Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçu

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçu, günlük hayatta en sık karşılaşılan malvarlığı ihlallerinden birinin dijital yöntemlerle işlenmiş hâlidir. İnsanlar parasını, yatırımını, ödeme talimatlarını ve değerli varlıklarını çoğu zaman banka uygulamaları, çevrim içi platformlar ve farklı bilişim altyapıları üzerinden yönetir. Bu dönüşüm, failin mağdurla fiziksel temasa geçmeden, sistem içinde değerleri temsil eden veriler üzerinde işlem yaparak malvarlığına yönelik zarar yaratabilmesini mümkün kılar.

Bu makalede suçun konusunun ne olduğu, fail ve mağdur kavramlarının uygulamada nasıl belirlendiği, eylemin hangi tip müdahalelerle gerçekleştiği, örnek senaryoların hangi hukuki sonuçlara bağlandığı, ceza aralığı ile görevli-yetkili mahkeme meselesi ve savunma stratejilerinde sık düşülen hatalar ele alınacaktır. Her bölümde, hukuk tekniği ile pratik ihtiyacın kesiştiği noktalar özellikle açıklanacaktır.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık

Bilişim sistemlerinin kullanılması suretiyle hırsızlık, hırsızlık suçunun nitelikli (daha ağır yaptırıma bağlanan) bir görünümüdür. Klasik hırsızlıkta taşınır mal üzerinde fiili bir el koyma ve zilyetliğin (bir eşya üzerinde fiilî hâkimiyet) değiştirilmesi öne çıkarken, bu nitelikli durumda zilyetliğe giden yol çoğu zaman sistem içi veri hareketleri üzerinden kurulur. Örneğin banka hesabındaki bakiye, fiziksel para olarak değil, sistemde işlenebilen veri olarak bulunur; fail de bu veri üzerinde yetkisiz işlem yaparak değeri kendi kontrol alanına geçirir.

Bu suç tipinin anlaşılmasında kritik nokta şudur: Failin hareketi, yalnızca “internetten bir şey yapmak” değildir; bilişim sisteminin sağladığı işleme/aktarma imkânını kullanarak malvarlığı değerini temsil eden veriyi mağdurun rızasına aykırı biçimde başka yere taşımaktır. Uygulamada aynı fiil, bazen dolandırıcılıkla (hileli davranışla bir kişiyi aldatıp menfaat sağlama) karıştırılır. Ayrımda, failin mağdurun iradesini hileyle yönlendirip yönlendirmediği, yoksa sistem üzerinde doğrudan yetkisiz tasarrufla mı sonuç aldığı önem taşır.

• Hedeflenen değer: Para, hesap bakiyesi, yatırım/hisse kayıtları, dijital cüzdan bakiyesi gibi ekonomik değerler.
• Araç: İnternet bankacılığı, mobil uygulama, e-posta, ödeme altyapısı, kurumsal ağ gibi bilişim sistemi.
• Sonuç: Mağdurun malvarlığında azalma ve fail/üçüncü kişi lehine menfaat.

Pratikte soruşturmalar, çoğu zaman IP kayıtları, cihaz incelemeleri, log kayıtları, para transfer zinciri ve iletişim içerikleri üzerinden yürür. Bu nedenle olayın ilk aşamasında yanlış beyan, yanlış delil sunma veya ekran görüntüsü gibi doğrulanması güç materyallerle ilerleme, dosyanın seyrini olumsuz etkileyebilir. Sağlıklı değerlendirme, sistem kayıtlarının adli bilişim yöntemleriyle toplanması ve para hareketinin izlenmesiyle yapılır.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçunun Konusu Nedir?

Bu suçun konusu, bilişim sistemleri içinde yer alan ve ekonomik değeri temsil edebilen verilerdir. Veri, basitçe bilgisayarın üzerinde işlem yapabildiği bilgi olarak düşünülebilir; bankacılık uygulamasındaki “bakiye” kaydı da, dijital bir cüzdandaki “token” kaydı da bu kapsamda değerlendirilir. Önemli olan, bu bilginin bilişim sistemi içerisinde anlamlı bir işlev görmesi ve sistem üzerinden işlenebilir olmasıdır. Sistemle bağlantısı olmayan, bilişim ortamında yer almayan veya herhangi bir işleme elverişli olmayan bilgi, bu suçun konusu bakımından aranan niteliği taşımayabilir.

