Deepfake Dolandırıcılığı Suçu ve Cezası 2026

Yapay zekâ ile gerçeğe çok yakın ses, görüntü ve video üretimi artık yalnızca içerik üretiminde değil, dolandırıcılık dosyalarında da kullanılan bir araç hâline gelmiştir. Bir kişinin yüzünün, sesinin veya konuşma tarzının taklit edilerek yakınına para göndermesi söylenmesi; şirket yöneticisinin sesi taklit edilerek muhasebe personeline ödeme talimatı verilmesi; banka görevlisi görüntüsü veya sesi üretilerek kart, parola ya da transfer talimatı alınması ceza hukuku bakımından doğrudan sonuç doğurur. Hukuki nitelendirme, kullanılan yapay zekâ tekniğine göre değil, gerçekleştirilen fiile göre yapılır.

Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor

Bu rehber 11 Eylül 2026 itibarıyla yürürlükteki temel mevzuat esas alınarak hazırlanmıştır. Amaç, deepfake dolandırıcılığı vakalarında hangi kanun maddelerinin uygulandığını, hangi delillerin korunması gerektiğini ve mağdurun hangi başvuruları yapacağını açık biçimde göstermektir.

Deepfake dolandırıcılığı nedir?

Deepfake, gerçek bir kişinin görüntüsünün, sesinin veya hareketlerinin yapay zekâ ve benzeri tekniklerle taklit edilmesi ya da değiştirilmesi sonucunda gerçeğe benzer yeni bir içerik oluşturulmasıdır. Ceza hukuku bakımından belirleyici olan, içeriğin “yapay zekâ ile üretilmiş” olması değil, bu içeriğin hangi amaçla ve hangi fiilin parçası olarak kullanıldığıdır.

Bir deepfake içerik yalnızca üretildi diye otomatik olarak dolandırıcılık suçu oluşmaz. Dolandırıcılık için hileli davranışla bir kişinin aldatılması, bu aldatma sonucunda mağdurun veya başkasının zararına, failin ya da bir başkasının yararına menfaat sağlanması gerekir. Yapay ses veya görüntü bu hilenin aracıdır. Para transferi, kripto varlık gönderimi, ürün teslimi, ödeme emri, kart bilgisi verilmesi veya ekonomik değeri bulunan başka bir tasarruf hile sonucunda gerçekleşmişse dolandırıcılık yönünden suç değerlendirmesi yapılır.

Deepfake içerik banka uygulaması, sosyal medya hesabı, e-posta, mesajlaşma uygulaması, görüntülü görüşme ya da başka bir bilişim sistemi üzerinden kullanıldığında TCK m.158/1-f bakımından ayrıca inceleme gerekir. Bu nedenle soruşturmada yalnızca sahte videonun kendisi değil, içeriğin hangi sistem üzerinden gönderildiği, para hareketinin hangi hesaplara yöneldiği ve faillerin bilişim altyapısını nasıl kullandığı tespit edilir.

TCK 157 ve TCK 158 deepfake olayında nasıl uygulanır?

TCK m.157: Dolandırıcılığın temel şekli

5237 sayılı Türk Ceza Kanunu m.157, hileli davranışlarla bir kimseyi aldatıp onun veya başkasının zararına, kendisine veya başkasına yarar sağlamayı suç olarak düzenler. Deepfake görüntü veya ses, mağdurun gerçeğe aykırı bir duruma inandırılmasında kullanılıyorsa bu unsur hileli davranışın bir parçasıdır.

Önemli nokta şudur: görüntünün teknik olarak kusursuz olması aranmaz. Suçun hukuki merkezinde, mağduru yanıltmaya elverişli somut hile ve bunun sonucunda sağlanan menfaat bulunur. Soruşturmada mesaj içerikleri, arama kayıtları, kullanılan hesaplar, para transferleri ve deepfake dosyasının kaynağı birlikte değerlendirilir.

