlarından biriyle değerlendirilir (Yargıtay 2. CD, 2024/5233 E., 2024/8532 K., UDF paragraf 39).
Kaynaklar
Yargıtay 2. Ceza Dairesi, 2024/5233 E., 2024/8532 K., 27.05.2024, oy birliği, kanun yararına bozma isteminin reddi (kaynak metinde UDF paragraf 20–41; phishing olayı ve yöntem tanımı UDF 35–38, nitelendirme ve görev değerlendirmesi UDF 39–41).
Yargıtay 11. Ceza Dairesi, 2024/1989 E., 2024/5243 K., 18.04.2024, oy birliği (kaynak metin PDF sayfa işaretli; polis kıyafeti telefon dolandırıcılığı olayı s. 3, eksik araştırma ve adli para cezası hesabı s. 3–4, bozma s. 4).
5237 sayılı Türk Ceza Kanunu m. 52, 136, 142, 158; 5235 sayılı Adli Yargı İlk Derece Mahkemeleri ile Bölge Adliye Mahkemelerinin Kuruluş, Görev ve Yetkileri Hakkında Kanun m. 12–13 (kaynak metinlerdeki aktarımlar).
