Bilişim Suçları Nedir? TCK Kapsamında Siber Suçlar ve Cezaları
Türk Ceza Kanunu’nda (TCK) siber suçlar, “Bilişim Alanında Suçlar” (TCK m.243-246) ve bilişim sistemleri kullanılarak işlenen “Özel Hayata Karşı Suçlar” veya “Malvarlığına Karşı Suçlar” gibi çeşitli başlıklar altında düzenlenir. Suçun niteliğine göre cezalar 6 ay ile 10 yıl arasında hapis veya adli para cezası olarak belirlenir.
1. Bilişim Sistemine Girme (TCK m.243)
- Tanım: Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girme veya orada kalma eylemidir.
- Cezası: 1 yıla kadar hapis veya adli para cezası. Sistem verileri yok olursa veya değişirse ceza 6 aydan 2 yıla kadar hapis olabilir.
- Veri Nakli İzleme (m.243/4): Bilişim sistemleri arasındaki veri nakillerini teknik araçlarla hukuka aykırı olarak izleyen kişi 1 yıldan 3 yıla kadar hapis cezası ile cezalandırılır.
2. Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme (TCK m.244)
- Tanım: Bir bilişim sisteminin işleyişini engelleme veya bozma; sistemdeki verileri hukuka aykırı olarak yok etme, değiştirme, sisteme veri yerleştirme ya da verileri başka bir yere gönderme eylemleridir.
- Cezası — Sistemi engelleme veya bozma: 1 yıldan 5 yıla kadar hapis.
- Cezası — Verileri yok etme veya değiştirme: 6 aydan 3 yıla kadar hapis.
- Not: Bu fiillerin banka, kamu kurumu veya kredi kurumlarına ait sistemlerde gerçekleştirilmesi halinde verilecek ceza yarı oranında artırılır.
3. Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK m.245)
- Tanım: Başkasına ait bir banka veya kredi kartını izinsiz kullanma, kopyalama veya sahte kart üretme/kullanma suçlarıdır.
- Cezası: Hukuka aykırı olarak kartı veya şifreyi ele geçiren/kullanan kişiye 3 yıldan 6 yıla kadar hapis ve adli para cezası verilir.
Bilişim Sistemleri Kullanılarak İşlenen Diğer Suçlar
Siber araçlar kullanılarak işlenen ve diğer TCK maddelerine giren yaygın suçlar şunlardır:
- Dolandırıcılık (TCK m.158/1-f): Bilişim sistemlerinin araç olarak kullanılması suretiyle dolandırıcılık yapılması 4 yıldan 10 yıla kadar hapis ve adli para cezası ile cezalandırılır. Kripto para dolandırıcılığı vakalarında bu madde uygulanır.
- Kişisel Verilerin Hukuka Aykırı Kaydedilmesi (TCK m.135): Hukuka aykırı yollarla kişisel verileri kaydedenlere 1 yıldan 3 yıla kadar hapis verilir.
- Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme (TCK m.136): Kişisel verileri başkasına veren, yayan veya ele geçirenler 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır.
- Özel Hayatın Gizliliğini İhlal (TCK m.134): Özel hayatın gizliliğini bilişim araçlarıyla ihlal etmek 1 yıldan 3 yıla kadar hapis ile cezalandırılır; içerik yayın yoluyla ifşa edilirse ceza katlanır.
- Tehdit ve Hakaret: Siber zorbalık, sosyal medya veya mesajlaşma uygulamaları üzerinden işlenen tehdit (TCK m.106) ve hakaret (TCK m.125) eylemleri de ilgili maddeler gereği hapis veya adli para cezası yaptırımına tabidir.
Temel Maddeler
Sisteme Girme
Sistemi Engelleme
Kart Kötüye Kullanma
Kripto Dolandırıcılık
- Tüm Bilişim Suçları ve Cezaları — Tam Tablo
- TCK m.243 — Bilişim Sistemine Girme (Detaylı)
- TCK m.244 — Sistemi Engelleme ve Veri Değiştirme
- TCK m.245 — Banka/Kredi Kartı Kötüye Kullanma
- TCK m.245/A — Yasadışı Araç Sağlama (Yeni Düzenleme)
- Kripto Para Dolandırıcılığı — TCK 158/1-f
- Fake Hesap Açmak Suç mudur?