TCK m.158/1-f: Bilişim sistemi veya banka aracılığıyla nitelikli dolandırıcılık

TCK m.158/1-f, dolandırıcılığın bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesini nitelikli hâl olarak düzenler. Deepfake içeriğin sosyal medya, mesajlaşma sistemi, e-posta veya başka bir bilişim sistemi üzerinden gönderilmesi ve hilenin bu bilişim ortamıyla gerçekleştirilmesi, somut fiilin TCK m.158/1-f kapsamında incelenmesini gerektirir.

Madde metninde bu nitelikli hâl için üç yıldan on yıla kadar hapis ve adlî para cezası öngörülmüştür. TCK m.158/1-f bakımından hapis cezasının alt sınırı dört yıldan az olamaz; adlî para cezası da suçtan elde edilen menfaatin iki katından az olamaz. Bu düzenleme, bilişim altyapısının dolandırıcılıkta araç olarak kullanılmasının kanunda daha ağır yaptırıma bağlandığını gösterir.

TCK m.158/1-l: Sahte banka veya kamu görevlisi kimliği

Deepfake ile bir kişinin kendisini kamu görevlisi, banka, sigorta veya kredi kurumunun çalışanı olarak tanıtması ya da bu kurumlarla ilişkili olduğunu söylemesi hâlinde TCK m.158/1-l doğrudan önem taşır. Yapay zekâ ile üretilmiş görüntülü görüşmede “banka güvenlik görevlisi”, “savcı”, “polis” veya benzeri bir sıfat kullanılması, yalnız teknik bir taklit meselesi değildir; dolandırıcılığın nitelikli hâlinin belirlenmesinde doğrudan kanuni unsurdur.

Bu bent de TCK m.158’in ağırlaştırılmış yaptırım sistemine tabidir. Savcılık dosyasında kullanılan unvan, gönderilen logolar, konuşma metni, arayan numara, görüntü kaydı ve para talimatı birlikte muhafaza edilmelidir.

Deepfake olayında hesaba veya bilişim sistemine izinsiz girilmişse

Deepfake dolandırıcılığı kimi dosyalarda yalnızca sahte içerik gönderilmesiyle sınırlı kalmaz. Fail mağdurun sosyal medya, e-posta, bulut, şirket veya diğer dijital hesabına izinsiz erişmişse ayrı bilişim suçları oluşur.

TCK m.243: Bilişim sistemine girme

TCK m.243/1, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişi için bir yıla kadar hapis veya adlî para cezası öngörür. İzinsiz giriş sonucu sistemdeki veriler yok olur veya değişirse m.243/3 uygulanır ve altı aydan iki yıla kadar hapis cezası gündeme gelir. Sisteme girmeden veri nakillerinin teknik araçlarla hukuka aykırı izlenmesi ise m.243/4’te ayrıca düzenlenmiştir.

TCK m.244: Veriye müdahale

TCK m.244/1, bilişim sisteminin işleyişini engellemeyi veya bozmayı; m.244/2 ise sistemdeki verileri bozmayı, yok etmeyi, değiştirmeyi, erişilmez kılmayı, sisteme veri yerleştirmeyi veya mevcut verileri başka bir yere göndermeyi suç sayar. Deepfake üretmek amacıyla hesaptaki ses veya görüntü dosyalarının ele geçirilmesi sırasında bu fiiller işlenmişse dolandırıcılık suçundan ayrı bir hukuki inceleme yapılır.

Bir fiilin birden fazla suç tipini ilgilendirmesi hâlinde savcılık ve mahkeme, TCK’nın içtima hükümlerini somut fiillerin ayrılığına göre uygular. Bu nedenle mağdurun şikâyetinde yalnız “dolandırıldım” demesi yerine izinsiz giriş, hesap ele geçirme, veri aktarımı ve sahte içerik üretimi aşamalarını kronolojik biçimde belirtmesi delil toplama bakımından önemlidir.

