Oltalama (Phishing) Saldırılarında Ceza Hukuku (2026 Güncel Rehber)

Oltalama (phishing) saldırısı nedir? Phishing yöntemiyle banka bilgilerini, şifreleri ve kişisel verileri ele geçirmenin ceza hukuku bakımından sonuçları nelerdir? 2026 güncel rehber.

İnternet kullanımının yaygınlaşmasıyla birlikte en sık karşılaşılan siber saldırı yöntemlerinden biri de oltalama (phishing) saldırılarıdır. Sahte internet siteleri, e-postalar, SMS mesajları veya sosyal medya hesapları aracılığıyla kullanıcıların banka bilgileri, kredi kartı bilgileri, şifreleri ve kişisel verileri ele geçirilmeye çalışılmaktadır. Bu nedenle “Phishing saldırısı suç mu?”, “Oltalama dolandırıcılığının cezası nedir?”, “Sahte internet sitesi kurmak suç oluşturur mu?” ve “Phishing mağduru ne yapmalıdır?” soruları uygulamada en çok araştırılan konular arasında yer almaktadır.

Türk hukukunda phishing (oltalama) adıyla düzenlenmiş bağımsız bir suç tipi bulunmamaktadır. Ancak oltalama saldırıları kapsamında gerçekleştirilen fiiller; 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili diğer mevzuat hükümleri kapsamında farklı suçları oluşturabilir.

2026 yılı itibarıyla Ankara, İstanbul, İzmir, Mersin ve Bursa başta olmak üzere Türkiye genelinde phishing saldırılarına ilişkin ceza soruşturmaları önemli ölçüde artış göstermektedir.

FFK PARTNER HUKUK VE DANIŞMANLIK, ceza hukuku, bilişim suçları, siber suçlar ve dijital deliller alanlarında profesyonel hukuki danışmanlık hizmeti sunmaktadır.

---

Oltalama (Phishing) Saldırısı Nedir?

Phishing;

Gerçek bir banka, kamu kurumu, e-ticaret sitesi veya güvenilir kuruluş gibi davranılarak kişilerin;

• Kullanıcı adı,
• Şifre,
• Kredi kartı bilgileri,
• İnternet bankacılığı bilgileri,
• Kimlik bilgileri,
• Doğrulama kodları,

gibi hassas verilerinin ele geçirilmesini amaçlayan siber saldırı yöntemidir.

---

Phishing Saldırısı Suç mudur?

Evet.

Oltalama yöntemiyle kişilerin aldatılması ve haksız menfaat sağlanması hâlinde ceza sorumluluğu doğabilir.

Ancak uygulanacak suç tipi, olayın gerçekleşme şekline göre belirlenmektedir.

---

Hangi Suçlar Gündeme Gelebilir?

Somut olayın özelliklerine göre;

• Nitelikli dolandırıcılık,
• Bilişim sistemlerinin kullanılması suretiyle dolandırıcılık,
• Bilişim sistemine hukuka aykırı erişim,
• Sistemi engelleme, bozma, verileri yok etme veya değiştirme,
• Kişisel verilerin hukuka aykırı ele geçirilmesi,
• Suça iştirak,

gibi suçlar gündeme gelebilir.

Her dosya kendi delilleri kapsamında değerlendirilmektedir.

---

En Yaygın Phishing Yöntemleri

Uygulamada en sık görülen yöntemler şunlardır:

• Sahte banka internet siteleri,
• Fake SMS mesajları,
• Sahte e-postalar,
• Sosyal medya hesaplarının taklit edilmesi,
• QR kod dolandırıcılığı,
• Mobil uygulama taklitleri,
• Sahte ödeme sayfaları.

---

Phishing Nasıl İspat Edilir?

Ceza soruşturmasında;

• IP kayıtları,
• Alan adı (domain) kayıtları,
• Sunucu kayıtları,
• HTS kayıtları,
• Telefon incelemeleri,
• Banka hareketleri,
• Dijital deliller,
• Adli bilişim raporları,

birlikte değerlendirilmektedir.

---

Phishing Mağduru Ne Yapmalıdır?

