Sahte QR Kod Dolandırıcılığı: QR Kodu Okuttum, Ne Yapmalıyım?

QR kodlar; ödeme yapma, restoran menüsünü görüntüleme, kablosuz ağa bağlanma, otopark ücreti ödeme ve kampanyalara katılma gibi işlemlerde yaygın biçimde kullanılmaktadır.

Ancak QR kodun yönlendirdiği adres, kodun dış görünüşünden anlaşılamaz. Dolandırıcılar gerçek QR kodun üzerine sahte etiket yapıştırabilir veya sosyal medya, e-posta ve mesaj yoluyla hazırladıkları karekodları mağdura gönderebilir.

Sahte QR kod okutulduğunda kullanıcı, gerçek banka, işletme veya kamu kurumu sayfasına benzeyen bir internet sitesine yönlendirilebilir. Bu sayfada kart, mobil bankacılık, kimlik veya sosyal medya hesap bilgileri ele geçirilebilir.

QR kod kullanılarak gerçekleştirilen bu oltalama yöntemi uluslararası kullanımda “quishing” olarak da adlandırılmaktadır.

QR kod okutmak tek başına tehlikeli midir?

Bir QR kodu okutmak tek başına her durumda hesaptan para çekilmesine neden olmaz. Risk, kodun yönlendirdiği sayfada yapılan işlemlere ve cihazın güvenlik durumuna göre değişir.

QR kod aşağıdaki işlemlerden birini gerçekleştirebilir:

1. Sahte ödeme sayfasını açabilir.
2. Mobil bankacılık uygulamasında para transferi talebi oluşturabilir.
3. Zararlı uygulama veya dosya indirilmesini sağlayabilir.
4. Sahte e Devlet veya banka giriş ekranı gösterebilir.
5. Kablosuz ağ bağlantısı kurabilir.
6. Telefon araması veya SMS gönderme işlemi başlatabilir.
7. Sosyal medya hesabının giriş bilgilerini isteyebilir.
8. Kripto varlık cüzdanına transfer talebi oluşturabilir.

Kullanıcının bağlantıyı yalnız açmasıyla şifre, kart veya SMS kodu girmesi aynı risk düzeyinde değildir. Bununla birlikte zararlı dosya indirilmişse yalnız sayfayı açmak da cihaz güvenliği bakımından önem taşıyabilir.

Sahte QR kodlar nerelerde kullanılabilir?

Sahte karekodlar özellikle şu alanlarda karşımıza çıkabilir:

1. Restoran masa ve menülerinde.
2. Otopark ödeme makinelerinde.
3. Elektrikli araç şarj istasyonlarında.
4. Toplu taşıma ve etkinlik biletlerinde.
5. Kargo ve fatura bildirimlerinde.
6. Banka veya ödeme kuruluşu adıyla gönderilen mesajlarda.
7. Bağış kampanyalarında.
8. Kripto para transferlerinde.
9. Kamu kurumu görünümü verilen afişlerde.
10. E-posta eki olarak gönderilen sahte güvenlik bildirimlerinde.

Fiziksel bir QR kodun iş yerinde veya ödeme cihazında bulunması, kodun işletmeye ait olduğunu kesin olarak göstermez. Gerçek kodun üzerine başka bir etiket yapıştırılmış olabilir.

Sahte QR kod nasıl anlaşılır?

Aşağıdaki belirtiler dolandırıcılık ihtimalini güçlendirir:

1. QR kodun başka bir etiketin üzerine yapıştırılması.
2. Etiketin kenarlarının kalkmış veya sonradan eklenmiş görünmesi.
3. Açılan alan adının kurumun gerçek adresinden farklı olması.
4. Ödeme sayfasında yazım ve tasarım hatalarının bulunması.
5. Kart şifresi, mobil bankacılık parolası veya bütün kimlik bilgilerinin istenmesi.
6. Uygulama mağazası dışında dosya indirilmesinin talep edilmesi.
7. İşlem onay ekranında farklı alıcı veya tutar görünmesi.
8. Ödeme tamamlanmadığı gerekçesiyle art arda kod okutulmasının istenmesi.
9. İndirim, hediye veya ceza tehdidiyle acele edilmesinin sağlanması.
10. Telefonun güvenlik uyarısı vermesi.

