Borsa Hesabım Ele Geçirildi: SIM Swap ve Borsanın Sorumluluğu
Borsa Hesabı Güvenliği Rehberi – Son Güncelleme: 12 Ekim 2026
Borsa hesabı çalındı ise ne yapılmalı? Borsa hesabı çalındı ise ilk iş hesabı dondurmak ve borsaya bildirmektir. Telefon hattınız çalışmıyorsa SIM kart değişikliği yapılmış olabilir ve operatör hemen aranmalıdır. Ardından giriş ve çekim kayıtları indirilir, borsaya yazılı başvuru yapılır ve savcılığa gidilir. Borsa, güvenlik yükümlülüğünü ihlal ettiği ölçüde zarardan sorumludur. Operatör de kimlik doğrulamadan hat taşıdıysa sorumlu tutulabilir.
Gece yarısı telefonunuz çekmez olur. Sabah fark edersiniz. Hat hâlâ kapalıdır. E-postanızda borsadan gelen bildirimler vardır. Şifreniz değiştirilmiş, doğrulama yöntemi güncellenmiş ve çekim talebi onaylanmıştır.
Hesabınıza girdiğinizde bakiye sıfırdır. Siz uyurken biri hattınızı kendi kartına taşımış ve doğrulama kodlarınızı almıştır. Bu yönteme SIM swap denir.
Bu rehberde borsa hesabının ele geçirilmesini, sorumluluk dağılımını ve atılacak adımları anlatıyoruz. İçeriği bir kripto para avukatı bakışıyla hazırladık.
Doğrudan CevapBorsa hesabı çoğunlukla dört yoldan ele geçirilir. SIM kart değişikliğiyle doğrulama kodları alınır. Oltalama sitesine şifre girilir. E-posta hesabı ele geçirilir. Cihaza zararlı yazılım bulaşır. Saldırgan hesaba girdikten sonra varlıkları kendi adresine çeker veya değersiz bir varlık üzerinden değer aktarır.
Kendi cüzdanınızdan farklı olarak borsa hesabında bir muhatap vardır. Varlık platformun saklamasındadır. Platform çekimi durdurabilir, kayıt tutar ve hukuken sorumlu tutulabilir. Bu fark, hukuki süreci baştan sona değiştirir.
Borsa Hesabının Ele Geçirilme Yöntemleri ve Sorumluluk Dağılımı (2026)
Yöntem
Nasıl Gerçekleşir?
Sorumluluk Tartışması
SIM kart değişikliği
Dolandırıcı sahte kimlikle hattınızı kendi kartına taşır ve doğrulama kodlarını alır
Operatörün kimlik kontrolü ve borsanın yalnızca SMS doğrulamasına dayanması
Oltalama sitesi
Borsanın kopyası olan siteye şifre ve kod girilir
Kullanıcının kusuru ile borsanın olağan dışı çekimi durdurmaması
E-posta hesabının ele geçirilmesi
Şifre sıfırlama bağlantıları dolandırıcıya gider
Kullanıcının e-posta güvenliği ve borsanın ek doğrulama istememesi
Zararlı yazılım
Cihazdaki oturum bilgisi veya pano içeriği çalınır
Kullanıcının cihaz güvenliği
API anahtarı sızıntısı
Üçüncü taraf uygulamaya verilen anahtar kötüye kullanılır
Anahtara çekim yetkisi verilmiş olması
Sahte destek görevlisi
Telefonda kod veya ekran paylaşımı istenir
Kullanıcının kodu paylaşması
Borsa kaynaklı ihlal
Platformun sistemleri veya çalışanı üzerinden erişim sağlanır
Kural olarak borsanın tam sorumluluğu
Kimlik sahteciliği
Hesap kurtarma süreci sahte belgeyle aşılır
Borsanın kimlik doğrulama özeni
SIM Swap Nedir ve Nasıl Anlaşılır?
Doğrudan CevapSIM swap, telefon hattınızın sizin bilginiz dışında başka bir SIM karta taşınmasıdır. İlk belirti telefonunuzun aniden çekmemesidir. Hat taşındığı anda bankalardan ve borsalardan gelen doğrulama kodları dolandırıcıya ulaşır. Saldırı çoğu zaman gece veya tatil günü yapılır.
Nasıl yapılırSahte kimlik, sahte vekaletname veya içeriden yardım ile operatörde SIM yenileme işlemi yaptırılır.
BelirtilerŞebeke kaybı, beklenmedik hat değişikliği mesajı ve hesaplarınızdan gelen şifre sıfırlama bildirimleri.
Operatörün yükümlülüğüİşlem yapan kişinin hat sahibi olduğunu doğrulamak operatörün görevidir.
KorunmaHesaplarınızda SMS yerine doğrulama uygulaması kullanın. Operatörünüzden hat işlemleri için ek güvenlik isteyin.
Telefonunuz çekmiyorsa beklemeyin: Yeniden başlatma işe yaramıyorsa başka bir telefondan operatörü arayın. İlk yarım saat, hesaplarınızın boşaltılıp boşaltılmayacağını belirler.
Borsanın Sorumluluğu Hangi Hallerde Doğar?