- Fidye Yazılımı (Ransomware) Saldırısında Hukuki Çözüm
- 18 Yaş Altı Siber Suç Cezaları
- Bilişim Suçlarında Şikayet ve Suç Duyurusu
- Uzlaştırma ve Etkin Pişmanlık
- Sıkça Sorulan Sorular (SSS)
Tüm Bilişim Suçları ve Cezaları — Tam Tablo
| Suç | Madde | Ceza | Uzlaştırma |
|---|---|---|---|
| Sisteme İzinsiz Girme | TCK m.243/1 | 1 yıla kadar hapis veya adli para | Evet |
| Veri Nakli İzleme | TCK m.243/4 | 1-3 yıl hapis | Hayır |
| Sistemi Engelleme/Bozma | TCK m.244/1 | 1-5 yıl hapis | Hayır |
| Veri Yok Etme/Değiştirme | TCK m.244/2 | 6 ay – 3 yıl hapis | Hayır |
| Haksız Çıkar Sağlama | TCK m.244/4 | 2-6 yıl hapis + 5.000 güne kadar adli para | Hayır |
| Kart Kötüye Kullanma | TCK m.245/1 | 3-6 yıl hapis + adli para | Hayır |
| Sahte Kart Üretme/Kullanma | TCK m.245/2-3 | 4-8 yıl hapis + adli para | Hayır |
| Yasadışı Araç Sağlama | TCK m.245/A | 1-3 yıl hapis | Hayır |
| Nitelikli Dolandırıcılık (Bilişim) | TCK m.158/1-f | 4-10 yıl hapis + menfaat 2 katı adli para | Hayır |
| Kişisel Verilerin Hukuka Aykırı Kaydedilmesi (m.135) | TCK m.135 | 1-3 yıl hapis | Hayır |
| Kişisel Veri Ele Geçirme | TCK m.136 | 2-4 yıl hapis | Hayır |
| Özel Hayat İhlali | TCK m.134 | 1-3 yıl hapis | Hayır |
| Hakaret (Sosyal Medya) | TCK m.125 | 3 ay – 2 yıl hapis veya adli para | Evet |
| Tehdit (Siber) | TCK m.106 | 6 ay – 2 yıl hapis | Evet |
TCK m.243 — Bilişim Sistemine Girme (Detaylı)
Bilişim Sistemine Girme Suçunun Kapsamı
Bilişim suçları arasında en sık karşılaşılan suç tiplerinden biri olan TCK m.243, yalnızca büyük ölçekli saldırıları değil günlük hayattaki pek çok durumu da kapsar.
- Başkasının e-posta hesabına izinsiz erişim
- Sosyal medya hesaplarına şifre kırarak giriş
- Kurumsal ağlara yetkisiz bağlanma
- Wi-Fi ağlarını izinsiz kullanma
- Ücretsiz kullanılan sistemlerde ceza kaldırılabilir; ücret karşılığı yararlanılan sistemlerde ceza yarı oranına kadar indirilir
TCK m.244 — Sistemi Engelleme ve Veri Değiştirme
DDoS Saldırısı ve Ransomware Bu Kapsamda mı?
TCK m.244, siber saldırıların büyük çoğunluğunu kapsar. DDoS (Distributed Denial of Service) saldırıları m.244/1 kapsamında sistemi engelleme, verilere erişimi kilitleyerek fidye talep etmek ise m.244/2 ve m.244/4 kapsamında değerlendirilir. CMK m.134 kapsamında bilgisayarlarda arama ve el koyma tedbirleri bu suçların soruşturulmasında en sık başvurulan koruma tedbiridir.
Banka ve kamu kurumu sistemlerinde artırım uygulanması kritik bir ayrıntıdır:
- Banka, kamu kurumu veya kredi kurumuna ait sistemlere yapılan saldırılarda ceza yarı oranında artırılır
- TCK m.244/4 kapsamında haksız çıkar sağlanması ayrı bir suç tipi oluşturur (2-6 yıl hapis + 5.000 güne kadar adli para)
- Yargıtay, TCK m.243 ile m.244 arasında fikri içtima (TCK m.44) durumunda ağır cezayı gerektiren suçtan hüküm kurulmasını benimsemektedir
TCK m.245 — Banka/Kredi Kartı Kötüye Kullanma
Skimmer ve Sahte Kart Üretiminin Hukuki Yaptırımı
TCK m.245 üç ayrı fıkrada farklı eylemleri düzenler. Sahte kart üretimi ve kullanımı (m.245/2-3), karta salt izinsiz erişimden (m.245/1) daha ağır yaptırım öngörür.
| Eylem | Madde | Ceza |
|---|---|---|
| Başkasının kartını izinsiz kullanma | m.245/1 | 3-6 yıl hapis + adli para |
| Sahte kart üretme / başkasını sahte kartla aldatma | m.245/2 | 4-8 yıl hapis + adli para |
| Sahte kart kullanma (üretmeksizin) | m.245/3 | 4-8 yıl hapis + adli para |
| Etkin pişmanlık (mağdurun zararı giderilmesi) | m.245/5 | Ciddi indirim mümkün |
TCK m.245/A — Yasadışı Araç Sağlama (Yeni Düzenleme)
Siber Suç Araçlarını Tedarik Etmek Ayrı Suçtur
TCK m.245/A, siber suç ekosisteminin altyapısını hedef alan önemli bir düzenlemedir. Keylogger yazılımları, RAT (Remote Access Trojan) araçları, exploit kitleri, skimmer cihazları ve brute-force yazılımları bu kapsamda değerlendirilebilir.
- Bu araçları yalnızca kullananlar değil, tedarik zincirindeki tüm aktörler cezai sorumluluk altındadır
- Dark web üzerinden satılan “hacking-as-a-service” türü araçların Türkiye’deki kullanımı giderek yaygınlaşmaktadır
- Ceza: 1 yıldan 3 yıla kadar hapis
Kripto Para Dolandırıcılığı — TCK 158/1-f
Bilişim Suçu mu, Nitelikli Dolandırıcılık mı?
Kripto para işlemlerinde gerçekleştirilen dolandırıcılık eylemleri, bilişim sistemleri aracı olarak kullanıldığından TCK m.158/1-f kapsamında nitelikli dolandırıcılık olarak değerlendirilir. Bu suçun kripto para dolandırıcılığı davalarında uygulanması için mağdurun rızasıyla fon transferi gerçekleştirilmiş olması şarttır.
- Sahte kripto borsa siteleri, sahte ICO projeleri, Ponzi şemaları
- Kripto para cüzdanı adresi veya TxID (işlem kimliği) suç duyurusunda zorunludur
- On-chain analiz raporu olmadan yapılan suç duyurularında savcılık etkin soruşturma yürütemez
- Mixer kullanımı TCK m.282 (suç geliri aklama) suçunu oluşturabilir
- CMK m.128/A kapsamında dijital varlıklara erken aşamada el koyma talep edilebilir
Kripto para ile ilgili dava ve danışmanlık hizmetleri için kripto hukuku avukatı Av. Ahmet Karaca ve DeFi Hukuk ekibine ulaşabilirsiniz.
Fake Hesap Açmak Suç mudur?
Sahte Sosyal Medya Hesabının Hukuki Boyutu
Başkasının adına sahte sosyal medya hesabı açmak (fake hesap) Türk hukukunda birden fazla suç oluşturabilir. İçeriğine ve amacına göre uygulanacak madde değişir.
| Eylem | İlgili Suç | Ceza |
|---|---|---|
| Kişinin fotoğraf/bilgilerini kullanarak sahte profil | TCK m.135 + m.136 | 1-4 yıl hapis |
| Sahte hesaptan hakaret/tehdit paylaşımı | TCK m.125 veya m.106 | 3 ay – 2 yıl |
| Sahte kimliği kullanarak dolandırıcılık | TCK m.158/1-f | 4-10 yıl hapis |
| Kişinin cihazına erişerek profil açma | TCK m.243 | 1 yıla kadar |
Fidye Yazılımı (Ransomware) Saldırısında Hukuki Çözüm
Fidye Yazılımı Birden Fazla Suç Oluşturur
Fidye yazılımı saldırısı birden fazla suç tipini oluşturabilir: sisteme izinsiz erişim (TCK m.243), verileri erişilmez kılma (TCK m.244/1-2), fidye talebiyle haksız çıkar sağlama (TCK m.244/4) ve şantaj (TCK m.107).
- İlk müdahale: Etkilenen sistemi ağdan izole edin, yedekleri kontrol edin, logları koruyun
- Delil toplama: Fidye mesajı, Bitcoin/kripto cüzdan adresi, TxID — bunlar suç duyurusunun temelini oluşturur
- CMK m.134: Savcılıktan dijital delil arama ve el koyma tedbiri talep edilebilir
- CMK m.128/A: Fidye ödenmiş ve kripto transferi yapılmışsa blokzincir analizi ile varlıklara el koyma talep edilebilir
- Fidye ödemesi: Fidyeyi ödemeniz hukuki sürecinizi olumsuz etkileyebilir — önce kripto para avukatına danışın
18 Yaş Altı Siber Suç Cezaları
Çocuklara Uygulanan İndirimli Ceza Sistemi
18 yaşından küçük kişiler bilişim suçu işlerlerse TCK m.31 uyarınca yaşa göre indirimli ceza uygulanır ve mahkeme hapis yerine tedbir kararı verebilir.
| Yaş Aralığı | Ceza İndirimi | Özel Durum |
|---|---|---|
| 12 yaşın altı | Ceza verilmez | Yalnızca güvenlik tedbiri |
| 12-15 yaş arası | Ceza 1/2 indirilir | Hapis yerine tedbir kararı verilebilir |
| 15-18 yaş arası | Ceza 1/3 indirilir | Ağır suçlarda hapis verilebilir |
Bilişim Suçlarında Şikayet ve Suç Duyurusu
Siber Suça Maruz Kaldığınızda İzleyeceğiniz Yol
Bilişim suçlarına maruz kalan kişiler, Cumhuriyet Başsavcılığına doğrudan yazılı veya sözlü şikayette bulunabilir ya da MASAK ve EGM Siber Suçlarla Mücadele Daire Başkanlığı‘na başvurabilir.
Etkin bir suç duyurusu için hazırlanması gereken belgeler:
- Şüpheli cihaz, URL, IP adresi veya hesap bilgileri
- Ekran görüntüleri ve dijital izlerin zaman damgalı kopyaları
- Kripto suçlarında TxID (işlem kimliği) ve cüzdan adresleri
- Varsa mesajlaşma kayıtları, dekontlar ve sözleşmeler
- Maddi zarar miktarının belgelenmesi
Uzlaştırma ve Etkin Pişmanlık
Hangi Suçlarda Uzlaştırma Mümkün?
Bilişim suçlarında uzlaştırma yolu oldukça sınırlıdır. TCK m.243/1 (sisteme girme) uzlaştırma kapsamındadır; ancak TCK m.244 (sistemi engelleme), TCK m.245 (kart kötüye kullanma) ve TCK m.158/1-f (nitelikli dolandırıcılık) uzlaştırma kapsamında değildir.
- Etkin pişmanlık (TCK m.245/5): Kart suçlarında mağdurun zararının gönüllü olarak giderilmesi halinde ciddi ceza indirimi mümkündür — ancak zamanlaması hukuki strateji gerektirir
- TCK m.168: Dolandırıcılık suçunda zararı giderme indirim sağlar; ancak uzlaştırma kapsamı dışıdır
- Uzlaştırma kapsamında olmayan suçlarda tarafların anlaşması davayı düşürmez
Bilişim Suçları ve Kripto Ceza Hukuku — DeFi Hukuk Bürosu
Bilişim suçu mağduru veya şüpheliyseniz, kripto para dolandırıcılığı, fake hesap, fidye yazılımı veya kart suistimali konularında uzman ekibimizden destek alın.
Telefon / WhatsApp: 0531 336 09 81
Web: defihukuk.com | LinkedIn: linkedin.com/in/ahmet-karaca-
Adres: Soğanlık Yeni Mahalle, Pegagaz Sokak, Kat:32 No:6A D:197, 34880 Kartal/İstanbul
Sıkça Sorulan Sorular (SSS)
Bilişim suçu nedir?
Bilişim suçları, 5237 sayılı Türk Ceza Kanunu’nun 243-246. maddeleri arasında düzenlenen, bilgisayar, telefon, internet gibi dijital araçlar kullanılarak işlenen suçların tamamını kapsayan üst kavramdır. E-posta şifresinin kırılmasından sahte kredi kartı üretimine, DDoS saldırılarından kripto dolandırıcılığına uzanan geniş bir yelpazeyi kapsar.
Siber suçların para cezası ne kadar?
TCK m.243: 1 yıla kadar hapis veya adli para cezası. TCK m.244: 1-5 yıl hapis. TCK m.245: 3-6 yıl hapis + adli para cezası. TCK m.158/1-f kripto dolandırıcılık: 4-10 yıl hapis + elde edilen menfaatin 2 katı adli para cezası.
18 yaş altı siber suç cezası nedir?
12-15 yaş: ceza 1/2 indirilir. 15-18 yaş: ceza 1/3 indirilir. 12 yaş altı: ceza verilmez, güvenlik tedbiri uygulanır. Çocuk mahkemelerinde görülen davalarda hapis yerine tedbir kararı verilebilir.
Fake hesap açmak suç mudur?
Evet. Başkasının adına sahte sosyal medya hesabı açmak TCK m.135, m.136 (kişisel veri), m.134 (özel hayat ihlali), hakaret veya tehdit içeriyorsa ayrıca TCK m.125 veya m.106 kapsamında suç oluşturur. Dolandırıcılık amacıyla açılmışsa TCK m.158/1-f de uygulanır.
Siber suçlarda uzlaştırma mümkün mü?
Yalnızca TCK m.243/1 (bilişim sistemine girme — temel hal) uzlaştırma kapsamındadır. TCK m.244, m.245, m.158/1-f nitelikli dolandırıcılık uzlaştırma kapsamı dışındadır. Bu suçlarda tarafların anlaşması davayı düşürmez.
Kripto para dolandırıcılığının cezası nedir?
TCK m.158/1-f kapsamında 4 yıldan 10 yıla kadar hapis ve elde edilen menfaatin iki katından az olmamak üzere adli para cezası. Zincirleme suç (TCK m.43) uygulanırsa ceza dörtte bir artırılır. Uzlaşma ve erteleme hükümleri uygulanamaz. Dava desteği için kripto hukuku avukatı Av. Ahmet Karaca’ya başvurabilirsiniz.