QR kod okutulduktan sonra görünen internet adresi işlem yapılmadan önce dikkatle incelenmelidir. Alan adında tek harf değişikliği bulunması dahi sahte site işareti olabilir.

QR kodla ödeme yaparken nelere dikkat edilmelidir?

QR kod ödeme ekranı açıldığında işlem onaylanmadan önce:

1. Alıcının adı veya ticaret unvanı kontrol edilmelidir.
2. Ödeme tutarı doğrulanmalıdır.
3. İşlemin para gönderme mi, ödeme mi olduğu incelenmelidir.
4. Açılan uygulamanın bankanın gerçek mobil uygulaması olduğu doğrulanmalıdır.
5. Kodun fiziksel olarak sonradan yapıştırılıp yapıştırılmadığı kontrol edilmelidir.
6. Şüpheli durumda ödeme işletmenin kasasından doğrulanmalıdır.

Banka uygulamasında görünen alıcı adı, kullanıcının ödeme yapmak istediği işletmeden farklıysa işlem onaylanmamalıdır.

“QR kod okuttum” ifadesi her olayda aynı hukuki sonucu doğurmaz. Kullanıcının banka uygulamasında hangi işlemi onayladığı ayrıca belirlenmelidir.

Dolandırıcılık yöntemi nasıl işler?

Sahte QR kod dolandırıcılığı çoğunlukla iki yöntemle gerçekleştirilir.

Sahte internet sitesine yönlendirme

QR kod, gerçek kuruma benzeyen bir internet sitesini açar. Mağdurun kullanıcı adı, şifresi, kart bilgileri ve SMS doğrulama kodu alınır.

Bu bilgiler kullanılarak karttan harcama yapılabilir, mobil bankacılık hesabına girilebilir veya başka hesaplar ele geçirilebilir.

Ödeme alıcısını değiştirme

Gerçek işletmeye ait ödeme karekodunun üzerine failin banka hesabına yönlendiren başka bir QR kod yerleştirilir.

Mağdur, işletmeye ödeme yaptığını düşünürken parayı failin veya aracı hesap sahibinin hesabına gönderebilir.

Her iki yöntemde de kullanıcıya onay ekranında gösterilen alıcı, tutar ve işlem türü soruşturma bakımından önem taşır.

Hukuki dayanak

Somut olayın yöntemine göre şu hükümler uygulanabilir:

1. TCK m.157 kapsamında dolandırıcılık.
2. TCK m.158/1 f kapsamında bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık.
3. TCK m.243 kapsamında bilişim sistemine hukuka aykırı girme.
4. TCK m.244 kapsamında bilişim sisteminin işleyişini engelleme, bozma veya verileri değiştirme.
5. TCK m.245 kapsamında banka veya kredi kartının kötüye kullanılması.
6. TCK m.136 kapsamında kişisel verileri hukuka aykırı ele geçirme veya yayma.
7. TCK m.204 veya m.207 kapsamında belgede sahtecilik.
8. TCK m.282 kapsamında suçtan kaynaklanan malvarlığı değerlerini aklama.
9. CMK m.128 ve m.128/A kapsamındaki malvarlığı tedbirleri.
10. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu.
11. 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun.
12. 6698 sayılı Kişisel Verilerin Korunması Kanunu.

QR kod kullanılması tek başına ayrı bir suç oluşturmaz. Kodun hangi amaçla hazırlandığı, mağdurun nasıl aldatıldığı ve hangi bilgi veya malvarlığı değerinin ele geçirildiği belirlenmelidir.

