Bilişim Suçu Avukatı: Hangi Dosyalara Bakar, Soruşturma Nasıl İlerler, Avukat Seçerken Nelere Dikkat Edilmeli?

Son güncelleme: 15.10.2026 · Yazar: Av. Coşkun Genç, İstanbul Bilişim Suçu Avukatı

Bilişim Suçu Avukatı Ne Yapar?

Bilişim suçu avukatı, olayın nasıl gerçekleştiğini anlamak, dijital izleri değerlendirmek, doğru hukuki nitelendirmeyi yapmak ve hak kaybını önlemek için dosyayı soruşturmanın ilk aşamasından itibaren takip eder. Görevi yalnızca duruşmada temsil değildir; suç duyurusu veya savunma dilekçesinin hazırlanması, ifade işlemlerine katılım, delil taleplerinin sunulması, bilirkişi raporlarının incelenmesi ve duruşmaların takibi de bu çalışmanın parçasıdır.

İlk görüşmede olayın tarihi, kullanılan telefon veya bilgisayar, banka hareketleri, mesaj kayıtları, kullanıcı hesapları, işlem numaraları ve olayla bağlantılı kişiler belirlenir. Ardından mevcut belgelerin hukuka uygun biçimde korunup korunmadığı değerlendirilir. Yol haritası, müvekkilin konumuna göre değişir:

• Mağdur açısından: Zararın tespiti, para transferlerinin izlenmesi ve şüphelilerin belirlenmesi öncelik taşır.
• Şüpheli açısından: Banka hesabının, telefon hattının veya cihazın gerçek kullanıcısının kim olduğu, işlemlerin kişinin bilgisi dışında yapılıp yapılmadığı ve dijital kayıtların güvenilirliği araştırılır.

Bilişim Suçu Avukatı Hangi Dosyalara Bakar?

Bilişim suçu avukatı; bilgisayar, cep telefonu, internet, sosyal medya ve elektronik ödeme sistemleri kullanılarak gerçekleştirilen fiillere ilişkin ceza dosyalarına bakar. Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri bu alandaki temel suç tiplerini (sisteme girme, sistemi engelleme, bozma, verileri değiştirme veya yok etme, kartların kötüye kullanılması) düzenler. Bilişim sisteminin araç olarak kullanıldığı dolandırıcılık, kişisel verilere ilişkin suçlar ve yasa dışı bahis ise farklı hükümler kapsamında değerlendirilir. Uygulamada en sık karşılaşılan dosyalar şunlardır:

• İnternet üzerinden dolandırıcılık, sahte site veya sahte hesaplar üzerinden yapılan eylemler
• Sosyal medya hesabının ele geçirilmesi ve bilişim sistemine hukuka aykırı erişim
• Banka ve kredi kartlarının kötüye kullanılması
• Kişisel verilerin hukuka aykırı ele geçirilmesi veya paylaşılması, özel hayatın gizliliğinin ihlali
• İnternet üzerinden tehdit, hakaret ve dijital ortamda şantaj
• Yasa dışı bahis bağlantılı para transferleri (7258 sayılı Kanun)

Dosyanın yalnızca “internet üzerinden işlenen bir suç” olarak görülmesi yeterli değildir; aynı banka hareketi, failin yöntemine göre farklı suç oluşturabilir:

Ayrımın ayrıntıları için Bilişim Sistemlerinin Kullanılması Suretiyle Dolandırıcılık ve Kredi Kartı Dolandırıcılığı yazılarımıza bakabilirsiniz.

Bilişim Suçu Soruşturması Hangi Aşamalardan Geçer?

Bilişim suçu soruşturması genellikle şikâyet veya ihbarla başlar; delil toplama, teknik inceleme ve ifade aşamalarından sonra savcılığın iddianame ya da kovuşturmaya yer olmadığı kararıyla sona erer. Her dosya aynı şekilde ilerlemez; olayın kart dolandırıcılığı, izinsiz erişim, veri ihlali veya yasa dışı bahis bağlantılı olması, uygulanacak hükümleri ve toplanacak delilleri değiştirir.

