Tedarikçinin E-Postasındaki Sahte IBAN’a Ödeme Yapıldı: Borç Sona Erer mi?

Tedarikçinin gerçek hesabı yerine dolandırıcının hesabına yapılan ödeme, satıcıya olan borcu her durumda kendiliğinden sona erdirmez. Ödeme talimatının gerçekten alacaklıdan gelip gelmediği, yetkili kişi tarafından verilip verilmediği, tarafların sözleşmesi ve olayda sorumluluk doğuran davranışlar incelenir. Sahte IBAN ödemesinin geri alınması, asıl tedarikçi borcunun durumu ve taraflar arasındaki zarar talebi üç ayrı hukuki başlıktır.

Önce ödeme olayının tam akışı çıkarılır

Şirket bir faturayı ödemek üzereyken mevcut yazışma zincirine banka hesabı değişikliği mesajı eklenmiş olabilir. Gönderen adres gerçek gibi görünmüş veya gerçek posta hesabı ele geçirilmiş olabilir. Bu iki olay aynı teknik tablo değildir. Ödeme talimatının hangi gün, hangi kişiden ve hangi belgeyle geldiği belirlenir. Fatura, sipariş, eski ödeme hesabı ve yeni IBAN karşılaştırılır. Sadece banka dekontu dolandırıcılık yönteminin bütününü açıklamaz. E-posta kaydı da korunmalıdır.

Ödeme birden fazla kişi tarafından onaylanmışsa şirketin iç akışı ayrıca sıralanır. Satın alma birimi mesajı almış, muhasebe bilgiyi sisteme işlemiş ve finans yöneticisi transfer yapmış olabilir. Hangi aşamada hesap sahibinin görüldüğü ve değişiklik kontrolü yapıldığı önemlidir. Çalışanlardan birini tek başına suçlamak yerine gerçek kayıtların karşılaştırılması gerekir. Teknik ve hukuki delil dosyası ayrı ama birbiriyle bağlantılı hazırlanır. Transfer zamanı soruşturma ve banka başvurusu bakımından özellikle önem taşır.

Bankaya gecikmeden hangi bilgi iletilir?

Şirket ödeme yaptığı bankaya işlemin dolandırıcılık şüphesi taşıdığını bildirerek geri çağırma, ilgili bankaya bildirim ve uygulanabilir koruma işlemlerini talep edebilir. İşlem referansı, tutar, para birimi, tarih ve alıcı hesap açıklanmalıdır. Başvuru numarası ve banka cevabı saklanır. Bankaya başvurulması paranın mutlaka geri geleceği veya bütün hareketlerin kendiliğinden duracağı anlamına gelmez. Paranın mevcut durumu ve yetkili makamların kararları ayrı değerlendirilir. Gecikmemek delil ve takip açısından önemlidir.

Transferin yurt içi veya yurt dışı olması geri çağırma ve iletişim sürecini etkileyebilir. Yurt dışına gönderimde bankanın işlem mesajı ve alıcı banka bilgisi korunmalıdır. Şirket bankadan yalnızca sözlü “olumsuz sonuç” cevabı almışsa yapılan başvurunun ve sonucu belirleyen kaydın yazılı örneğini isteyebilir. Ödeme sistemi, işlem yetkisi ve bankanın yükümlülükleri olay üzerinden ayrıca incelenir. Müşterinin dolandırıcının mesajına inanarak kendi onayladığı transfer, her durumda izinsiz kart işlemine ait kurallarla aynı değerlendirilmez.

Savcılık başvurusu ve para hareketleri

Dolandırıcılık iddiası için Cumhuriyet Başsavcılığına veya ilgili kolluğa başvuru yapılabilir. Ödeme ve yazışma kayıtları sunulur; alıcı hesap ve sonraki hareketlerin araştırılması istenir. Koruyucu işlemler, ilgili suç ve mevzuat koşullarıyla yetkili makamlar tarafından değerlendirilir. Şirketin yalnızca bankaya e-posta göndermesi soruşturma başvurusunun yerine her durumda geçmez. Ceza başvurusu ile tedarikçiye karşı sözleşme uyuşmazlığı da birbirinden ayrılır. Aynı deliller farklı hukuki amaçlarla kullanılabilir.

