Bilişim Sistemlerinin Kullanılması Suretiyle Nitelikli Hırsızlık
Teknolojinin ve dijital bankacılık altyapılarının gündelik hayatın merkezine yerleşmesi, ceza hukuku alanında da yeni suç tiplerinin ve nitelikli hallerin uygulama alanını genişletmiştir. Türk Ceza Kanunu (TCK) m. 142/2-e bendinde düzenlenen bilişim sistemlerinin kullanılması suretiyle hırsızlık suçu, malvarlığı değerlerinin geleneksel yöntemlerle değil, dijital sistemler araya sokularak rıza dışı elde edilmesi durumunu yaptırıma bağlar. Kanun koyucu, bilişim sistemlerinin sağladığı kolaylıktan yararlanılarak gerçekleştirilen bu eylemleri daha ağır bir ceza politikasıyla cezalandırmayı tercih etmiştir.
Söz konusu suçun oluşabilmesi için failin, bilişim sistemini bir araç olarak kullanıp mağdurun zilyetliğinde bulunan taşınır bir malı veya dijital fona dönüştürülebilen ekonomik değeri kendisinin veya bir başkasının yararına rıza dışı transfer etmesi gerekir. Uygulamada bu suç tipi sıklıkla internet bankacılığı hesaplarından izinsiz para gönderilmesi, mobil bankacılık uygulamaları üzerinden kredi çekilerek başka hesaplara aktarılması veya dijital cüzdanlardaki varlıkların rıza dışı ele geçirilmesi şeklinde karşımıza çıkmaktadır.
TCK 142/2-e ile TCK 244 ve 245 Arasındaki Hassas Sınır
Bilişim suçlarında en sık karşılaşılan usul hatalarının başında, eylemin hukuki nitelendirmesinde düşülen yanılgılar gelmektedir. Soruşturma aşamasında savcılık makamları veya kovuşturma evresinde mahkemeler, TCK m. 142/2-e kapsamındaki hırsızlık suçu ile TCK 244 Sistemi Engelleme Bozma Verileri Yok Etme Suçu veya TCK 245 Banka ve Kredi Kartlarının Kötüye Kullanılması suçlarını birbirine karıştırabilmektedir.
Bu suçların ayrımında temel kriter, failin sisteme müdahale ediş biçimi ve kullandığı araçtır. Eğer fail, mağdura ait fiziksel bir banka kartını veya kart bilgilerini (kart numarası, son kullanma tarihi, CVV kodu) rıza dışı ele geçirerek bir ATM veya POS cihazı üzerinden işlem yapmışsa eylem TCK m. 245 kapsamında değerlendirilir. Ancak fail, mağdurun internet bankacılığı şifrelerini oltalama (phishing) yöntemiyle ele geçirip doğrudan sisteme girerek hesaptaki parayı transfer etmişse, burada kartın fiziksel veya bilgisel olarak doğrudan kullanımı söz konusu olmadığından eylem nitelikli hırsızlık suçunu oluşturacaktır. Sistemin işleyişini bozarak, verileri değiştirerek veya sisteme yetkisiz veri ekleyerek bir transfer gerçekleştirilmişse TCK m. 244/4 hükmü de gündeme gelebilecektir.
Yargıtay İçtihatlarında Suçun Sübutu ve Belirlenen Kriterler
Yargıtay Ceza Genel Kurulu ve ilgili ceza daireleri, bilişim suretiyle hırsızlık suçlarında mahkumiyet hükmü kurulabilmesi için oldukça sıkı ispat koşulları aramaktadır. Ceza yargılamasının en temel ilkesi olan şüpheden sanık yararlanır kuralı, dijital delillerin sıklıkla manipüle edilebildiği bu alanda çok daha büyük önem taşımaktadır. Yargıtay'ın güncel kararlarında yerleşik hale gelen üç temel kriter şu şekildedir:
- IP Adresi ve Log Kayıtlarının Tek Başına Yetersizliği: Yargıtay istikrarlı kararlarında, rıza dışı para transferinin gerçekleştirildiği internet bağlantısına ait IP (Internet Protocol) adresinin sanık adına kayıtlı olmasının tek başına mahkumiyete yetmeyeceğini belirtmektedir. Kablosuz ağ şifresinin başkalarınca ele geçirilmiş olma ihtimali, modemin üçüncü kişilere açık olması veya IP havuzlarındaki çakışmalar araştırılmalıdır.
- Menfaat Temini ve Hesap Hareketleri Analizi: Paranın transfer edildiği banka hesabının (havale/EFT alıcısı) sahibinin doğrudan fail olarak kabul edilmesi mümkün değildir. Yargıtay, hesabına para gelen şahsın bu durumdan haberdar olup olmadığını, parayı fiziksel olarak ATM'den çeken kişinin eşkal/kamera kayıtlarını ve sanık ile hesap sahibi arasındaki illiyet bağını titizlikle aramaktadır.
