Deepfake (Yapay Ses) Dolandırıcılığında Ceza Soruşturması + Para İadesi Stratejisi

Telefon çalıyor. Ekranda “Annem” yazıyor. Ses de annem gibi: nefes alışverişi, vurgu, panik… “Acil para lazım, şimdi gönder; sonra anlatırım.”
İnsan beyni burada tek bir şeye yeniliyor: tanıdım duygusuna.

Hukukta tanıdım duygusu yok. Hukukta iz var: işlem saati, dekont, alıcı hesap, cihaz oturumu, hat değişikliği, log, IP ve bazen CGNAT. Bu yüzden bu dosyalar “bir anlık panik” dosyası değil; doğru yürütülürse hem ceza soruşturması hem para iadesi dosyasıdır.

1) Bu olay neden bu kadar yaygınlaştı?

Deepfake / yapay ses dolandırıcılığı artık “ileri teknoloji” değil, kolay ulaşılabilir bir araç. WhatsApp/Telegram aramasıyla ses taklidi yapıp güven kuruyorlar; çoğu olayda hedef şu:

• FAST/EFT/havale ile para aktarımı

• “Acil” baskısı (düşünme süresini sıfırlamak)

• Alıcı hesabın çoğu zaman “paravan/başkası” olması

Ve en kritik gerçek: para karşı hesaba geçtiği anda zaman aleyhinize işlemeye başlar.

2) Ceza hukuku çerçevesi: Dosya çoğu kez “nitelikli dolandırıcılık” ekseninde yürür

Bu tür olaylarda en sık tartışılan kulvar bilişim sistemlerinin/banka sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık hattıdır. Uygulamada internet/iletişim araçları ve bankacılık kanalı devreye girdiğinde dosya nitelikli hale taşınır.

Ayrıca bazı dosyalarda banka/kredi kartı kötüye kullanma ile bilişim yoluyla dolandırıcılık sınırları da tartışma konusu olur (özellikle kart/ödeme aracı devreye girdiyse). Bu ayrımın teorik-uygulamalı çerçevesi üzerine Barolar Birliği dergisinde de değerlendirmeler var. Türkiye Barolar Birliği Dergisi Özet: “Ses annem gibi” kısmı psikolojik tuzaktır; ceza soruşturmasının kilidi ise hangi ödeme yöntemiyle, hangi araçla, hangi izlerle paranın çıktığıdır.

3) Para iadesi (geri alma) gerçekte nasıl olur?

Burada romantik cümle kurmayalım: FAST/EFT/havale iadesi otomatik değildir. Doğru hamlelerle şans yükselir; çünkü “iade” dediğimiz şey pratikte 3 kanaldan yürür:

A) Bankanın acil “geri çağırma/ileti” mekanizması (dakikalar içinde)

İşlem henüz karşı tarafa kesinleşmeden/çekilmeden yakalanırsa bankalar arası acil yazışma yapılabilir. Pratik yönüyle “dakikalar içinde bankayı arayın, olay numarası isteyin, karşı bankaya acil yazışma talep edin” yaklaşımı bu yüzden hayatidir.

B) Savcılık soruşturmasıyla hesap hareketine hızlı müdahale (blokaj/tedbir refleksi)

Para çok hızlı dağıtılır. Bu nedenle ceza dosyasında hesap hareketinin izi (alıcı hesap, sonraki transferler, ATM çekimleri, kripto borsa çıkışları vb.) erken istenirse tedbir ihtimali artar.

C) Ödeme hizmetleri/e-para kuruluşu boyutu (6493 çerçevesi)

Transfer bir “banka” değil de bir ödeme kuruluşu / elektronik para kuruluşu üzerinden geçtiyse, 6493 sayılı Kanun ve ikincil düzenlemeler devreye girer; Türkiye’de ödeme hizmetleri alanının düzenleme-denetim çerçevesi 6493 ve bağlı mevzuatla yürür.

Kısa sonuç: “Paramı geri alabilir miyim?” sorusunun cevabı tek cümle değil; zaman + iz + doğru kanal bileşimidir.

4) İlk 60 dakika: Dosyayı kurtaran hamleler (çekirdek liste)

Bu bölüm, “wow bu avukat işi biliyor” bölümüdür; çünkü bu adımlar gerçekten hasarı sınırlar.

