SIM Kart İkizleme ve APK Dolandırıcılığı | Av. Sami IŞILAK

Sabah uyandığınızda cep telefonunuzun şebekesinin aniden kesildiğini ("Servis Yok" uyarısı verdiğini) veya telefonunuza gelen bir kargo takip linkine (APK dosyasına) tıkladıktan sonra telefonunuzun kontrolünü kaybettiğinizi düşünün. Siz sorunu anlamaya çalışırken, siber dolandırıcılar çoktan mobil bankacılık uygulamanıza girmiş, hesaplarınızdaki tüm parayı boşaltmış ve bununla da yetinmeyerek adınıza saniyeler içinde yüz binlerce liralık "Anında Kredi" çekerek başka hesaplara aktarmışlardır.

Büyük bir şokla bankanızı ve GSM operatörünüzü aradığınızda, her iki dev kurum da topu birbirine ve size atar. GSM operatörü "Kimlik fotokopinizle bayimizden yedek SIM kart çıkarılmış, bizim suçumuz yok" derken; banka ise "Kredi başvurusu sizin telefonunuzdan ve şifrenizle yapılmış, cihaza virüs bulaştırmak sizin kusurunuz, bu krediyi faiziyle ödemek zorundasınız" savunmasının arkasına saklanır.

Oysa Yargıtay Hukuk Genel Kurulu ve Tüketici Hukuku içtihatları; ne sahte kimlikle SIM kart veren GSM operatörünün ne de olağandışı kredi çekimlerini fark edemeyen bankanın bu sorumluluktan sıyrılamayacağını açıkça hükme bağlamıştır. Kurumların güvenlik duvarlarındaki bu devasa zafiyetlerin bedeli tüketiciye ödetilemez. Bu makalede; SIM kart kopyalama (SIM Swap) ve zararlı yazılım (APK/Truva Atı) saldırılarında kurumların ağır kusuru, adınıza çekilen kredilerin iptali için açılacak "Menfi Tespit ve Tazminat" davaları yasal dayanaklarıyla incelenmektedir.

Siber dolandırıcıların banka hesaplarına sızmak için kullandıkları en yaygın yöntem, "SIM kart ikizleme" veya "Yedek SIM çıkarma" işlemidir.

• Sahte Kimlikle Bayi İşlemi: Dolandırıcılar, ele geçirdikleri kimlik bilgilerinizle sahte bir kimlik (veya sahte vekâletname) düzenleyerek herhangi bir GSM bayisine giderler. "Telefonumu kaybettim, hattımı yedeklemek istiyorum" diyerek sizin numaranıza ait yeni bir SIM kart alırlar. O saniyede sizin elinizdeki asıl SIM kart kapanır ve bankadan gelen tüm 3D Secure onay SMS'leri dolandırıcının elindeki yeni karta gitmeye başlar.
• Operatörün Kimlik Doğrulama Yükümlülüğü: Yargıtay'a göre GSM operatörleri ve onların bayileri, işlem yapan kişinin gerçek hat sahibi olup olmadığını sistemden ve kimlikteki güvenlik ögelerinden (hologram vb.) en üst düzeyde teyit etmek zorundadır. Sadece ibraz edilen sahte bir fotokopiye bakarak yedek hat verilmesi, GSM operatörünün "Ağır Kusuru"dur. Oluşan tüm zarardan (boşaltılan hesaplardan) GSM şirketi banka ile birlikte müteselsilen (ortaklaşa) sorumludur.

Bir diğer yaygın yöntem, SMS yoluyla gelen "Kargonuz teslim edilemedi, linke tıklayın" veya "HGS borcunuz var" şeklindeki oltalama mesajlarıdır. Bu linkler üzerinden telefona kurulan zararlı APK (Android) yazılımları veya RAT (Uzaktan Erişim Truva Atı) virüsleri, dolandırıcıların telefonunuzun ekranını uzaktan görmesini ve kontrol etmesini sağlar.

