Hesabım Çalındı ya da Dolandırıldım: İlk 1 Saatte Yapılacaklar

Bu sayfa bir acil durum kartı. Uzun okumaya vaktin yoksa yalnız iki kuralı aklında tut. Para çıktıysa önce bankayı ara. Hesap çalındıysa önce e-postanı kurtar. Gerisini aşağıdaki sırayla yap, atladığın adımı sonra tamamla.

Hesabım çalındı ya da dolandırıldım, ilk ne yapmalıyım?

Para kaybettiysen ilk iş bankanı resmî numarasından aramak, hesabın çalındıysa ilk iş e-posta hesabını güvene almaktır. İkisi birlikte olduysa sıra hep aynıdır: önce para, sonra hesap.

Neden bu sıra? Para hareketini durdurma şansı dakikalarla azalır. Hesaplarda ise anahtar e-postadır. Parola sıfırlama bağlantılarının hepsi oraya gider. Saldırgan e-postanı tutuyorsa öteki hesaplarını da geri alabilir.

Önce hangi durumda olduğunu bul:

İlk 60 dakikada hangi sırayı izlemelisin?

İlk saati beş parçaya böl: parayı durdur, kapıyı kapat, domino etkisini kes, kanıtı sakla, çevreni uyar.

0-10. dakika: Parayı durdur

1. Bankanı kartının arkasındaki ya da resmî uygulamadaki numaradan ara. SMS'teki ya da arayanın verdiği numarayı kullanma.
2. "Dolandırıcılık yaşadım" de. Kartı, hesabı, internet ve mobil bankacılığı geçici olarak kapattır.
3. İşlemleri tarih, tutar ve alıcıyla bildir. Kayıt numarasını ve görüşme saatini yaz.
4. Telefona uzaktan erişim uygulaması kurdurulduysa interneti kes, uygulamayı kaldır.

Kart bilgisi çalındıysa bildirim saatin hukuken önemlidir. 5464 sayılı Kanun'un 12. maddesine göre bildirimden önceki 24 saatteki kullanımdan 150 lira ile sınırlı sorumlusun. Ağır ihmal ya da bildirim yapmama hâlinde bu sınır uygulanmaz. Ayrıntısı kredi kartı bilgilerim çalındı yazısında.

10-25. dakika: Kapıyı kapat

1. Hâlâ girebiliyorsan parolayı değiştir. Başka hiçbir yerde kullanmadığın uzun bir parola seç.
2. Tüm oturumları kapat. Tanımadığın cihazları listeden sil.
3. Kurtarma bilgilerine bak. Saldırgan kendi e-postasını ya da telefonunu eklemiş olabilir.
4. İki adımlı doğrulamayı aç ya da yenile. Mümkünse SMS yerine doğrulama uygulaması ya da güvenlik anahtarı kullan. Seçenekler için iki adımlı doğrulama yazısına bak.
5. Bağlı uygulamaları temizle. Hesabına erişim izni verilmiş tanımadığın uygulamaları kaldır.

Giremiyorsan platformun resmî kurtarma sayfasını kullan. Adresi reklamdan değil, aşağıdaki tablodaki rehberlerden ya da platformun kendi yardım merkezinden aç.

25-40. dakika: Domino etkisini kes

1. E-posta hesabı: Önce bunu kurtar. Ayarlarda tanımadığın yönlendirme ve filtre kurallarını sil.
2. Banka ve ödeme uygulamaları: Parolaları temiz bir cihazdan değiştir.
3. Aynı parolayı kullandığın her yer: Hepsini tek tek değiştir.
4. e-Devlet: Şifren de risk altındaysa e-Devlet şifresi çalındı adımlarını izle.

E-posta adresinin bilinen veri sızıntılarında geçip geçmediğini Have I Been Pwned üzerinden sorgulayabilirsin. Telefonunda gelen "veri sızıntısında görüldü" uyarısının anlamını ayrı bir yazıda açıkladık.

40-50. dakika: Kanıtı sakla

Hiçbir şeyi silmeden önce kaydet. Banka itirazının da suç duyurusunun da dayanağı bu dosyadır.

