Kimlik bilgilerimle açılan dijital cüzdandan izinsiz para transferi yapıldı, ne yapmalıyım?

Kimlik bilgilerinin ele geçirilmesi ve dijital ödeme platformları üzerinden yetkisiz işlemlerin gerçekleştirilmesi, Kişisel veri ihlali ve Siber dolandırıcılık kapsamında değerlendirilmesi gereken ciddi bir güvenlik vakasıdır. Bu durum, genellikle kimlik avı (phishing), zararlı yazılım (malware) veya SIM kart kopyalama (SIM swap) gibi yöntemlerle kişisel verilerin ele geçirilmesi ve bu verilerle dijital platformlarda hesap açılması suretiyle gerçekleşir. Dijital ödeme platformunun 'kullanıcı hatası' iddiası, ilgili mevzuat çerçevesinde değerlendirildiğinde her zaman mutlak bir sorumluluk reddi anlamına gelmez.

Ancak, bu tür durumlarda Hukuki mevzuat ve ilgili kurumların sorumlulukları çerçevesinde haklarınızın korunması ve zararın tazmini mümkündür. 6698 sayılı Kişisel Verileri Korunması Kanunu (KVKK) ve 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, bu süreçte haklarınızı koruyan temel dayanaklardır. Özellikle 2026 yılı itibarıyla KVKK kapsamında veri güvenliği yükümlülüklerinin yerine getirilmemesi durumunda idari para cezalarının ciddi seviyelere ulaştığı ve veri sorumlularının süreçlerini belgeleyebilir ve izlenebilir hale getirmesi beklendiği unutulmamalıdır. Ödeme kuruluşları ve elektronik para kuruluşları da kendi bilgi sistemlerinin yönetimi ve denetimi konusunda yasal yükümlülüklere sahiptir.

Olayın olası kaynağı, kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi ve bu verilerin dijital ödeme platformunun kimlik doğrulama süreçlerinde kötüye kullanılmasıdır. Platformun, hesabın sizin kimlik bilgileriniz ve telefon numaranızla aktive edildiğini belirtmesi, Kimlik doğrulama süreçlerinin yeterliliği ve Veri güvenliği tedbirlerinin etkinliği konularında platformun da sorumluluğunu gündeme getirmektedir.

Adım Adım çözüm:

1. Cumhuriyet Savcılığı'na Suç duyurusu ve Siber Suçlarla Mücadele Şube Müdürlüğü'ne başvuru: İlk ve en önemli adım, ikamet ettiğiniz yerdeki Cumhuriyet Savcılığı'na 'kimlik hırsızlığı', 'Nitelikli Dolandırıcılık' ve 'Bilişim Suçları' kapsamında detaylı bir suç duyurusunda bulunmaktır. Aynı zamanda, olayı derhal Siber Suçlarla Mücadele Şube Müdürlüğü'ne bildirerek delillerin toplanmasını ve faillerin tespiti için soruşturma başlatılmasını talep edin. Bu başvurular, hukuki sürecin başlangıcı ve haklarınızın korunması için esastır.
2. Dijital Ödeme Platformuna Yazılı İtiraz ve Belge Talebi: Dijital ödeme platformuyla yaptığınız görüşmeleri yazılı hale getirin ve noter aracılığıyla veya iadeli taahhütlü posta ile resmi bir itiraz dilekçesi gönderin. Dilekçenizde, izinsiz işlemin detaylarını, sizin onayınız olmadan hesap açıldığını ve para transferinin yapıldığını açıkça belirtin. Platformdan, hesabın açılış aşamasındaki tüm kimlik doğrulama kayıtlarını, IP adreslerini, işlem loglarını ve para transferinin yapıldığı alıcı hesap bilgilerini resmi olarak talep edin. Platformun veri güvenliği yükümlülüklerini ve 6493 sayılı Kanun kapsamındaki sorumluluklarını hatırlatın.
3. Bankanızla İletişimi Yenileme: Dijital cüzdanın banka sistemleri üzerinden işlem yapmadığı belirtilse de, sizin banka hesaplarınızdan dijital cüzdana para aktarımı olup olmadığını veya bu dijital cüzdanın herhangi bir banka hesabıyla bağlantısı olup olmadığını netleştirmek için bankanızla tekrar iletişime geçin. Şüpheli işlemle ilgili bankanızın da inceleme başlatmasını ve varsa ilgili tüm kayıtları (IBAN, SWIFT kodları vb.) sizinle paylaşmasını isteyin.
4. Kişisel Verileri Koruma Kurumu'na (KVKK) şikayet: Dijital ödeme platformunun kişisel verilerinizi yeterince koruyamadığı ve kimlik doğrulama süreçlerinde eksiklikler olduğu iddiasıyla Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunun. KVKK, veri güvenliği ihlallerini inceleme ve ilgili veri sorumlularına idari para cezası uygulama yetkisine sahiptir.
5. Tüketici Hakem Heyeti / Tüketici Mahkemesi Başvurusu: Uğradığınız zararın miktarına göre Tüketici Hakem Heyeti'ne veya Tüketici Mahkemesi'ne başvurma hakkınız bulunmaktadır. 2026 yılı itibarıyla Tüketici Hakem Heyetlerine zorunlu başvuru sınırı 186.000 TL olarak belirlenmiştir. Bu limitin üzerindeki uyuşmazlıklar için ise dava şartı arabuluculuk sonrası Tüketici Mahkemesi'ne başvurulmalıdır.
6. Hukuki Danışmanlık Alın: Sürecin karmaşıklığı ve hukuki detayları göz önüne alındığında, siber suçlar ve tüketici hukuku alanında uzman bir avukattan hukuki danışmanlık almanız, haklarınızın eksiksiz korunması ve etkili bir hukuki mücadele yürütülmesi açısından kritik öneme sahiptir.
7. Güvenlik Önlemlerinizi Gözden Geçirin: Tüm online hesaplarınızın şifrelerini değiştirin, mümkün olan her yerde iki faktörlü kimlik doğrulama (2fa) kullanın ve e-posta/SMS yoluyla gelen şüpheli bağlantılara karşı dikkatli olun. Kişisel verilerinizi ele geçiren bir güvenlik ihlali yaşanmış olabileceği ihtimaline karşı kişisel verilerinizin izinsiz kullanımını kontrol etmek için e-Devlet üzerinden ilgili sorgulamaları yapın.