0–10 dakika

• Bankayı arayın: işlemi şüpheli işlem/dolandırıcılık olarak bildirin, kayıt/olay numarası alın.

• “İşlem geri çağırma” talebini net kurun (telefon + mobil bankacılık mesajı/e-posta ile yazılı iz bırakın).

• Alıcı IBAN/ad-soyad/ünvan bilgisini ve dekontu hemen kaydedin.

10–30 dakika

• WhatsApp/Telegram arama kaydı, ekran görüntüsü, numara, profil fotoğrafı, konuşma saatleri: tek klasörde toplayın.

• Telefona format atmayın, uygulamaları silmeyin. (Delil değerini düşürür.)

30–60 dakika

• Savcılık başvurusu hazırlığı: olayın kronolojisi + dekont + ekran görüntüsü + numaralar + varsa ses kaydı.

• Operatör üzerinden hat/cihaz değişimi şüphesi varsa: “hat değişikliği/SIM şüphe” kaydı açtırın.

5) Delil Haritası: IP–Cihaz–Log–CGNAT Bu Dosyaları “Masal” Olmaktan Çıkarır

Bu dosyalarda iki tür gerçek vardır:

1. Mağdurun yaşadığı (panik, baskı, sesin benzemesi),

2. Sistemin kaydettiği (log, oturum, işlem izi, cihaz izi).

Savcılık, kolluk ve bankalar “yaşanmışlığa” değil; sistemin kaydına dayanır. Deepfake dolandırıcılığı ve yapay ses dolandırıcılığı dosyalarında “kim yaptı?” sorusu, aslında şu 4 iz hattıyla çözülür:

A) Para izi (Bankacılık / ödeme sistemi izi)

• İşlem türü: FAST / EFT / havale / kartlı işlem / e-para transferi

• Kanal: mobil bankacılık mı, internet şubesi mi, ATM mi?

• Zaman: saniye hassasiyetinde tarih–saat

• Alıcı: IBAN/hesap no + alıcı adı/ünvan + alıcı banka/kuruluş

• Sonrası: para aynı gün parçalara mı bölündü, farklı IBAN’lara mı gitti, ATM’den mi çekildi, kripto borsaya mı aktı?

Kritik nokta: Paranın “bir sonraki hareketi” (dağıtım zinciri) çoğu zaman failden daha kıymetlidir; çünkü dolandırıcı ekipler konuşmayı yapan kişi + parayı toplayan kişi + parayı aklayan kişi olarak ayrışır. Soruşturmayı doğru kurarsanız, “ses annem gibiydi” dosyası para akışı dosyasına dönüşür.

B) Uygulama izi (WhatsApp / Telegram araması ve oturum izi)

WhatsApp dolandırıcılığı veya Telegram dolandırıcılığı gibi dosyalarda aranan şey “mesaj” değil; oturumun izidir:

• Arama/mesaj saatleri (zaman çizelgesi)

• Profil değişikliği, isim–fotoğraf değişimi

• Aynı hesabın başka cihazda açılma emareleri (oturum değişimi)

• Link–kullanıcı adı–ID gibi tanımlayıcılar (Telegram’da özellikle)

Altın kural: Bu dosyalar “konuşma metni” ile değil, zaman çizelgesi ile kazanılır. Zaman çizelgesini kuran avukat, dosyanın ritmini belirler.

C) Cihaz izi (IMEI/IMSI, cihaz parmak izi, yedekler)

Dolandırıcı bazen mağdurun hattını/hesabını ele geçirir, bazen sadece “ses taklidi” yapar. İkisini ayıran şey cihaz izidir:

• Telefonun kendi yedekleri (otomatik yedek/backup kayıtları)

• Uygulama oturumları, giriş–çıkış zamanları

• Operatör kayıtları: SIM değişimi, hat taşıma, yedek SIM, son değişiklik saati

• Cihazın sıfırlanması / uygulamanın silinmesi gibi “delil kırıcı” hamleler

Bu yüzden: “Ben uygulamayı sildim rahatladım” refleksi teknik olarak dosyayı zayıflatır. Bilişim suçları ve dijital delil mantığında, en pahalı şey bazen bozulmamış telefondur.