Doğrudan CevapKripto varlık hizmet sağlayıcıları, hukuka aykırı faaliyetlerinden ve teslim yükümlülüğünü yerine getirememelerinden doğan zararlardan sorumludur[1]. Bilgi sistemlerinin güvenliği platformun yükümlülüğündedir. Borsa, olağan dışı girişi ve çekimi fark edip durdurmadıysa sorumluluğu gündeme gelir. Kullanıcının kusuru tazminatı azaltır.
Güvenlik yükümlülüğüYeni cihaz, yeni konum ve şifre değişikliğinin hemen ardından yapılan yüksek tutarlı çekim, makul bir sistemde ek doğrulamaya takılmalıdır.
Bekleme süreleriŞifre veya doğrulama yöntemi değiştikten sonra çekimin belirli süre kısıtlanması yaygın bir güvenlik önlemidir. Uygulanmaması kusur tartışmasına yol açar.
İspatPlatform, işlemin hesabın sahibi tarafından yapıldığını kayıtlarıyla göstermelidir.
Kullanıcının kusuruŞifre ve kodun paylaşılması, oltalama sitesine giriş ve güvenlik uyarılarının dikkate alınmaması müterafik kusur sayılır.
Sorumluluğun sınırıPlatformun kusuru olmaksızın yaşanan geçici kesintiler sorumluluk kapsamı dışındadır.
Borsa hesabı çalındı: ilk saatlerde atılacak 6 adım.
Borsa Hesabı Çalınanlar Ne Yapmalı?
Doğrudan CevapAltı adım atılmalıdır. Hesabı dondurun. Operatörü arayın. E-posta ve şifreleri güvenceye alın. Giriş ve çekim kayıtlarını indirin. Borsaya yazılı başvuru yapın. Savcılığa başvurun ve varlığın ulaştığı hesaplar için tedbir isteyin[3].
1
Hesabı dondurunBorsanın acil destek kanalından hesabın çekime kapatılmasını isteyin. Çoğu platformda hesabı kendiniz de geçici olarak kilitleyebilirsiniz.
2
Operatörü arayınHattınız çalışmıyorsa SIM kart değişikliği yapılmış olabilir. Operatörden hattı kapattırın ve değişikliğin nerede, hangi belgeyle yapıldığını yazılı isteyin.
3
E-posta ve şifreleri güvenceye alınTemiz bir cihazdan e-posta şifrenizi değiştirin. Yönlendirme kurallarını ve bağlı cihazları kontrol edin. Tüm oturumları kapatın.
4
Kayıtları indirinGiriş geçmişini, çekim işlemlerini, hedef adresleri ve işlem kimliklerini kaydedin. Borsadan IP ve cihaz kayıtlarının saklanmasını isteyin.
5
Borsaya yazılı başvuru yapınYetkisiz işlemleri tek tek belirtin ve zararın karşılanmasını talep edin. Başvuru tarihi sonraki dava için önemlidir.
6
Savcılığa başvurunSuç duyurusunda işlem kimliklerini ve hedef adresleri sunun. Varlığın ulaştığı hesaplar için tedbir isteyin.
DİKKAT: Kayıtlar süresiz saklanmazGiriş kayıtları, IP adresleri ve operatör işlem belgeleri belirli sürelerle tutulur. Borsadan ve operatörden bu kayıtların saklanmasını ilk gün yazılı olarak isteyin.
Borsa hesabınız ele geçirildiyse giriş kayıtlarını ve çekim işlemlerini iletin. Borsaya ve operatöre yapılacak yazılı başvuruları, suç duyurusunu ve tazminat talebini birlikte hazırlayalım.
Doğrudan CevapSIM kart değişikliği operatörün işlemiyle gerçekleşir. Operatör, başvuranın hat sahibi olduğunu belgeyle doğrulamak zorundadır. Sahte veya eksik belgeyle hat taşınmışsa operatör zarardan sorumlu tutulabilir. Bu talep, borsaya karşı talepten bağımsızdır ve ikisi birlikte ileri sürülebilir.
SIM değişikliğinin tarihini, saatini ve yapıldığı bayi veya kanalı yazılı isteyin.
İşlemde kullanılan kimlik ve imza örneğinin kopyasını talep edin.
Operatöre yaptığınız başvuruların kayıt numaralarını saklayın.
Bilgi Teknolojileri ve İletişim Kurumuna şikayette bulunun.
Sahte belge kullanılmışsa bunu suç duyurunuza ekleyin.
Doğrudan CevapHesaba izinsiz girmek bilişim sistemine girme suçudur. Bu yolla varlığın aktarılması, bilişim sistemi aracılığıyla hukuka aykırı yarar sağlama suçunu oluşturur ve cezası 2 yıldan 6 yıla kadar hapistir[2]. Kod veya şifre hileyle alınmışsa nitelikli dolandırıcılık hükümleri uygulanır. Sahte kimlikle SIM değişikliği ayrı bir sahtecilik suçudur.
Hesap ele geçirme dosyalarında ilk istediğim belge giriş kaydıdır. O kayıtta genellikle hikayenin tamamı yazar. Farklı bir şehirden, hiç kullanılmamış bir cihazdan giriş yapılmış, şifre değiştirilmiş ve on dakika sonra bütün bakiye çekilmiştir. Mahkemeye sorulacak soru basittir. Sistem bu tabloyu neden olağan saydı?Av. Ahmet Karaca, İstanbul Barosu Sicil No: 92414
Sıkça Sorulan Sorular (SSS)
Borsa hesabım çalındı, ilk ne yapmalıyım?
Hesabı hemen dondurun ve borsanın acil destek hattına bildirin. Telefon hattınız çalışmıyorsa operatörü arayın. E-posta şifrenizi temiz bir cihazdan değiştirin ve aynı gün savcılığa başvurun.
Borsa çalınan varlığı ödemek zorunda mı?
Her olayda değil. Borsa, kendi güvenlik yükümlülüğünü ihlal ettiği ölçüde sorumludur. Kullanıcının şifre veya kod paylaşması gibi kusurları tazminatı azaltır veya ortadan kaldırabilir.
SIM swap nedir?
SIM kart değişikliği dolandırıcılığıdır. Dolandırıcı sahte kimlik veya vekaletle hattınızı kendi SIM kartına taşır. Böylece doğrulama kodları ona ulaşır ve hesaplarınıza girebilir.
SIM kartım izinsiz değiştirildi, operatör sorumlu mu?
Operatör, hat sahibinin kimliğini doğrulamakla yükümlüdür. Sahte veya yetersiz belgeyle işlem yapılmışsa operatöre karşı tazminat talep edilebilir.
Çalınan kripto geri alınır mı?
Varlık başka bir borsaya gönderildiyse o hesap için tedbir istenebilir. Zincir üstü inceleme bu noktayı gösterir. Sonuç, başvurunun hızına bağlıdır.
Şifremi kimseyle paylaşmadım, bunu nasıl ispatlarım?
İspat yükü büyük ölçüde borsadadır. Borsa, işlemin sizin cihazınızdan ve güvenli biçimde yapıldığını göstermelidir. Giriş kayıtlarındaki farklı IP, cihaz ve konum bilgileri sizin lehinize delildir.
Borsaya karşı dava nerede açılır?
Yerli lisanslı platformlara karşı davalarda güncel istinaf eğilimi asliye ticaret mahkemesini görevli saymaktadır. Dava öncesinde arabuluculuk zorunludur.
Hesap ele geçirme hangi suçu oluşturur?
Bilişim sistemine girme ve bu yolla hukuka aykırı yarar sağlama suçları oluşur. Hileyle kod alınmışsa nitelikli dolandırıcılık da gündeme gelir.
Yabancı borsadaki hesabım çalındı, ne yapabilirim?
Aynı adımlar geçerlidir. Platformun uyum birimine yazılı başvurun ve Türkiye’de suç duyurusunda bulunun. Tazminat talebinin yürütülmesi yerli platformlara göre daha zordur.
İki adımlı doğrulama yeterli mi?
SMS ile doğrulama SIM değişikliğine karşı zayıftır. Doğrulama uygulaması veya donanım anahtarı daha güvenlidir. Çekim adresi beyaz listesi ek koruma sağlar.
[2] 5237 sayılı Türk Ceza Kanunu, madde 158, 204, 243 ve 244.
[3] 5271 sayılı Ceza Muhakemesi Kanunu, madde 128, 128/A ve 158.
[4] 6098 sayılı Türk Borçlar Kanunu, madde 49, 52 ve 112.
[5] 5809 sayılı Elektronik Haberleşme Kanunu ve abonelik işlemlerine ilişkin düzenlemeler.
Av. Ahmet Karaca Kimdir?
Av. Ahmet Karaca, İstanbul Barosuna kayıtlı (Sicil No: 92414) bir avukattır. Kripto varlık hukuku, bilişim suçları ve hesap blokesi dosyalarında çalışmaktadır. Borsa hesabının ele geçirilmesi ve SIM kart değişikliği kaynaklı zararlarda borsaya ve operatöre karşı talepler ile ceza süreçlerini yürütmektedir.
Marmara Üniversitesi Hukuk Fakültesi mezunu (onur derecesi)
İstanbul Barosu Bilişim Hukuku Komisyonu üyesi
Blockchain, DeFi ve yapay zeka hukuku alanlarında uluslararası sertifikalar
Savcılık ve mahkeme dosyaları için on-chain teknik inceleme raporları
Bu rehber Sermaye Piyasası Kanunu, Türk Ceza Kanunu ve Türk Borçlar Kanunu esas alınarak hazırlanmıştır. İçerik genel bilgilendirme amaçlıdır. Her dosya kendi koşullarına göre değerlendirilmelidir.
Borsa Hesabı Ele Geçirilenler İçin Hukuki Destek
Hesabınız ele geçirilerek varlığınız çekildiyse süreci bir avukat yönetsin. Borsaya ve operatöre yazılı başvuru, suç duyurusu, hesap tedbiri ve tazminat davasını büromuz yürütmektedir. Türkiye genelinde dosya kabul ediyoruz.