Suçun konusunu “veri” olarak belirlemek, malın fiziksel formunu aramadan, malvarlığı değerini temsil eden dijital kayıtlar üzerinden zilyetliğin değiştirilmesini açıklamayı sağlar. Bu yaklaşım, modern ekonomik ilişkilerin gerçekliğiyle uyumludur. Örneğin banka hesabındaki para, kasada bekleyen banknot değil; banka sistemindeki kayıtlar ve bunlara bağlı işlem yetkileridir. Fail, bu kayıtları yetkisiz şekilde hareket ettirerek malvarlığı değerini el değiştirir.

Aşağıdaki tablo, uygulamada en çok karşılaşılan veri türlerini ve hukuki değerlendirmedeki önemini özetler:

Korunan hukuki değer ise doğrudan malvarlığıdır. Bu nedenle, olayın bilişim boyutu kadar, malvarlığındaki azalma ve fail lehine elde edilen menfaatin belirlenmesi de esastır. Sadece sisteme girilmiş olması veya şifre ele geçirilmiş olması, somut malvarlığı etkisi olmadan her zaman aynı sonuçlara götürmeyebilir; değerlendirme, eylem-sonuç bağını kurarak yapılır.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçunun Faili ve Mağduru

Bu suçun faili bakımından özel bir sıfat aranmaz; herkes fail olabilir. Ancak ceza hukukunda sorumluluğun kurulabilmesi için failin kast (bilerek ve isteyerek) ile hareket etmesi gerekir. Buradaki kast, bilişim sistemi aracılığıyla mağdura ait veri üzerinde rızaya aykırı işlem yapıp, bu yolla mağdurun malvarlığında azalmaya neden olmayı kapsar. “Yanlışlıkla para gönderildi” gibi savunmalar, dosyadaki işlem adımları ve süreklilik gösteren hareketlerle çelişiyorsa inandırıcılığını yitirir.

Mağdur ise, bilişim sistemi üzerinden temsil edilen malvarlığı değeri elinden çıkan kişidir. Uygulamada sık yapılan hatalardan biri, bankanın veya platformun otomatik şekilde mağdur kabul edilmesidir. Banka, çoğu senaryoda işlemin gerçekleştiği altyapıyı sağlayan kurumdur; malvarlığı azalan kimse mağdur odur. Bununla birlikte, bazı olaylarda birden fazla kişinin zarar gördüğü, hesabı kullanılan kişi ile parası çıkan kişi arasında ayrım yapılması gerektiği durumlar ortaya çıkar. Örneğin bir hesabın “ara hesap” olarak kullanılması hâlinde, bu hesabın sahibinin konumu ayrıca değerlendirilmelidir; kişi bilerek kullandırdıysa farklı, bilgisi dışında kullanıldıysa farklı hukuki sonuçlar doğabilir.

• Failin belirlenmesinde: Cihaz eşleşmeleri, giriş saatleri, OTP/tek kullanımlık şifre süreçleri, IP/log kayıtları, para çekim görüntüleri ve iletişim trafiği önem taşır.
• Mağdurun belirlenmesinde: Malvarlığı hangi kişi/kişilerde azaldı, zarar hangi kalemlerde doğdu, bu zarar sistem kayıtlarıyla doğrulanabiliyor mu soruları öne çıkar.
• Manevi unsurda: Tek seferlik bir hareket ile planlı ve zincirleme hareketlerin ayrımı, kastın kapsamını değerlendirmede belirleyicidir.

Pratik uyarı: Şüpheli veya sanık konumundaki kişilerin en çok kayba uğradığı alan, “ben yapmadım” iddiasını teknik verilerle destekleyememeleridir. Öte yandan mağdur açısından da en sık hata, olayın sıcaklığında bankaya bildirim yapmakla yetinip, adli başvuru ve delil tespiti sürecini geciktirmektir. Bu tür dosyalarda zaman, log kayıtlarının korunması ve para hareketinin izlenmesi açısından belirleyicidir.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçu Nasıl Gerçekleşir?

Suçun gerçekleşme biçimi, çoğunlukla bilişim sistemi içinde yer alan veriler üzerinde yetkisiz işlem yapılması ve bu işlem sonucunda malvarlığı değerinin failin veya üçüncü bir kişinin kontrol alanına geçmesi şeklindedir. Bu kontrol alanı, başka bir banka hesabı, bir dijital cüzdan adresi, bir ödeme kuruluşu hesabı ya da nakit çekimle sonuçlanan bir işlem zinciri olabilir. Failin fiziksel olarak paraya temas etmemesi, suçun oluşumuna engel değildir; çünkü suçun ağırlık merkezi, verinin temsil ettiği değerin el değiştirmesidir.