D) Ağ izi (IP, CGNAT, port, zaman damgası)

IP tek başına çoğu dosyada “tamam işte” dedirtir; ama CGNAT devreye girince tek IP birden çok kullanıcıya ait olabilir. O nedenle doğru eşleşme için:

• IP + port + saniye hassasiyetli zaman + operatör logu birlikte istenir.

Sahada fark yaratan cümle: “IP var” demek yetmez; “hangi saniyede, hangi portla, hangi oturumla” demek gerekir. İşte bu teknik doğruluk, nitelikli dolandırıcılık dosyalarında yanlış kişiye gitme riskini de azaltır.

6) CMK 134 Hamlesi: Dijital Delil “Bulunmaz”, Usulüne Uygun “Üretilir”

Deepfake/yapay ses dosyalarında en büyük risk şudur: delil vardır ama usul hatasıyla tartışmalı hale gelir. CMK 134 uygulamada tam burada devreye girer: amaç cihazı “almak” değil; delilin bütünlüğünü koruyarak kopyalamak ve incelemeyi güvenli zemine oturtmaktır.

CMK 134 perspektifinde pratikte ne yapılır?

• İnceleme konusu: telefon/bilgisayar/hesap oturumları/uygulama verileri

• İşlem: mümkün olduğunda kopyalama–imaj alma–yedekleme mantığı

• Tutanak: ne alındı, ne zaman alındı, kim aldı, hangi yöntemle alındı?

• Bütünlük: delilin “sonradan oynandı” iddiasını boşa çıkaracak şekilde süreç kurulması

Bu başlıkta “wow” etkisi yapan ayrıntılar

• Zaman senkronu: Banka saati–operatör saati–uygulama saati–cihaz saati birbirini tutuyor mu? Birkaç dakikalık sapma bile “ben yapmadım” savunması için kullanılır.

• Zincir mantığı: Banka dekontu → alıcı hesap hareketi → ATM çekim görüntüsü → baz istasyonu/konum izi → cihaz oturumu.

• İnceleme talebinin hedefli kurulması: “Telefon incelensin” demek yerine “şu tarih–saat aralığında şu uygulama oturum verileri/erişim izleri/hesap hareketleri” gibi daraltılmış ve somut talepler.

Kısa ama güçlü tez: Dijital delil dosyası, “dijital rapor” değil; dijital mimari işidir. Mimariyi kuran avukat, soruşturmanın hızını da artırır.

7) “Ekran Görüntüsü Aldım” Yetmez mi? — Ekran Görüntüsü Delildir, Ama Delil Değeri Paketlenerek Artar

Ekran görüntüsü çoğu zaman ilk reflekstir ve doğrudur; fakat tek başına şu riskleri taşır:

• “Montaj” iddiası (özellikle taraflar arasında husumet varsa)

• Bağlam kopması (öncesi/sonrası görünmüyor)

• Zaman damgası net değil (tarih–saat görünmüyor)

• Cihaz değişimi/saat ayarı şüphesi

Ekran görüntüsünü “kanıt paketi” haline getiren 7 parça

1. Tam sohbet akışı (baş–son, arada boşluk bırakmadan)

2. Arama kaydı (WhatsApp/Telegram arama geçmişi)

3. Profil sayfası görüntüsü (kullanıcı adı/numara/ID)

4. Dekont + işlem kanalı + işlem saati (FAST/EFT/havale)

5. Banka müşteri hizmeti kayıt numarası / yazılı bildirim izi

6. Telefonun “dokunulmamış” hali (silme/sıfırlama yok)

7. Kısa olay kronolojisi (5–8 satır): kim, ne zaman, nasıl baskı kurdu, hangi gerekçeyle para istendi?

“Sadece ekran görüntüsü” yerine “hikâye + iz” tekniği

Okuru ikna eden ve soruşturmayı hızlandıran şey şu cümledir:

“Müşteki anlatımı ile dijital izler aynı saniyeye oturuyor.”

Bu cümle, yapay ses dolandırıcılığı dosyalarını “şüphe”den “somutlaştırma”ya geçirir.