1. Şikâyet veya ihbar: Süreç, Cumhuriyet başsavcılığına yapılan suç duyurusu, kolluğa verilen şikâyet, ihbar ya da sistem kayıtlarından çıkan bir bağlantıyla başlar. Şikâyette olayın tarihi, kullanılan platform, şüpheli hesaplar, iletişim bilgileri ve para transferleri düzenli biçimde anlatılmalıdır.
2. Dijital delil toplama: Savcılık banka kayıtlarını, abonelik bilgilerini, IP ve log kayıtlarını, HTS kayıtlarını, kamera görüntülerini ve platform verilerini isteyebilir. Yalnızca paranın gönderildiği ilk hesap değil; hesabın gerçek kullanıcısı, para akışının devam ettiği diğer hesaplar ve kullanılan cihazlar da araştırılabilir.
3. Teknik inceleme ve el koyma: Bilgisayar, telefon ve dijital hesaplar üzerinde inceleme yapılabilir; cihazlara el konulabilir. Bu işlemlerle verilerin kaynağı, zamanlaması ve sistem üzerindeki hareketleri tespit edilmeye çalışılır.
4. İfade: Şüpheli kolluk veya savcılık tarafından ifadeye çağrılır; mağdurun beyanı da alınır.
5. Karar: Yeterli suç şüphesi varsa iddianame düzenlenir ve kamu davası açılır; yoksa kovuşturmaya yer olmadığına karar verilir.

Avukat bu aşamada müvekkilini ifadeye hazırlar, dosyaya sunulacak belgeleri belirler ve eksik araştırmaların tamamlanmasını talep eder. Mağdur bakımından şüpheli hesapların ve para hareketlerinin incelenmesi istenir; para bilişim sistemleri kullanılarak başka bir hesaba aktarılmışsa alıcı hesabın CMK m.128/A uyarınca 48 saate kadar askıya alınması gündeme gelebilir. Şüpheli bakımından ise suçlamaya dayanak teknik kayıtlar ayrıntılı biçimde değerlendirilir.

İddianameden Sonra Bilişim Suçu Davası Nasıl İlerler?

İddianamenin mahkemece kabul edilmesiyle kovuşturma aşaması başlar ve dosya duruşmalı yargılamaya taşınır. 7571 sayılı Kanun'la 5235 sayılı Kanun'un 12. maddesinden nitelikli dolandırıcılık çıkarıldığından, TCK 158'deki nitelikli dolandırıcılık davalarına artık kural olarak asliye ceza mahkemesi bakmaktadır; ancak bu değişiklik yürürlüğe girdiğinde ağır ceza mahkemesinde görülmekte olan ya da kanun yolundaki dosyalar 5235 sayılı Kanun'un geçici 7. maddesi uyarınca önceki görev kurallarına göre sonuçlandırılır. Avukat bu aşamada bilirkişi raporlarını, tanık anlatımlarını, para hareketlerini ve dijital kayıtları birlikte değerlendirerek savunmayı veya mağdur vekilliğini sürdürür. Yargılamada özellikle şu konular tartışılır:

• İddianamede belirtilen suçun unsurlarının oluşup oluşmadığı ve suç vasfının doğruluğu
• Dijital delillerin güvenilirliği ve hukuka uygun elde edilip edilmediği
• Tanık ve bilirkişi değerlendirmeleri, bilirkişi raporundaki eksik veya çelişkili noktalar
• Maddi zararın bulunup bulunmadığı
• Olay ile sanık arasında bağlantı kurulup kurulamadığı

Suç vasfı tartışması pratikte belirleyicidir. Yargıtay, bilişim sisteminin değil ancak bir insanın aldatılabileceğini vurgulayarak dolandırıcılığı hırsızlık ve bilişim suçlarından şöyle ayırır:

Bilişim sisteminin aldatılmasından söz edilemeyeceği için, ancak bu sistemin araç olarak kullanılarak bir insanın aldatılması yani dolandırılması halinde bu bendin uygulanması mümkündür. Aksi halde yani sisteme girilerek bir kişi aldatılmayıp sistemden yararlanılarak çıkar sağlanmışsa bilişim suçu veya bilişim sistemi kullanılmak suretiyle hırsızlık suçunun oluşması söz konusu olacaktır.
— Yargıtay 11. Ceza Dairesi, E.2021/17211, K.2024/11892, T.17.10.2024

Dolandırıcılık dosyalarında zararın kovuşturma başlamadan tamamen giderilmesi cezada üçte ikiye, kovuşturma başladıktan sonra hükümden önce giderilmesi yarısına kadar indirim sağlar (TCK 168). Bu nedenle soruşturma aşamasındaki tercihler davanın seyrini doğrudan etkiler.