Deepfake, kişisel veri ve TCK m.136

Bir kişinin yüz görüntüsü, sesi, telefon numarası, hesap bilgileri ve kişiyi belirli veya belirlenebilir hâle getiren diğer bilgiler kişisel veri niteliği taşır. Bu verilerin hukuka aykırı biçimde ele geçirilmesi, bir başkasına verilmesi veya yayılması TCK m.136 kapsamında ayrıca suç oluşturur.

TCK m.136/1’e göre kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır. Suçun kamu görevlisinin yetkisini kötüye kullanması veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenmesi hâlinde TCK m.137 uyarınca ceza yarı oranında artırılır.

Bu noktada “internette zaten vardı” savunması otomatik olarak hukuka uygunluk yaratmaz. Verinin bir yerde görünür olması, başka amaçla toplanması, eşleştirilmesi, sahte içerik üretiminde kullanılması veya yeniden yayılması için sınırsız yetki vermez. İşleme faaliyeti ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun veri işleme şartlarına tabidir.

KVKK m.12: Veri güvenliği yükümlülüğü

KVKK m.12 uyarınca veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin edecek teknik ve idari tedbirleri almak zorundadır. Bir veri sorumlusunun sisteminden yüz, ses veya kimlik verisinin sızdırılarak deepfake üretiminde kullanılması hâlinde veri ihlalinin kaynağı ve veri sorumlusunun güvenlik tedbirleri ayrıca incelenir.

KVKK m.12/5, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusunun durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kuruluna bildirmesini düzenler.

Deepfake dolandırıcılığında hangi deliller korunmalıdır?

Deepfake dosyalarında delilin ilk hâlinin korunması kritik önemdedir. Ekran görüntüsü tek başına her zaman yeterli teknik veriyi taşımaz. Mümkün olduğu ölçüde orijinal dosya, bağlantı, kullanıcı adı, profil adresi, mesaj zinciri, e-posta başlık bilgileri, arama geçmişi ve para transferi belgeleri saklanmalıdır.

Korunması gereken temel deliller şunlardır:

• Deepfake olduğu düşünülen video, ses veya görüntünün orijinal dosyası ve dosya bilgileri,
• İçeriğin gönderildiği profilin tam kullanıcı adı, profil bağlantısı ve hesap kimliği,
• Mesajlaşma uygulamasındaki konuşmanın tarih ve saat bilgileriyle birlikte tamamı,
• Arayan telefon numarası, görüşme saati ve cihazdaki arama kaydı,
• Gönderilen IBAN, kripto cüzdan adresi, ödeme linki veya diğer ödeme bilgileri,
• Banka dekontu, FAST/EFT referans numarası ve işlem zamanı,
• E-posta kullanılmışsa tam e-posta başlıkları ve gönderici alanı,
• Hesaba izinsiz giriş varsa güvenlik bildirimi, giriş IP bilgisi ve cihaz oturum kayıtları,
• İçeriğin başka yerde yayımlandığını gösteren URL’ler ve tarih bilgileri.

Delil toplarken başka bir kişinin hesabına izinsiz girilmemelidir. Mağdur kendi hesabındaki verileri korur; üçüncü kişilerin sistemlerine hukuka aykırı erişim yeni bir hukuki sorun doğurur. Platform veya banka nezdindeki teknik kayıtların resmî yolla istenmesi savcılık soruşturması kapsamında sağlanır.

Deepfake olup olmadığının teknik tespiti gerektiğinde bilirkişi incelemesi; dosya bütünlüğü, kodlama bilgileri, ses-görüntü uyumsuzlukları ve üretim izleri üzerinden yapılır. Bu nedenle dosyayı tekrar tekrar dönüştürmek, sıkıştırmak veya düzenlemek yerine ilk alınan nüshayı ayrı biçimde saklamak gerekir.

Deepfake dolandırıcılığı mağduru nereye başvurur?