Başvuruda gerçek tedarikçinin mutlaka dolandırıcılığa katıldığı varsayılmamalıdır. Posta hesabı ele geçirilmiş, taklit adres kullanılmış veya içeride başka bir müdahale gerçekleşmiş olabilir. Kimliği henüz bilinmeyen kişiler ve bilinen hesap bilgileri olayla bağlantılı anlatılır. Teknik inceleme yapılmadan tedarikçinin yöneticisini suçun kesin faili gibi göstermek doğru değildir. Şirketin doğrudan bildiği olgularla tahminleri ayrı yazılır. Daha sonra ortaya çıkan banka veya erişim kayıtları başvuruya eklenebilir.

Tedarikçiye olan borç neden ayrı değerlendirilir?

Borcun ifası, alacaklıya veya yetkili kabul kişisine doğru ödeme yapılmasıyla bağlantılıdır. Dolandırıcının hesabına transfer, asıl alacaklının parayı aldığı anlamına gelmez. Tedarikçinin o hesabı gerçekten ödeme hesabı olarak bildirdiği veya sonradan ödemeyi benimsediği iddiası varsa ayrıca incelenir. Mesajın kurumsal adres görünümü tek başına bütün yetki sorununu çözmez. Tarafların sözleşmesi ve önceki doğrulama yöntemi önem taşır. Asıl borç konusunda kesin sonuç somut delile dayanmalıdır.

Satıcı malları teslim etmiş ve ödeme almamış olduğunu söyleyebilir. Alıcı ise satıcının hesabından gelen talimata uygun transfer yaptığını savunabilir. Bu iki iddia hukuk ve teknik incelemeyle karşılaştırılır. Satıcının posta hesabının ele geçirilmesi, otomatik olarak bütün riskin alıcıya veya satıcıya ait olduğunu gösteren genel kural değildir. Sorumluluk doğuran davranış, sözleşmesel yükümlülük ve zarar bağlantısı ayrı araştırılır. İfa ile zarar tazmini sonucu birbirine karıştırılmaz.

Gerçek hesaptan gelmek yetkiyi kesin gösterir mi?

Mesajın gerçekten tedarikçi sunucusundan gönderilmiş olması teknik açıdan önemli olabilir; ancak gönderimi kimin yaptığı ve hangi yetkiyle hareket ettiği ayrıca araştırılır. Ele geçirilen hesaptan dolandırıcının mesaj göndermesi mümkündür. Yetkili çalışanının gerçek talimatı ile dış saldırı farklı olaydır. İmza bloğu, şirket logosu veya eski mesajların zincirde bulunması tek başına hukuki yetkinin kesin kanıtı olmaz. Kayıtların bütünlüğü ve bağımsız teyit bilgileri görülmelidir. Teknik bulgu doğru hukuki çerçeveye yerleştirilir.

Taklit adres kullanılmışsa alan adındaki küçük fark, yanıt adresi veya iletilen bağlantı dikkat çekebilir. Fakat yalnızca bir harf farkı bulunması tarafların bütün sorumluluğunu otomatik belirlemez. Mesajın bağlamı, ödeme süreci ve sözleşmede kabul edilen kontrol mekanizması değerlendirilir. Olayı sadece çalışan dikkatsizliği diye kapatmak da yeterli değildir. Gerçek yazışma kayıtları ve kurumların davranışları bir araya getirilmelidir. Delil incelemesinde e-postanın orijinal dosyası yardımcı olabilir.

Sözleşmede banka hesabı değişikliği usulü

Taraflar hesap değişikliklerinin belirli yetkililerce, imzalı belge veya ayrı kanal üzerinden doğrulanmasını kararlaştırmış olabilir. Bu hüküm ödeme öncesi davranışın değerlendirilmesinde önemlidir. Ancak sözleşmedeki bütün sorumsuzluk hükümleri her olayda aynı biçimde geçerli sayılmaz. Hükmün kapsamı, tarafların tacir sıfatı ve emredici kurallar incelenir. Yeni hesabın nasıl bildirileceği yazılıysa gerçek mesaj bu yöntemle karşılaştırılır. Önceki işlemlerde usulden sürekli sapılmış olması da olayın bir parçasıdır.

