Arayan Numara Sahte Gösterilebilir mi? Caller ID Spoofing Dolandırıcılığı ve Şikâyet | 2026
Caller ID spoofing nedir?
Caller ID spoofing, telefon görüşmesinin karşı tarafın ekranında gösterilen arayan kimliği bilgisinin gerçek çıkış numarasından farklı olacak şekilde değiştirilmesidir. Teknik altyapıya göre bu değişiklik internet tabanlı telefon sistemleri, bazı santral çözümleri veya kötüye kullanılan haberleşme servisleri üzerinden gerçekleştirilebilir. Mağdurun ekranında tanıdığı veya güvendiği bir numara görünür; ancak çağrının kaynağı o numara olmayabilir.
Bu nedenle cep telefonunda görünen numara, tek başına arayan kişinin kimliğinin kesin delili değildir. Dolandırıcılar özellikle banka çağrı merkezi, kamu kurumu, şirket santrali, avukatlık bürosu veya tanıdık bir kişinin numarasını taklit ederek güven oluşturmayı hedefleyebilir. Ardından “hesabınızdan şüpheli işlem yapıldı”, “adınıza soruşturma var”, “güvenli hesaba para gönderin”, “SMS kodunu söyleyin” veya “kartınızı doğrulayın” gibi senaryolar kullanılabilir.
Türk Ceza Kanunu’nda “caller ID spoofing” adıyla bağımsız bir suç tipi bulunmamaktadır. Ceza hukuku bakımından esas olan, sahte arayan kimliğinin hangi fiili gerçekleştirmek için kullanıldığıdır. Hile ile para alınmışsa dolandırıcılık; parola veya doğrulama kodu kullanılarak hesaba girilmişse bilişim sistemine girme; kart bilgisi kullanılmışsa kart suçu; kişisel veriler hukuka aykırı ele geçirilmişse kişisel veri suçu değerlendirilir.
Arayan numaranın sahte gösterildiği nasıl anlaşılır?
Telefon ekranına bakarak caller ID spoofing’i kesin biçimde tespit etmek çoğu zaman mümkün değildir. En güvenilir yöntem, görüşmeyi sonlandırıp kurumun resmî internet sitesinde veya kartın arkasında yazan numarayı kendiniz tuşlayarak yeniden aramaktır. Arayan kişi “telefonu kapatmayın”, “başka kimseyi aramayın”, “işlemi hemen tamamlayın” veya “bu görüşme gizli” diyorsa bu davranışlar dolandırıcılık şüphesini artırır.
Banka personeli gibi davranan kişi kart PIN’i, internet bankacılığı parolasının tamamı, tek kullanımlık doğrulama kodu veya parayı başka bir “güvenli” hesaba gönderme talimatı veriyorsa görüşme derhâl sonlandırılmalıdır. Arayan numara gerçekten bankanın kayıtlı numarası olarak görünse bile doğrulama, bankanın uygulaması veya sizin başlattığınız yeni bir arama üzerinden yapılmalıdır.
Benzer şekilde polis, savcı veya başka bir kamu görevlisi görüntüsü verilerek para, altın, döviz veya hesap transferi istenmesi hukuka uygun bir adli işlem yöntemi değildir. Resmî soruşturma veya tebligat süreçleri telefonda para yatırma talimatıyla yürütülmez.
Caller ID spoofing dolandırıcılığında hangi suçlar oluşabilir?
TCK m.157: Dolandırıcılık
TCK m.157, hileli davranışlarla bir kimseyi aldatıp onun veya başkasının zararına olarak kendisine ya da başkasına yarar sağlayan kişinin dolandırıcılık suçundan sorumlu olmasını düzenler. Sahte arayan kimliği, mağdurun arayanın gerçek banka çalışanı, şirket görevlisi veya tanıdığı kişi olduğuna inanmasını sağlayan hilenin bir parçası olabilir.
TCK m.158/1-f: Bilişim sistemi veya banka/kredi kurumu araç olarak kullanılıyorsa
Dolandırıcılığın bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi TCK m.158/1-f kapsamında nitelikli hâl olarak düzenlenmiştir. Sahte arama sonrası internet bankacılığı üzerinden para gönderilmesi, sahte ödeme ekranına yönlendirme veya bankacılık altyapısının hileli senaryonun aracı hâline getirilmesi durumunda bu hüküm somut olay yönünden değerlendirilir. Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimi de bilişim sistemleri ile banka/kredi kurumlarının araç olarak kullanıldığı dolandırıcılıkları TCK m.158/1-f kapsamında açıklamaktadır.
