5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve 5237 sayılı Türk Ceza Kanunu kapsamında;

Bankalar arasındaki emekli maaşı promosyon rekabeti kamuoyunun ve medyanın gündeminde ilk sıralardaki yerini korurken, siber dolandırıcılar ve organize suç şebekeleri emekli vatandaşlarımızın promosyon alma arzusunu en savunmasız anlarında istismar etmektedir. Son dönemde milyonlarca emeklinin cep telefonuna gelen "Sayın Emeklimiz, SGK 2026 Ek Promosyon Farkınız 24.500 TL Onaylanmıştır. Hesabınıza Aktarmak İçin Tıklayın" şeklindeki kısa mesajlar (SMS) ve sponsorlu sosyal medya reklamları, organize bir soygun mekanizmasının ilk adımıdır. Gönderilen mesajlardaki sahte web linklerine tıklayan emekliler, e-Devlet veya banka giriş sayfalarının birebir kopyalandığı oltalamama (phishing) sitelerine yönlendirilmekte; burada girilen T.C. kimlik numarası, banka şifresi ve gelen tek kullanımlık SMS onay kodu saniyeler içinde suç şebekesinin eline geçmektedir. Dakikalar içinde emeklinin vadesiz hesabındaki birikimi boşaltılmakta, varsa Kredili Mevduat Hesabı (KMH) son kuruşuna kadar çekilmekte ve hatta adlarına anlık yüksek faizli ihtiyaç kredisi çekilerek başka hesaplara aktarılmaktadır. 2026 yılı güncel Türk Ceza Kanunu hükümleri, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) güvenlik tebliğleri ve yerleşik Yargıtay Hukuk Genel Kurulu kararları çerçevesinde hazırlanan bu hayati rehberde; dolandırıcıların kullandığı sinsi yöntemler, resmi ile sahte mesajı ayırt etme tablosu, ilk 5 dakikada yapılması gereken acil müdahale krokisi ve çalınan paranın bankadan faiziyle tahsili için resmi savcılık dilekçe taslağı tüm hukuki ayrıntılarıyla incelenmiştir.

Hukuki Altyapı: TCK 158/1-f ve Bankaların Ağırlaştırılmış Sorumluluğu

Emekli promosyonu vaadiyle yapılan dijital hırsızlıklar, sıradan bir güveni kötüye kullanma eylemi olmayıp, ceza ve ticaret hukuku nazarında en ağır yaptırımlara tabi tutulmuş nitelikli suçlar arasındadır:

  • 5237 Sayılı Türk Ceza Kanunu Madde 158/1-f: Dolandırıcılık suçunun; bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi halinde 3 yıldan 10 yıla kadar hapis ve beş bin güne kadar adli para cezası hükmolunur. Suçun üç veya daha fazla kişi tarafından örgütlü işlenmesi durumunda ceza yarı oranında artırılır.
  • 5411 Sayılı Bankacılık Kanunu Madde 61: Bankalara yatırılan mevduat, bankanın zilyetliğinde ve güvencesindedir. Banka, mevduat sahibinin parasını hırsızlığa ve üçüncü kişilerin yetkisiz erişimine karşı en üst düzey siber güvenlik tedbirleriyle korumakla mükelleftir.
  • BDDK Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik: Bankalar, olağandışı saatlerde yapılan yüksek tutarlı para transferlerinde, emeklinin her zamanki işlem profilini aşan anlık kredi çekimlerinde işlemi askıya almak ve müşteriyle alternatif güvenlik kanallarından teyit kurmak zorundadır.

Emeklileri Hedef Alan En Tehlikeli 3 Promosyon Tuzağı

Siber suçluların emeklileri hedef alırken kullandığı ve mağdurların en sık tuzağa düştüğü 3 yöntem şunlardır:

