SIM Swap Dolandırıcılığı: Hat Ele Geçirme ve Ceza 2026

SIM swap dolandırıcılığı, klasik anlamda yalnızca “telefon hattının kopyalanması” değildir. Uygulamada saldırgan, mağdurun telefon numarasının kontrolünü yeni bir SIM kart veya eSIM profiline geçirerek numaraya gelen SMS’leri ve aramaları kendi cihazında almaya başlar. Bu yöntem özellikle SMS ile iki aşamalı doğrulama kullanan banka, elektronik posta, sosyal medya ve dijital cüzdan hesaplarının ele geçirilmesinde kullanılır.

Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor

Hukuken önemli ayrım şudur: telefon hattının ele geçirilmesi, hesaba izinsiz giriş, kişisel verinin elde edilmesi ve para transferi tek bir fiil olarak değerlendirilmez. Her aşama kendi kanuni unsurlarına göre incelenir. Bu nedenle SIM swap dolandırıcılığı şikâyetinde olayın kronolojisi ve her dijital adım ayrı ayrı gösterilmelidir.

SIM swap dolandırıcılığı nedir?

SIM swap, telefon numarasının mevcut SIM karttan başka bir SIM karta veya eSIM profiline geçirilmesidir. Abonenin kendi talebiyle yapılan meşru SIM değişimi olağandır. Hukuki sorun, bu işlemin abonenin bilgisi ve geçerli talimatı olmadan yapılmasıyla başlar.

Saldırganın amacı çoğu dosyada telefon görüşmesi yapmak değildir. Asıl hedef, numaraya gönderilen tek kullanımlık doğrulama kodlarını almak ve daha önce başka yöntemlerle edinilmiş kullanıcı adı, parola, T.C. kimlik numarası, kart veya hesap bilgileriyle birlikte kullanmaktır. Bu nedenle SIM swap saldırısı, kimlik avı, veri sızıntısı veya sosyal mühendislik fiilleriyle birleşebilir.

SIM swap ile “SIM klonlama” teknik olarak aynı işlem değildir. SIM swap’ta operatör sisteminde numara başka bir SIM/eSIM üzerine tanımlanır. SIM klonlamada ise mevcut SIM’e ait teknik kimlik bilgilerinin kopyalanması hedeflenir. Ceza hukuku bakımından teknik yöntemin adı değil, yetkisiz erişim ve sonrasında yapılan işlemler belirleyicidir.

Telefon hattının ele geçirildiği nasıl anlaşılır?

Telefonun aniden şebeke hizmetini kaybetmesi, SIM kartın etkin görünmesine rağmen arama ve SMS alamaması, operatörden “SIM değişikliği/eSIM aktivasyonu” bildirimi gelmesi, banka veya e-posta hesaplarında tanınmayan parola sıfırlama işlemleri görülmesi SIM swap şüphesini güçlendirir.

Şüphe ortaya çıktığında cihazı fabrika ayarına döndürmek veya mesajları silmek ilk adım olmamalıdır. Önce delil niteliğindeki ekran görüntüleri, bildirimler, operatör SMS’leri, hesap giriş uyarıları, banka hareketleri ve tarih-saat bilgileri korunmalıdır. Ardından operatör ve ilgili finans kuruluşuyla iletişim kurulmalıdır.

SIM swap olayında TCK m.243 ve m.244

TCK m.243: Bilişim sistemine hukuka aykırı giriş

5237 sayılı Türk Ceza Kanunu m.243/1, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişiye bir yıla kadar hapis veya adlî para cezası öngörür. SIM swap sonrasında ele geçirilen SMS doğrulama koduyla mağdurun e-posta, sosyal medya, banka ya da başka bir çevrim içi hesabına yetkisiz giriş yapılması bu madde bakımından incelenir.

Hesaba giriş yapılmadan yalnız telefon hattının kontrolünün geçirilmesi ile hesaba fiilen erişilmesi birbirinden ayrıdır. Savcılık soruşturmasında hangi hesaba, hangi IP adresinden, hangi cihazla ve hangi saat aralığında giriş yapıldığı belirlenir. Platform ve banka oturum kayıtları bu nedenle önem taşır.