TCK m.243: Hesaba izinsiz giriş
Arama sırasında mağdurdan parola veya tek kullanımlık doğrulama kodu alınır ve bu bilgi kullanılarak e-posta, sosyal medya, banka veya başka bir bilişim sistemine hukuka aykırı biçimde girilirse TCK m.243 ayrıca gündeme gelir. Mağdurun hile sonucu doğrulama kodunu söylemiş olması, failin sisteme giriş için hukuki yetki kazandığı anlamına gelmez.
Telefon hattı veya doğrulama altyapısının ele geçirilmesiyle bağlantılı dosyalarda sitemizdeki SIM swap dolandırıcılığı rehberi de incelenebilir.
TCK m.245: Kart bilgilerinin kullanılması
Fail sahte arama sırasında kart numarası, son kullanma tarihi, güvenlik kodu veya doğrulama bilgisini alır ve kart sahibinin rızası dışında kartı kullanırsa TCK m.245 kapsamındaki banka veya kredi kartlarının kötüye kullanılması suçu değerlendirilir. Mağdurun hile sonucu kendisinin havale yapması ile kart bilgisinin fail tarafından sonradan kullanılması aynı hukuki fiil değildir; şikâyette bu ayrım açıkça anlatılmalıdır.
TCK m.135 ve m.136: Kişisel veri boyutu
Sahte arama sırasında mağdura ait kimlik, telefon, adres, müşteri numarası veya başka kişisel veriler hukuka aykırı biçimde kaydedilmiş, ele geçirilmiş, başkasına verilmiş veya yayılmışsa olayın biçimine göre TCK m.135 ve m.136 hükümleri de gündeme gelir. Ayrıca 6698 sayılı KVKK kişisel verilerin işlenmesi ve veri güvenliği bakımından uygulanır.
Ekranda banka veya polis numarası görünürse ne yapılmalı?
Görüşmeyi karşı tarafın verdiği talimatla sürdürmek yerine kapatın. Banka olduğunu söylüyorsa kartın arkasındaki veya bankanın resmî internet sitesindeki numarayı kendiniz tuşlayarak arayın. Polis, savcılık veya başka bir kamu kurumu olduğunu söylüyorsa ilgili kurumun resmî iletişim kanalından doğrulama yapın. Karşı tarafın “sizi başka bir birime aktarıyorum” diyerek aynı görüşme içinde yaptığı yönlendirmeyi bağımsız doğrulama olarak kabul etmeyin.
Hiçbir kamu görevlisinin suç soruşturmasını sona erdirmek, hesabı temizlemek veya parayı korumak için kişisel banka hesabına transfer talep etmesi hukuka uygun değildir. “Güvenli hesap”, “inceleme hesabı”, “emanet IBAN” gibi ifadeler dolandırıcılık senaryolarında kullanılabilir.
Arama sırasında uygulama yükletilmek isteniyorsa özellikle dikkat edilmelidir. Uzaktan erişim uygulaması kurulması hâlinde fail cihaz ekranını görebilir veya kullanıcıyı işlem yapmaya yönlendirebilir. Böyle bir uygulama kurulmuşsa internet bağlantısı kesilmeli, bankaya bilgi verilmeli ve cihazın güvenliği teknik olarak kontrol edilmelidir.
Hangi deliller saklanmalı?
Caller ID spoofing dosyalarında arama geçmişinin ekran görüntüsü yararlıdır; fakat yalnız görünen numara gerçek arama kaynağını ispatlamayabilir. Bu nedenle delil paketi daha geniş tutulmalıdır. Arama tarihi ve saati, görünen numara, görüşme süresi, dolandırıcının söylediği isim/unvan, gönderdiği SMS veya mesajlar, yönlendirdiği internet adresi, IBAN, banka dekontu, kart işlem kaydı, e-posta, uygulama bildirimi ve mümkünse operatör kayıtlarına ulaşmayı sağlayacak bilgiler saklanmalıdır.
Görüşme sonrasında gönderilen WhatsApp mesajları varsa bunların yalnız kırpılmış ekran görüntüsü değil, hesap bilgisi ve tarih-saat bağlamı korunmalıdır. Mesajların delil niteliği için WhatsApp yazışmaları delil olur mu?; dijital görsellerin ispat değeri için ekran görüntüsü delil olur mu? rehberlerimiz incelenebilir.
Mağdur kendi telefonundaki kayıtları koruyabilir. Buna karşılık failin hesabına veya sistemine izinsiz girerek delil toplamaya çalışmamalıdır. Teknik trafik ve abonelik kayıtlarının alınması soruşturma makamlarının yetkileri çerçevesinde gerçekleştirilir.
Savcılık şikâyeti nasıl yapılır?
CMK m.158 uyarınca suça ilişkin ihbar veya şikâyet Cumhuriyet başsavcılığına veya kolluk makamlarına yapılabilir. Şüphelinin gerçek adı bilinmiyorsa başvuru yine yapılabilir. Sahte gösterilen telefon numarası, arama zamanı, para gönderilen IBAN, kart işlemi, kullanılan kullanıcı adı, internet adresi ve mesajlaşma hesapları soruşturmada kullanılabilecek teknik izlerdir.
Şikâyet dilekçesinde olay kronolojik anlatılmalıdır. “Banka aradı” yerine “15 Eylül 2026 saat 14.20’de ekranımda X bankasının çağrı merkezi numarası göründü; arayan kendisini banka güvenlik birimi olarak tanıttı; şu talimatı verdi; şu hesaba şu tutarı gönderdim” şeklindeki somut anlatım soruşturma açısından daha kullanışlıdır.
Telefon numarasının gerçekten taklit edilip edilmediğinin belirlenmesi, haberleşme kayıtları ve ilgili servis sağlayıcı verileri üzerinden soruşturma makamlarınca araştırılabilir. Mağdurun teknik olarak spoofing yöntemini ispatlaması şikâyetin ön koşulu değildir; eldeki bütün kayıtları sunması yeterlidir.
Para gönderildiyse ilk olarak ne yapılmalı?
Para transferi yapıldıysa banka derhâl aranmalı ve dolandırıcılık bildirimi oluşturulmalıdır. İşlem referans numarası, alıcı IBAN, tutar, saat ve açıklama kaydedilmelidir. Kart işlemi söz konusuysa kartın güvenliği sağlanmalı ve rıza dışı işlem bildirimi bankaya yapılmalıdır. İnternet bankacılığı parolası veya doğrulama kodu paylaşılmışsa erişim bilgileri değiştirilerek aktif oturumlar kapatılmalıdır.
Bankaya bildirim yapılması ceza şikâyetinin yerine geçmez. Aynı şekilde savcılığa başvuru yapılması da bankaya hızlı bildirim ihtiyacını ortadan kaldırmaz. Mali işlemi durdurmaya yönelik bankacılık adımları ile failin tespit ve cezalandırılmasına yönelik adli süreç birlikte yürütülmelidir.
Para iadesinin kesin olduğu söylenemez. Sonuç; işlemin nasıl gerçekleştiğine, paranın hangi hesaba ulaştığına, hesaptan çıkarılıp çıkarılmadığına ve soruşturma kapsamında uygulanabilecek tedbirlere göre belirlenir.
Numarası taklit edilen kişi veya kurum sorumlu olur mu?
Bir kişinin veya kurumun gerçek telefon numarasının mağdur ekranında sahte olarak gösterilmesi, numara sahibinin otomatik olarak dolandırıcılığa katıldığı anlamına gelmez. Caller ID spoofing’in temel özelliği, numara sahibinin hattından çıkmayan bir çağrının onun numarasıymış gibi gösterilebilmesidir. Bu nedenle yalnız ekran görüntüsünde bir numara bulunması, o numara sahibinin fail olduğunu kanıtlamaz.
Numara sahibi de mağdur konumunda olabilir. Adı veya numarası kötüye kullanılan kişi, kendisine yönelen haksız şikâyetleri ve itibar zararını önlemek için operatör kayıtlarını saklamalı, gerekirse savcılığa başvurmalı ve kendi hattından çıkmadığı düşünülen aramaları operatöre bildirmelidir.
Caller ID spoofing dolandırıcılığından korunma yöntemleri
En etkili kural, ekrandaki numaraya değil bağımsız doğrulamaya güvenmektir. Banka veya kurum adına gelen beklenmeyen aramada görüşmeyi sonlandırıp resmî numarayı kendiniz tuşlayın. Arayanın söylediği numaraya veya gönderdiği bağlantıya göre değil, kurumun resmî internet sitesi, mobil uygulaması veya fiziksel kart üzerindeki iletişim bilgisine göre hareket edin.
Tek kullanımlık SMS kodlarını, mobil onay bildirimlerini ve kart PIN’ini telefonda paylaşmayın. Tanıdığınız bir kişinin numarası görünse bile olağan dışı para talebini ikinci bir iletişim kanalıyla doğrulayın. Özellikle ses benzetme ve yapay zekâ teknolojilerinin yaygınlaşması nedeniyle yalnız sese güvenmek de yeterli değildir.
Şüpheli arama sonrasında numarayı internetten aramak yardımcı olabilir; ancak dolandırıcının gerçek bir kurumun numarasını taklit edebileceği unutulmamalıdır. Dolayısıyla “Google’da aynı numara bankaya ait görünüyor” sonucu aramanın gerçekten bankadan geldiğini ispatlamaz.
Kanuni dayanaklar ve resmî kaynaklar
- 5237 sayılı Türk Ceza Kanunu: m.157, m.158/1-f, m.135-136, m.243 ve m.245.
- 5271 sayılı Ceza Muhakemesi Kanunu: m.158 ihbar ve şikâyet.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- Emniyet Genel Müdürlüğü – Siber Suç Nedir?: nitelikli interaktif dolandırıcılık, bilişim ve kart suçları hakkında resmî bilgilendirme.
Sık sorulan sorular
1. Bankanın gerçek numarası ekranda görünse bile arama sahte olabilir mi?
Evet. Caller ID spoofing nedeniyle ekranda gösterilen numara gerçek çıkış numarası olmayabilir. Görüşmeyi kapatıp bankayı resmî kanaldan kendiniz arayın.
2. Polis numarası görünüyorsa güvenebilir miyim?
Hayır. Görünen numara tek başına kimlik doğrulamaz. Kamu görevlileri telefonda “güvenli hesaba” para gönderme talimatı vermez.
3. Sahte numarayla aramak tek başına suç mu?
Türk Ceza Kanunu’nda “caller ID spoofing” başlıklı bağımsız suç yoktur. Fiilin dolandırıcılık, yetkisiz erişim, kişisel veri veya başka bir suça hizmet edip etmediği değerlendirilir.
4. Paramı gönderdim; önce banka mı savcılık mı?
İkisi de geciktirilmemelidir. Bankaya derhâl dolandırıcılık bildirimi yapılmalı; CMK m.158 kapsamında savcılık veya kolluğa şikâyet sunulmalıdır.
5. Telefon ekran görüntüsü failin kimliğini ispatlar mı?
Tek başına kesin ispat değildir. Numara spoof edilmiş olabilir. Arama zamanı, operatör kayıtları, banka hareketi, IBAN ve mesajlar birlikte değerlendirilir.
6. SMS doğrulama kodunu söyledim; suç oluşur mu?
Kod kullanılarak hesaba yetkisiz giriş yapılırsa TCK m.243; para veya kart işlemi yapılırsa fiilin biçimine göre TCK m.158/1-f veya m.245 de gündeme gelebilir.
7. Numaram taklit edilerek başkaları dolandırılıyorsa ben sorumlu olur muyum?
Sırf numaranızın taklit edilmesi sizi fail yapmaz. Kendi hattınızdan çıkmayan aramalar bakımından operatör kayıtları önemlidir; kötüye kullanımı operatöre ve gerektiğinde savcılığa bildirin.
8. Arayan kişinin ses kaydını almak gerekir mi?
Delil elde etme yöntemi ayrıca haberleşme ve özel hayat hükümleri bakımından değerlendirilmelidir. Öncelikle arama kaydı, mesajlar, dekontlar ve mevcut dijital kayıtları hukuka uygun biçimde saklayın.
9. Şüphelinin adını bilmiyorsam şikâyet yapabilir miyim?
Evet. Bilinmeyen şüpheli hakkında başvuru mümkündür. Görünen numara, arama zamanı, IBAN, kullanıcı hesabı ve diğer teknik veriler sunulmalıdır.
10. Dolandırıcı banka çalışanı gibi davranırsa suç nitelikli midir?
Bilişim sistemleri veya banka/kredi kurumları araç olarak kullanılmışsa TCK m.158/1-f kapsamında nitelikli dolandırıcılık değerlendirilir; somut olayın hareketleri esas alınır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