  1. Sahte SGK Başlıklı SMS ve Phishing (Oltalama) Linkleri: Başlığında "SGK-BILGI", "TURKIYE-SGK" veya "EMEKLI-DESTEK" yazan SMS'ler atılarak adayın hesabına tanımlanmış promosyon farkının yanmaması için 24 saat içinde linke tıklaması gerektiği yalanı uydurulur. Linke tıklandığında birebir e-Devlet tasarımına sahip sahte bir form açılır. Şifre girildiği anda hesaba uzaktan erişim sağlanır.
  2. Kendini Banka Müşteri Temsilcisi veya SGK Müfettişi Olarak Tanıtan Telefon Aramaları: Sahte numaralarla emekliyi arayan dolandırıcılar, "Maaş aldığınız banka değişti, yeni promosyonunuz olan 30.000 TL'nin hesabınıza geçmesi için telefonunuza gelen şifreyi okuyun" diyerek mobil bankacılık onay şifresini temin ederler.
  3. Sosyal Medyada 'Cumhurbaşkanlığı Emekli İkramiyesi' Reklamları: Facebook, Instagram veya YouTube üzerinde resmi kamu logoları kullanılarak yayımlanan videolu reklamlarda "Tüm emeklilere ek 15.000 TL nakit avans promosyonu" vadedilerek indirilen sahte APK (Android uygulama) dosyaları üzerinden telefondaki SMS okuma ve bankacılık izinleri tamamen ele geçirilir.

Karşılaştırma Matrisi: Resmi İletişim vs. Sahte Dolandırıcı SMS

Emekli vatandaşlarımızın cep telefonlarına gelen mesajların gerçek mi yoksa dolandırıcılık tuzağı mı olduğunu saniyeler içinde anlamalarını sağlayan karşılaştırma matrisi:

Kriter / İnceleme Alanı Resmi SGK & Yasal Banka İletişimi Sahte Dolandırıcı SMS ve İletişimleri
SMS İçinde Link (URL) Asla harici tıklanabilir link göndermez; sadece bilgi verir "sgk-promosyon-fark.com", "bit.ly/...", "e-devlet-onay.net" gibi sahte linkler içerir
İstenen Bilgiler Hiçbir zaman kart şifresi, SMS onay kodu veya CVV istemez e-Devlet şifresi, kart numarası, son kullanma tarihi ve SMS şifresini talep eder
Zaman Baskısı ve Tehdit Süre kısıtlaması veya "Hemen tıklamazsanız paranız iptal olur" baskısı yapmaz "Son 2 saat", "Bugün mesai bitimine kadar", "Hakkınız iptal edilecek" telaşı yaratır
Başvuru ve İşlem Kanalı Sadece resmi turkiye.gov.tr veya bankanın resmi mobil uygulaması SMS içindeki linke tıklanarak açılan sahte web sayfaları
Arayan Numara Formatı Bankaların resmi 444'lü veya 0850'li doğrulanmış müşteri hatları 05XX'li şahıs GSM hatları veya yurt dışı (+44, +380) santral numaraları

Hesap Boşaltma ve Bankanın Munzam Kusuru Maliyet Simülasyonu

Oltalama linkine tıklayan bir emeklinin hesabında yaşanan finansal operasyon ve bankanın yasal tazmin sorumluluğu şu simülasyonla somutlaştırılabilir:

Dolandırıcılık Anı Simülasyonu:

  • Emeklinin Maaş Hesabındaki Mevcut Bakiye: 22.500,00 TL
  • Hesaba Tanımlı KMH (Kredili Mevduat Hesabı) Limiti: 40.000,00 TL
  • Saniyeler İçinde Mobil Şubeden Çekilen Hazır İhtiyaç Kredisi: 150.000,00 TL
  • Dolandırıcıların Farklı Kripto/FAST Hesaplarına Aktardığı Toplam Tutar: 212.500,00 TL

Hukuki Sorumluluk ve İade Analizi:

Emekli vatandaşımız 68 yaşında olup bugüne kadar hayatında hiç internet kredisi kullanmamış, EFT limitleri günlük 5.000 TL'yi aşmamış bir tüketici olsun. Gece saat 02:40'ta adreste hiçbir cihaz güvenliği (IMEI değişikliği, farklı IP adresi) doğrulanmadan saniyeler içinde 150.000 TL kredi kullandırılıp üçüncü bir hesaba transfer edilmesi, BDDK güvenlik kurallarına göre bankanın ağır hizmet kusuru niteliğindedir.

Yargıtay içtihatları gereğince; tüketici şifresini paylaşsa dahi, bankanın olağandışı işlemi anında bloke etmemesi ve güvenlik teyidi aramadan krediyi serbest bırakması sebebiyle çekilen 150.000 TL kredi borcu ile 40.000 TL KMH borcu iptal edilmekte; emeklinin kendi nakit parası olan 22.500 TL ise yasal faiziyle birlikte banka tarafından emekliye iade edilmek zorundadır.