TCK m.244: Verinin değiştirilmesi, yok edilmesi veya aktarılması

TCK m.244/1 bilişim sisteminin işleyişini engellemeyi veya bozmayı; m.244/2 sistemdeki verileri bozmayı, yok etmeyi, değiştirmeyi, erişilmez kılmayı, sisteme veri yerleştirmeyi veya mevcut verileri başka bir yere göndermeyi suç sayar. Hesaba girildikten sonra kurtarma e-postasının değiştirilmesi, mağdurun erişiminin kapatılması, yazışmaların başka yere aktarılması veya hesap verilerinin değiştirilmesi bu fiillerden hangisi gerçekleşmişse o bent kapsamında incelenir.

TCK m.244/3, fiillerin banka veya kredi kurumuna ya da kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde cezayı yarı oranında artırır. Banka sistemine yönelik yetkisiz veri müdahalesi bu ağırlaştırma bakımından ayrıca değerlendirilir.

SIM swap ile para çekilmesi veya transfer yapılması: TCK m.158

SIM swap sonrasında mağdurun hesabına erişilip hileli yöntemle ekonomik menfaat sağlanması durumunda dolandırıcılık hükümleri gündeme gelir. TCK m.158/1-f, dolandırıcılığın bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesini nitelikli hâl olarak düzenler.

TCK m.158/1-f kapsamındaki nitelikli dolandırıcılık için kanunda üç yıldan on yıla kadar hapis ve adlî para cezası öngörülür. Bu bentte hapis cezasının alt sınırı dört yıldan, adlî para cezası da suçtan elde edilen menfaatin iki katından az olamaz. Fiilin hukuki vasfı, yalnız paranın banka üzerinden geçmesine değil, hile ve bilişim/banka aracının suçun işlenmesindeki rolüne göre belirlenir.

Fail kendisini banka, sigorta veya kredi kurumunun çalışanı ya da kamu görevlisi olarak tanıtıp bu sıfatı hilenin parçası olarak kullanmışsa TCK m.158/1-l de ayrıca önem taşır. Telefon hattının ele geçirilmesinden önce mağdurdan doğrulama kodu veya kişisel bilgi alınması için sahte banka görevlisi görüşmesi yapılmışsa bu konuşma kayıtları ve mesajlar korunmalıdır.

Kişisel veriler ele geçirilmişse TCK m.136 ve KVKK

Telefon numarası, kimlik bilgileri, hesap bilgileri, iletişim kayıtları ve kişiyi belirli veya belirlenebilir kılan diğer bilgiler kişisel veridir. TCK m.136/1, kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi hakkında iki yıldan dört yıla kadar hapis cezası öngörür.

SIM swap saldırısının yapılabilmesi için mağdura ait kimlik veya abonelik bilgilerinin hukuka aykırı biçimde edinildiği dosyalarda, bu verilerin kaynağı soruşturulmalıdır. Veri bir şirket, operatör, aracı hizmet sağlayıcı veya başka veri sorumlusunun sisteminden sızmışsa 6698 sayılı Kişisel Verilerin Korunması Kanunu da devreye girer.

KVKK m.12 uyarınca veri sorumlusu; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almak zorundadır. Kanuni olmayan yollarla veri elde edildiğinde m.12/5 kapsamında veri ihlali bildirimi yükümlülüğü de bulunur.

İlgili kişi, KVKK m.11 kapsamındaki haklarını veri sorumlusuna m.13 uyarınca yöneltebilir. Veri sorumlusu başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırmak zorundadır.

SIM swap sonrası banka hesabından para çıktıysa ne yapılır?

Yetkisiz ödeme işlemi ile ceza şikâyeti birbirinden farklı süreçlerdir. Mağdur, bankaya veya ödeme hizmeti sağlayıcısına işlemi kendisinin yetkilendirmediğini yazılı biçimde bildirirken aynı zamanda suç yönünden Cumhuriyet başsavcılığına veya kolluğa başvurur.