Maddi unsur

Dolandırıcılık suçunun oluşması için hileli davranışlarla mağdurun aldatılması, mağdurun veya üçüncü kişinin zararına bir işlem yapılması ve failin kendisine ya da başkasına yarar sağlaması gerekir.

Sahte QR kod olayında hile şu davranışlarla kurulabilir:

1. Gerçek ödeme kodunun üzerine sahte kod yapıştırılması.
2. Banka veya kamu kurumuna aitmiş gibi görünen sayfa hazırlanması.
3. Gerçek işletmenin unvan ve logosunun kullanılması.
4. Yanlış alıcı hesabına para gönderilmesinin sağlanması.
5. Sahte indirim, ceza veya borç bildirimi oluşturulması.
6. Zararlı uygulamanın güvenlik programı gibi gösterilmesi.

Mağdurun yanlış hesaba para göndermesi veya bilgilerini paylaşmasının ardından hesabından para çekilmesiyle suç tamamlanabilir.

Fail

Fail; QR kodu hazırlayan, sahte etiketi yerleştiren, internet sitesini kuran, mağdurun bilgilerini kullanan veya paranın gönderildiği hesabı sağlayan kişi olabilir.

QR kodun bulunduğu işletmenin çalışanı her durumda fail sayılamaz. Sahte kodun kim tarafından ve ne zaman yerleştirildiği kamera kayıtları, vardiya bilgileri ve tanık anlatımlarıyla araştırılmalıdır.

Banka hesabı veya kripto cüzdanı sahibinin de suç planını bilip bilmediği belirlenmelidir. Hesap sahipliği tek başına her olayda dolandırıcılık kastını kanıtlamaz.

Mağdur

Mağdur, QR kodun gerçek olduğuna inanarak ödeme yapan veya hesap bilgilerini paylaşan kişidir.

Ödeme bir şirket hesabından yapılmışsa aldatılan çalışan ile ekonomik zarara uğrayan şirketin hukuki konumu ayrı değerlendirilebilir.

Adı, logosu veya ödeme sistemi taklit edilen işletme de ticari itibar ve marka hakları bakımından zarar gören olabilir.

Hareket ve sonuç

Sahte QR kodun hazırlanması ve fiziksel alana yerleştirilmesi suçun icra hareketlerinin başladığını gösterebilir.

Dolandırıcılık, mağdurun hile nedeniyle para göndermesi veya ekonomik zarar doğuran başka bir işlem yapmasıyla tamamlanabilir.

Kart veya hesap bilgileri ele geçirilmiş ancak henüz para çekilmemişse teşebbüs ve kişisel veri suçları ayrıca gündeme gelebilir.

Zararlı yazılımla mobil bankacılık hesabına girilmesi hâlinde bilişim sistemine girme ve hesaptan yapılan işlemler bağımsız olarak değerlendirilmelidir.

Manevi unsur

Dolandırıcılık kasten işlenir. Failin QR kodun sahte olduğunu bilmesi ve mağduru aldatarak yarar sağlamayı istemesi gerekir.

İşletme çalışanının QR kodun sahte olduğunu fark etmemiş olması ile faille birlikte hareket ederek kodu yerleştirmesi aynı değildir.

Hesaba çok sayıda QR ödemesi gelmesi, paranın hemen başka hesaplara aktarılması ve hesap erişim bilgilerinin başkasına verilmesi kastın belirlenmesinde dikkate alınabilir.

Nitelikli hâller

QR kodun mağduru sahte internet sitesine yönlendirmesi veya dijital ödeme sisteminin araç olarak kullanılması, TCK m.158/1 f kapsamında nitelikli dolandırıcılığı gündeme getirebilir.

Suçun üç veya daha fazla kişi tarafından birlikte ya da örgüt faaliyeti kapsamında işlenmesi hâlinde cezada artırım uygulanabilir.