- Zincirleme Suç ve Tek Fiil Ayrımı: Aynı banka hesabından farklı zamanlarda birden fazla kez para transferi yapılması durumunda TCK m. 43 kapsamında zincirleme suç hükümlerinin uygulanıp uygulanmayacağı, eylemlerin aynı karar altında icra edilip edilmediğine göre belirlenmektedir.
Ceza Davalarında Etkin Savunma Stratejileri
Bilişim suretiyle hırsızlık isnadı altında olan bir sanığın savunmasında, teknik ve hukuki argümanların eş zamanlı olarak sunulması hayati önem taşır. Sadece soyut bir inkar yerine, dosyadaki dijital delillerin güvenirliğini sarsacak somut adımlar atılmalıdır.
Öncelikle, suçta kullanıldığı iddia edilen cihazların (bilgisayar, cep telefonu) imajlarının (adli kopyalarının) alınıp alınmadığı incelenmelidir. Cihazlar üzerinde yapılacak bilirkişi incelemesinde, sisteme zararlı yazılımlar (trojan, keylogger) vasıtasıyla uzaktan erişim sağlanıp sağlanmadığı tespit edilmelidir. Failin iradesi dışında, üçüncü kişiler tarafından cihazının zombi bilgisayar olarak kullanılması suretiyle bu işlemlerin yapılmış olma ihtimali mutlaka savunmada dile getirilmeli ve adli bilişim uzmanlarından uzman mütalaası (HMK m. 293 / CMK m. 67) alınmalıdır.
Diğer bir strateji ise etkin pişmanlık hükümlerinin değerlendirilmesidir. TCK m. 168 uyarınca, rıza dışı transfer edilen tutarın soruşturma aşamasında veya kovuşturma aşamasında (hüküm verilene kadar) mağdura aynen iade edilmesi ya da tazmin edilmesi halinde cezada çok ciddi oranlarda indirime gidilmektedir. Suçun işlendiğine dair şüphelerin dağıtılamadığı durumlarda beraat hedefi öncelikli olmalı, ancak delil durumunun aleyhe olduğu hallerde etkin pişmanlık müessesesi hak kayıplarını önlemek adına bir savunma alternatifi olarak masada tutulmalıdır.
Sıkça Sorulan Sorular
TCK 142/2-e suçunun cezası ne kadardır?
Bilişim sistemlerinin kullanılması suretiyle hırsızlık suçunun cezası 5 yıldan 10 yıla kadar hapis cezasıdır. Kanun koyucu bu suç için oldukça ağır bir yaptırım öngörmüştür.
Paranın transfer edildiği hesabın sahibi doğrudan suçlu sayılır mı?
Hayır, banka hesabına rıza dışı para gönderilen hesap sahibinin bu durumu bilerek ve isteyerek kabul ettiğine dair somut delil bulunmalıdır. Hesap sahibinin kartını çaldırmış olması, kimlik bilgilerinin üçüncü kişilerce ele geçirilerek adına habersiz hesap açılması gibi durumlarda cezai sorumluluğu doğmaz.
Bilişim suretiyle hırsızlık suçunda uzlaşma mümkün müdür?
TCK m. 142/2-e kapsamında düzenlenen nitelikli hırsızlık suçu, şikayete tabi olmayan ve kamu adına soruşturulan bir suç tipidir. Bu nedenle bu suçta uzlaşma hükümleri uygulanmaz.
Zararın giderilmesi cezayı ne kadar indirir?
Mağdurun uğradığı maddi zararın soruşturma aşamasında (dava açılmadan önce) tamamen giderilmesi halinde verilecek ceza üçte ikisine kadar indirilir. Kovuşturma aşamasında (mahkeme sürecinde) giderilmesi halinde ise cezada yarıya kadar indirim yapılabilmektedir.
Dijital Delillerin Değerlendirilmesinde Teknik İncelemenin Önemi
Bilişim davalarında en büyük yanılgı, sadece emniyet müdürlüklerinin siber suçlarla mücadele şubeleri tarafından hazırlanan ilk inceleme raporlarıyla yetinilmesidir. Oysa ki bu raporlar genellikle yüzeysel IP sorgulamalarından ibaret olup, sisteme sızma yöntemlerini veya sanığın cihazındaki zararlı yazılım varlığını detaylıca analiz etmez. Adli makamlar nezdinde yapılacak savunmalarda, mutlaka uzman bir bilişim bilirkişisinden teknik rapor talep edilmeli, gerekirse şüpheli işlemlerin gerçekleştiği saatlerde sanığın baz istasyonu (HTS) kayıtları ile IP kullanım saatleri karşılaştırılarak çelişkiler ortaya konulmalıdır. Dijital ayak izlerinin doğru okunması, ceza yargılamasında haksız mahkumiyetlerin önüne geçebilecek yegane anahtardır.