Banka bildiriminde işlem tarihi, tutar, alıcı IBAN veya hesap, FAST/EFT referans numarası, SIM değişikliği zamanı ve hattın ne zaman hizmet dışı kaldığı açıkça belirtilmelidir. Banka ve operatör kayıtlarındaki zaman çizelgesinin karşılaştırılması, işlemin SIM değişikliğinden sonra yapılıp yapılmadığını ortaya koyar.

Yetkilendirilmemiş ödeme işlemlerinde süreler ve iade sistemi hakkında ayrıca Yetkilendirilmemiş Ödeme İşlemi Nasıl İade Edilir? başlıklı rehber incelenebilir.

SIM swap dosyasında korunması gereken deliller

SIM swap soruşturmalarında olayın birkaç dakika veya saat içinde gerçekleşmesi mümkündür. Bu nedenle zaman bilgisi delilin merkezindedir. Aşağıdaki kayıtlar mümkün olan en erken aşamada saklanmalıdır:

• Operatörün SIM/eSIM değişikliğine ilişkin SMS, e-posta ve uygulama bildirimleri,
• Telefonun şebekeyi kaybettiği yaklaşık saat ve cihaz ekran görüntüleri,
• Operatöre yapılan çağrıların kayıt numarası ve yazılı başvurular,
• Banka, e-posta ve sosyal medya hesaplarından gelen yeni cihaz/giriş bildirimleri,
• Parola veya kurtarma bilgisi değişikliği uyarıları,
• Banka hesap hareketleri ve işlem referans numaraları,
• Şüpheli telefon numaraları, mesajlar, bağlantılar ve kullanıcı adları,
• Hesap oturumları, IP kayıtları ve cihaz listelerinin ekran görüntüleri,
• Kimlik avı formu veya sahte internet adresi kullanılmışsa tam URL bilgisi.

Mağdurun kendi cihazındaki kayıtları koruması hukuka uygundur. Şüphelinin cihazına, hesabına veya sistemine karşılık vermek amacıyla izinsiz erişmek ise hukuka aykırı yeni bir fiil doğurur. Şüpheli tarafın platform, operatör ve banka kayıtları soruşturma makamınca talep edilmelidir.

SIM swap dolandırıcılığında başvuru sırası

1. Operatöre derhâl bildirim: Yetkisiz SIM/eSIM değişikliği durdurulmalı, hat güvenli biçimde yeniden kontrol altına alınmalı ve işlem kayıtlarının korunması istenmelidir.
2. Banka ve ödeme kuruluşlarına bildirim: Şüpheli veya yetkisiz işlemler yazılı olarak bildirilmelidir.
3. Kritik hesapların güvenliği: E-posta, banka, e-Devlet ve sosyal medya hesaplarının parolaları güvenli bir cihazdan değiştirilmeli; SMS dışındaki doğrulama yöntemleri etkinleştirilmelidir.
4. Ceza başvurusu: Cumhuriyet başsavcılığına veya kolluğa olay kronolojisi ve delillerle başvurulmalıdır.
5. KVKK başvurusu: Kişisel verinin bir veri sorumlusundan sızdığına ilişkin emare varsa veri sorumlusuna m.13 başvurusu yapılmalıdır.

Bu adımlar birbirinin alternatifi değildir. Operatör başvurusu hattın kontrolünü geri almak, banka başvurusu finansal işlemi inceletmek, savcılık başvurusu faillerin tespiti ve ceza soruşturması, KVKK başvurusu ise kişisel veri işleme ve güvenlik yükümlülükleri bakımından farklı işlev görür.

SIM swap dosyasında avukatlık hizmeti ve Türkiye geneli takip

SIM swap dolandırıcılığı avukatı açısından dosyanın ilk işi, operatör ve finansal kurum kayıtlarını aynı zaman çizelgesinde birleştirmektir. Hangi saatte SIM değişikliği yapıldığı, hangi IP’den hangi hesaba giriş gerçekleştiği, doğrulama kodlarının ne zaman gönderildiği ve para hareketinin hangi hesaplara aktarıldığı sıralanır. Bu yöntem soruşturma taleplerinin somutlaştırılmasını sağlar.