• Olağandışı İşlem Tespiti (Anti-Fraud Sistemleri): Bankalar, "Müşteri virüslü dosyayı kendi indirmiş, sorumluluk onda" diyemez. Bir banka; müşterisinin hesabına farklı bir IP'den girildiğini, gecenin bir yarısı müşterinin profilinde daha önce hiç olmayan yüklü miktarda bir "Anında Kredi" çekildiğini ve bu kredinin saniyeler içinde kripto borsalarına veya tanınmayan kişilerin hesaplarına EFT yapıldığını tespit edecek akıllı güvenlik algoritmalarına (Anti-Fraud) sahip olmak zorundadır.
• Teyit Alma Zorunluluğu: Banka bu olağandışı hareket zincirini (kredi çekilip anında transfer edilmesini) tespit ettiğinde, işlemi derhal şüpheli işlem havuzuna atmak ve müşteriyi kayıtlı farklı bir iletişim kanalından arayarak sözlü teyit almakla yükümlüdür. Bu güvenlik duvarını kurmayan banka, sistemin hantallığı nedeniyle "Hizmet Kusuru" işlemiş sayılır ve çekilen krediden müşteriyi sorumlu tutamaz.

Dolandırıcıların kendi hesaplarına aktardıkları sizin anaparanız (mevduatınız) bir yana, bankanın size çıkardığı yüz binlerce liralık "Kredi Borcu" asıl yıkıcı unsurdur.

• Banka, bu krediyi ödemediğiniz takdirde sizi icraya vermekle ve e-haciz uygulamakla tehdit eder. Tüketicinin yapması gereken ilk hamle, Tüketici Mahkemesinde "Menfi Tespit (Borçlu Olunmadığının Tespiti)" davası açmaktır.
• Bu davada mahkemeden ivedilikle "İhtiyati Tedbir" talep edilerek, yargılama bitene kadar bankanın icra takibi yapması, kredi notunuzu düşürmesi ve maaşınıza/hesaplarınıza bloke koyması mahkeme kanalıyla durdurulur. Dava sonucunda, bankanın güvenlik zafiyeti nedeniyle kredinin sizin iradeniz dışında çekildiği ispatlandığında, adınıza açılan o kredi tamamen iptal edilir ve faizleriyle birlikte silinir.

Siber dolandırıcılık vakalarında zarar, genellikle hem bankanın hem de GSM operatörünün güvenlik açıklarının birleşmesiyle meydana gelir.

• Zorunlu Arabuluculuk ve Tüketici Mahkemesi: Dava açmadan önce her iki kuruma (Banka ve GSM Operatörü) karşı arabuluculuk süreci işletilir. Anlaşma olmaması halinde Tüketici Mahkemesinde "Alacak, Maddi/Manevi Tazminat ve Menfi Tespit" talepli dava açılır.
• Müteselsil Sorumluluk: Mahkemede, "Hesabımdan çalınan kendi anaparamın iadesini ve benim adıma haksız yere çekilen kredinin iptalini talep ediyorum" denilir. Hâkim, GSM şirketinin sahte kimlikle hat çıkarma kusurunu ve bankanın olağandışı işlemi fark edememe kusurunu bilirkişiler aracılığıyla tespit eder. Nihayetinde çalınan nakit paranız faiziyle iade edilir, üzerinize yıkılan sahte kredi borcu ise sıfırlanır.

Soru 1: Gece telefonumun şebekesi gitti, sabah bankaya girdiğimde adıma 500.000 TL kredi çekilip başka hesaba aktarıldığını gördüm. Banka krediyi benim ödemem gerektiğini söylüyor. Ödemek zorunda mıyım?

Cevap: Hayır, kesinlikle ödemek zorunda değilsiniz. GSM operatörünün sahte evrakla yedek SIM kart vermesi ve bankanın bu olağandışı kredi çekimini fark edemeyip teyit almaması kurumsal güvenlik zafiyetidir (Ağır kusurdur). Tüketici Mahkemesinde 'Menfi Tespit ve İhtiyati Tedbir' davası açarak kredinin iptalini sağlayabilir ve icra takiplerini durdurabilirsiniz.