Kamu kurumu, banka veya ödeme kuruluşunun adı kullanılmışsa TCK m.158’deki diğer nitelikli hâller de somut olayın özelliklerine göre incelenir.

Teşebbüs

Mağdur sahte QR kodu fark edip ödeme yapmazsa dolandırıcılığa teşebbüs hükümleri gündeme gelebilir.

Sahte kodun ödeme cihazına yerleştirilmesi ve mağdurun sahte sayfaya yönlendirilmesi icra hareketlerinin başladığını gösterebilir.

Henüz kullanılmamış ve kimseye gösterilmemiş QR kod tasarımı ise kural olarak hazırlık hareketi düzeyinde kalabilir.

İştirak

Sahte QR kodu oluşturan, etiketi yerleştiren, internet sitesini yöneten, hesabı sağlayan ve parayı çeken kişiler farklı olabilir.

Her kişinin ortak suç planını bilip bilmediği ve sonucun gerçekleşmesine hangi katkıyı sunduğu ayrı ayrı araştırılır.

İşletme çalışanının yalnız sahte kodu fark etmemesi iştirak için yeterli değildir. Bilerek yardım ettiğini gösteren deliller aranmalıdır.

İçtima

Aynı olayda aşağıdaki suçlar birlikte gündeme gelebilir:

1. Nitelikli dolandırıcılık.
2. Banka veya kredi kartının kötüye kullanılması.
3. Bilişim sistemine hukuka aykırı girme.
4. Sistemdeki verileri değiştirme.
5. Kişisel verileri hukuka aykırı ele geçirme.
6. Belgede sahtecilik.
7. Suçtan kaynaklanan malvarlığı değerlerini aklama.
8. Koşulları varsa marka hakkına tecavüz.

Failin QR kod aracılığıyla hesap bilgilerini alması ve bu bilgilerle ayrıca harcama yapması durumunda her suçun unsurları ayrı incelenmelidir.

Şikâyet ve başvuru

Bilişim sisteminin araç olarak kullanıldığı nitelikli dolandırıcılık şikâyete bağlı değildir. Savcılık, suçu öğrendiğinde resen soruşturma yapabilir.

Mağdurun delilleri ve parayı korumak amacıyla gecikmeden:

1. Bankaya veya ödeme kuruluşuna bildirim yapması.
2. Kartları ve dijital bankacılık erişimini güvenceye alması.
3. Şüpheli işlemlere itiraz etmesi.
4. Kolluk veya Cumhuriyet başsavcılığına başvurması.
5. QR kodun bulunduğu işletmeye yazılı bildirim yapması.
6. Kamera kayıtlarının korunmasını istemesi.
7. Alıcı ve devam hesaplarının araştırılmasını talep etmesi

uygun olur.

Fail bilinmiyorsa QR kod, internet adresi, alıcı hesap ve cihaz kayıtları belirtilerek faili meçhul şikâyet yapılabilir.

QR kod okutulduysa ne yapılmalıdır?

Yalnızca kod okutulmuş ve hiçbir bilgi girilmemişse açılan sayfa kapatılmalı, indirilen dosya bulunup bulunmadığı kontrol edilmelidir.

Bilgi girilmiş veya ödeme yapılmışsa:

1. Banka güvenilir başka bir cihazdan aranmalıdır.
2. Kartlar kapatılmalı veya geçici olarak kullanıma kapatılmalıdır.
3. Mobil ve internet bankacılığı şifreleri değiştirilmelidir.
4. Açık oturumlar sonlandırılmalıdır.
5. Şüpheli uygulama ve cihaz yetkileri kontrol edilmelidir.
6. QR kodun ve bulunduğu yerin fotoğrafı çekilmelidir.
7. İnternet adresi ve işlem ekranları kaydedilmelidir.
8. Kolluk veya savcılığa gecikmeden başvurulmalıdır.

Cihaz, olası adli bilişim incelemesi değerlendirilmeden hemen sıfırlanmamalıdır. Ancak cihazın hesaplara erişimi kesilmeli ve hassas işlemler güvenilir başka bir cihazdan yapılmalıdır.