Bakırcı & Keskin Hukuk Bürosu Mersin merkezli olarak Türkiye genelindeki bilişim suçu ve dolandırıcılık dosyalarında hukuki danışmanlık ve temsil yürütür. Mersin, İstanbul, Ankara, İzmir, Adana ve diğer illerdeki dosyalarda görev ve yetki kuralları esas alınır.

İlgili diğer içerikler: sosyal medya hesabı ele geçirilmesi, dolandırıcıdan para geri alma, bankanın güçlü kimlik doğrulama sorumluluğu ve banka hesabını kullandırmanın cezai sorumluluğu.

Sık Sorulan Sorular

SIM swap ile SIM klonlama aynı şey mi?

Hayır. SIM swap, telefon numarasının başka bir SIM/eSIM’e geçirilmesidir. SIM klonlama teknik SIM kimlik bilgilerinin kopyalanmasını ifade eder. Ceza hukuku bakımından her iki yöntemde de yapılan yetkisiz erişim ve sonraki fiiller esas alınır.

Telefonum çekmiyorsa kesin SIM swap mı yapıldı?

Hayır. Şebeke kaybının teknik arıza, cihaz sorunu veya operatör kesintisi gibi başka nedenleri vardır. SIM swap tespiti operatörün SIM/eSIM değişikliği ve aktivasyon kayıtlarıyla yapılır.

SIM swap sonrası e-posta hesabıma girilmesi suç mu?

E-posta hesabına hukuka aykırı giriş TCK m.243 kapsamında incelenir. Hesap verileri değiştirilmiş, silinmiş veya başka yere gönderilmişse TCK m.244 ayrıca uygulanır.

SIM swap ile banka hesabından para gönderilirse hangi suç oluşur?

Hileli süreçte bilişim sistemi veya banka araç olarak kullanılarak ekonomik menfaat sağlanmışsa TCK m.158/1-f kapsamındaki nitelikli dolandırıcılık hükümleri uygulanır; ayrıca bilişim suçları yönünden ayrı inceleme yapılır.

Kişisel bilgilerim operatörden sızdıysa ne yapabilirim?

Veri sorumlusu bakımından KVKK m.12’deki güvenlik yükümlülükleri incelenir. İlgili kişi KVKK m.11 kapsamındaki haklarını m.13 uyarınca veri sorumlusuna yöneltebilir.

Operatör kayıtları savcılıktan istenebilir mi?

Soruşturma kapsamında suçun aydınlatılması için gerekli operatör, banka ve platform kayıtlarının temini Cumhuriyet savcılığınca ilgili kurumlardan istenebilir. Talebin tarih-saat ve olayla bağlantısı somutlaştırılmalıdır.

SMS doğrulama kullanmak banka sorumluluğunu tamamen kaldırır mı?

Hayır. Yetkisiz ödeme işleminin hukuki değerlendirmesi, kullanılan doğrulama yöntemiyle sınırlı değildir. Bankanın güvenlik yükümlülükleri, işlemin yetkilendirilip yetkilendirilmediği ve tarafların davranışları ilgili ödeme mevzuatına göre ayrıca incelenir.

SIM swap şikâyete bağlı mı?

TCK m.243, m.244, m.136 ve nitelikli dolandırıcılık suçlarının burada belirtilen temel biçimleri bakımından savcılık resen soruşturma yürütür. Delillerin kaybolmaması için başvuru geciktirilmemelidir.

Numaram geri alınınca ceza dosyası kapanır mı?

Hayır. Hattın yeniden kontrol altına alınması teknik zararı durdurur; gerçekleşmiş yetkisiz erişim, veri suçu veya dolandırıcılık fiillerini ortadan kaldırmaz.

SIM swap nedeniyle tazminat talep edilebilir mi?

Hukuka aykırı fiil nedeniyle maddi zarar oluşmuşsa TBK m.49 kapsamında zarar ve illiyet bağı ispatlanarak tazminat talep edilir. Kişilik hakkı ihlali varsa TMK m.24-25 ve TBK m.58 hükümleri de değerlendirilir.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →