Samsun’da öğretmen olan Berrin, aldığı bir telefonla sözde “banka güvenlik birimi”nin yönlendirmesiyle internet bankacılığına girdi ve gelen kodları okuduğu için hesabından 27.000 TL boşaltıldı. İlk reaksiyonu kaderine razı olmaktı. Avukatına danıştığında durumu öğrendi: 5464 sayılı Kanun manipülasyon ile yapılan yetkisiz işlemleri “yetkisiz işlem” sayar; bankanın sorumluluğu vardır. Berrin doğru hukuki süreçle parasının büyük kısmını geri aldı. İnternet bankacılığı dolandırıcılığının kaderiniz olduğunu düşünmek hatadır; hızlı ve doğru hukuki adımlar paranızı korur.
İnternet bankacılığı dolandırıcılığı Türkiye’de en hızlı büyüyen siber suç türüdür. Mağdurlar genellikle iki yanlış inanca sahiptir: ya “ben aptal değilim, bana olmaz” ya da olduğunda “ben kodu girdim, suç bende”. Her ikisi de yanlıştır. Bu rehberde internet bankacılığı dolandırıcılığının yasal çerçevesini, mağduriyetinizde izlenmesi gereken hukuki süreci, bankanın sorumluluk sınırlarını, ispat yükünü, üst mercilere başvuru yollarını ve önleme stratejilerini ele alıyoruz.
İçindekiler
- Yasal Çerçeve: 5464 ve 6502 Sayılı Kanunlar
- Bankanın Sorumluluk Sınırları
- İlk 24 Saatte Yapılması Gerekenler
- Siber Suç Şikâyet Süreci
- Bankaya Yazılı Chargeback Başvurusu
- “3D Secure Kodu Girdiniz” Bahanesini Çürütmek
- Üst Merciler: BDDK, TBB, Tüketici Hakem Heyeti
- Tüketici Mahkemesi ve Tazminat Hakkı
- Tekrarlanmaması için 8 Önleme Kuralı
- Sık Sorulan Sorular
Yasal Çerçeve: 5464 ve 6502 Sayılı Kanunlar
Türkiye’de internet bankacılığı dolandırıcılığı mağdurlarını koruyan iki temel kanun var:
5464 sayılı Banka Kartları ve Kredi Kartları Kanunu: Kart hamilinin bilgi ve rızası dışında gerçekleşen işlemlerden kart hamilinin sınırlı sorumluluğunu düzenler. Bildirim sonrası sıfır sorumluluk; bildirim öncesi yasal üst sınır vardır.
6502 sayılı Tüketicinin Korunması Hakkında Kanun: Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri’nin uyuşmazlıkları çözmesinin yasal dayanağıdır.
Bankacılık Kanunu ve BDDK düzenlemeleri: Bankaların müşteri güvenlik standartlarını sağlama yükümlülüğü, yetkisiz işlem süreçlerini hızlı çözme zorunluluğu.
Türk Ceza Kanunu (TCK) 244-245. maddeler: Bilişim sistemine girme, bilişim suistimali. Faili cezalandıran maddeler; sizin maddi iadenizden ayrı bir sürece tabidir.
Bu kanunlar birlikte değerlendirildiğinde: İnternet bankacılığı yoluyla mağdur olan tüketicinin hakları güçlüdür; bankalar otomatik olarak “kodu girdiniz, sorumluluk size aittir” diyemez.
Bankanın Sorumluluk Sınırları
5464 sayılı Kanun çerçevesinde bankanın sorumluluğu üç senaryoda değerlendirilir:
Senaryo 1: Bildirim sonrası yetkisiz işlem. Kart/hesap kaybını veya yetkisiz işlemi banka resmi olarak bildirimden sonra gerçekleşen tüm yetkisiz işlemlerden tamamen banka sorumludur. Müşterinin tek kuruş sorumluluğu yoktur.
Senaryo 2: Bildirim öncesi yetkisiz işlem. Bildirimden önce gerçekleşen işlemler için müşterinin sorumluluğu yasal üst sınırla sınırlandırılmıştır. Müşterinin “ağır kusur”u kanıtlanmadıkça (örn. şifrenin notere yazılması) bu sınır dahi sıfıra inebilir.
Senaryo 3: Manipülasyon ile yetkisiz işlem. Phishing, sahte arama, sosyal mühendislik ile kullanıcı kandırıldığında müşteri “manipülasyonla yetkisiz hareket etti” durumundadır. Bu, klasik yetkisiz işlem kategorisindedir; bankanın sorumluluğu güçlü.
Bankalar çoğu zaman “3D Secure kodu girildi” gerekçesiyle “tüm sorumluluk müşteride” yanıtı verir. Bu otomatik haklılık doğru değildir; manipülasyonla gerçekleşen işlemlerde sorumluluğu çürütmek mümkündür.
İlk 24 Saatte Yapılması Gerekenler
Dolandırıcılığı fark ettiğiniz andan itibaren ilk 24 saat kritik öneme sahiptir:
0-10 dakika:
- Kartlarınızı mobil bankacılıktan kilitleyin.
- Çağrı merkezini arayın; resmi yetkisiz işlem bildirimi yapın ve referans numarası alın.
- İnternet bankacılığı şifresini değiştirin (farklı bir cihazdan).
10-60 dakika:
- Tüm hesap hareketlerini inceleyin; yetkisiz işlemleri listeleyin (tarih, tutar, alıcı).
- İlişkili otomatik ödemeleri durdurun (sahte siteye yönlendirme olabilir).
- E-postanızın şifresini de değiştirin; bankacılık şifre kurtarma e-posta üzerinden yapılır.
1-6 saat:
- Siber Suçlarla Mücadele birimine resmi şikâyet yapın (155 veya CIMER).
- Şüpheli SMS, e-posta, arama kayıtlarını delil olarak saklayın.
- Bankaya yazılı dilekçeyi hazırlamaya başlayın.
6-24 saat:
- Bankaya iadeli taahhütlü yazılı dilekçe gönderin veya şubeye elden teslim edin.
- Avukat görüşmesi planlayın (yüksek tutarlı kayıp varsa).
Siber Suç Şikâyet Süreci
Resmi şikâyet, hukuki sürecinizin ana destekleyicisidir.
- Emniyet Siber Suçlarla Mücadele birimi: İl emniyet müdürlüklerine bağlı birimlerde yazılı şikâyet kaydı yapılır.
- 155 polis hattı: Acil durumda ön bildirim. Yazılı şikâyet bunu takiben karakolda yapılır.
- CIMER: Cumhurbaşkanlığı İletişim Merkezi üzerinden online şikâyet. Yanıtsız bırakılmaz; ancak ana hukuki dayanak değildir, karakol şikâyetidir.
- Cumhuriyet Savcılığı: Doğrudan suç duyurusu olarak başvurabilirsiniz. Daha resmi ve hızlı işler.
Şikâyet sırasında sunulacak belgeler: kimlik fotokopisi, ekstre kayıtları, sahte SMS/e-posta ekran görüntüleri, çağrı kayıtları (varsa), banka çağrı merkezi referans numaranız.
Cumhuriyet Savcılığı şüpheliyi tespit etmeye çalışır; soruşturma sonucu olumlu olsa bile bu, bankadan iade alma sürecinden farklıdır. İki süreç paralel ilerler.
Bankaya Yazılı Chargeback Başvurusu
Banka çağrı merkezinden yapılan bildirim resmi başvuru sayılmaz; yazılı dilekçe şarttır. Chargeback dilekçesi rehberi tam dil ve format verir.
İnternet bankacılığı dolandırıcılığı için dilekçede şu unsurlar olmalı:
- Olayın özeti: Manipülasyonla nasıl yaşandığı, tarih, sahte arayan/SMS detayı.
- Yetkisiz işlem listesi: Tarih, tutar, alıcı bilgileri.
- 5464 sayılı Kanun referansı: Kanun maddesi belirtin.
- “Manipülasyonla iradeye dayalı olmayan onay” argümanı: “Kodu girmem manipülasyonla sağlanmıştır; gerçek irademi yansıtmamaktadır.”
- Üst mercilere başvuru uyarısı: “Talebim olumsuz değerlendirilirse Tüketici Hakem Heyetine ve BDDK’ya başvuracağımı bildiririm.”
- Ekler: Şikâyet kaydı, sahte SMS, ekstre.
Banka belirli bir süre içinde yanıt vermek zorundadır.
“3D Secure Kodu Girdiniz” Bahanesini Çürütmek
Bankaların en sık savunması: “İşlem 3D Secure kodu ile onaylandı; sorumluluk size aittir.” Çürütme stratejisi:
- Kod girilmesi kodun sizin gerçek iradenizle girildiğini kanıtlamaz. Phishing veya sosyal mühendislikle elde edilmiş kod, kullanıcının iradesini yansıtmaz.
- 3D Secure’un “sorumluluk kayması” bankalar arası bir kuraldır. 6502 ve 5464 sayılı kanunların verdiği tüketici haklarını otomatik olarak ortadan kaldırmaz.
- Manipülasyon delili: Sahte arayan numara, sahte SMS, çağrı kayıtları sunarak manipülasyonu kanıtlayın. Siber suç şikâyet kaydı bu noktada güçlü delildir.
- BTK kayıtları: Sahte aramanın geldiği numara hakkında BTK’ya başvurup kayıt geçmişi talep edebilirsiniz; bu sahte numara olduğunu kanıtlar.
Detaylı strateji için banka reddetti rehberine bakın.
Üst Merciler: BDDK, TBB, Tüketici Hakem Heyeti
Banka reddederse durmayın; üst merciler güçlü destek sağlar.
- BDDK (Bankacılık Düzenleme ve Denetleme Kurumu): Resmi internet sitesinden online şikâyet. BDDK bankaları denetler ve haksız uygulamaları cezalandırır. Şikâyetiniz bankanın itibarını zedeler; çoğu durumda banka şikâyet sonrası tutumunu değiştirir.
- TBB Bireysel Müşteri Hakem Heyeti: Türkiye Bankalar Birliği bünyesinde, banka-müşteri uyuşmazlıkları için ücretsiz hakem heyeti. Belirli tutar sınırları içinde kararları bankayı bağlar.
- Tüketici Hakem Heyeti: İlçe veya il bazlı; tutara göre yetki ayrımı. Ücretsiz başvuru, kararları bağlayıcı. İkamet ettiğiniz yerdeki Kaymakamlık veya Ticaret İl Müdürlüğü bünyesindedir.
Sırayla başvuru genelde: Banka → BDDK → Tüketici Hakem Heyeti → Mahkeme. BDDK ve Hakem Heyeti paralel de başvurulabilir; aralarında engelleyici hüküm yoktur.
Tüketici Mahkemesi ve Tazminat Hakkı
Hakem heyetinin tutar sınırının üstündeki davalar Tüketici Mahkemesinde görülür.
- Davanın açılması: Avukat zorunlu değildir ama yüksek tutarlı davalarda önerilir. Dava dilekçesi, deliller, tanıklar ile dosya hazırlanır.
- İspat yükü: Tüketici “yetkilendirmediğimi beyan ederim” der; ispat ağırlığı karşı tarafta. İspat yükü detayları için ilgili rehbere bakın.
- Maddi tazminat: Kayıp tutarın iadesi.
- Manevi tazminat: Olayın yarattığı stres, itibar kaybı, zaman kaybı için ek talep edilebilir; hâkim takdirine bağlıdır.
- Faiz: Olay tarihinden itibaren işleyen yasal faiz; tazminata eklenir.
Tekrarlanmaması için 8 Önleme Kuralı
- 1. Kodları kimseyle paylaşmayın. Hiçbir banka, BDDK, BTK veya emniyet birimi telefonda kod istemez.
- 2. SMS/e-postadaki linklere tıklamayın. Banka uygulamasını manuel açın.
- 3. İki faktörlü doğrulamayı (2FA) tüm hesaplarda açın. Banka, e-posta, sosyal medya.
- 4. Mobil bankacılığı biyometri ile koruyun. Mobil bankacılık güvenlik rehberi detayları açıklar.
- 5. Şifre yöneticisi kullanın. Aynı şifreyi farklı yerlerde kullanmayın.
- 6. Anlık bildirimleri açık tutun. Yetkisiz işlemi anında fark edersiniz.
- 7. Sanal kart kullanın. Online işlem riskini limitle sınırlayın.
- 8. Phishing’e karşı bilinçlenin. Phishing rehberi sahte mesajları tanımayı öğretir.
Sık Sorulan Sorular
Manipülasyonla kodu girdim, hâlâ haklı sayılabilir miyim?
Evet. Sosyal mühendislik ile elde edilmiş kod, “gerçek iradenizle verilmiş onay” sayılmaz. Manipülasyon delilleri (sahte arayan numara, kayıt) sunarak haklılığınızı güçlendirebilirsiniz.
Banka iade kararını ne kadar sürede verir?
Yazılı başvuru tarihinden itibaren ortalama 15-45 gün içinde yanıt gelir. Süreç bankaya ve dosyanın karmaşıklığına bağlıdır. Yanıt gelmezse Tüketici Hakem Heyetine başvurabilirsiniz.
İhmalim olduğunu söylüyorlar, bu doğru mu?
“Ağır kusur” kanıtlanmadıkça (şifrenin yazılı paylaşılması gibi) ihmal iddiası genellikle haklı çıkmaz. Banka iddia ederse delil sunmak zorundadır.
Bankam reddetti, avukat tutmadan üst mercilere başvurabilir miyim?
Evet. BDDK, TBB Hakem Heyeti ve Tüketici Hakem Heyeti başvuruları için avukat gerekmez. Yazılı dilekçe yeterlidir. Mahkeme aşamasına geçildiğinde avukat desteği faydalıdır.
Dolandırıcıyı yakalarlarsa parayı ondan mı alırlar?
İki süreç paraleldir. Ceza davası faili cezalandırır; tazminat (maddi iade) sürecinizden ayrıdır. Banka ya da Tüketici Hakem Heyeti kararı tazminat almanın yoludur; faili yakalamaya bağlı değildir.
Manevi tazminat alabilir miyim?
Tüketici Mahkemesi ya da Tüketici Hakem Heyeti karara bağlar. Manevi tazminat genelde maddi tazminatın belirli bir oranı olarak hesaplanır; olayın ciddiyetine göre hâkim takdir eder.
Sigorta yetkisiz işlemi karşılar mı?
Bazı bankalar opsiyonel kart sigortası sunar. Bu sigorta yetkisiz işlemleri belirli koşullar altında karşılayabilir; ancak phishing/manipülasyon dahil her senaryoyu kapsamaz. Sigorta poliçenizdeki istisnaları inceleyin.
Bu içerik yalnızca bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Hukuki süreçler ve banka politikaları zamanla değişebilir; başvuru öncesinde bir avukatla ve kendi bankanız ile görüşmeniz önerilir.