Ekran Görüntüsü, IP Adresi veya Hesap Kaydı Tek Başına Yeterli midir?

Hayır; dijital ortamda elde edilen bir bilgi tek başına kesin sonuç anlamına gelmez, diğer teknik ve hukuki delillerle birlikte değerlendirilmelidir. Bir sosyal medya paylaşımının gerçekten ilgili kişi tarafından yapılıp yapılmadığı yalnızca ekran görüntüsüne bakılarak belirlenemez; hesabın ele geçirilmiş olması, başka biri tarafından kullanılması veya kaydın bütünlüğü gibi ihtimaller araştırılmalıdır.

Bu dosyalarda en sık yapılan hata, hesap sahibinin ya da hattın abonesinin doğrudan fail kabul edilmesidir. Teknik bir kaydın yalnızca var olması değil, olayla ve ilgili kişiyle nasıl ilişkilendirildiği önemlidir. Savunmada şu sorular tek tek sorulmalıdır:

• İncelenen IP adresi kime tahsis edilmiş, işlem hangi tarihte ve hangi cihazdan yapılmıştır?
• Cihazı ve banka hesabını fiilen kim kullanmıştır; hesap bilgileri üçüncü kişilerin eline geçmiş midir?
• Telefon hattı ele geçirilmiş ya da kimlik bilgileri kötüye kullanılmış olabilir mi?
• Banka hareketleri olay anlatımıyla uyumlu mudur; para hangi hesaplardan geçerek kime ulaşmıştır?

Yanlış IP eşleştirmesi, üçüncü kişiye kullandırılan banka hesabı, ele geçirilen hat veya izinsiz kullanılan kart bilgileri dosyanın sonucunu değiştirebilir. Konunun ayrıntıları IP Adresi ve CGNAT Kayıtları Delil midir? ile Banka Hesabının Gerçek Kullanıcısının Tespiti yazılarımızda ele alınmıştır.

Hakkında Bilişim Suçu Soruşturması Başlatılan Kişi Ne Yapmalı?

Şüpheli, paniğe kapılmadan önce suçlamanın ne olduğunu ve dosyada hangi delillerin bulunduğunu öğrenmeli, mümkünse ifade vermeden önce bir avukatla görüşmelidir. Soruşturmada yapılan açıklamalar ve verilen ifadeler ilerleyen aşamalarda önem taşır; en büyük hatalardan biri ilk ifadeyi hukuki destek olmadan vermektir.

Özellikle şu durumlarda gecikmeden hukuki destek alınmalıdır:

• İfade daveti alındıysa
• Telefon, bilgisayar veya diğer cihazlara el konulduysa
• Hesabınız üzerinden işlem yapıldığı iddia ediliyor ya da banka hesabınız bloke edildiyse
• Gözaltı veya arama kararı çıktıysa

Savunmanın doğrulanabilir teknik ve mali kayıtlara dayanması gerekir. Yasa dışı bahis dosyalarında örneğin bahis oynama, oynatma, yer veya imkân sağlama, reklam yapma ve para nakline aracılık 7258 sayılı Kanun'da birbirinden farklı düzenlenir; kişinin sorumluluğu dosyadaki gerçek rolüne göre belirlenir. Bu süreç Yasa Dışı Bahis Soruşturması: İfade, Hesap Blokesi ve Savunma yazımızda ayrıca anlatılmıştır.

Bilişim Suçu Mağduru İlk Olarak Ne Yapmalı?

Mağdur önce zararın büyümesini durdurmalı, ardından dijital delilleri silmeden korumalı ve ayrıntılı bir suç duyurusunda bulunmalıdır. Dijital veriler hızla değiştirilebildiği veya silinebildiği için kayıtları silmek, değiştirmek ya da karşı tarafla iletişime geçerek yeni bir durum yaratmak yerine önce hukuki değerlendirme yapılması daha doğrudur.

• Kayıtları koruyun: Mesajları, e-postaları, kullanıcı adlarını, profil bağlantılarını ve ilgili internet sayfasının bilgilerini silmeden saklayın.
• Ödeme izlerini saklayın: Banka dekontlarını, işlem numaralarını ve görüşme tarihlerini kayıt altına alın.
• Kart söz konusuysa bankayı hemen arayın: Kartı kapatın ve şüpheli işlemlere itiraz edin.
• Hesap güvenliğini sağlayın: Şifrelerinizi güvenli biçimde değiştirin.
• Suç duyurusunda bulunun: Dilekçede yalnızca zararı değil, şüpheli hesapları, iletişim bilgilerini ve mevcut dijital delilleri açıkça belirtin; bir olay kronolojisi hazırlayın.

Ekran görüntüleri önemlidir ama her zaman tek başına yeterli olmaz; mesajların kaynağı, işlem zamanları, banka kayıtları ve platformlardan istenebilecek bilgiler birlikte ele alınmalıdır. Banka kayıtlarının zamanında istenmesi ve işlem zincirinin açık anlatılması, dosyanın anlaşılmasını kolaylaştırır.

Bilişim Suçu Avukatı Seçerken Nelere Dikkat Edilmeli?

Avukat seçiminde ofisin konumu, internet görünürlüğü veya ücret miktarından çok dijital delil bilgisi, benzer dosya deneyimi, şeffaf iletişim ve dosyaya özel strateji belirleyici olmalıdır. Bilişim suçu dosyaları, ceza hukuku bilgisinin yanında dijital delillerin nasıl elde edildiğinin ve değerlendirildiğinin anlaşılmasını gerektirir.

• Teknik kayıtlara yaklaşım: Avukatın her teknik işlemi bizzat yapması beklenmez; ancak bilirkişi raporunu anlayabilmesi, eksik veya çelişkili noktaları belirleyebilmesi ve gerektiğinde yeni inceleme talep edebilmesi gerekir. İlk görüşmede IP ve log kayıtları, banka hareketleri, telefon inceleme raporları ve sosyal medya verilerine nasıl yaklaştığı sorulabilir.
• Benzer dosya deneyimi: Sosyal medya hesabının ele geçirilmesi ile banka kartının kullanılması arasında hem suçun unsurları hem de incelenecek deliller bakımından fark vardır. Deneyim, hangi kayıtların talep edileceğini ve savunmanın hangi aşamada hazırlanacağını belirlemeye yardımcı olur.
• Dosyayı dinlemesi: Yalnızca suçlamanın adını öğrenmek yerine işlem tarihlerini, kullanılan cihazları, ilgili kişileri ve mevcut belgeleri sorması, dosyaya özel değerlendirme yapıldığını gösterir.
• Ücret ve kapsam şeffaflığı: İfade, dosya incelemesi, delil sunma, bilirkişi raporuna itiraz ve duruşma takibi gibi hizmetlerin kapsamı, ücret, ödeme koşulları ve hariç masraflar başta konuşulmalı, yazılı sözleşmeyle kayıt altına alınmalıdır.
• Düzenli bilgilendirme: Müvekkil önemli tebligatlar, bilirkişi raporları, duruşma tarihleri ve ara kararlar hakkında uygun aralıklarla bilgilendirilmelidir; her gün yeni gelişme olmayabileceği de unutulmamalıdır.

“Kesin beraat”, “dosya kesin kapanır” veya “bloke mutlaka kaldırılır” gibi garanti ifadeleri yerine dosyanın güçlü ve zayıf yönlerini gerçekçi biçimde açıklayan bir yaklaşım aranmalıdır. Ceza yargılamasında sonuç; somut olayın özelliklerine, delillere ve yargı makamlarının değerlendirmesine bağlıdır. Türkiye Barolar Birliği düzenlemeleri de avukatlık hizmetlerinin yanıltıcı biçimde sunulmamasını hedefler.

İstanbul'da Bilişim Suçu Avukatı Arayanlar Neye Bakmalı?

İstanbul'da, örneğin Kadıköy veya Ataşehir'de avukat arayan biri için ofisin yakın olması görüşmeleri kolaylaştırır; ancak asıl ölçüt dosyaya ayrılan zaman, hukuki hazırlık ve iletişim kalitesidir. Coşkun Genç Hukuk Bürosu olarak İstanbul'da, özellikle Kartal'daki Anadolu Adliyesi ile İstanbul Adliyesi'nde görülen bilişim suçları dosyalarında hem şüpheli ve sanık müdafiliği hem de mağdur vekilliği yapıyoruz.

Somut dosyanızın değerlendirilmesi için iletişim sayfamızdan büromuza ulaşabilirsiniz.