Uygulamada eylem zinciri genellikle şu aşamalardan oluşur: önce sisteme erişim sağlanır (şifre ele geçirme, oturum çalma, zararlı yazılım, kimlik avı gibi yöntemlerle), ardından sistem içindeki veriler üzerinde işlem yapılır (transfer emri, alıcı ekleme, güvenlik adımlarını aşma), son olarak menfaat “çekilebilir” veya “harcanabilir” hâle getirilir. Burada, yalnızca erişim değil, tasarruf sonucunu doğuran veri hareketi önemlidir.

Şu müdahale türleri olayın tipik bileşenleridir:

• Sistemin işleyişine müdahale: Güvenlik katmanlarını aşma, oturum bilgisi ele geçirme, doğrulama adımlarını etkisizleştirme.
• Veri üzerinde işlem: Veri değiştirme, veri aktarma, veri ekleme veya veri gönderimiyle sonuca ulaşma.
• Menfaat temini: Aktarılan değerin çekilmesi, harcanması veya başka varlıklara çevrilmesi.

Bu suç tipinde “haksız menfaat” unsuru pratikte önemlidir. Bir işlem denendiği hâlde banka güvenlik sistemi nedeniyle gerçekleşmediyse, dosyada teşebbüs değerlendirmesi gündeme gelebilir. Benzer şekilde, mağdurun rızası olup olmadığı da teknik verilerle birlikte ele alınır. Örneğin mağdurun telefonunda onay ekranı açılmış mı, doğrulama kodu hangi cihaza gitmiş, kod girilmiş mi, işlem hangi cihazdan tamamlanmış gibi ayrıntılar, rıza tartışmasını somutlaştırır.

Uygulamada en sık yapılan hata, suçun oluşumu için “mutlaka sistemin bozulması veya kilitlenmesi” gerektiğini düşünmektir. Oysa sistem çalışır hâlde iken, sistemin sunduğu işlem akışına yetkisiz şekilde dahil olmak da suçu oluşturabilir. Kritik olan, yetkisiz veri hareketiyle malvarlığı değerinin fail lehine geçmesidir.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçuna Verilebilecek Örnekler

Örnekler, bu suç tipinin sınırlarını göstermesi açısından önemlidir. En yaygın senaryoda fail, mağdurun internet bankacılığı veya mobil uygulama bilgilerini ele geçirir ve mağdurun hesabındaki bakiyeyi temsil eden verileri kendi kontrolündeki hesaba aktarır. Burada dikkat edilmesi gereken nokta, transferin hangi yöntemle yapıldığı değil; mağdurun rızası dışında, sistem içindeki veri hareketiyle malvarlığı değerinin el değiştirmesidir.

Diğer bir senaryoda fail, kurumsal bir ödeme altyapısında bir hesap yetkilisinin oturum bilgilerini ele geçirip, ödeme listesine kendi hesabını “alıcı” olarak ekleyerek seri ödemeler yaptırabilir. Burada da sistemin işleyişi tamamen normal görünebilir; ancak yetkisiz erişim ve yetkisiz tasarruf nedeniyle suçun nitelikli hâli gündeme gelir. Yine, dijital cüzdanlarda “seed phrase” veya özel anahtarın ele geçirilmesiyle bakiyenin başka adrese aktarılması da benzer hukuki mantıkla değerlendirilir.

Örneklerin hukuki sınıflandırılmasında şu ayrım hataları çok görülür:

• Dolandırıcılık ile karıştırma: Mağdurun aldatılarak kendi iradesiyle transfer yapması ile failin doğrudan hesap üzerinde tasarruf yapması farklıdır.
• Mağdurun yanlış belirlenmesi: Altyapıyı sağlayan kurum ile malvarlığı azalan kişi ayrımı yapılmalıdır.
• Delil hatası: Sadece ekran görüntüsüne dayanmak yerine log, dekont, işlem akışı ve cihaz kayıtlarının birlikte değerlendirilmesi gerekir.