Sahte QR kodla para gönderildiyse ne yapılmalıdır?

Ödeme fark edildiğinde bankadan işlemin geri çağrılması ve alıcı hesabın incelenmesi istenmelidir.

Savcılık başvurusunda:

1. Alıcı hesabın geçici olarak askıya alınması.
2. Paranın aktarıldığı devam hesaplarının belirlenmesi.
3. ATM ve şube kamera kayıtlarının temini.
4. IP, cihaz ve telefon bilgilerinin araştırılması.
5. İşletmenin güvenlik kamerasının korunması.
6. QR kodun teknik olarak incelenmesi

talep edilebilir.

CMK m.128/A kapsamındaki askıya alma işlemi başvuruyla kendiliğinden gerçekleşmez. Yetkili makamların değerlendirmesi ve kanuni şartların bulunması gerekir.

Uzlaştırma

TCK m.157 kapsamındaki basit dolandırıcılık uzlaştırmaya tabi olabilir.

TCK m.158 kapsamındaki nitelikli dolandırıcılık uzlaştırma kapsamında değildir.

Kartın kötüye kullanılması, kişisel veri ve bilişim suçları bulunuyorsa uzlaştırma durumu her suç yönünden ayrı değerlendirilmelidir.

Görevli ve yetkili mahkeme

Basit dolandırıcılık suçunda asliye ceza mahkemesi görevlidir.

TCK m.158 kapsamındaki nitelikli dolandırıcılık suçunda görevli mahkeme ağır ceza mahkemesidir.

Yetki belirlenirken sahte QR kodun yerleştirildiği, mağdurun ödeme yaptığı ve haksız menfaatin elde edildiği yerler birlikte değerlendirilebilir.

Bankaya, ödeme kuruluşuna veya işletmeye karşı açılacak hukuk davasında görev ve yetki tarafların sıfatına ve hukuki ilişkinin niteliğine göre ayrıca belirlenir.

Zamanaşımı

Nitelikli dolandırıcılık suçunda olağan dava zamanaşımı kural olarak 15 yıldır. Zamanaşımını kesen veya durduran işlemler süre hesabını değiştirebilir.

Buna karşılık iş yeri kamera kayıtları, banka işlem verileri, IP kayıtları ve internet sitesi bilgileri daha kısa sürelerde silinebilir.

Bu nedenle uzun dava zamanaşımı süresine güvenilerek başvurunun geciktirilmesi ciddi delil kaybına yol açabilir.

Yaptırım

TCK m.158 kapsamındaki nitelikli dolandırıcılık için üç yıldan on yıla kadar hapis ve adli para cezası öngörülmektedir.

Bilişim sistemlerinin araç olarak kullanıldığı TCK m.158/1 f bakımından hapis cezasının alt sınırı dört yıldır. Adli para cezası bakımından elde edilen menfaatle bağlantılı özel alt sınır uygulanır.

Kartın kötüye kullanılması veya bilişim sistemine hukuka aykırı girme suçları oluşmuşsa bunlara ilişkin cezalar ayrıca uygulanabilir.

Banka zarardan sorumlu olur mu?

QR kodla yapılan her işlemde bankanın otomatik sorumluluğu bulunmaz.

Değerlendirmede:

1. İşlemin nasıl onaylandığı.
2. Alıcı ve tutarın kullanıcıya gösterilip gösterilmediği.
3. İşlemin olağan dışı niteliği.
4. Bankanın güvenlik önlemleri.
5. Müşterinin bildirim zamanı.
6. Kimlik doğrulama yöntemi.
7. Tarafların kusur durumu

birlikte incelenir.

Kullanıcının mobil bankacılıkta işlemi onaylaması bankanın hiçbir koşulda sorumlu olmayacağı anlamına gelmez. Ancak görünen alıcı ve tutar bilinerek onaylanan işlemlerde kusur değerlendirmesi farklılaşabilir.