Soru 2: Kargo firmasından gelen bir mesaja tıklayıp uygulama (APK) kurdum. Ekranım kilitlendi ve bankadaki tüm paramı çektiler. Virüsü ben kurduğum için mahkemeyi kaybeder miyim?

Cevap: Kaybetmezsiniz. Yargıtay Hukuk Genel Kurulu kararlarına göre, tüketici virüslü yazılım kursa dahi, banka olağandışı hesap hareketlerini (Örn: hesaba yeni cihazdan girilmesi, tüm paranın anında tek seferde EFT yapılması) algılayacak 'Anti-Fraud' güvenlik duvarına sahip olmak zorundadır. Banka güven kurumu vasfını ihlal ettiği için paranızı iade etmekle yükümlüdür.

Soru 3: Banka ve GSM operatörü dışında, paranın gönderildiği (dolandırıcıların) hesabına da dava açmalı mıyım?

Cevap: Paranın aktarıldığı hesaplar genellikle suça iştirak eden (komisyon karşılığı hesabını kiralayan) 3. kişilere aittir. Bu kişilere karşı Cumhuriyet Başsavcılığına 'Bilişim Sistemleri Vasıtasıyla Nitelikli Dolandırıcılık (TCK m.158/1-f)' suçundan şikayetçi olmalısınız. Ancak hukuki tazminat ve paranın iadesi davalarında asıl muhatap, ödeme gücü ve güvenlik kusuru olan Banka ve GSM operatörüdür.

(Aşağıdaki belge, siber dolandırıcılar tarafından telefonu ele geçirilerek hesapları boşaltılan ve adına izinsiz kredi çekilen tüketicinin, banka ve GSM operatörüne karşı Tüketici Mahkemesinde açacağı dava dilekçesi taslağıdır.)

[KONYA/İSTANBUL] NÖBETÇİ TÜKETİCİ MAHKEMESİ HÂKİMLİĞİNE"İhtiyati Tedbir Taleplidir"

DAVACI: [Adınız Soyadınız] - [TC Kimlik No] ADRES: [İkametgah Adresiniz]

VEKİLİ: Av. Sami IŞILAK

DAVALILAR: 1- [Kullanılan GSM Operatörünün Unvanı A.Ş.] - [Merkez Adresi] 2- [Hesabın Bulunduğu Banka Unvanı A.Ş.] - [Merkez Adresi]

ARABULUCULUK DOSYA NO: 2026/... Arabuluculuk (Anlaşamama Son Tutanağı Ektedir)

KONU: Davalı GSM operatörünün usulsüz SIM kart ikizleme kusuru ve davalı Bankanın siber güvenlik (anti-fraud) zafiyeti neticesinde müvekkilin hesaplarının boşaltılması ve adına haksız kredi çekilmesi sebebiyle; 1- Müvekkil adına iradesi dışında çekilen [Örn: 500.000 TL] Kredi Borcundan dolayı müvekkilin davalı bankaya BORÇLU OLMADIĞININ TESPİTİNE (Menfi Tespit) VE İPTALİNE, 2- Dava sonuna kadar krediye faiz işletilmemesi ve icra takibi başlatılmaması için ivedilikle İHTİYATİ TEDBİR KONULMASINA, 3- Müvekkilin hesabından çalınan asıl mevduatı olan şimdilik [Örn: 100.000 TL] MADDİ TAZMİNATIN haksız fiil tarihinden itibaren işleyecek en yüksek mevduat faiziyle birlikte davalılardan müştereken ve müteselsilen tahsiline karar verilmesi talebidir.