Uygulamada ayrıca “güvenlik sistemi bozularak fiziksel bir eşyanın alınması” türü olaylar da tartışma yaratır. Eğer bilişim sistemi yalnızca bir fiziksel güvenlik aracıyken, eylemin merkezinde fiziksel eşya zilyetliği varsa farklı nitelendirmeler gündeme gelebilir. Bu tür sınır olaylarda, bilişim sisteminin rolü “hırsızlığı işlemek için kullanılan araç” mı, yoksa “veri üzerinden tasarrufu sağlayan mekanizma” mı sorusu önem kazanır. Dosya bazında teknik ve hukuki analiz birlikte yapılmalıdır.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçunun Cezası

Bilişim sistemlerinin kullanılması suretiyle hırsızlık, nitelikli hırsızlık hâli olarak düzenlenmiştir ve temel hırsızlığa göre daha ağır hapis cezası öngörür. Uygulamada ceza belirlenirken yalnızca kanundaki aralık değil, eylemin yoğunluğu, zarar miktarı, failin kastının kapsamı, suçun işleniş biçimi, menfaatin iade edilip edilmediği gibi kriterler de değerlendirme konusu olur. Örneğin tek bir transferle sınırlı bir eylem ile birden fazla işlemden oluşan zincirleme eylemler arasında sonuç farkı doğabilir.

Ceza tartışmalarında şu başlıklar pratikte önem taşır:

• Teşebbüs: İşlem denemesi yapıldığı hâlde transfer tamamlanmadıysa, teşebbüs hükümleri gündeme gelebilir.
• İştirak: Paranın aktarıldığı hesabı temin eden, parayı çeken veya araç sağlayan kişilerin rolü, iştirak (yardım etme, birlikte işleme) bakımından ayrı ayrı incelenir.
• İade ve zarar: Zararın giderilmesi, her dosyada otomatik indirim sağlamaz; ancak bazı hâllerde değerlendirmeye etki edebilir.

Uygulamada sık yapılan hatalardan biri, “para geri geldiği için suç oluşmadı” düşüncesidir. Ceza hukuku bakımından, eylemin tamamlanıp tamamlanmadığı, menfaatin fiilen elde edilip edilmediği ve mağdurun malvarlığında azalma yaratılıp yaratılmadığı ayrı ayrı analiz edilir. Para sonradan iade edilse bile, suçun tamamlandığı bir senaryoda sorumluluk ortadan kalkmaz; iade, daha çok sonuç değerlendirmelerinde ve takdirî hususlarda önem kazanabilir.

Diğer yaygın hata, her olayda doğrudan en ağır yaptırımın uygulanacağını varsaymaktır. Oysa ceza belirlemesi, dosyanın ispat durumuna, failin rolüne, eylem zincirinin niteliğine ve yargılamada ortaya konan teknik delillere bağlıdır. Bu nedenle savunma ve iddia stratejisi, “genel anlatım” yerine, somut işlem akışına oturtulmalıdır.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Suçunda Görevli ve Yetkili Mahkeme

Bu suçun yargılamasında görevli mahkeme, genel olarak Asliye Ceza Mahkemesidir. Bunun yanında, bilişim suçlarına ilişkin davaların daha uzmanlaşmış bir şekilde görülmesi amacıyla bazı yerlerde bilişim alanında ihtisaslaşmış mahkemeler veya ihtisaslaşmayı sağlayan tevzi (dosya dağıtımı) düzeni bulunabilir. Uygulamada hangi mahkemenin bakacağı, yargı çevresindeki iş bölümü ve tevzi esaslarına göre belirlenir. Dosyanın doğru mahkemede görülmesi, usul ekonomisi (yargılamanın gereksiz uzamaması) açısından önemlidir.

Yetkili mahkeme tartışmalarında ise temel yaklaşım, bilişim sisteminin bulunduğu yer, eylemin icra edildiği yer, sonucun gerçekleştiği yer ve delillerin toplandığı yer gibi bağlantı noktaları üzerinden değerlendirme yapılmasıdır. Bu tür suçlarda “tek bir yer” tespiti her zaman kolay değildir; çünkü fail başka bir şehirden erişim sağlayabilir, mağdurun hesabı başka yerde olabilir, para farklı bir yerde çekilebilir. Bu nedenle uygulamada yetki itirazları, dosyanın ilk aşamasında sık görülür.

Aşağıdaki liste, pratikte yetki tartışmasını doğuran tipik bağlantı noktalarını gösterir:

• Mağdurun hesabının bulunduğu yer: Banka şubesinin veya hesabın ilişkilendirildiği yer.
• İşlemin tamamlandığı yer: Transferin sistem kayıtlarında kesinleştiği yer/merkez.
• Failin erişim sağladığı yer: IP ve cihaz verileriyle desteklenebiliyorsa.
• Paranın çekildiği yer: ATM veya şube işlem yeri gibi.

Uygulamada sık yapılan hata, “mağdur nerede oturuyorsa yetkili yer orasıdır” şeklinde otomatik bir kabul oluşturmaktır. Bazı dosyalarda mağdurun yerleşim yeri önemli olabilir; ancak yetki, somut olayın bağlantı noktalarıyla belirlenir. Delillerin etkin toplanması ve soruşturmanın hızlanması için, olayın teknik izlerinin bulunduğu yerlerin doğru tespiti özellikle kritik bir noktadır.

Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık Savunma Dilekçesi

Bu suçlamaya karşı savunma, olayın “genel anlatımı” üzerinden değil, işlem akışı ve teknik deliller üzerinden kurulmalıdır. Hazır şablon dilekçeler, çoğu dosyada somut olaya temas etmediği için etkili olmaz; hatta bazı durumlarda sanığın aleyhine sonuç doğurabilecek çelişkiler üretir. Savunmada amaç, isnat edilen eylemin kim tarafından, hangi cihazla, hangi doğrulama adımlarıyla ve hangi menfaat sonucuyla gerçekleştiğini netleştirmektir. Çünkü bu dosyalarda suçun maddi unsurları, log kayıtları, banka hareketleri ve dijital izlerle ispatlanır.

Savunma stratejisi bakımından öne çıkan başlıklar şunlardır:

• Kimliklendirme (attribution) sorunu: IP’nin tek başına kişiyi göstermediği, cihaz kullanımının ispatı ve erişim zinciri.
• Rıza tartışması: İşlemlerin mağdurun bilgisi/dahli olup olmadığı, sosyal mühendislik iddiası, doğrulama kodu süreçleri.
• İştirak rolü: Paranın aktarıldığı hesap sahibinin bilgisi, hesabın nasıl kullanıldığı, üçüncü kişi lehine menfaat iddiası.
• Zarar ve menfaat bağı: İşlemin tamamlanıp tamamlanmadığı, iade/iptal süreçleri, teşebbüs değerlendirmesi.

Uygulamada en sık hata, “ben yapmadım” cümlesini tek başına yeterli sanmaktır. Oysa etkili savunma, çelişkisiz bir anlatım ve teknik verilerle desteklenen iddialar üzerine kurulur. Örneğin sanığın o tarihte cihazı kullanmadığını gösteren somut kayıtlar, cihazın başkası tarafından kullanıldığını ortaya koyan deliller, bankacılık güvenlik adımlarının sanıkla ilişkilendirilememesi gibi noktalar savunmayı güçlendirir. Buna karşılık mağdur açısından da hatalı adımlar görülebilir; delil toplama sürecinde eksiklik, başvuru gecikmesi veya yanlış beyanlar, gerçeğin ortaya çıkmasını zorlaştırır. Bu nedenle dosyanın başından itibaren teknik ve hukuki destekle hareket edilmesi önem taşır.

SSS

Bilişim sistemleri kullanılarak yapılan her para kaybı bu suça girer mi?

Hayır. Değerlendirme, olayın veri üzerinden rıza dışı tasarrufla mı gerçekleştiğine bağlıdır. Bazı olaylar dolandırıcılık kapsamında, bazıları başka suç tipleri kapsamında değerlendirilebilir. Somut işlem akışı ve mağdur iradesinin oluşumu belirleyicidir.

Mağdur banka mı, hesap sahibi mi kabul edilir?

Genel yaklaşım, malvarlığında azalma yaşayan kişinin mağdur olduğudur. Banka çoğu olayda altyapıyı sağlayan kurumdur. Ancak dosyanın özelliklerine göre bankanın zarar gördüğü veya farklı bir konumda yer aldığı hâller ayrıca incelenir.

Şifre ele geçirilmiş ama para transferi gerçekleşmemişse ne olur?

Transfer tamamlanmadıysa, teşebbüs hükümleri gündeme gelebilir. Yine de erişim ve işlem denemeleri, diğer suç tipleri bakımından da değerlendirme konusu olabilir. Dosyada bankanın işlem kayıtları ve güvenlik adımlarının hangi aşamada durduğu önemlidir.

Paranın iade edilmesi ceza sorumluluğunu ortadan kaldırır mı?

Paranın iadesi, suçun oluşup oluşmadığını otomatik şekilde ortadan kaldırmaz. Eylem tamamlanmışsa sorumluluk devam edebilir. İade, somut olayın koşullarında değerlendirmeye etki edebilecek bir unsur olarak ele alınır.

Hazır savunma dilekçesi kullanmak neden risklidir?

Çünkü bu dosyalarda teknik detaylar belirleyicidir. Şablon metinler somut olayla uyuşmadığında çelişki doğurabilir ve savunmayı zayıflatabilir. Etkili savunma, işlem akışı ve teknik delillerle uyumlu şekilde hazırlanmalıdır.