İşletmenin sorumluluğu doğar mı?

Sahte QR kod bir restoran, otopark veya şarj istasyonunda bulunmuşsa işletme her durumda zarardan otomatik olarak sorumlu tutulamaz.

Bununla birlikte işletmenin:

1. Ödeme kodlarını düzenli kontrol edip etmediği.
2. Daha önce yapılan şikâyetlere müdahale edip etmediği.
3. Güvenlik kamerası ve fiziksel denetim tedbirleri.
4. Sahte kodu çalışanının yerleştirip yerleştirmediği.
5. Tüketiciyi bilgilendirme biçimi

sorumluluk değerlendirmesinde önem taşıyabilir.

İşletmenin ağır ihmalinin veya çalışan bağlantısının bulunduğu olaylarda tazminat sorumluluğu ayrıca gündeme gelebilir.

Paranın geri alınması mümkün müdür?

Bankaya ve soruşturma makamlarına hızlı başvuru yapılması, paranın henüz alıcı veya devam hesabında bulunması hâlinde tedbir ihtimalini artırabilir.

Ceza şikâyeti, banka bildirimi veya hesap askıya alma işlemi paranın kesin olarak geri alınmasını sağlamaz.

Paranın nakit çekilmesi, kripto varlığa dönüştürülmesi veya çok sayıda hesaba dağıtılması tahsili güçleştirebilir. El konulan paranın iadesi, ceza dosyasına katılma ve hukuk davası seçenekleri somut olaya göre değerlendirilmelidir.

Deliller

Başvuruda şu deliller korunmalıdır:

1. QR kodun yakın ve geniş açıdan fotoğrafı.
2. Kodun bulunduğu yer ve cihazın bilgileri.
3. QR kodun yönlendirdiği tam internet adresi.
4. Açılan sayfanın ekran görüntüleri.
5. Tarayıcı geçmişi ve indirme kayıtları.
6. Banka dekontu ve hesap hareketleri.
7. Alıcı adı, IBAN ve ödeme açıklaması.
8. Kart işlem ve doğrulama kayıtları.
9. Bankaya yapılan ihbarın kayıt numarası.
10. İşletmeyle yapılan yazışmalar.
11. Kamera kayıtlarının korunmasına ilişkin talep.
12. Cihaza yüklenen uygulama veya dosyalar.
13. E-posta ya da mesajla gönderilen orijinal QR kod.
14. Aynı koddan zarar gören diğer kişilerin bilgileri.
15. İşlem anındaki konum ve saat bilgileri.

Fiziksel QR kod sökülmeden veya değiştirilmeden kolluk ve işletme yetkililerine bildirim yapılması önemlidir. Kodun teknik incelemesi yönlendirilen adres ve fail bağlantılarının belirlenmesine yardımcı olabilir.

Yargıtay uygulaması

Yargıtay uygulamasında internet sitesi ve dijital ödeme araçları kullanılarak gerçekleştirilen hileli işlemler, somut yönteme göre bilişim sistemlerinin araç olarak kullanılması suretiyle nitelikli dolandırıcılık kapsamında değerlendirilebilmektedir.

Kart bilgilerinin ele geçirilerek kullanıldığı olaylarda dolandırıcılık ile TCK m.245 kapsamındaki kartın kötüye kullanılması suçlarının unsurları ayrı ayrı incelenmektedir.

Yalnızca banka hesabının veya telefon hattının sanık adına olması mahkûmiyet için her olayda yeterli kabul edilmemelidir. Hesabın fiilî kullanıcısı, para hareketleri, kamera, IP ve cihaz kayıtları araştırılmalıdır.

Sık sorulan sorular

QR kodu okuttum fakat bilgi girmedim, ne yapmalıyım?

Açılan sayfa kapatılmalı, dosya veya uygulama indirilip indirilmediği kontrol edilmelidir. Şüpheli indirme varsa cihazın teknik incelemesi değerlendirilmelidir.

QR kod üzerinden kart bilgilerimi girdim fakat para çekilmedi, risk devam eder mi?

Evet. Kart bilgileri daha sonra kullanılabilir. Kart kapatılmalı, banka bilgilendirilmeli ve yeni işlem olup olmadığı takip edilmelidir.

QR kodla yanlış kişiye para gönderdim, banka işlemi iptal eder mi?

Bankadan işlemin geri çağrılması istenebilir; ancak tamamlanmış transfer her durumda tek taraflı olarak iptal edilemez. Hızlı bildirim tedbir ihtimalini artırabilir.

Restorandaki sahte QR kod nedeniyle işletme sorumlu olur mu?

İşletme otomatik olarak sorumlu olmaz. Kodun kim tarafından yerleştirildiği, işletmenin denetim yükümlülüğü ve olaydan haberdar olduktan sonra aldığı önlemler incelenir.

QR kodun fotoğrafını çekmem delil için yeterli midir?

Fotoğraf önemli bir delildir; ancak yönlendirilen internet adresi, ödeme kaydı, kamera görüntüsü ve cihaz verileriyle birlikte korunması daha güçlü olur.

QR kodla uygulama indirdim, ne yapmalıyım?

Cihazın bağlantısı güvenli şekilde sınırlandırılmalı, banka başka bir cihazdan aranmalı ve uygulama silinmeden önce gerektiğinde adli bilişim incelemesi değerlendirilmelidir.

İşlemi kendim onayladıysam şikâyet edebilir miyim?

Evet. Onayın hileli yönlendirme sonucunda verilmiş olması dolandırıcılık şikâyetine engel değildir. Ancak banka ve işletme sorumluluğunda onay ekranının içeriği önem taşır.

Failin kimliğini bilmiyorsam savcılığa başvurabilir miyim?

Evet. QR kod, URL adresi, IBAN, ödeme kaydı ve olay yeri bilgileri belirtilerek faili meçhul şikâyet yapılabilir.

Sonuç

Sahte QR kod dolandırıcılığında kullanıcı, kodun arkasındaki bağlantıyı önceden göremediği için güvenilir bir ödeme veya bilgi sayfasına yönlendirildiğini düşünebilir.

QR kod okutulduğunda açılan internet adresi, ödeme alıcısı, tutar ve işlem türü kontrol edilmelidir. Fiziksel kodun sonradan yapıştırılmış olabileceği ihtimali de göz önünde bulundurulmalıdır.

Kart veya hesap bilgileri paylaşılmışsa banka gecikmeden bilgilendirilmeli, erişim şifreleri güvenilir başka bir cihazdan değiştirilmeli ve dijital deliller korunarak kolluk veya savcılığa başvurulmalıdır.

Kaynakça

1. EGM Siber Suçlarla Mücadele
2. EGM Siber Suçlar Sık Sorulan Sorular
3. Adalet Bakanlığı Mağdur Bilgi Sistemi, Dolandırıcılık
4. Adalet Bakanlığı Mevzuat Sistemi, Ceza Muhakemesi Kanunu
5. TCMB, Ödeme Hizmetleri Mevzuatı ve Ödeme Sistemleri
6. 5237 sayılı Türk Ceza Kanunu, m.37–39, 43, 66, 136, 157, 158, 204, 207, 243, 244, 245 ve 282.
7. 5271 sayılı Ceza Muhakemesi Kanunu, m.12, 128, 128/A, 158, 234 ve 253.
8. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu.
9. 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun.
10. 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Bu içerik genel hukuki bilgilendirme niteliğindedir. QR kod, yönlendirilen adres, cihaz kayıtları ve banka işlemleri incelenmeden suç vasfı, banka veya işletme sorumluluğu ve paranın geri alınması hakkında kesin sonuç verilemez.