8) Savcılığa Suç Duyurusu: “Standart Metin” Değil, Hedefli Talep Listesi Dosyayı Taşır

Bu tür dosyalarda savcılığa verilen suç duyurusunu ikiye ayırın:

• Olay anlatımı (kısa, net, kronolojik)

• Delil + Talep mimarisi (uzun, hedefli, teknik)

Çünkü dolandırıcılık şebekeleri 2 şeye güvenir:

1. Mağdurun gecikmesine,

2. Soruşturmanın “genel geçer” kalmasına.

Siz tam tersini yaparsınız: hız + hedef.

A) Suç duyurusunda “olmazsa olmaz” delil listesi

• Dekontlar, alıcı hesap bilgileri, işlem saatleri

• Mesaj/arama ekran görüntüleri, profil görüntüleri

• Bankaya bildirim kayıtları (tarih–saat)

• Operatör başvurusu (varsa hat/SIM değişimi kaydı)

• Telefonun muhafazası (silme yok)

B) Hedefli talep listesi (dosyayı büyüten bölüm)

Aşağıdaki talepler, soruşturmayı “fail bulunamaz” çizgisinden çıkarır:

1) Banka/ödeme kuruluşu yönünden

• Alıcı hesabın işlem öncesi–işlem sonrası tüm hareketleri, özellikle ilk 24 saat

• Para transfer zinciri (parçalama/dağıtım)

• ATM çekimleri varsa ATM lokasyonları ve kamera kayıtlarının muhafazası

• İşlemin hangi kanaldan yapıldığına dair teknik log (mobil/internet/ATM)

2) Hat/operatör yönünden

• Şüpheli numaraların hat bilgileri, hat değişimi/SIM işlemleri

• Baz istasyonu ve zaman eşleşmesi (uygun görülen aralıkta)

3) Uygulama/hesap yönünden

• Telegram ise kullanıcı adı/ID ve ilgili hesap hareketliliği (oturum değişimi emareleri)

• WhatsApp ise numara–profil–zaman çizelgesi üzerinden ilişkilendirme

4) Dijital inceleme yönünden (CMK 134 mantığına uyumlu)

• Mağdur cihazının “delil bütünlüğü korunarak” incelenmesi

• Belirli zaman aralığında uygulama oturum izlerinin tespiti (somutlaştırılmış şekilde)

C) “Wooow & Dikkat” etkisi veren örnek talep paragrafı

“İşbu yapay ses/deepfake dolandırıcılığı eyleminde, paranın FAST/EFT yoluyla … tarihinde … saatinde … IBAN’a aktarıldığı, aynı gün kısa aralıklarla farklı hesaplara yönlendirildiği anlaşılmaktadır. Alıcı hesabın ve bağlantılı hesapların 24 saatlik hareket dökümünün, ATM çekimi bulunması halinde kamera kayıtlarının muhafaza altına alınmasının, ayrıca şüpheli numaraların hat/SIM işlem kayıtları ile olay anına ilişkin zaman çizelgesinin karşılaştırılmasının soruşturmanın selameti açısından zorunlu olduğu kanaatindeyiz.”

Bu tarz bir paragraf, savcılığa “genel bir şikâyet” değil, operasyonel bir rota verir.

Örnek hedefli talepler (mantık):

• Alıcı hesabın tüm hareketleri (işlem sonrası dağıtım zinciri)

• ATM çekim varsa kamera kayıtları

• Ödeme kuruluşu/e-para ise ilgili birimlerden hesap açılış/kimlik doğrulama izleri

• Uygulama hesabının kimliği/oturum bilgisi (mümkün ölçüde)

• Operatörden hat değişikliği / SIM olay kaydı (varsa)

9) Bu dosyalar “Ağlama dosyası” değil, “Delil mimarisi” dosyasıdır

“Ses annem gibiydi” cümlesi, olayın duygusal tarafını açıklar; ama dosyayı kazandıran şey şudur: İşlem hangi kanaldan çıktı? Para nereye gitti? Kaç dakika içinde dağıtıldı? Hangi dijital izler var? Doğru kurgu ile bu dosyalar, “kayıp para hikâyesi” olmaktan çıkıp somut ceza soruşturmasına ve iade imkanına dönüşebilir.

10) Benzer Mahiyette Avukat Orhan Önal Yazıları

IBAN / EFT, IBAN Kiralama ve Banka Üzerinden Dolandırıcılık Yazıları

• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.