Mağdur kişiler;

• Bankalarını derhâl bilgilendirmeli,
• Şifrelerini değiştirmeli,
• Delilleri muhafaza etmeli,
• Cumhuriyet Başsavcılığına suç duyurusunda bulunmalı,
• Gerekli hâllerde ilgili kurumlara bildirim yapmalıdır.

Erken müdahale, zararların büyümesini önleyebilir.

---

Tazminat Talep Edilebilir mi?

Şartların oluşması hâlinde phishing saldırısı nedeniyle zarar gören kişiler maddi ve manevi tazminat talebinde bulunabilir.

---

2026 Güncel Uygulamaları

2026 yılı itibarıyla yapay zekâ destekli oltalama saldırıları, sahte internet siteleri ve kurumsal kimlik taklitleri önemli ölçüde artmıştır. Ceza soruşturmalarında IP kayıtları, blockchain analizleri (kripto para kullanılmışsa), banka hareketleri, dijital cihaz incelemeleri ve adli bilişim raporları önemli deliller arasında yer almaktadır.

---

Yararlanılabilecek Resmî Kaynaklar

• Türkiye Cumhuriyeti Anayasası
• 5237 Sayılı Türk Ceza Kanunu
• 5271 Sayılı Ceza Muhakemesi Kanunu
• 5651 Sayılı Kanun
• 5809 Sayılı Elektronik Haberleşme Kanunu
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu
• Adalet Bakanlığı
• Bilgi Teknolojileri ve İletişim Kurumu (BTK)
• Yargıtay Başkanlığı
• Resmî Gazete

---

Sıkça Sorulan Sorular (SSS)

Phishing saldırısı suç mudur?
Evet. Olayın özelliklerine göre farklı bilişim suçları ve dolandırıcılık suçları kapsamında değerlendirilebilir.

Sahte banka sitesi kurmak suç oluşturur mu?
Evet. Şartların oluşması hâlinde ceza sorumluluğu doğabilir.

Phishing saldırısı nasıl ispat edilir?
IP kayıtları, banka hareketleri, dijital deliller ve adli bilişim raporlarıyla ispat edilebilir.

Phishing mağduru ne yapmalıdır?
Bankasını bilgilendirmeli, delilleri korumalı ve Cumhuriyet Başsavcılığına başvurmalıdır.

Çalınan banka bilgileriyle işlem yapılması hangi suçu oluşturur?
Somut olayın özelliklerine göre farklı suç tipleri gündeme gelebilir.

Telefon ve bilgisayar incelemeleri yapılabilir mi?
Evet. Ceza soruşturması kapsamında hukuka uygun şekilde dijital inceleme yapılabilir.

Phishing saldırısı nedeniyle tazminat talep edilebilir mi?
Evet. Şartların oluşması hâlinde maddi ve manevi tazminat istenebilir.

Adli bilişim raporları ceza davasında kullanılır mı?
Evet. Teknik inceleme raporları diğer delillerle birlikte değerlendirilmektedir.

---

Uzman Hukuki Destek

Hak kaybı yaşamamak için uzman desteği şarttır. Ankara, İstanbul ve İzmir başta olmak üzere Türkiye genelinde hizmet veren ceza hukuku, bilişim suçları, siber suçlar ve dijital deliller alanında uzman avukat ile çalışarak haklarınızı güvence altına alabilirsiniz.

Phishing saldırıları, bilişim suçları, ceza soruşturmaları, dijital delil incelemeleri ve siber suçlardan kaynaklanan hukuki uyuşmazlıklarda FFK PARTNER HUKUK VE DANIŞMANLIK olarak profesyonel hukuki destek sunuyoruz.

Hemen Ara: 0312 434 22 22

WhatsApp: 0532 769 22 22

E-posta: ffk@ffkpartnerhukuk.com.tr

Bu makale genel bilgilendirme amaçlıdır. Somut olayın özelliklerine göre hukuki değerlendirme değişebileceğinden, hak kaybı yaşamamak için uzman bir ceza avukatından hukuki destek alınması tavsiye edilir.