Örneğin ödeme hesabı değişikliği için iki yetkilinin imzası aranırken yalnızca bir e-posta alınmış olabilir. Tedarikçi bu yöntemi başka işlemlerde de kullanmış ve alıcıya normal uygulama gibi sunmuşsa geçmiş kayıtlar önem taşır. Sözleşmenin taraflarca fiilen nasıl uygulandığı araştırılır. Buna rağmen her eski istisna yeni talimata genel ve sınırsız yetki vermeyebilir. Karşı tarafın bildiği ve kabul ettiği yöntem somutlaştırılır. İddia tek bir mesajdan çıkarılmadan bütün işlem geçmişi okunur.

E-posta delili nasıl korunur?

Mesajlar yalnızca ekran görüntüsü olarak değil, mümkünse orijinal e-posta dosyası ve üstbilgi kayıtlarıyla korunabilir. Gönderen, alıcı, yanıt adresi, tarih ve ileti kimliği teknik incelemeye yardımcı olabilir. İletilen kopya bazı bilgileri eksiltebilir veya yeni bir gönderim zamanı oluşturabilir. Şirketin bütün kutuyu silmesi veya hesabı kapatması, olayın araştırılmasını zorlaştırabilir. Teknik müdahale gerekiyorsa mevcut kayıtların güvenilir biçimde korunması planlanır. Hukuka uygun erişim ve kişisel veri sınırları dikkate alınır.

Şirket hesabındaki erişim kayıtları, olağandışı yönlendirme kuralları veya değişiklik geçmişi ilgili uzmanlıkla incelenebilir. Her kaydı tek başına saldırının kesin kanıtı saymak doğru değildir. Sistemin gerçek işleyişi ve normal kayıt üretimi bilinmelidir. Delil bütünlüğü, alınma tarihi ve kaynağı açıklanır. Teknik rapor, hukuki sonuç hakkında genel garanti vermek yerine hangi verinin neyi gösterdiğini anlatmalıdır. Gerekirse mahkeme veya soruşturma yoluyla kayıt temini değerlendirilir. Deliller değişmeden korunmalıdır.

Alıcı hesap sahibinden talep

Paranın yatırıldığı hesap sahibi ve transferin hukuki nedeni araştırılır. Sebepsiz zenginleşme, haksız fiil veya suça ilişkin talepler olayın özelliklerine göre gündeme gelebilir. Hesap sahibinin dolandırıcılıktaki rolü ve paranın hesabında kalıp kalmadığı ayrı sorulardır. Para başka hesaba aktarılmışsa bu hareketler önem kazanır. Ceza sorumluluğu ile özel hukuk iade borcu her durumda aynı koşullara sahip değildir. Kimden hangi tutarın istendiği delile dayalı belirlenir.

Hesap bir şirkete aitse şirketin temsil ve işlem kayıtları araştırılabilir. Gerçek kişiye ait hesap kullanılmışsa kimlik bilgisi yetkili süreçten temin edilir. İnternette bulunan benzer isimli kişi hakkında tahsilat talebi oluşturmak doğru yöntem değildir. Alıcı hesabın gerçek sahibi ile mesajı gönderen kişi farklı olabilir. Başvurularda hesap numarası ve işlem referansı açık gösterilmelidir. Kimlik ve rol doğrulanmadan kamuya açık suçlama veya özel bilgi paylaşımı yapılmamalıdır. Tahsilat hedefi doğru belirlenir.

Tedarikçi takip başlatırsa

Tedarikçi mal bedelini ödenmemiş kabul edip icra takibi yapabilir. Alıcının dolandırıcılık hakkında soruşturma başvurusu bulunması takipteki süreleri kendiliğinden durdurmayabilir. Ödeme emri, tebliğ günü ve takip türü incelenir. Savunma, yanlış hesaba yapılan transferin hukuki etkisi ve varsa karşı zarar talebi üzerinden kurulur. Sadece “parayı gönderdim” demek gerçek alacaklının tahsilat yaptığını göstermeyebilir. İcra ve sözleşme dosyası birlikte değerlendirilmelidir. Belgeler zamanında sunulur.

Alıcı zararı tedarikçiden mahsup veya takas etmek isteyebilir. Böyle bir talebin koşulları ve alacağın varlığı ayrı incelenir. Satıcının güvenlik kusuru bulunduğu iddiası doğrudan aynı miktarda kesin karşı alacak oluşturmaz. Hukuki dayanak, kusur veya sözleşmesel sorumluluk ve zarar bağlantısı gösterilmelidir. Malların bedeli ile dolandırıcılık zararı ayrı hesaplar olarak tutulur. Mahkemenin değerlendirmesi olmadan bütün borcu tek taraflı yok saymak ek uyuşmazlık yaratabilir. Somut savunma planlanmalıdır.

Sigorta ve iç sorumluluk dosyası

Şirketin siber risk veya suç sigortası varsa bildirim koşulları ve teminat kapsamı incelenebilir. Her poliçe sosyal mühendislikle yapılan transferi aynı biçimde karşılamaz. Olayın öğrenilme günü, ödeme zamanı ve başvuru kayıtları sigorta bildirimine eklenebilir. Çalışanın sorumluluğu da görev, yetki, eğitim ve şirket kontrol sistemi üzerinden ayrıca değerlendirilir. Dolandırılma olayı tek başına bütün zararın çalışana yükletileceği sonucunu doğurmaz. İş ve özel hukuk ilişkileri birbirinden ayrılır.

İç incelemede gerçek tedarikçiye ulaşmak için mesajda yeni verilen telefon yerine önceden bilinen güvenilir kanal kullanılabilir. Ticaret Bakanlığının 2026 Danimarka pazar raporu, son anda gönderilen banka hesabı değişikliklerine karşı e-posta dışındaki güvenilir kanallardan teyit önerisini içerir. Bu öneri somut olayın hukuki sonucunu tek başına belirlemez; ödeme riskini azaltan uygulama olarak değerlendirilir. Şirketin var olan kontrol prosedürü ve olay sırasında uygulanan gerçek yöntem birlikte görülmelidir.

Hesap sahibi adı farklı görünmüşse

Transfer ekranında alıcı hesap sahibinin farklı görünmesi ayrıca kayda alınmalıdır. Bazı ödeme süreçlerinde isim veya unvan bilgisi sistemde belirli biçimde görüntülenebilir; bunun gerçek işlem kaydıyla neyi gösterdiği incelenir. Tedarikçi, farklı şirkete ödeme yapılmasını gerçekten istemiş olabilir veya dolandırıcı bu açıklamayı üretmiş olabilir. Hesap sahibi farkı tek başına bütün hukuki sonucu belirlemez; fakat doğrulama ve yetki tartışmasında önemli bir olgudur. Şirket transfer öncesi hangi bilgiyi gördüğünü gerçeğe uygun anlatmalı, sonradan hazırlanan ekranda farklı veri bulunabileceğini dikkate almalıdır.

Dosyanın ve taleplerin sıralanması

Önce tedarik sözleşmesi ve teslimler, sonra gerçek fatura ve eski hesap bilgisi, sahte talimat, transfer ve banka başvurusu sıralanabilir. Teknik kayıtların kaynağı belirtilir. Tedarikçinin cevapları, ceza dosya numarası ve varsa icra belgeleri eklenir. Gerçek alacaklı borcu, üçüncü kişiden iade ve taraflar arasındaki zarar talebi ayrı sonuçlar olarak yazılır. Ticari para davalarında zorunlu arabuluculuk ve varsa tahkim şartı kontrol edilir. Yabancı taraf bulunan dosyada uygulanacak hukuk da ayrıca belirlenir.

Mersin merkezli ofisimiz, Türkiye'nin farklı illerindeki şirketlerin sahte hesap talimatı ve ticari ödeme uyuşmazlıklarını banka, sözleşme ve dijital kayıtlar üzerinden yönetebilir. İnceleme için transfer saati, alıcı hesap ve mesajın orijinal kaydı gecikmeden korunmalıdır. Para iadesi hakkında kesin sonuç sözü verilemez; mevcut delille doğru talepler hazırlanır. Sadece dolandırıcılık başvurusu yapıldığı için asıl tedarikçi borcunun kapandığı varsayılmaz. İfa, zarar ve ceza süreçleri birbirini tamamlayan fakat farklı meselelerdir.

Sık sorulan sorular

Sahte IBAN’a gönderince tedarikçi borcu biter mi?

Her durumda bitmez. Gerçek alacaklı veya yetkili kişiye ödeme, talimatın kaynağı ve sonraki kabul incelenir. Sahte hesaba transferin geri alınması ile asıl satış borcunun durumu farklıdır. Sözleşme ve deliller üzerinden hukuki etki belirlenir.

Mesaj gerçek şirket hesabından geldiyse sonuç kesin mi?

Hesabın gerçek olması teknik açıdan önemli olabilir; kimin gönderdiği ve yetkisi ayrıca araştırılır. Ele geçirilen hesaptan gönderim mümkündür. Şirketin işlemi benimsemesi, sözleşmedeki doğrulama yöntemi ve sorumluluk koşulları birlikte değerlendirilir.

Bankayı aramak parayı otomatik dondurur mu?

Bildirim uygulanabilir banka işlemlerinin değerlendirilmesini sağlar; kesin iade veya bütün hareketlerin durması garanti değildir. Başvuru numarası ve yazılı cevap saklanmalıdır. Soruşturma ve ilgili makam kararları ayrıca gerekebilir. İşlem referansı açık iletilmelidir.

Tedarikçiyi dolandırıcılık faili diye yazmalı mıyım?

Teknik inceleme olmadan böyle kesin varsayım yapılmamalıdır. Gerçek hesap ele geçirilmiş veya taklit adres kullanılmış olabilir. Bilinen olgular, alıcı hesap ve şüpheli mesaj açıklanır. Failin kimliği ve tarafların rolü delille araştırılır.

Ekran görüntüsü e-posta delili için yeterli mi?

Görüntü yardımcıdır; orijinal mesaj dosyası ve üstbilgi kayıtları teknik inceleme için önem taşıyabilir. İletilmiş kopya bilgiyi eksiltebilir. Kaynak, tarih ve bütünlük korunmalıdır. Hesabı silmeden veya geniş değişiklik yapmadan delil koruma planlanabilir.

Alıcı hesap sahibinden doğrudan para isteyebilir miyim?

Hesabın gerçek sahibi ve transfer nedeni belirlenir. İade, sebepsiz zenginleşme veya diğer talepler somut olayla değerlendirilir. Ceza sorumluluğu ile özel hukuk borcu aynı koşullarda değildir. Paranın sonraki hareketleri de araştırılmalıdır.

Savcılık başvurusu tedarikçinin icrasını durdurur mu?

Her durumda kendiliğinden durdurmaz. Ödeme emrine bağlı işlemler ve süreler ayrıca incelenir. Asıl borcun ifası veya karşı zarar savunması belgeyle kurulmalıdır. Bankaya ya da savcılığa başvuru, takip dosyasındaki gerekli işlemin yerine geçmez.

Zararı tedarikçi alacağından düşebilir miyim?

Takas veya mahsup koşulları ayrıca değerlendirilir. Güvenlik kusuru iddiası tek başına kesin karşı alacak oluşturmaz. Sorumluluk ve zarar bağlantısı gösterilir. Mal bedeli ile dolandırıcılık kaybı ayrı hesaplanarak uygun savunma ve talep seçilir.

Bu zararı siber sigorta kesin öder mi?

Poliçe kapsamı ve bildirim koşulları görülmelidir. Sosyal mühendislikle onaylanan transfer her poliçede aynı teminatta değildir. Ödeme, öğrenme ve bildirim tarihleri kaydedilir. Sigorta talebi ile tedarikçiye ilişkin borç tartışması ayrı değerlendirilir.

Şirket için hangi bilgiler önceliklidir?

Sözleşme, gerçek fatura, eski ödeme hesabı, sahte talimat, orijinal e-posta, transfer ve banka başvurusu temel kayıtlardır. Tedarikçi cevabı, soruşturma ve takip bilgileri eklenir. Her belgenin tarihi ve işlemle bağlantısı açık gösterilmelidir.

İlgili hukuki konular

• Şirket e-postasının eski çalışanda kalması
• Fatura alacağında itirazın iptali ve arabuluculuk

Resmî kaynaklar

• Ticaret Bakanlığı: 2026 Danimarka pazar raporu ve sahte ödeme talimatları
• Türk Borçlar Kanunu resmî metni
• SHGM: Sahte banka hesabı bildirimlerine karşı uyarı
• Ticari arabuluculuk kapsamı

Uyuşmazlığınıza ilişkin belgelerle hukuki değerlendirme talep etmek için iletişim sayfasından büromuza ulaşabilirsiniz. Mersin merkezli büromuz, farklı şehirlerdeki dosyaların takibini yetkili mahkeme ve başvuru usullerine göre planlar.

Resmî kaynaklar: Türk Borçlar Kanunu (6098)