Dolandırıcılık ve bilişim suçları bakımından Cumhuriyet başsavcılığına veya kolluğa başvuru yapılır. Nitelikli dolandırıcılık şikâyete bağlı bir suç değildir; savcılık suçu öğrendiğinde resen soruşturma yürütür. Buna rağmen mağdurun gecikmeden başvurması, özellikle banka ve platform kayıtlarının zamanında korunması bakımından önem taşır.

Para transferi yapılmışsa bankaya veya ilgili ödeme kuruluşuna derhâl işlem bildirimi yapılmalı; transferin referans numarası, alıcı hesap ve olayın dolandırıcılık niteliği yazılı olarak iletilmelidir. Ceza soruşturmasıyla banka bildirimi birbirinin alternatifi değildir; ikisi birlikte yürütülür.

İçerik sosyal medya veya çevrim içi platformda yayımlanıyorsa platformun sahte hesap, kimliğe bürünme ve dolandırıcılık bildirim kanalları da kullanılmalıdır. İçeriğin silinmesi delilin yok edilmesi anlamına gelmemelidir; başvuru öncesinde URL, ekran kaydı ve orijinal dosya korunmalıdır.

Kişisel verinin bir şirket veya platformdaki güvenlik ihlali sonucunda elde edildiği düşünülüyorsa veri sorumlusuna KVKK m.13 kapsamında başvuru yapılır. Veri sorumlusu başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırmak zorundadır. Kanundaki şartlar gerçekleştiğinde Kişisel Verileri Koruma Kuruluna şikâyet yolu da kullanılır.

Kişilik hakkı, görüntü ve ses için tazminat talebi

Deepfake dolandırıcılığı yalnız ceza soruşturması doğurmaz. Bir kişinin adı, görüntüsü, sesi veya itibarı hukuka aykırı biçimde kullanılmışsa Türk Medeni Kanunu m.24 ve m.25 kapsamındaki kişilik hakkının korunması talepleri gündeme gelir. Hukuka aykırı saldırının durdurulması, önlenmesi ve etkilerinin giderilmesine yönelik talepler, somut ihlalin niteliğine göre ileri sürülür.

Türk Borçlar Kanunu m.49, kusurlu ve hukuka aykırı fiille başkasına zarar verenin zararı gidermekle yükümlü olduğunu düzenler. Kişilik hakkının zedelenmesi nedeniyle manevi zarar oluşmuşsa TBK m.58 çerçevesinde manevi tazminat talep edilir. Ekonomik kayıp varsa maddi zararın miktarı banka hareketleri, sözleşmeler ve diğer belgelerle somutlaştırılır.

Ceza davasındaki mahkûmiyet ile hukuk davasındaki tazminat hesabı aynı işlem değildir. Zararın türü, miktarı, illiyet bağı ve sorumluluk şartları hukuk yargılamasında ayrıca incelenir.

Deepfake dosyasında avukatın yaptığı hukuki çalışma

Deepfake dolandırıcılığı avukatı olarak yürütülen çalışmada ilk aşama, olayın “tek suç” gibi anlatılması yerine her dijital fiilin ayrıştırılmasıdır. Sahte içeriğin üretimi, kişisel verinin elde edilmesi, hesaba erişim, içeriğin gönderilmesi, aldatma, para transferi ve paranın sonraki hesaplara aktarılması ayrı zaman çizelgesine yerleştirilir. Bu yöntem savcılıktan talep edilecek banka, HTS, IP, platform ve cihaz kayıtlarının somutlaştırılmasını sağlar.

Bakırcı & Keskin Hukuk Bürosu Mersin merkezli olarak Türkiye genelindeki dosyalarda hukuki temsil ve danışmanlık yürütmektedir. Mersin yanında İstanbul, Ankara, İzmir, Adana ve diğer illerdeki soruşturma ve davalar, dosyanın görev ve yetki kuralları çerçevesinde takip edilir.

Konuyla bağlantılı rehberler: Sosyal medya hesabı ele geçirilirse ne yapılmalı?, Dolandırıcıdan para nasıl geri alınır?, İzinsiz fotoğraf paylaşmanın cezası ve Kripto para dolandırıcılığı başlıklı yazılardır.

