Sim kart değişikliği yoluyla banka hesabı ele geçirilmesi, kötü niyetli kişilerin mağdurun kimlik bilgilerini kullanarak GSM operatöründen sahte bir SIM kart çıkartması ve bu yolla mobil bankacılık işlemlerinde kullanılan tek kullanımlık şifrelere erişim sağlamasıdır. Bu eylem, bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık suçu kapsamında değerlendirilmektedir. Bankaların ve operatörlerin güvenlik prosedürlerindeki zafiyetler, mağdurun hesabındaki varlıkların yetkisizce başka hesaplara aktarılmasına yol açmaktadır. Süreç, olayın fark edildiği andan itibaren delillerin korunması ve ilgili mercilere bildirimde bulunulması ile başlar.
SIM Kart Değişikliği Yoluyla Dolandırıcılık Nasıl Gerçekleşir?
Saldırganlar, mağdurun kişisel verilerini ele geçirdikten sonra GSM operatörüne başvurarak hattın kendi kontrollerindeki bir SIM karta taşınmasını sağlar. Bu işlem gerçekleştiğinde, mağdurun telefon hattı devre dışı kalırken, banka tarafından gönderilen SMS doğrulama kodları doğrudan saldırganın cihazına ulaşır. Fail, bu kodları kullanarak mobil bankacılık şifresini sıfırlayabilir veya doğrudan hesaba giriş yaparak para transferlerini gerçekleştirebilir.
Bu yöntem, özellikle bankaların “güçlü kimlik doğrulama” sistemlerini aşmak için kullanılan bir araçtır. Operatörlerin kimlik doğrulama süreçlerindeki eksiklikler, saldırganların mağdurun yerine geçmesine olanak tanır. Olayın gerçekleştiği an ile banka işleminin yapıldığı zaman dilimi arasındaki kronoloji, soruşturmanın seyri açısından en önemli veridir.
Olay Anında İlk Müdahale ve Delil Koruma
Hattın aniden şebekesiz kalması veya mobil bankacılık bildirimlerinin alınamaması, bir SIM kart değişikliği girişiminin en temel göstergesidir. Bu durumda izlenmesi gereken adımlar şunlardır:
- GSM operatörü ile derhal iletişime geçilerek hattın kapatılması ve yetkisiz değişikliğin tespiti.
- İlgili bankanın müşteri hizmetleri aranarak mobil bankacılık erişiminin ve hesapların bloke edilmesi.
- Banka giriş logları, SMS bildirimleri ve şüpheli para transferlerine dair tüm ekran görüntülerinin tarih ve saat bilgisiyle yedeklenmesi.
- Operatörden SIM kart değişimine dair başvuru belgelerinin ve zaman damgalı kayıtların talep edilmesi.
“Av. Vedat Can SÜNERİN
Uygulamada en sık yapılan hata, banka ile operatörün sorumluluğunu birbirinden bağımsız değerlendirmektir. Oysa SIM kart değişikliği ile banka hesabı ele geçirilmesi, her iki kurumun da güvenlik prosedürlerindeki ihmallerin birleştiği bir süreçtir. Mağdurun, her iki kurumdan da kayıtları zaman damgalı olarak talep etmesi ve bu verileri tek bir kronolojik tabloda birleştirmesi, hem ceza soruşturmasında hem de tazminat davasında ispat gücünü artırır. Başvuruların zamanında yapılması, delillerin silinmesini önlemek adına hayati önem taşır.”
Hukuki Sorumluluk ve Bankaların Özen Borcu
Bankalar, dijital bankacılık işlemlerinde yüksek özen borcu altında olan uzman tacirler olarak kabul edilir. Yargı uygulamalarında, bankaların olağan dışı SIM değişikliği gibi durumlarda güvenlik mekanizmalarını çalıştırması ve şüpheli işlemleri tespit etmesi beklenir. Müşterinin şifre paylaşımı gibi bir kusuru ispatlanmadıkça, bankanın güvenlik sistemindeki zafiyetten kaynaklanan zararlardan sorumlu tutulması mümkündür.
Operatörlerin sorumluluğu ise 5809 sayılı Elektronik Haberleşme Kanunu çerçevesinde değerlendirilir. Kimlik doğrulama prosedürlerine aykırı şekilde SIM kart değişikliğine izin verilmesi, operatörün tazminat sorumluluğunu doğurabilir. Her iki kurumun da kendi iç güvenlik protokollerine uyup uymadığı, açılacak tazminat davalarında temel inceleme konusudur.
Ceza Soruşturması ve Görevli Merci
Olayın öğrenilmesinden itibaren Cumhuriyet Başsavcılığına yazılı bir dilekçe ile suç duyurusunda bulunulması gerekir. Eylem, Türk Ceza Kanunu’nun 158/1-f maddesinde düzenlenen “bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık” suçu kapsamında soruşturulur. Soruşturma evresinde savcılık, operatör ve banka kayıtlarını celp ederek delilleri toplar.
Soruşturma aşamasında “mağdur” sıfatıyla yer alan kişi, kovuşturma evresinde “katılan” sıfatını alabilir. Failin tespiti için baz istasyonu verileri, cihaz bilgileri ve para transfer zinciri incelenir. Bir kuruma yapılan idari başvuru, ceza davası veya hukuk davası için öngörülen zamanaşımı sürelerini kendiliğinden durdurmaz; bu nedenle yasal sürelerin takibi ayrıca yapılmalıdır.
2026 Yılı Güncel Düzenlemeler ve Güvenlik Standartları
BTK tarafından yürürlüğe giren düzenlemelerle, abonelik işlemlerinde elektronik kimlik doğrulaması (çipli kimlik kartı, NFC, yüz doğrulaması) zorunlu hale getirilmiştir. Bu düzenleme, sahte kimlikle SIM kart çıkartılmasını engellemeyi amaçlamaktadır. Bankalar da dijital bankacılıkta güçlü kimlik doğrulama standartlarını sıkılaştırarak, şüpheli işlemleri tespit etme yükümlülüklerini artırmıştır.
SIM Kart Değişikliği Sonrası Dijital İzlerin Takibi ve Veri Analizi
SIM kart değişikliği ile gerçekleştirilen dolandırıcılık eylemlerinde, failin dijital ayak izlerini takip etmek için banka ve operatör kayıtlarının eş zamanlı analizi zorunludur. Banka sistemine giriş yapılan IP adresi, kullanılan cihazın MAC adresi ve işlemin yapıldığı coğrafi konum verileri, failin gerçek kimliğine ulaşılmasında kritik rol oynar. Bu veriler, operatörün baz istasyonu kayıtları ile karşılaştırıldığında, işlemin mağdurun olağan kullanım alışkanlıklarıyla örtüşüp örtüşmediği teknik olarak kanıtlanabilir.
Soruşturma sürecinde, banka tarafından gönderilen tek kullanımlık şifrelerin (OTP) hangi cihaz üzerinden onaylandığına dair log kayıtları, delil dosyasının temelini oluşturur. Failin, mağdurun hesabına erişim sağladıktan sonra yaptığı para transferlerinde kullandığı alıcı hesapların (mule hesaplar) tespiti, suçun zincirleme yapısını ortaya koyar. Bu aşamada, banka kayıtlarında yer alan işlem saati ile operatörün SIM kart değişikliğini onayladığı saat arasındaki milisaniyelik farklar, sistemin manipüle edildiğini gösteren en güçlü teknik delillerdir.
Operatör ve Banka Arasındaki İdari Sorumluluk Paylaşımı
SIM kart değişikliği işlemlerinde operatörün kimlik doğrulama yükümlülüğü ile bankanın güvenlik protokolleri birbirinden bağımsız ancak birbirini tamamlayan süreçlerdir. Operatör, abonenin kimliğini doğrulamadan SIM kart değişikliği yaparsa, bu durum 5809 sayılı Kanun kapsamında hizmet kusuru olarak değerlendirilir. Banka ise, müşterinin profilinde ani ve olağan dışı bir değişiklik (yeni cihaz, yeni SIM, farklı IP) tespit etmesine rağmen işlemi onaylamışsa, bu durum bankanın özen borcuna aykırılık teşkil eder.
Uygulamada, bankalar genellikle “güçlü kimlik doğrulama” yöntemlerini kullandıklarını savunarak sorumluluktan kaçınmaya çalışırlar. Ancak, SIM kart değişikliği gibi kritik bir güvenlik ihlalinin gerçekleştiği anlarda, bankanın ek bir doğrulama (biyometrik onay veya çağrı merkezi teyidi) yapmaması, yargısal süreçlerde banka aleyhine bir kusur sebebi olarak kabul edilebilir. Mağdurun, operatörün ihmali ile bankanın güvenlik zafiyetini ayrı ayrı raporlaması, tazminat davasında ispat yükünü kolaylaştırır.
Kovuşturma Evresinde Delillerin Hukuka Uygunluğu ve İspat
Ceza davası aşamasında, dijital delillerin elde edilme yöntemi, delilin mahkemece kabul edilebilirliğini doğrudan etkiler. Mağdurun kendi imkanlarıyla aldığı ekran görüntüleri, birer “belge” niteliğinde olup, bu görüntülerin doğruluğu banka kayıtları celp edildiğinde teyit edilir. Ancak, dijital verilerin değiştirilmediğini kanıtlamak için, ilgili kurumların sistemlerinden gelen resmi log kayıtlarının, bilirkişi incelemesi ile dosyaya kazandırılması gerekir.
Failin tespiti aşamasında, para transferi yapılan hesap sahiplerinin (hesap kiralayanlar) ifadeleri, suçun hiyerarşik yapısını çözmek için anahtar niteliğindedir. Bu kişiler, genellikle “hesabını başkasına kullandırma” suçundan sorumlu tutulurken, asıl failin kimliği, bu hesaplara erişim sağlayan IP adresleri üzerinden belirlenir. Mağdurun, soruşturma aşamasında savcılığa sunduğu dilekçede, hangi işlemin hangi saatte ve hangi tutarla yapıldığını içeren bir tablo sunması, dosyanın teknik inceleme birimlerine daha hızlı sevk edilmesini sağlar.
Sıkça Sorulan Sorular
Banka çalınan parayı iade etmek zorunda mı?
Bankanın sorumluluğu, güvenlik sistemlerinin yeterliliği ve müşterinin kusur durumuna göre somut olay bazında belirlenir. Kesin bir iade garantisi yoktur, ancak banka, güvenlik zafiyetinden dolayı sorumlu tutulabilir.
Hattım aniden kapandı, ne yapmalıyım?
Derhal operatörünüzü arayarak hattınızı askıya alın ve banka hesaplarınız için bloke talebinde bulunun. Ardından durumu savcılığa bildirin.
Suç duyurusu için avukat şart mı?
Zorunlu değildir ancak delillerin doğru toplanması, hukuki sürecin takibi ve hak kaybına uğramamak için uzman desteği önemlidir.
Şikayet için bir süre sınırı var mı?
Dolandırıcılık suçu şikayete tabi değildir, ancak delillerin karartılmaması için olayın öğrenilmesinden itibaren en kısa sürede başvuruda bulunulması gerekir.