WhatsApp Dolandırıcılığı: Arkadaşınız Adına Borç İstenirse Ne Yapmalısınız?

Av. Burak Temizer · Burak Temizer Hukuk Bürosu

WhatsApp dolandırıcılığı, tanıdığınız kişinin gerçek hesabından gönderilen bir borç isteme mesajıyla da gerçekleşebilir. Numaranın rehberinizde kayıtlı olması, profil fotoğrafının aynı kalması veya eski konuşmaların görünmesi, yeni mesajı arkadaşınızın yazdığını kanıtlamaz. Hesabı ele geçiren kişi, arkadaşınızın kimliğini kullanarak başka bir IBAN’a para göndermenizi isteyebilir.

“WhatsApp’tan arkadaşım adına para istendi, gönderdim; ne yapmalıyım?” sorusunun ilk cevabı şudur: Bankanıza gecikmeden dolandırıcılık bildirimi yapıp transferin geri alınmasını ve alıcı bankaya bildirilmesini isteyin; dekontları ve yazışmaları koruyarak polis, jandarma veya Cumhuriyet Başsavcılığına başvurun. Bankaya bildirim, savcılık başvurusunun yerine geçmez. Gönderilen paranın iadesi mümkündür; ancak tutarın bulunduğu hesabın tespiti, paranın korunabilmesi ve iade koşullarının oluşması gerekir.

Kasım 2026’da gündeme gelen bu olaylarda, para gönderen kişiyle hesabı kullanılan kişinin başvuru yolları ve sorumlulukları farklıdır. Para gönderen kişinin bankaya ve adli makamlara başvurması; hesabı kullanılan kişinin ise yakınlarını uyarması, mevcut kayıtları koruması ve yetkisiz kullanımı bildirmesi gerekir.

Güncel WhatsApp dolandırıcılığı nasıl işliyor?

Bu yöntemde dolandırıcı, hesabına eriştiği kişinin yakınına onun kimliğiyle yazmaktadır. Mesajda acil bir ödeme, hastane gideri veya kısa süreli nakit ihtiyacı anlatılarak borç istenebilir. Ödeme için başka bir kişinin banka hesabı verilir; hesabın farklı olması da “Kendi hesabımı kullanamıyorum” gibi bir açıklamayla gerekçelendirilebilir. Bunlar yöntemi açıklayan örneklerdir; her dosyada aynı bahane kullanılmaz.

Para gönderen kişi, yabancı biriyle konuştuğunu düşünmediği için mesajı sıradan bir yardım talebi olarak görebilir. Dolandırıcılığın önemli yönü, mevcut tanışıklık ve güven ilişkisinin kullanılmasıdır. Arkadaşınızla daha önce yaptığınız konuşmaların aynı ekranda bulunması da bu güveni artırabilir.

Siber Güvenlik Başkanlığının 4 Kasım 2026 tarihli açıklamasında, gerçek mesajlaşma hesapları kullanılarak yakın çevreden IBAN üzerinden para talep edildiği ve bu yöndeki şikâyetlerin arttığı bildirildi. Açıklamada, bazı gelişmiş yetkisiz erişimlerin uygulamanın bağlı cihazlar bölümünde görünmeyebileceği de belirtildi.

Bu nedenle, para göndermeden önce talebin gerçekten tanıdığınız kişiden gelip gelmediğini farklı bir iletişim kanalıyla doğrulamanız önemlidir. Önceden bildiğiniz telefon numarasını normal aramayla arayabilir veya kendisiyle yüz yüze görüşebilirsiniz. Aynı sohbetten kimliğini sormak güvenilir bir doğrulama sağlamaz; cevabı hesabı kullanan kişi verebilir.

Telefonla kurulan iletişim üzerinden işlenen diğer dolandırıcılık yöntemleri ve ceza sorumluluğu hakkında Telefon Dolandırıcılığı Suçu ve Cezası yazımızı okuyabilirsiniz.

iPhone güvenlik açıkları ve Apple güncellemesi bu olayla nasıl bağlantılı?

Güncel olayları yalnızca kullanıcının doğrulama kodunu vermesine bağlamak doğru değildir. Siber Güvenlik Başkanlığı, güncel olmayan iOS sürümlerindeki açıkları kullanan zararlı yazılımların bu tür olaylarda kullanılabildiğini açıkladı. Bazı durumlarda zararlı içeriğin görüntülenmesiyle cihaz güvenliği tehlikeye girebilmektedir.

iVerify’nin 21 Ekim 2026 tarihli teknik araştırması, Coruna ve DarkSword adlı araçların zararlı reklamlar ve internet sayfaları üzerinden güvenlik açığı bulunan iPhone’lara ulaştırıldığı olayları anlatmaktadır. Araştırmada, Instagram akışındaki bir reklamın görüntülenmesi sırasında etkilenen bir cihaz örneği de yer almaktadır. Bu bulgular, her olayda ayrıca dosya indirilmesi veya doğrulama kodu paylaşılması gerekmediğini göstermektedir.

Apple’ın resmî güvenlik sürümleri listesinde, 26 Ekim 2026 tarihinde iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 güncellemeleri bulunmaktadır. Cihaza uygun sürüm, modelin desteklediği güncellemeye göre değişmektedir.

Bununla birlikte, Türkiye’deki bütün WhatsApp dolandırıcılığı olaylarının Coruna’dan veya belirli bir Apple güvenlik açığından kaynaklandığı sonucuna ulaşılamaz. Bir cihazda hangi yöntemin kullanıldığını göstermek için o cihaza ve olay tarihine ait teknik bulgular gerekir.

Uçtan uca şifreleme ile cihaz güvenliği de farklı konulardır. Meta’nın cihaz doğrulamasına ilişkin teknik açıklaması, telefondaki zararlı yazılımın hesap kimlik doğrulama bilgilerini ele geçirerek kullanıcı adına mesaj gönderilmesine yol açabildiğini anlatmaktadır. Bu açıklama, 2023 tarihli genel teknik bilgidir; Kasım 2026’daki her olayın aynı yöntemle gerçekleştiğine dair tespit değildir.

WhatsApp’tan arkadaşım sandığım kişiye para gönderdim, ne yapmalıyım?

WhatsApp dolandırıcılığı sonrasında ilk başvurunun amacı, para başka hesaplara aktarılmadan veya çekilmeden ilgili kuruluşlara ulaşmaktır. Mağdurun bankaya başvurma ve suç duyurusunda bulunma işlemleri birbirini beklemek zorunda değildir.

1. Gönderen bankaya dolandırıcılık bildirimi: Bankanın resmî çağrı merkezine veya şubesine işlem tarihini, saatini, tutarı ve alıcı IBAN’ını bildirin. Transferin geri alınmasına yönelik talebin iletilmesini, alıcı bankanın haberdar edilmesini ve başvuru kaydı oluşturulmasını isteyin. Tamamlanmış havale, EFT veya FAST işlemi, yalnızca göndericinin talebi üzerine her durumda geri çevrilemez.
2. Yazışma ve dekontların korunması: Mesajı gönderen numara, para talebi, verilen IBAN, hesap sahibinin görünen adı ve işlem açıklaması birlikte saklanmalıdır. Yalnızca profil adını gösteren kesilmiş bir ekran görüntüsü yerine, tarih ve saatleri görünen konuşmanın bütünü daha açıklayıcıdır.
3. Adli başvuru: En yakın polis veya jandarma birimine ya da Cumhuriyet Başsavcılığına başvurulabilir. Dolandırıcının gerçek adını bilmek gerekmez. Bilinen telefon numarası, hesap bilgileri ve olayın nasıl geliştiği anlatılarak kimliği henüz belirlenemeyen kişiler hakkında suç duyurusu yapılabilir.
4. Gerçek hesap sahibinin bilgilendirilmesi: Adına mesaj gönderilen kişiyle farklı yoldan iletişim kurulması, yeni ödemelerin önlenmesine ve iki taraftaki kayıtların karşılaştırılmasına yardımcı olur. Hesap sahibi, mesajı kendisinin göndermediğini ve durumu ne zaman öğrendiğini açıklayabilir.

Başvuruda “Arkadaşım borcunu ödemedi” şeklinde eksik bir anlatım kullanılmamalıdır. Buradaki iddia, arkadaşınızla kurulmuş gerçek bir borç ilişkisi değil, onun kimliğini kullanan başka bir kişinin hileyle para almasıdır. Mesajın neden inandırıcı bulunduğu ve dolandırıcılığın nasıl fark edildiği açıkça anlatılmalıdır.

WhatsApp dolandırıcılığında gönderilen para nasıl geri alınabilir?

Paranın geri alınmasında, ceza soruşturması sırasında elkonulan tutarın iadesi ile özel hukuk yoluyla alacağın tahsili birbirinden ayrılır. “Ceza dosyasında para geri alınamaz, mutlaka ayrı dava açılmalıdır” şeklindeki bir açıklama bütün olaylar için doğru değildir.

Hesaptaki paranın korunması ve ceza dosyasında iade

Ceza Muhakemesi Kanunu’nun 128/A maddesi, bilişim yoluyla nitelikli dolandırıcılık dâhil sayılan suçlarda, suçun işlendiğine ilişkin makul şüphe bulunması hâlinde ilgili finansal kuruluşun kullanılan hesabı kırk sekiz saate kadar askıya alabilmesine imkân tanır. Bu süre, mağdurun şikâyet süresi değil, kanunda düzenlenen geçici hesap işleminin süresidir. Askıya alma işlemi tamamlanmadan paranın başka bir finansal kuruluşa aktarıldığı belirlenirse, işlemi yürüten kuruluş ilgili diğer kurumu gecikmeksizin bilgilendirir. Böylece para hareketinin devam ettiği hesaba da zamanında ulaşılması amaçlanır.

Askı sırasında suçtan elde edildiği belirlenen menfaate hâkim kararıyla; gecikmesinde sakınca bulunan durumda Cumhuriyet savcısının yazılı emriyle elkonulabilir. Savcı emriyle yapılan elkoyma yirmi dört saat içinde hâkim onayına sunulur; hâkim elkoymadan itibaren kırk sekiz saat içinde kararını açıklar. Hâkim onayı alınmazsa elkoyma kalkar.

CMK 128/A’nın beşinci fıkrası, elkonulan menfaatin mağdura ait olduğunun anlaşılması hâlinde soruşturma veya kovuşturma sırasında sahibine iadesini düzenler. Bu yüzden dilekçede, paranın hareketlerinin belirlenmesi ve kanuni şartları varsa korunarak mağdura iadesi açıkça istenebilir.

Ayrıca CMK 131’in ikinci fıkrası, 128. maddeye göre elkonulan malvarlığının mağdura ait olması ve delil olarak saklanmasına ihtiyaç kalmaması hâlinde iadeye imkân verir. Hangi düzenlemenin uygulanacağı, hesap üzerindeki işlemin hukuki dayanağına bağlıdır. Para çoktan çekilmişse veya mağdura ait olduğu belirlenememişse, yalnızca şikâyette bulunulmuş olmasıyla hemen ödeme yapılmaz.

Zararın ayrıca dava veya takip yoluyla istenmesi

Ceza soruşturması sürerken de sorumlu kişilere karşı, hukuki dayanağı bulunan tazminat veya sebepsiz zenginleşmeye dayalı iade talebi ileri sürülebilir. Bunun için önce ceza dosyasındaki iade talebinin sonuçsuz kalması gerekmez. Farklı başvurularla aynı zararın iki kez tahsili ise mümkün değildir. Dolandırıcının hileli davranışı nedeniyle doğan zarar ile paranın hukuki bir sebep olmadan başka kişinin malvarlığına geçmesi, farklı talep sebepleridir.

Davanın kime yöneltileceği belirlenirken hesabın kimin adına olduğu kadar, parayı kimin aldığı, kullandığı veya başka yere gönderdiği de önemlidir. Ceza mahkûmiyeti, bankanın veya adı kullanılan arkadaşın aynı tutarı kendiliğinden ödemek zorunda olduğu anlamına gelmez. Bu kişilere yöneltilecek taleplerin ayrıca hukuki dayanağı bulunmalıdır.

Dolandırıcıya inanarak kendi onayınızla yaptığınız transfer ile banka hesabınızdan bilginiz dışında yapılan transfer de birbirinden ayrılmalıdır. Bankadan zararın karşılanması isteniyorsa bankanın hangi yükümlülüğünü ihlal ettiği, zarar ve bu ihlalle kayıp arasındaki bağlantı ortaya konulmalıdır. Sözleşmeye aykırılığa dayanan talepte banka, kendisine kusur yüklenemeyeceğini ispatla yükümlüdür; mağdurun ise yükümlülük ihlalini, zararını ve aralarındaki bağlantıyı ortaya koyması gerekir. Her dolandırıcılıkta bankanın parayı kendi kaynaklarından ödeyeceği söylenemez.

WhatsApp hesabımdan arkadaşlarıma para isteniyor, ne yapmalıyım?

Hesabı kullanılan kişi, önce yakın çevresine farklı bir iletişim kanalıyla kendisi adına para istendiğini bildirmelidir. Böylece henüz ödeme yapmamış kişilerin zarar görmesi önlenebilir. Adınıza gönderilen mesajları alan kişilerden, numaranın ve tarihlerin göründüğü kayıtları korumaları istenebilir.

Şikâyette hesabın hangi numaraya bağlı olduğu, ilk şüpheli olayın zamanı, hesaba erişimin sürüp sürmediği, kime hangi IBAN’ın gönderildiği ve hesabı sizin kullandığınızı gösteren mevcut kayıtlar anlatılmalıdır. Hesabınıza girebiliyor olmanız, başka bir yetkisiz erişim ihtimalinin bulunmadığını kanıtlamaz.

Telefonu sıfırlama ve uygulamayı kaldırma gibi işlemler bazı delilleri silebilir. Cihazın güvenli hâle getirilmesiyle delillerin korunması birlikte yürütülmelidir: Önce erişilebilen mesaj, dekont ve bildirim kayıtlarını korumak; devam eden riskte bankayla güvenli başka bir cihazdan iletişim kurmak ve adli inceleme ihtiyacını başvuruda belirtmek önemlidir. Hesap güvenliği işlemleri, suç duyurusunu geciktirmemelidir.

Hesaba izinsiz erişim ve dijital delillerle ilgili hukuki yardımın kapsamını Bilişim Avukatı sayfamızda açıklıyoruz.

WhatsApp dolandırıcılığı suçunun cezası nedir?

Başkasının gerçek hesabını kullanarak onun yakınıyla mesajlaşmak, hileli bir borç talebi oluşturmak ve bu yolla menfaat sağlamak, olayın özelliklerine göre TCK 158/1-f kapsamındaki bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık suçunu oluşturabilir. WhatsApp’ın yalnızca taraflar arasındaki bir iletişim aracı olduğu her uyuşmazlık aynı kapsamda değildir; burada hesabın ve kimliğin kullanılması, aldatmanın gerçekleşmesinde doğrudan rol oynamaktadır.

Bu nitelikli hâlde güncel kanuni ceza dört yıldan on yıla kadar hapis ve beş bin güne kadar adli para cezasıdır. Adli para cezasının miktarı, elde edilen menfaatin iki katından az olamaz. Teşebbüs, iştirak, etkin pişmanlık ve diğer kişisel koşullar sonuç cezayı değiştirebilir; her olayda aynı cezanın verileceği söylenemez.

Para isteyen kişiye ödeme yapılmamış olması da olayın hukuken sonuçsuz kaldığı anlamına gelmez. Hileli eylemlerle suçun icrasına başlanmış, ancak para failin elinde olmayan bir nedenle alınamamışsa dolandırıcılığa teşebbüs gündeme gelebilir. Hesaba hukuka aykırı erişim veya veri yerleştirme gibi fiiller ayrıca suç oluşturabilir.

Hesaba izinsiz girme TCK 243; hesabın verilerine müdahale etme, verileri erişilmez kılma veya sisteme veri yerleştirme ise TCK 244 bakımından önem taşır. Yalnızca hesaba erişildiği tespit edilen olayla, o hesap kullanılarak başka kişilere para isteyen mesajlar gönderilen olay aynı fiilleri içermez. Bu nedenle bütün bilişim suçu maddelerinin her dosyada birlikte uygulanacağını söylemek doğru değildir.

Suçun diğer işleniş biçimleri, ceza indirimleri ve yargılama hakkında ayrıntılı bilgi için Nitelikli Dolandırıcılık Suçu ve Cezası yazımızı okuyabilirsiniz.

WhatsApp dolandırıcılığı ve hesap sahibinin sorumluluğu

WhatsApp hesabı kullanılan kişi: Bir mesajın kişinin numarasından gönderilmesi, o mesajı onun yazdığını veya dolandırıcılığa katıldığını kanıtlamaz. Ceza sorumluluğu kişinin kendi fiiline ve kastına dayanır. Hesabı iradesi dışında ele geçirilen kişi de suçtan zarar görmüş olabilir. Buna karşılık, başkasını dolandırmak amacıyla hesabını bilerek kullandıran kişinin durumu farklıdır.

Para gönderilen banka hesabının sahibi: Hesap hareketleri, paranın çekilmesi veya aktarılması, hesap erişim kayıtları, yazışmalar ve elde edilen menfaat birlikte önem taşır. Hesap sahibinin dolandırıcılığı bilip bilmediği ve fiile nasıl katıldığı belirlenmeden, yalnızca IBAN adına dayanılarak suçun bütününün onun tarafından işlendiği kabul edilemez.

TCK 158’in dördüncü fıkrasında, dolandırıcılığa iştiraki haksız menfaat sağlamak amacıyla belirli finansal hesap veya ödeme araçlarının kullanılmasını sağlayan zorunlu bilgi ya da araçları vermekle sınırlı kalan kişi için yarı oranında indirim düzenlenmiştir. Bu hüküm bütün IBAN sahiplerine uygulanmaz; hesabı çalınan WhatsApp kullanıcısının sorumluluğunu düzenleyen bir hüküm de değildir.

Zararın tazmini: Türk Borçlar Kanunu’na göre haksız fiil sorumluluğu için hukuka aykırı ve kusurlu davranışla zarar arasındaki bağlantı; sebepsiz zenginleşmeye dayalı iadede ise haklı sebep olmadan başkasının zararına edinim ve iadenin kapsamı önemlidir. Bu nedenle “Hesabı çalınan arkadaş her durumda öder” veya “IBAN sahibi hiçbir koşulda sorumlu değildir” şeklinde bir sonuç çıkarılamaz. Paranın başka hesaba aktarılması da her durumda iade sorumluluğunu sona erdirmez. Parayı kötüniyetle elden çıkaran veya ileride geri vermek zorunda kalacağını hesaba katması gereken kişi, tutarın tamamını iade etmekle yükümlü olabilir.

WhatsApp dolandırıcılığı şikâyetinde hangi deliller sunulmalı?

İyi hazırlanmış bir başvuru, hem hileyi hem de para hareketini anlaşılır bir sırayla gösterir. Yalnızca “Dolandırıldım” demek yerine, mesajın kimden gelmiş göründüğü, borcun hangi gerekçeyle istendiği, nereye ödeme yapıldığı ve gerçeğin nasıl öğrenildiği belirtilmelidir.

• Telefon numarasını, tarihleri, saatleri ve konuşmanın devamını gösteren mesaj kayıtları.
• IBAN, alıcı adı, tutar, işlem saati, açıklama ve referans numarasını içeren dekontlar.
• Varsa gönderilen sesli mesajlar, dosyalar ve ödeme talebini açıklayan diğer kayıtlar.
• Adına mesaj gönderilen kişinin bilgisi ve olayı ne zaman öğrendiğine ilişkin açıklaması.
• Bankaya yapılan bildirimlerin tarihleri, başvuru numaraları ve verilen cevaplar.
• Varsa şüpheli oturum bildirimleri, bağlı cihaz bilgileri ve hesap erişiminde yaşanan değişiklikler.

Ekran görüntülerinin yanında özgün sohbet ve dosyaların korunması, kayıtların bağlamının denetlenebilmesini sağlar. Üzerinde değişiklik yapılan veya yalnızca tek mesajı gösteren görüntüler, olayın bütününü açıklamayabilir. Başkasının hesabına izinsiz girerek delil elde etmeye çalışmak ise yeni hukuki sorunlara yol açabilir.

Savcılıktan, ilgili banka hesaplarının hareketleri ve sonraki transferlerin, para çekme kayıtları ile olayla bağlantılı cihaz ve erişim bilgilerinin temini istenebilir. Mağdurun bunların tamamına kendisinin ulaşması gerekmez. Bununla birlikte, platformun elinde bulunmayan veya hukuken sağlanamayan bir kayıt mutlaka elde edilecekmiş gibi sonuç vaat edilemez.

Suç duyurusunun hazırlanması, soruşturmanın takibi ve yargılamada hukuki destek hakkında Ceza Avukatı sayfamızdan bilgi alabilirsiniz.

Başkasının hesabından borç isteme hakkında Yargıtay kararları

Aşağıdaki kararlar Facebook hesaplarının kullanıldığı olaylara ilişkindir. Kasım 2026’daki WhatsApp vakaları hakkında verilmiş kararlar değildir. Ortak yönleri, başkasının gerçek hesabıyla onun tanıdığına ulaşılması ve mevcut güven ilişkisinden yararlanılarak para istenmesidir.

Arkadaşıyla konuştuğunu sanarak 900 TL gönderen mağdur

Yargıtay 11. Ceza Dairesinin 28.03.2023 tarihli, 2021/20774 E., 2023/2091 K. sayılı kararında, başkasının Facebook hesabına giren kişi, hesap sahibinin arkadaşıyla onun kimliğinde mesajlaşmış ve para istemiştir. Mağdur mobil bankacılıkla 900 TL göndermiş; para ATM’den çekilmiştir.

Daire, bilişim sisteminin aldatmada kullanılmasını nitelikli dolandırıcılık; hesaptan yazışma yapılması ve hesap sahibinin erişiminin engellenmesini ise TCK 244/2 kapsamında kabul etmiştir. Hükümler, tekerrüre ilişkin düzeltmeyle onanmıştır. Karar, bankaya para gönderilmiş olmasından önce, hesap sahibinin kimliğiyle kurulan hileli iletişimin önemini göstermektedir.

Şifre değişikliği belirlenemese de hesaptan mesaj gönderilmesi

Yargıtay 8. Ceza Dairesinin 17.04.2024 tarihli, 2024/181 E., 2024/3234 K. sayılı kararında, başkasının sosyal medya hesabına girilerek arkadaşlarından para istenmiştir. Kararda, hesap sahibinin yeniden kullanımını engelleyen bir şifre değişikliğinin yapılıp yapılmadığı kesin olarak belirlenememiştir.

Buna rağmen, para temini amacıyla hesaptan mesajlaşılması sisteme veri yerleştirme olarak değerlendirilmiş ve TCK 244/2 mahkûmiyeti onanmıştır. Nitelikli dolandırıcılık yönünden de zamanaşımı içinde işlem yapılabileceği belirtilmiştir. Böylece hesap sahibinin hesabına girmeye devam edebilmesinin, diğer bilişim fiillerini ortadan kaldırmadığı görülmektedir.

Bir hesabın kullanılmasıyla farklı arkadaşlardan ayrı ayrı para istenmesi

Yargıtay 11. Ceza Dairesinin 16.09.2025 tarihli, 2025/1294 E., 2025/11598 K. sayılı kararında, Facebook hesabı ele geçirilen kişinin farklı arkadaşlarıyla ayrı ayrı konuşularak borç istenmiştir. Daire, ayrı iletişimlerle gerçekleştirilen bu eylemlerin her mağdur yönünden ayrı suç oluşturduğunu belirtmiştir.

Eksik ceza uygulanması, sanık aleyhine temyiz bulunmadığı için bozma nedeni yapılmamış; dolandırıcılık hükmü tekerrür yönünden düzeltilerek onanmıştır. Karardaki bilişim suçuna ilişkin dava ise zamanaşımı nedeniyle düşmüştür.

Sıkça Sorulan Sorular