Sık Sorulan Sorular

Deepfake yapmak tek başına suç mudur?

Türk Ceza Kanunu’nda “deepfake suçu” adıyla bağımsız bir suç tipi yoktur. Fiil; dolandırıcılık, kişisel verilerin hukuka aykırı ele geçirilmesi veya yayılması, bilişim sistemine izinsiz giriş, hakaret, özel hayatın gizliliğinin ihlali gibi mevcut suç tiplerinden hangisinin kanuni unsurlarını karşılıyorsa o madde uygulanır.

Deepfake ile para istenmesi hangi suça girer?

Hileli deepfake içerikle mağdur aldatılıp para veya ekonomik menfaat sağlanmışsa dolandırıcılık suçu oluşur. Bilişim sistemi, banka veya kredi kurumu araç olarak kullanılmışsa TCK m.158/1-f kapsamında nitelikli dolandırıcılık değerlendirilir.

Savcı veya polis görüntüsüyle para istenirse hangi madde uygulanır?

Fail kendisini kamu görevlisi olarak tanıtarak menfaat sağlıyorsa TCK m.158/1-l uygulanır. Deepfake görüntü veya ses, bu nitelikli hâlin gerçekleştirilmesinde kullanılan hile aracıdır.

Deepfake için yüz fotoğrafımın alınması kişisel veri suçu mudur?

Yüz görüntüsü belirli veya belirlenebilir kişiye ilişkin veridir. Verinin hukuka aykırı olarak ele geçirilmesi, verilmesi veya yayılması TCK m.136 kapsamına girer. Veri işleme faaliyeti ayrıca 6698 sayılı Kanun hükümlerine tabidir.

Sosyal medya hesabıma girip videolarımı aldılarsa hangi madde uygulanır?

Hesaba hukuka aykırı giriş TCK m.243 kapsamında incelenir. Verilerin değiştirilmesi, yok edilmesi, başka yere gönderilmesi veya sisteme veri yerleştirilmesi hâlinde TCK m.244 hükümleri ayrıca uygulanır.

Deepfake videosunu hemen silmeli miyim?

Mağdur, delilin orijinalini güvenli biçimde saklamalıdır. Platformdan kaldırma talebinden önce dosya, URL, kullanıcı adı, tarih-saat, mesaj zinciri ve ödeme bilgileri kayıt altına alınmalıdır. Yayından kaldırma talebi ile delil muhafazası birlikte yürütülür.

Dolandırıcılık şikâyeti için altı aylık süre var mı?

Nitelikli dolandırıcılık şikâyete bağlı değildir. TCK m.73’teki altı aylık şikâyet süresi bu suç için dava şartı değildir. Buna rağmen kayıtların korunması ve paranın izlenmesi için gecikmeden başvuru yapılmalıdır.

Deepfake videosunun yapay zekâ ile yapıldığı nasıl ispatlanır?

Orijinal dosya ve teknik kayıtlar bilirkişi incelemesine konu edilir. Dosya meta verileri, kodlama yapısı, kare ve ses analizi, kaynak hesap kayıtları ve cihaz verileri birlikte incelenir. Yalnız görüntünün “gerçek dışı görünmesi” teknik tespitin yerine geçmez.

Bankaya bildirim yapmak savcılığa şikâyet yerine geçer mi?

Hayır. Banka veya ödeme kuruluşuna işlem bildirimi finansal sürecin; Cumhuriyet başsavcılığı veya kolluğa başvuru ise ceza soruşturmasının parçasıdır. İki başvuru ayrı hukuki işlev görür.

Deepfake nedeniyle tazminat istenebilir mi?

Hukuka aykırı fiil maddi zarara yol açmışsa TBK m.49; kişilik hakkı zedelenmişse TMK m.24-25 ve TBK m.58 kapsamında uygun talepler ileri sürülür. Zarar kalemleri belgeyle somutlaştırılır.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →