Kiralık hesap (hesap kiralama veya IBAN kiralama olarak da bilinir), bir kişi veya şirket adına açılan banka, ödeme ya da kripto hesabının fiilen başka biri tarafından ve çoğunlukla suç gelirini taşımak için kullanılmasıdır. MASAK 12 Ekim 2026’da “Kiralık Hesaplarla Mücadele Şüpheli İşlem Bildirimi Rehberi”ni yayımladı. Rehber, yükümlülerden yalnızca şüpheli işlem bildirmelerini değil, hesabın fiilî kontrolünü ve gerçek faydalanıcısını değerlendirmelerini ve riske göre önleyici tedbir almalarını bekliyor.
Datateam olarak bu yazıda rehberin uyum ekipleri için ne anlama geldiğini, hangi göstergelere bakılması gerektiğini ve tedbirlerin nasıl kademelendirileceğini özetliyoruz.
IBAN Kiralama ve Ağ Analitiği
Videoda IBAN kiralamanın nasıl işlediğini ve bu yapıları yakalamak için neden yalnızca hesaba değil, hesabın içinde bulunduğu ağa bakmak gerektiğini anlattık. Rehberin ayrıntıları, risk göstergeleri ve tedbirler aşağıda.
Kiralık Hesap Nedir?
Kiralık hesapta belirleyici olan, hesabın kimin adına açıldığı değil, fiilen kim tarafından ve hangi amaçla kullanıldığıdır. Çoğu zaman karmaşık bir finansal mühendislik değil, “Hesabını bir günlüğüne kullansak, 5.000 TL veririz” gibi basit bir teklif söz konusudur. Hesap para karşılığında kiralanabileceği gibi arkadaşlık, akrabalık ya da iş ilişkisi üzerinden yapılan bir ricayla da başkasının kontrolüne geçebilir.
Hesabın kontrolü farklı yollarla devredilebilir:
- IBAN’ın paylaşılması ve gelen paranın başkasının talimatıyla aktarılması.
- Mobil bankacılık şifrelerinin, banka kartlarının ve kart şifrelerinin verilmesi.
- Telefon hattının veya tek kullanımlık doğrulama kodlarının (SMS OTP) üçüncü kişilere iletilmesi.
- Paravan şirketler ve bunların POS, sanal POS ve ticari hesaplarının tahsilat altyapısı olarak kullanılması.
Kiralık hesaplar en çok yasa dışı bahis ve kumar, dolandırıcılık ve suç gelirlerinin aklanmasında görülür. Rehber; uyuşturucu suçları, terörün finansmanı, hedeflenen finansal yaptırımların aşılması ve havale gibi kullanım alanlarını da ele alıyor.
Yalnızca IBAN paylaşmak veya başkasından para almak tek başına kiralık hesap kullanımı ya da suç anlamına gelmez. Değerlendirme; işlemin amacı, taraflar arasındaki ilişki ve hesabın fiilî kontrolü birlikte ele alınarak yapılır.
Kiralık Hesabın Risk Göstergeleri
Göstergeler tek başına suçun işlendiğini ya da her durumda bildirim gerektiğini göstermez; somut olayın bütünüyle birlikte değerlendirilir. Uyum ekiplerinin en sık karşılaşacağı göstergeler şunlardır:
| Gösterge alanı | Neye bakılır? |
|---|---|
| Profil uyumsuzluğu | Müşterinin mesleği, geliri veya ticari faaliyetiyle açıklanamayan işlem hacmi; yeni açılan bir hesapta ani işlem hacmi artışı |
| Toplama–dağıtma deseni | Çok sayıda ilgisiz kişiden gelen paranın kısa süre içinde başka hesaplara aktarılması |
| Bakiye davranışı | Para girişi ile çıkışı arasındaki olağan dışı kısa süre; sürekli düşük bakiye; hesabın yalnızca para geçişi için kullanılması |
| Cihaz ve erişim | Birbirinden bağımsız görünen hesapların aynı telefon, cihaz, internet bağlantısı, adres veya iletişim bilgisini paylaşan kümeler oluşturması |
| Açıklanamayan transferler | Gerekçesi ve karşı tarafla ilişkisi açıklanamayan para hareketleri |
| Şirket ve POS kullanımı | Faaliyetiyle uyumsuz POS veya sanal POS tahsilatı; yeni kurulmuş ya da paravan görünümlü şirketler |
Finansal Kuruluşların Alacağı Tedbirler
Rehber, her şüpheli transferde hesabın otomatik olarak kapatılmasını öngörmüyor. Tedbirler, işlemin özelliklerine ve risk düzeyine göre kademeli olarak seçilir:
- Bilgi ve belge talebi: İşlemin amacı ve fonun kaynağı hakkında müşteriden açıklama istenir.
- Yakın izleme: Hesap ve bağlantılı hesaplar daha sık izlenir.
- Limit tedbirleri: İşlem tutarına ve sayısına limit getirilir, transfer limitleri düşürülür.
- Kanal kısıtlaması: Mobil ve internet bankacılığı erişimi sınırlanır veya kapatılır; banka kartı, POS ve sanal POS hizmetleri durdurulur.
- Yeni ürün verilmemesi: Müşteriye yeni finansal ürün sunulmaz.
- İlişkinin sonlandırılması: Risk sınırlanamıyorsa, açıklamalar yetersizse veya hesabın başkalarınca yönetildiği anlaşılıyorsa işlem gerçekleştirilmez ve müşteri ilişkisi sona erdirilir.
Şubesi olan bankalarda dijital erişimi kısıtlanan müşteri temel hizmetlere şubeden kontrollü olarak erişmeye devam edebilir. Yalnızca dijital kanaldan hizmet veren kuruluşlarda ise tedbirlerin, müşterinin varlıklarına erişimi gözetilerek kademeli uygulanması gerekir.
Tüm bu adımlarda şüpheli işlem bildiriminin gizliliği korunmalıdır: müşteriyle iletişimde bildirim yapıldığı ima edilmemelidir. ŞİB sürecinin ayrıntıları için MASAK Şüpheli İşlem Bildirimi (ŞİB) Nedir? yazımıza göz atabilirsiniz.
Hesap Sahibi Açısından Sonuçlar
Hesabını başkasına kullandıran kişi, farkında olmadan suç gelirinin aktarıldığı bir zincirin halkası haline gelebilir. Bunun ilk ve en somut sonucu bankacılık tarafındadır: mobil bankacılık erişiminin kapanması, kartların durdurulması, limitlerin düşmesi ve sonunda bankayla ilişkinin sona ermesi.
Rehber, risk göstergelerinin veya idari yükümlülük ihlallerinin tek başına cezai sorumluluk doğurmadığını da vurguluyor. Olası suçlara ilişkin hukuki değerlendirme, kişinin bilgi ve iradesi dikkate alınarak olayın bütününe göre yapılır. Bu nedenle kurumların müşteri iletişiminde suçlayıcı değil, açıklama isteyen ve riski anlatan bir dil kullanması önemlidir.
Kiralık Hesabı Erken Tespit Etmek: Veri ve Teknoloji
Kiralık hesaplar tek tek bakıldığında çoğu zaman masum görünür; risk, hesaplar arasındaki bağlantılarda ortaya çıkar. Rehberin “bağlantılı hesapları bir bütün olarak inceleyin” beklentisini manuel yöntemlerle karşılamak, işlem hacmi yüksek kurumlarda pratikte mümkün değildir. Datateam olarak geliştirdiğimiz yerli çözümler bu ihtiyaca şöyle karşılık verir:
- Datactive AML & KYC: Tekil işlem senaryolarını davranış ve ilişki örüntüleriyle birlikte değerlendirir. Senaryo modülü, ağ analitiği ve ilişkisel analizle bağlantılı hareketleri görünür kılar; bulgular vaka yönetimi süreçlerinde incelenir ve karar adımları kayıt altına alınır.
- Datactive Fraud & Risk: Dolandırıcılık ve kiralık hesap örüntülerinin, aynı cihaz veya bağlantıdan yönetilen hesaplar gibi işaretlerin erken tespitine yardımcı olur.
- DataSentinel: Türkiye Ticaret Sicili Gazetesi verisiyle şirketler arası ortaklık ve yönetim ilişkilerini ortaya çıkarır; paravan şirket ve gerçek faydalanıcı araştırmasını hızlandırır.
- Datactive Sanctions & PEP Screening: Bağlantılı tarafları yaptırım listeleri, PEP ve olumsuz medya kaynaklarına karşı tarar.
Bir hesabı incelemekle yetinmeyin; ağı görün, aklama zincirinin izini sürün. Amaç kararı sisteme bırakmak değil, uyum görevlisinin bağlantılı riski görüp doğru tedbiri zamanında ve belgelenmiş gerekçeyle alabilmesidir.
Sık Sorulan Sorular
Kiralık hesap nedir?
Bir kişi veya şirket adına açılan hesabın fiilen başka biri tarafından, çoğunlukla suç gelirini taşımak için kullanılmasıdır. Belirleyici olan hesabın kimin adına açıldığı değil, kim tarafından kontrol edildiğidir.
IBAN paylaşmak suç mu?
Tek başına hayır. Rehbere göre yalnızca IBAN paylaşmak veya başkasından para almak kiralık hesap kullanımı ya da suç anlamına gelmez; işlemin amacı ve hesabın fiilî kontrolü birlikte değerlendirilir.
Kiralık hesap şüphesinde banka hesabı kapatılır mı?
Otomatik olarak hayır. Tedbirler kademelidir; limit düşürme ve dijital erişim kısıtlamasından başlayıp risk sınırlanamazsa müşteri ilişkisinin sona erdirilmesine kadar gidebilir.
Rehber hangi yükümlüleri kapsıyor?
Bankalar, ödeme ve elektronik para kuruluşları, kripto varlık hizmet sağlayıcıları, yetkili müesseseler, kuyumcular, aracı kurumlar, SMMM ve YMM’ler, noterler ve avukatlar için sektörel göstergeler içeriyor.
Kiralık hesap şüphesinde yalnızca ŞİB yapmak yeterli mi?
Hayır. Rehber, bildirimin yanında hesabın yasa dışı kullanımının devam etmesini önleyecek tedbirlerin de alınmasını bekliyor.