DAVA DEĞERİ: [600.000 TL]

AÇIKLAMALAR:

1. Müvekkil, .../.../2026 tarihinde cep telefonunun şebekesinin aniden kesildiğini fark etmiştir (veya zararlı bir SMS linkine tıkladıktan sonra telefonun kontrolünü kaybetmiştir). Bu süre zarfında kimliği belirsiz siber dolandırıcılar, davalı [GSM Operatörü] bayisinden sahte kimlik ibrazıyla müvekkil adına "Yedek SIM Kart" çıkartarak müvekkilin SMS ve arama onaylarını ele geçirmişlerdir.
2. Davalı GSM Operatörü, işlem yapan kişinin gerçekliğini biometrik veya yeterli güvenlik unsurlarıyla teyit etmeden sahte bir fotokopiye dayanarak yedek hat vermek suretiyle ağır kusur işlemiş ve dolandırıcılığın ilk kapısını açmıştır.
3. Hattı ele geçiren şahıslar, müvekkilin davalı [Banka Adı] nezdindeki mobil şubesine girerek, müvekkilin mevduat hesabında bulunan [100.000 TL] nakit parayı 3. kişilere ait hesaplara EFT yapmışlardır. Bununla yetinmeyerek, müvekkil adına saniyeler içinde [500.000 TL] tutarında "Anında Bireysel Kredi" başvurusu yapmış ve bu tutarı da aynı saniye içinde kripto borsalarına / yabancı hesaplara aktarmışlardır.
4. Davalı Banka bir "Güven Kurumu"dur. Müvekkilin profiline yeni bir cihazdan girilmesi, anında yüksek meblağlı kredi çekilmesi ve bu paranın tek seferde daha önce hiç işlem yapılmayan hesaplara gönderilmesi "Hayatın olağan akışına aykırı, şüpheli ve olağandışı" bir işlemdir. Bankanın anti-fraud (dolandırıcılık önleme) algoritmalarının bu işlemi dondurması ve müvekkilden farklı bir kanaldan teyit alması gerekirken, sistemin buna müsaade etmesi davalı bankanın ağır hizmet kusurudur. (Yargıtay Hukuk Genel Kurulu emsal kararları mevcuttur).
5. Müvekkilin iradesi ve rızası dışında çekilen bu kredi sözleşmesi hukuken yok hükmündedir. Ancak davalı banka müvekkili icra ve haciz ile tehdit etmektedir. Telafisi güç zararların doğmaması için kredi hesabı üzerine teminatsız ihtiyati tedbir konulması ve yargılama sonucu sahte kredinin iptali ile çalınan anaparanın davalılardan tahsili talep olunur.

SONUÇ VE İSTEM: Yukarıda açıklanan ve Mahkemenizce re'sen gözetilecek hukuki nedenlerle; 1- Öncelikle davalı banka tarafından müvekkil aleyhine çekilen [500.000 TL] kredi nedeniyle icra takibi yapılmasının, temerrüt faizi işletilmesinin ve müvekkilin KKB (Findeks) risk raporunun bozulmasının önlenmesi için teminatsız (veya uygun teminatla) İHTİYATİ TEDBİR KARARI VERİLMESİNE, 2- Davamızın KABULÜ ile; müvekkilin iradesi dışında çekilen [500.000 TL] tutarındaki kredi sözleşmesinin İPTALİNE ve müvekkilin davalı bankaya BORÇLU OLMADIĞININ TESPİTİNE, 3- Müvekkilin kendi hesabından çalınan şimdilik [100.000 TL] MADDİ ZARARIN, olay tarihi olan .../.../2026'dan itibaren işleyecek en yüksek mevduat faiziyle davalılardan müştereken ve müteselsilen alınarak müvekkile ÖDENMESİNE, 4- Yargılama giderleri ile avukatlık vekâlet ücretinin davalı taraflara yükletilmesine karar verilmesini vekaleten saygılarımla arz ve talep ederim.

TARİH: 30/10/2026

DAVACI VEKİLİ: Av. Sami IŞILAK (İmza)

Av. Sami IŞILAK Hukuk & Danışmanlık (Bu metin bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Detaylı bilgi için iletişime geçebilirsiniz.)