Tuzağa Düşüldüğünde İlk 5 Dakika Acil Eylem Krokisi

Eğer bir sahte linke tıkladıysanız veya bilgilerinizi girdiğinizi fark ettiyseniz derhal şu adımları uygulayın:

  1. 1. Dakika: Bankayı Arayıp 'Şüpheli İşlem' Menüsüne Basın: Maaş aldığınız bankanın müşteri hizmetlerini arayın. Ana menüyü beklemeden doğrudan 1 (Kayıp, Çalıntı ve Şüpheli İşlem) tuşuna basın. Müşteri temsilcisine "Hesabım dolandırıcıların eline geçti, tüm hesaplarıma, kartlarıma ve mobil bankacılığıma derhal bloke koyun, FAST transferlerini iptal edin" talimatı verin.
  2. 2. Dakika: e-Devlet Şifrenizi Sıfırlayın: Eğer e-Devlet şifrenizi girdiyseniz, derhal başka bir güvenli cihazdan sisteme girip şifrenizi değiştirin veya en yakın PTT şubesine giderek e-Devlet hesabınızı geçici olarak dondurun.
  3. 3. Dakika: GSM Operatörünü Arayarak SIM Klonlama Kontrolü Yapın: Telefon hattınız aniden şebeke çekmez hale geldiyse dolandırıcılar adınıza sahte kimlikle "ikiz SIM kart" çıkartmış olabilir. Operatörünüzü arayarak SIM kart kopyalama blokesi koydurun.
  4. 4. Dakika: Ekran Görüntülerini ve SMS Kayıtlarını Saklayın: Telefonunuza gelen sahte SMS'i, tıkladığınız web sitesinin ekran görüntüsünü ve bankadan gelen onay mesajlarını asla silmeyin; ekran kaydı alın.
  5. 5. Dakika: Cumhuriyet Başsavcılığına Suç Duyurusunda Bulunun: En yakın adliyeye giderek Nöbetçi Cumhuriyet Savcılığına aşağıda yer alan dilekçe taslağı ile resmi müracaatta bulunun.

Cumhuriyet Başsavcılığı Nitelikli Dolandırıcılık Suç Duyurusu Dilekçesi

Hesabından para çekilen veya adına sahte kredi kullandırılan emeklinin Cumhuriyet Başsavcılığına sunacağı resmi şikayet dilekçesi örneği:

CUMHURİYET BAŞSAVCILIĞINA
[İl / İlçe Adı]

MÜŞTEKİ (ŞİKAYETÇİ): [Adınız Soyadınız]
T.C. KİMLİK NUMARASI: [11 Haneli T.C. Kimlik Numaranız]
ADRES: [İkametgah Adresiniz]
TELEFON: [05XX XXX XX XX]

ŞÜPHELİLER: Kimliği Savcılıkça Tespit Edilecek Şahıslar, Sahte Web Sitesi Yöneticileri ve Hukuka Aykırı Güvenlik Zaafiyeti Gösteren [... Bankası A.Ş.] Yetkilileri

SUÇ KONUSU: 5237 Sayılı TCK Madde 158/1-f (Bilişim Sistemlerinin, Banka veya Kredi Kurumlarının Araç Olarak Kullanılması Suretiyle Nitelikli Dolandırıcılık), TCK Madde 243 (Bilişim Sistemine Hukuka Aykırı Girme) ve İlgili Mevzuat.

SUÇ TARİHİ: [Gün/Ay/Yıl - Saat]

AÇIKLAMALAR:

1. Emekli maaşımı almakta olduğum [... Bankası] müşterisiyim. [... Tarihinde] cep telefonuma "SGK Promosyon Farkı Onaylandı" başlığı altında bir kısa mesaj (SMS) gelmiştir.

2. Mesajda yer alan linke tıkladığımda resmi SGK ve e-Devlet arayüzü ile birebir aynı olan bir ekran açılmış ve promosyon tutarının vadesiz hesabıma aktarılması için bilgilerim talep edilmiştir.

3. Bilgileri girmemin hemen akabinde şüphelilerce banka hesabıma yetkisiz erişim sağlanmış, hesabımdaki [... TL] tutarındaki nakit birikimim ile rızam ve onayım dışında açılan [... TL] tutarındaki kredi tutarı üçüncü şahıslara FAST/Havale yoluyla transfer edilmiştir.

4. Bankanın güvenlik sistemleri olağandışı bu transferleri engellememiş, hiçbir güvenlik teyidi aramaksızın hesabımın boşaltılmasına olanak tanımıştır.

5. Şüphelilerin tespiti amacıyla paranın aktarıldığı IBAN numaralarının ve IP adreslerinin derhal MASAK ve Siber Suçlarla Mücadele Şube Müdürlüğü aracılığıyla tespit edilerek bloke konulmasını, şüpheliler hakkında kamu davası açılmasını saygılarımla arz ve talep ederim.

EKLER:
1. Gelen Sahte SMS Ekran Görüntüsü
2. Banka Hesap Cüzdanı ve Dekont Dökümleri
3. Kimlik Fotokopisi

Müşteki: [Adınız Soyadınız]
İmza: [İmzanız]

Yargıtay Emsal Kararları: Bankanın Çalınan Parayı Emekliye İadesi

Siber dolandırıcılık mağduru olan tüketicilerin hak arama mücadelesinde Yargıtay'ın içtihatları açık ve nettir:

  • Yargıtay Hukuk Genel Kurulu (E. 2017/11-73, K. 2020/220): Bankalar mevduat sahiplerinin güvenliğini sağlamak için gerekli teknik altyapıyı eksiksiz kurmakla yükümlüdür. İnternet bankacılığı yoluyla üçüncü şahıslarca hesabın boşaltılması durumunda, banka paranın çalınmasını önleyemediği için kusurludur ve çalınan tutarı faiziyle mevduat sahibine ödemelidir.
  • Yargıtay 11. Hukuk Dairesi Emsal Kararı: Tüketicinin şifresini sahte siteye kaptırmış olması (hafif ihmal) dahi bankanın objektif özen borcunu ve kusursuz sorumluluğunu ortadan kaldırmaz. Banka, müşterinin olağan dışı finansal profilini denetlemeli ve tek kullanımlık şifrelerin başka şahıslarca kötüye kullanılmasını engelleyecek algoritmaları devreye sokmalıdır.

Sıkça Sorulan Sorular

SGK gerçekten promosyon farkı için vatandaşlara SMS veya mesaj atar mı?

Hayır. Sosyal Güvenlik Kurumu (SGK) hiçbir zaman vatandaşlara doğrudan link içeren SMS göndermez. Promosyon tutarları kamu protokolleri ile belirlenir ve hak kazanan emekliler doğrudan banka şubeleri veya e-Devlet kapısı üzerinden başvurularını yaparlar. İçinde link olan tüm SGK başlıklı SMS'ler sahtedir.

Dolandırıcıların adıma çektiği ihtiyaç kredisini ödemek zorunda mıyım?

Hayır. Savcılığa yapılan suç duyurusu ve bankaya sunulacak itiraz dilekçesi ile birlikte, işlemin iradeniz dışında bir siber suç neticesinde gerçekleştirildiğini ve bankanın güvenlik açığı bulunduğunu belirterek icra takibini durdurabilir ve Tüketici Mahkemesinde borçtan menfi tespit (borçlu olmadığının tespiti) davası açabilirsiniz. Yargıtay emsalleri tüketici lehinedir.

Banka paramı iade etmezse hangi kurumlara başvurmalıyım?

Bankaya yapılan yazılı itirazın reddedilmesi halinde; Türkiye Bankalar Birliği (TBB) Bireysel Müşteri Hakem Heyetine, Bankacılık Düzenleme ve Denetleme Kurumuna (BDDK e-Şikayet) ve yasal parasal sınırlar dahilinde İl/İlçe Tüketici Hakem Heyetine ücretsiz olarak başvurabilirsiniz.

SMS linkine tıkladım ama hiçbir şifre girmedim, telefonum hacklenmiş midir?

Eğer sadece linke tıkladıysanız ve hiçbir form doldurmadıysanız veya telefonunuza herhangi bir dosya (.apk veya dosya indirme) inmediyse büyük ihtimalle bilgileriniz çalınmamıştır. Ancak yine de telefonunuzun tarayıcı geçmişini temizleyin, bilinmeyen uygulamaları kontrol edin ve güvenlik amacıyla mobil bankacılık şifrenizi resmi uygulama üzerinden değiştirin.

Promosyon dolandırıcılığına uğrayan bir emekli parasını ne kadar sürede geri alabilir?

Dolandırıcılık gerçekleştikten sonraki ilk birkaç saat içinde yapılan bildirimlerde MASAK ve savcılık transfer edilen parayı ara hesaplarda bloke edebilmektedir. Eğer para çekilmişse, bankaya karşı yürütülecek TBB Hakem Heyeti veya Tüketici Mahkemesi davası ortalama 6 ila 14 ay arasında sonuçlanmakta ve para faiziyle birlikte tahsil edilmektedir.