Eylem

a. Hareket

Hareket, insann d dünyada beliren iradî davran olarak tanmlanr190. Bu ba
lamda suç yolu(iter criminis)’nun aamalarn suç fikrinin ortaya çkmas, hazrlk hareketleri, icra hareketleri, suçun tamamlanmas ve suçun sona ermesi eklinde açklarsak, cezalandrma konusunda ceza hukukunun inceleme alann düünceler dnda, d dünyada de
iiklik yaratan insan davranlar oluturur. Bu nedenle suç yolundaki suç fikrinin ortaya çkmas aamas hareket eklinde d dünyaya yansmadkça ceza hukukunun müdahalesi dnda kalr. Ceza hukuku yönünden önem tayan hareket her hangi bir hareket de
il, kanunun suç sayd
 bir neticeye neden olan harekettir191.

TCK m. 245/1’de yer alan düzenlemeye bakld
nda, bakasna ait bir banka veya kredi kartnn her ne surette olursa olsun ele geçirilmesi ya da elde bulundurulmas sonucu, kart sahibi veya kartn kendisine verilmesi gereken kiinin rzas olmakszn, bu kartlarn kullanlmas veya kullandrlmas yoluyla kendisine veya üçüncü bir ahsa yarar sa
lamak suç olarak düzenlenmitir. Maddede geçen “her ne surette olursa olsun” ifadesi çalmann suçlarn çoklu
u(suçlarn içtima) ksmnda ele alnaca
 için burada de
inilmekle yetinilmitir.

lk fkradaki düzenlemeye bakld
nda, suçun olumas için birden fazla hareketin gerçeklemesinin gerekti
i görülmektedir. Bu hareketlerden ilki bakasna ait banka veya kredi kartn ele geçirme ya da elinde bulundurma, ikincisi ise bu kartlarn kullanlmas veya kullandrlmas ve nihayet sonuncusu kendisine ya da bakasna yarar sa
lanmasdr. Bu nedenle bu suç hareket says bakmndan çok hareketli bir suçlarn çeidi olan birlemi hareketli suçtur. Yani tipte gösterilmi olan birden fazla hareketin yaplmas suçun olumas bakmndan zorunlu olup,

190

Özbek/Kanbur/Doan/Bacaksz/Tepe, Türk Ceza Hukuku Genel Hükümler, s. 199. 191

Demirba, s. 208; Öztürk Bahri/Erdem Mustafa Ruhan, Uygulamal Ceza Hukuku ve Güvenlik Tedbirleri Hukuku, Ankara, 2011, s. 167; Koca/Üzülmez, s. 157.

hareketlerden yalnz birinin yaplmas suçun olumas için yetmez192. Hareketin önemine göre ise bu suç serbest hareketli bir suçtur. Zira madde düzenlemesinde kullanmak veya kullandrmak terimlerine yer verilmise de bu hareketin ne ekilde yaplaca
 özel olarak belirlenmemitir193. Öncelikle bakasna ait banka veya kredi kartnn ele geçirilmesi ya da elinde bulundurulmas hareketlerini, m. 245/1 açsndan hazrlk hareketi saymak gerekecektir194. Gerçekten de gerçek bir banka veya kredi kartnn kötüye kullanlabilmesi için failin bir ekilde bu kartlar ele geçirmesi ya da elinde bulunduruyor olmas gerekmektedir. Ancak bu suçun icras kullanma veya kullandrma ile ya da bu hareketlerle zorunlu bir ba
lant içinde olan hareketler gerçekleti
i anda balam saylacaktr. Söz gelimi kartn ATM’ye yerletirilmesi, kartn ödeme için sat görevlisine uzatlmas ve benzeri gibi. Bu açklamalardan sonra madde düzenlemesindeki hareketler ayr balklar halinde incelenmelidir.

aa. Bakasna Ait Kart Ele Geçirme veya Elinde Bulundurma

Gerçek bir banka veya kredi kartnn kötüye kullanlmas suçunun icrasna balanabilmesi için kukusuz failin bir ekilde bakasna ait banka veya kredi kartn ele geçirmesi veya elinde bulundurmas gerekmektedir. Madde düzenlemesindeki “her ne surette olursa olsun” ifadesi nedeniyle ele geçirme veya elinde bulundurma hareketlerinin ne ekilde gerçeklemesi gerekti
i konusunda bir özellik aranmad
 görülmektedir195. Bu durumda failin banka veya kredi kartn bulmas, çalmas196, gasp etmesi197, al veri harcamalarn tahsil etmek için almas198, ATM’de kartn

192

Özbek/Kanbur/Doan/Bacaksz/Tepe, Türk Ceza Hukuku Genel Hükümler, s. 208. 193

Özbek, Banka veya Kredi Kartlarnn Kötüye Kullanlmas Suçu, s.1034. 194

Özbek, Banka veya Kredi Kartlarnn Kötüye Kullanlmas Suçu, s.1031; Tademir, s. 326. 195

Artuk/Gökcen/Yenidünya’ya göre, TCK m. 245/1’de kartn ele geçirili ekline önem verilmemesi ve suçun oluabilmesi bakmndan kartn rzaya aykr olarak kullanlmasnn yeterli görülmesi yerinde olmutur. Bkz. Artuk/Gökcen/Yenidünya, s. 735.

196

“San

n evinde kald

yak
nan
n cüzdan
ndan kredi kart
n
çalmas
eylemi TCK'nun 491/3.

maddesindeki suçu, bu kartla ATM'den para çekmesi ise 525/b-2. maddesindeki suçu oluturur.”

Yargtay, 6. CD, E. 2003/558, K. 2004/4634, T. 13.4.2004. (www.kazanci.com.tr). 197

“San
klar
n silahla ad
geçen yak
nan
n içerisinde cep telefonu, 50,00.-TL para ve kimlik kart
n
n

bulunduu çantas
n
zorla ald
klar
n
n, daha sonra da yak
nanlar F. A. ve Y. Ö.'nün özgürlüklerini yanlar
nda al
koymak suretiyle iki saat k
s
tlad
klar
n
n ve yak
nan F. A.'dan zorla al
p ifresini örendikleri banka kart
yla bankamatikten 300,00.-TL'sini çektiklerinin anla
lmas
kar
s
nda; yak
nan Y. Ö.'ye yönelik eylemlerinin 5237 say
l
TCK'nun 149/1- ( a,c ); yak
nan F. A.'ya yönelik ayn
Kanunun 245 ve her iki yak
nana yönelik al
koyma eylemlerinin an
lan Yasan
n 109.maddelerine uyan suçlar
oluturduu gözetilmeden, yak
nanlar
n yarg
lama aamas
ndaki san
klar
cezadan kurtarmaya yönelik aç
klamas
na üstünlük tan
narak ve yama suçunun

skmasn sa
layan tertibat kurmas, adna kart düzenlenmesi uygun bulunan kiiye kartn teslimi için almas, kartn iptal edilmesi için almas199 durumlar arasnda bir fark yoktur.

Her ne kadar ele geçirme ve elinde bulundurma hareketlerinin farkn ortaya koymak bakmndan, elde bulundurmann ele geçirmeden sonraki bir süreci anlatmakta oldu
u ifade edilmise de200, kanmzca bu ayrmn pratikte bir önemi yoktur. Failin bir ekilde bakasna ait banka veya kredi kartn, kullanmak veya kullandrmak üzere elde etmi olmas yeterlidir201. Yine de ele geçirmek veya elinde bulundurmak hareketlerinin farknn ortaya konulmas gerekirse, madde gerekçesi de göz önünde bulunduruldu
unda kanmzca ele geçirmek, kartn failin aktif bir hareketi (örne
in, kartn çalnmas, gasp edilmesi, düzenekle ele geçirilmesi, internet üzerinden kredi kart bilgilerinin de
iik yöntemlerle ö
renilmesi, kartn bulunmas…vs.) sonucu failce elde edilmesidir. Elinde bulundurmak ise kartn, failin aktif bir hareketi bulunmakszn, sözleme veya görev gere
i(kartn teslimi konusunda kurye irketleri ile kart çkaran kurulular arasndaki sözleme nedeniyle kargo, PTT veya da
tm görevlilerinin kart elinde bulundurmas…vs.) ya da kart hamilinin iradesi sonucu(ödeme yapmak amacyla kartn sat görevlisine verilmesi,

unsurlar
olduu gerekçesiyle yaz
l
biçimde ayr
ayr
beraatlerine karar verilmesi…bozmay
gerektirmi…” Yargtay, 6. CD, E. 2007/14075, K. 2008/13647, T. 17.6.2008.

(www.kazanci.com.tr). 198

“San

n, müdahile ait benzin istasyonunda çal
makta olduu, farkl
tarihlerde iyerine ait pein

mal sat
lar
ndan elde ettii paralar
mal edindii, bu suretle müdahile kar
emniyeti suistimal suçunu iledii; ayr
ca bu suçtan dolay
takibata uramamak için madurlar
n kredi kartlar
ile bu iyerinden yapt
klar
al
verilerinde, kredi kartlar
n
habersizce ikinci kez bilgileri otomatik ileme tabi tutmu bir sistem olan post cihaz
ndan geçirerek silip, harcama makbuzlar
na sonraki yapt

pein sat
lardan tahsil ettii paralardan mal edindii miktarlar
yaz
p, imzalar
n
taklit etmek suretiyle bankadaki hesaplar
ndan müdahil tarafa ödemeler yap
lmas
n
salamak suretiyle yararland

anla
ld

na göre, san

n TCK.nun 510, 80 ve 525/b maddesinin 2. bendi, 80. maddelerine uyan iki ayr
fiilden dolay
ayr
ayr
mahkumiyeti gerekir.” Yargtay, 11. CD, E.

2002/4342, K. 2002/5394, T. 6.6.2002. (www.kazanci.com.tr). 199

“ptal ettirilmesi için ikayetçi taraf
ndan san
a verilen banka kredi kart
yla deiik tarihlerde

nakit para çekmekten ibaret eylemin biliim suçunu oluturduu düünülmeden yaz
l
ekilde hüküm kurulmas
yasaya ayk
r
d
r.” Yargtay, 11. CD, E. 2001/8765, K. 2001/9224, T.

10.10.2001.(www.kazanci.com.tr). 200

Karagülmez, s. 262. 201

Yaar/Gökcan/Artuç’a göre, ele geçirme ile elde bulundurma arasndaki temel fark, ma
durun rzasdr. Yazarlara göre ele geçirmede ma
durun rzasna aykr olarak kart alnmakta iken, elinde bulundurma ise ma
durun rzasyla elde bulundurma ifade edilmektedir. Yaar/Gökcan/Artuç, s. 6803-6804.

internet aracl
yla mail-order yöntemiyle yaplan al-verilerde kart bilgilerinin üye iyerine verilmesi….vs.) failin elinde bulunmasdr.

Bakasna ait banka veya kredi kartn ele geçirme veya elde bulundurma hareketlerinin ayr suçlar oluturmas ve bu suçlarn TCK m. 245/1 ile içtima ilikisi, bu bölümde tartlmayp bu hususlara suçlarn çoklu
u bölümünde yer verilecektir. Bu açklamalar 
nda banka veya kredi kartnn ele geçirilmesi ya da elde bulundurulmas hareketi ikiye ayrlarak incelenmesi gerekmektedir. Bu hareketlerden ilki kartn fiziki anlamda ele geçirilmesi veya elde bulundurulmas hareketi, ikincisi ise kart bilgilerinin ele geçirilmesi veya elde bulundurulmas hareketidir.

aaa. Kartn Fizikî Anlamda Ele Geçirilmesi veya Elde Bulundurulmas

Daha önce de belirtildi
i gibi, fiziki varl
 bulunan bakasna ait banka veya kredi kartnn kullanlmak ya da kullandrlmak üzere de
iik ekillerde ele geçirilmesi veya elde bulundurulmas mümkündür. Bunlar ATM önünde kart hamilinin yanltlmas sonucu kart ele geçirme, kartlarn çalnmas ya da gasp edilmesi sonucu ele geçirme, kart hamilinin rzas ile elde bulundurma, akrabalarnn ölmesi sonucu bu kiilere ait maa kartlarn elinde bulundurma, adna kart düzenlenmesi uygun görülmü kiilere teslim için elinde bulundurma, kartn bulunarak ele geçirilmesi ve benzeri ekillerde gerçekleebilir. Bu durumda banka veya kredi kart fiziki anlamda failin eline geçmise de, fail bu kartlar mutlak anlamda fiziki olarak kullanmak zorunda de
ildir. Zira fail ele geçirmi oldu
u kredi kart bilgilerini kullanarak internet üzerinden mal veya hizmet alm gerçekletirmek suretiyle de bu kart kullanabilir.

bbb. Kart Bilgilerinin Ele Geçirilmesi veya Elde Bulundurulmas

aaaa. Genel Olarak

5464 sayl Banka Kartlar ve Kredi Kartlar Kanunu’nda kredi kart tanmnn, “ Nakit kullan
m
gerekmeksizin mal ve hizmet al
m
veya nakit çekme olana
salayan bas
l
kart
veya fizikî varl

bulunmayan kart numaras
” eklinde yaplmas, m. 245/1’de yer alan suç bakmndan kredi kart numarasnn da bu suçun konusu oluturabilece
ini göstermektedir. Özellikle kredi kart üzerinde yer alan bilgilerin/numaralarn e-ticarette mal veya hizmet alm konusunda yaygn bir ekilde kullanlyor olmas, kredi kart tanmnn bu ekilde düzenlenmesi sonucunu do
urmutur. Kukusuz kredi kartnn fiziki olarak kullanlmad
 al verilerde(internet üzerinden yaplan al veriler, mail veya telefon yoluyla siparite bulunma ve benzeri) sadece kart numarasnn üye iyerine iletilmesi, bu kart ile finansal ilemin gerçekletirilebilmesi bakmndan yeterli de
ildir. Finansal ilemin gerçekleebilmesi açsndan, kart numaras yannda ek bir güvenlik unsuru olarak kartn arka yüzünde genellikle imza ksmnda yer alan numaralarn son üç hanesi olarak belirtilebilecek, kredi kart güvenlik kodunun da üye iyerine bildirilmesi gerekmektedir202 203. De
iik kartl sistem kurulularna göre CVV2204, CVC2205 ya da CID206 isimlerini alan bu güvenlik kodlar, kredi kartnn fiziksel varl
 olmakszn finansal ilemlerde kullanlmas bakmndan büyük önem arz etmektedir. Mevzuatmz açsndan baklacak olursa, kredi kartnn fiziki anlamda kullanlmadan finansal ilemler için kullanlmasnda kullanlan kart numaras ve kart güvenlik kodu(CVV2, CVC2, CID) “karta ilikin hassas veri” olarak kabul edilmitir. 5464 sayl kanuna dayanlarak çkartlan Banka Kartlar ve Kredi Kartlar Hakknda

202

Kartn fiziksel anlamda kullanlmad
 ödemeler için kart güvenlik kodunun kullanlmas zorunlulu
u Ekim 2001 tarihinden bu yana devam etmektedir. Bkz. Pano dergisi, BKM yayn, Temmuz, 2001, s. 1.

203

Bu numaralar kart numarasnda oldu
u gibi kart üzerinde kabartma eklinde yer almamaktadr.

204

“Card Verification Value” bu güvenlik kodu Visa kartlarnda bulunan güvenlik kodudur. 205

“Card Validation Code” bu güvenlik kodu MasterCard kartlarnda bulunan güvenlik kodudur. 206

“Card Identification Number” bu güvenlik kodu American Express kartlarnda bulunan güvenlik kodudur. American Express kartlarnda bu güvenlik kodu di
er kartl sistem kurulularnda oldu
u gibi üç haneli de
il, dört hanelidir. Ayrca farkl olarak bu kartlarda güvenlik kodu kartn ön yüzünde yukarda bulunmaktadr. Bkz. http://en.wikipedia.org/wiki/Card_security_code (Eriim Tarihi: 28.08.2010).

Yönetmelik (Resmi Gazete T. 10.03.2007, S. 26458) m. 4/1-ç’de kartlara ilikin hassas veri, “Banka kart
veya kredi kart
üzerinde yer alan ve ele geçirilmesi durumunda finansal ilem gerçekletirmede kullan
labilecek bilgi setini/setlerini, ve ayr
ca kart hamili dorulamada kullan
lan ve gizli kalmas
gereken PIN bilgisi” eklinde açklanmtr.

Bakasna ait internet bankacl
 ifresinin ele geçirilerek haksz çkar sa
lama durumlarnda kanmzca fail tarafndan gerçekletirilen eylemler bakmndan bir ayrmda bulunmak gerekecektir. Bilinece
i gibi haksz olarak ele geçirilen bakasna ait internet bankacl
 ifresini kullanmak suretiyle, bakasna ait banka hesabndan havale yoluyla kendisine veya bakasna yarar sa
lama eyleminde Yargtay Ceza Genel Kurulu biliim sistemlerinin kullanlmas suretiyle hrszlk suçunun(m. 142/2-e) olutu
una karar vermitir207. Bakasna ait internet bankacl
 ifresinin ele geçirilmesi durumunda, asl internet bankacl
 kullancsnn sahip oldu
u banka mevduat hesaplar, cari hesaplar veya kredi kartlar görüntülenebilmekte ayrca bu unsurlar üzerinde finansal ilemler yaplabilmektedir. Kanmzca kredi kartnn ele geçirilmi ya da elde bulundurulmu saylabilmesi, bakasna ait internet bankacl
 ifresinin haksz ekilde ele geçirilmesi durumunda da gerçeklemektedir. Zira fail bakasna ait internet bankacl
 ifresini ele geçirmekle birlikte ayn zamanda o kiinin sahip oldu
u kredi kart numaralarn da ele geçirmektedir. Bu anlamda fail bakasna ait internet bankacl
 ifresini kullanarak, o kiiye ait banka mevduattan havale yoluyla haksz çkar sa
layabilece
i gibi, kredi kartn kullanmak suretiyle de söz gelimi kendisine veya bakasna kontör yükleme, otomatik ödeme talimat verme gibi- yarar sa
layabilecektir. Bu durumda

207

“San

n; firari dier san
k ile birlikte hareket ederek, daha önceden haks
z bir ekilde ele

geçirdikleri kat
lan firman
n internet bankac
l
k ifresini kullanmak suretiyle, banka ubesindeki hesab
ndan 10.750 YTL 'yi, kendi ad
na açt
rd
klar
hesaba havale edip, ayn
gün banka ubesinden çekmek eklinde gerçekletirdii eylem, 5237 say
l
TCY'nin 142/2-e maddesinde düzenlenmi bulunan "biliim sistemi kullan
lmak suretiyle h
rs
zl
k" suçunu oluturur.” Yargtay

CGK. , E. 2009/11-193, K. 2009/268,T. 17.11.2009. Söz konusu eylemler açsndan biliim sistemlerinin kullanlmas suretiyle hrszlk suçunun oluamayaca
, ancak m. 244/4’de yer alan biliim sisteminin ileyiine veya verilere müdahale yoluyla haksz yarar sa
lama suçunun oluaca
 yönde kararn eletirisi için bkz. Yldz Mehmet Emre, “nternet Bankac
l

Hakk
nda

Yarg
tay’
n 17.11.2009 Tarih, 2009/11-193 Esas Say
l
Karar
n
n ncelenmesi”, CHD, Y. 5, S. 14,

bakasna ait kredi kart ele geçirilmi saylacak ve m. 245/1’de yer alan suç gündeme gelebilecektir.

Kart fiziki anlamda ele geçirmeksizin ya da elde bulundurmakszn sadece finansal ilemlerde kullanlmak üzere kart bilgilerinin ele geçirilmesi ya da elde bulundurulmas genel olarak açklandktan sonra, kanmzca bu haller bakmndan önem arz eden baz durumlarn ayrntl olarak açklanmas gerekmektedir. Bu nedenle aa
da kart bilgilerinin ele geçirilmesi veya elde bulundurulmas açsndan önem arz eden yöntemler incelenmeye çallacaktr.

bbbb. Kartn Ele Geçirilmesi veya Elde Bulundurulmas Çeitleri

(a)1. Phishing (Olta Saldırıları)

Biliim suçlarnda sosyal mühendisli
in208 bir türü olan phishing yönteminin Türkçe karl
 olarak olta saldrs209, sazan avlama210, balk avlama211, ifre avcl
212, yemleme-oltalama213 gibi de
iik kavramlar kullanlmaktadr. Phishing kelimesinin ngilizce “password harvester fishing” kelimelerinin ksaltlmas sonucu olutu
u214 ya da 1980’de ilk kez psikolojik teknikler kullanarak kredi kart

208

Biliim suçlarnda sosyal mühendislik, ifre krcnn(password cracker) bir biliim sistemine veya biliim a
na eriim için ihtiyaç duydu
u bilgileri(kullanc ad, ifre….vb.) elde etmek için, bu biliim sistemi veya biliim a
nn meru kullancs üzerinde psikolojik hile ve desise kullanmdr. Bkz. Chin Camile, “Cybercrime and Cyberfraud”, in: The Internet Encyclopedia, Edit: Hossein Bidgoli, Vol. 1, A-F, New Jersey, 2004, s. 330. Benzer bir tanma göre, sosyal mühendislik, bir bilgisayar korsannn, ilgilendi
i bilgisayar sistemini kullanan veya yöneten meru kullanclar üzerinde psikolojik ve sosyal numaralar kullanarak, sisteme erimek için gerekli bilgiyi elde etme tekniklerine verilen genel addr. Bkz. Canbek Gürol/Sarolu eref, “Bilgisayar Sistemlerine Yap
lan Sald
r
lar Ve Türleri: Bir nceleme”, Erciyes Üniversitesi Fen

Bilimleri Enstitüsü Dergisi, C. 23, S. 1-2, s. 9. 209

TBB , Bankaclkta Dolandrclk Eylemleri Tespit / Önleme Yöntemleri, Nisan, 2007, s. 11. 210

Canbek Gürol/ Sarolu eref, “Kötücül ve Casus Yaz
l
mlar: Kapsaml
Bir Arat
rma”, Gazi Üniversitesi Mühendislik Mimarlk Dergisi, C. 22, S. 1, 2007, s. 130.

211

Yazcolu R. Ylmaz, “Hukukumuzda TCK’nun 243. Madde Kapsam
nda Biliim Sistemine

Girme Eylemi”, Yargtay Biliim Hukuku Konferans, 09-10 Ekim 2008, s. 71, 72. 212

Soysal Tamer, “Elektronik Posta Yoluyla Kiilik Haklar
na Müdahaleden Doan Hukuki

Sorumluluk”, Biliim ve Hukuk, S. 1, 2006, s. 57. 213

Ulaanolu M. Emin/Ylmaz Ramazan/Tekin M. Alper, Bilgi Güvenli
i: Riskler ve Öneriler, Bilgi Teknolojileri ve letiim Kurumu, Ankara, A
ustos 2010, s. 27.

214

bilgilerini elde eden Brien Phish’e bir atf olarak ortaya çkt
 belirtilmektedir215. nternetin geni bir deniz ve kullanclarnn da bu denizdeki balklar oldu
u var saylrsa, finansal ilemlerin gerçekletirilmesinde kullanlan hassas bilgilerin(Örne
in, internet bankacl
 ifresi, kredi kart bilgileri) ele geçirilmesi için kullanclarn oltaya getirilmesi eylemleri phishing(olta saldrlar) olarak nitelendirilmektedir.

Phishing yöntemi, bir banka veya finans kurumundan gönderilmi gibi görünen ve içerisindeki ba
lantnn açlmas için kullanclar aldatc ifadeler bulunan e-postalarla bu e-postalardaki ba
lantnn yöneldi
i sahte banka web sitelerinden oluan bir aldatmaca tekni
idir216. Bu yöntemin kullanlmas yoluyla, saldrgan tarafndan bilgisayar kullancsnn iradesi de
iik yöntemlerle etkilenmekte ve kullancya ait finansal ilemler yapmaya yarayacak bilgiler elde edilmeye çallmaktadr. Bu bilgiler ise genellikle kredi kart numaralar, kart güvelik kodu(CVV2, CVC2), kart ifreleri(PIN), internet bankacl
na girite kullanlan numara ve ifreler olmaktadr. Saldrgan tarafndan gönderilmi olan e- mail kiileri sahte oluturulmu sitelere yönlendirecek bir link ya da URL217 içerir218. Bu linke tkland
 anda kullanc banka veya di
er finans kurulularnn web adresleri ile bire bir oluturulmu sahte web adreslerine yönlendirilir. Güvenilir banka veya finans kuruluunun web adresinde ilem yapt
n zanneden kullanc, istenilen bütün bilgileri üpheden uzak bir biçimde belirtilen alanlara girer. Böylece saldrgan bakasna ait finansal ilemlerde kullanlabilecek bilgilerin hepsini elde etmi olur.

Saldrganlar e-mailin gerçek ve güvenilir bir banka veya di
er finansal kurulutan geldi
ine ilikin inandrcl
n arttrmak için, mailde bu kurumlarn

215

Canbek/Sarolu, Kötücül ve Casus Yaz
l
mlar, s. 130. 216

lba Ç
r, “Kiisel Verilerin Korunmas
”, Ankara Barosu Uluslararas Hukuk Kurultay, Biliim ve Hukuk, C. 2, Ankara, 08-11 Ocak 2008, s. 308.

217

URL (Uniform Resource Locater) web adreslerinin resmi ismidir. Her web sayfas sadece kendisine ait bir URL’ye sahiptir. Örne
in, http://www.adalet.gov.tr/bakanlik/bakanlik.html bir URL dir. Eralp, s. 138.

218

Bu URL saldrganlar tarafndan inandrcl
 arttrmak için “https” ile balar bir ekilde oluturulabilmektedir. Zira “http” den sonra gelen “s” harfi, web adreslerinde “security” sözcü
ünü temsil etmekte dolaysyla web adresinin güvenli oldu
unu iaret etmektedir. Bayman brahim, “Phissing”, UYAP Biliim Dergisi, S. 4, ubat 2010, s. 23.

internet adreslerindeki zemin renkleri ile kurumlarn logo ve iaretlerini kullanmakta, e-mail sonuna “Her hakk
A…bank A..’ye aittir. © 2010” gibi ifadeler eklemektedirler. Bu unsurlar kullancnn kukulanmas ihtimalini iyice azaltmaktadr. Bu görsel sebeplerle birlikte, kullancy belirli ekilde davranmaya iten asl sebep ise, mailin içerdi
i kullancy finansal bilgilerini ilgili alanlara girmeye yönlendiren açklamalardr. Bu açklamalar kullancy finansal bilgilerini saldrgann gösterdi
i konuma girmeye iki noktada sevk etmektedir. Bu noktalardan ilki, kullancnn belirli hizmetlerden yararlanmaya devam edebilmesi için ya da güvenlik aç
 nedeniyle bilgilerini güncellemesi gerekti
ini içeren açklamalardr(Örne
in, kullancya gelen mailde kullancnn online bankaclk hizmet süresinin doldu
u ve bu hizmetten yararlanmaya devam edebilmek için hesabn tekrar aktif hale getirmesi gerekti
ini içeren yönlendirmede oldu
u gibi). Kullancy finansal bilgilerini saldrgann istedi
i yere girmesine sevk eden ikinci nokta ise, kullancnn adna belli tutarn havale yapld
n ya da belli bir imtiyaz veya ödül kazand
n içeren açklamalardr. Burada da kullanc kendisine yarar