50-60. dakika: Çevreni uyar

Çalınan hesabın arkadaşlarına sahte mesaj atabilir. Başka bir kanaldan yaz: "Hesabım ele geçirildi. Benden gelen bağlantı, para ya da kod isteğine itibar etme." Hesabı geri alınca da bir düzeltme paylaş.

Hangi hesap için hangi rehbere gitmelisin?

Her platformun kurtarma akışı farklıdır, bu yüzden aşağıdaki tablo seni ayrıntılı rehbere yönlendiriyor.

Hesabına başka birinin girip girmediğinden emin değilsen önce 10 dakikalık giriş kontrolünü yap.

Dolandırıcılığı nereye şikâyet edebilirsin?

Dolandırıcılığı Cumhuriyet başsavcılığına ya da polis ve jandarmaya şikâyet edebilirsin. Ceza Muhakemesi Kanunu'nun 158. maddesine göre şikâyet yazılı ya da tutanağa geçirilmek üzere sözlü yapılabilir. Diğer kanallar konuya göre değişir.

Bilişim sistemleri ya da bankalar araç olarak kullanılarak işlenen dolandırıcılık, Türk Ceza Kanunu'nun 158. maddesinin (f) bendinde nitelikli hâl sayılır. Bu hâlde hapsin alt sınırı dört yıldır. Hesabına izinsiz girmek ise aynı kanunun 243. maddesinde ayrı bir suçtur.

İlk saatten sonra hangi hatalardan kaçınmalısın?

Dolandırılan kişi çoğu zaman ikinci kez hedef alınır, en sık hata da "paranı geri alırız" diyen yardım teklifine güvenmektir.

• Kurtarma vaadi: Ücret karşılığı hesabını ya da paranı geri alacağını söyleyen kişiler çoğu zaman aynı çetedir.
• Yeni kod isteği: Banka ya da platform adına arayıp "doğrulama için" kod isteyen herkesi kapat.
• Delili silmek: Utanıp mesajları silme. Silinen mesaj, itirazında eksik kalan belge olur.
• Aynı cihazı temizlemeden kullanmak: Zararlı uygulama hâlâ telefondaysa yeni parolalar da çalınır.
• Sessiz kalmak: Ailene ve bankana anlatmak, sana ve başkalarına zaman kazandırır.

Bir daha yaşamamak için hangi alışkanlıkları edinmelisin?

Hesap ve para güvenliğinin temeli üç alışkanlıktır: her hesaba ayrı parola, önce e-postada iki adımlı doğrulama ve gelen bağlantı yerine uygulamayı kendin açmak.

1. Her hesaba ayrı, uzun parola kullan. Bir parola yöneticisi bunu kolaylaştırır.
2. İki adımlı doğrulamayı önce e-postada, sonra bankada ve sosyal medyada aç.
3. SMS ve mesajdaki bağlantıdan giriş yapma. Uygulamayı ya da siteyi kendin aç.
4. Telefonda "güvenlik için" uygulama kurdurana ya da kod isteyene güvenme.
5. Ailece bir parola belirle ve "kapat, geri ara" kuralını konuş.

Sahte mesaj ve aramayı ayırt etme refleksini AltaySec Akademi'nin ücretsiz Olta oyununda çalışabilirsin. Olay müdahalesinin mantığını daha derinden öğrenmek istersen Temeller yolundaki savunma zihniyeti modülü iyi bir başlangıç. Bu sayfayı kaydet ve ailenle paylaş. Kriz anında kimse uzun yazı aramaz.

Bu yazı hukuki danışmanlık değildir; somut durumda bir avukata danış.

Kaynaklar

• 5237 sayılı Türk Ceza Kanunu, madde 158 ve 243 (mevzuat.gov.tr)
• 5271 sayılı Ceza Muhakemesi Kanunu, madde 158 (mevzuat.gov.tr)
• 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, madde 12 (mevzuat.gov.tr)
• Emniyet Genel Müdürlüğü Online İhbar
• Siber Güvenlik Başkanlığı ihbar sayfası
• BDDK elektronik şikâyet sistemi
• Resmî Gazete, 23 Aralık 2025, sayı 33116 (tüketici hakem heyeti parasal sınırı)