Banka Hesabından İzinsiz Para Çekilmesi: İnternet Bankacılığı Dolandırıcılığında Bankanın Sorumluluğu

Banka Hesabından İzinsiz Para Çekilmesi: İnternet Bankacılığı Dolandırıcılığında Bankanın Sorumluluğu

İnternet ve mobil bankacılık kullanımının yaygınlaşmasıyla birlikte; olta atma (phishing), SIM kart kopyalama, zararlı yazılımlar (trojan) veya şifre hırsızlığı yoluyla banka hesaplarından izinsiz para çekilmesi ve üçüncü kişilere transfer edilmesi vakaları artmıştır. Yargıtay ve BDDK mevzuatı uyarınca bankalar, müşterilerinin mevduatını güvenli bir şekilde saklamakla yükümlü birer güven kurumudur. Müşterinin açık rızası ve talimatı olmadan gerçekleşen yetkisiz işlemlerde, gerekli güvenlik altyapısını sağlamayan bankaların ağır kusuru veya kusursuz sorumluluğu esastır.

İnternet bankacılığı dolandırıcılığında ortaya çıkan temel riskler ve sorumluluk esasları şunlardır:

• Bankanın Kusursuz Sorumluluğu (Adam Çalıştıranın ve Hizmetin Kusuru): Bankaların, sundukları dijital hizmetlerdeki güvenlik açıklarından ve dolandırıcılık yöntemlerine karşı gerekli teknolojik tedbirleri almamasından doğan zararları tazmin yükümlülüğü,

• Müşterinin Ağır Kusuru (İlliyet Bağının Kesilmesi): Müşterinin şifre, OTP (tek kullanımlık kod) veya kimlik bilgilerini kendi eliyle dolandırıcılara vermesi veya telefonuna erişim yetkisi tanıması durumu,

• Çift Faktörlü Kimlik Doğrulama (2FA) Yetersizliği: Bankanın şüpheli veya alışılagelmişin dışındaki yüksek tutarlı işlemlerde ek doğrulama adımları (SMS, mobil onay, arama) uygulamaması,

• SIM Bloke ve Değişiklik İhmalleri: SIM kartın dolandırıcılarca kopyalanması veya başka bir operatöre taşınması durumunda bankanın gerekli doğrulama kontrollerini yapmadan SMS şifresi göndermesi.

İzinsiz Çekilen Paradan Banka Nasıl Sorumlu Tutulur?

İnternet bankacılığı üzerinden bilgisi ve rızası dışında parası çekilen bir müşterinin izlemesi gereken yasal süreç ve hukuki mekanizmalar şunlardır:

• Derhal Harcama/İşlem İtirazı ve Hesap Blokajı: Dolandırıcılık fark edildiği an bankanın Müşteri Hizmetleri aranarak hesaplar ve dijital kanallar kapatılmalı, yetkisiz işleme ilişkin yazılı harcama/işlem itiraz dilekçesi sunulmalıdır.

• Cumhuriyet Başsavcılığına Suç Duyurusu: Olayın bir siber suç (TCK m. 142/2-e Bilişim Sistemlerinin Kullanılması Suretiyle Hırsızlık) niteliğinde olması sebebiyle derhal savcılığa başvurulmalıdır.

• Bankalar Birliği Müşteri Şikayetleri Hakem Heyeti: Bankadan olumsuz yanıt alınması halinde, kanuni tutar sınırları dahilinde Türkiye Bankalar Birliği (TBB) Hakem Heyeti’ne başvurulabilir.

• Tazminat Davası ve Arabuluculuk: Bankanın zararı karşılamayı reddetmesi durumunda, dava şartı olan Tüketici Arabuluculuğu sürecine başvurulur; anlaşma sağlanamazsa Tüketici Mahkemesi‘nde tazminat davası açılır.

İnternet Bankacılığı Dolandırıcılığı ve Bankanın Sorumluluğu Hakkında Sıkça Sorulan Sorular

İnternet bankacılığından izinsiz para çekilmesinde genel kural olarak kim sorumludur?

Yargıtay’ın yerleşmiş içtihatlarına göre, bankalar mevduatı güvenli bir şekilde saklamak zorundadır. Müşterinin ağır kusuru (örneğin şifreleri bilinçli olarak paylaşması) ispat edilmedikçe, yetkisiz işlemlerden doğan zarardan doğrudan banka sorumludur.

Müşterinin telefona gelen onay SMS’ini (OTP) dolandırıcılara vermesi durumunda banka sorumlu olur mu?

Müşteri tek kullanımlık SMS şifresini kendisi dolandırıcıya vermişse hukuken “ağır kusurlu” sayılabilir. Ancak banka, alışılmışın dışında gece vakti yapılan, tüm bakiyeyi sıfırlayan veya art arda tekrarlanan şüpheli işlemleri güvenlik sistemleriyle tespit edip engellememişse, kusur oranı nispetinde yine sorumlu tutulabilir.

Sahte web siteleri (Phishing / Olta atma) yoluyla şifre kaptırılırsa para geri alınabilir mi?

Evet. Yargıtay, tüketicilerin internette banka aratırken karşılarına çıkan sahte siteleri her zaman ayırt edemeyebileceğini kabul eder. Bankanın, kendi marka ismini koruyucu güvenlik önlemlerini almaması ve şüpheli IP/cihazlardan gelen işlemlere onay vermesi nedeniyle zararı tazmin etmesi gerekir.

SIM kartın kopyalanması (SIM Swapping) yöntemiyle para çalınırsa sorumluluk kime aittir?

Dolandırıcılar SIM kartı kopyalayarak banka SMS’lerini ele geçirmişse, banka ve GSM operatörü müteselsilen (birlikte) sorumludur. Banka, SIM kart değişikliği uyarısına rağmen ek doğrulama yapmadan SMS şifresi gönderdiği için kusurludur.

Hesaptan izinsiz çekilen para için bankaya ilk başvuru süresi ne kadardır?

Ödeme Hizmetleri ve Elektronik Para Mevzuatı uyarınca, müşteri yetkisiz veya hatalı ödeme işlemini öğrendiği andan itibaren derhal ve her halükarda işlem tarihinden itibaren en geç 13 ay içinde bankaya bildirmek zorundadır.

Banka izinsiz çekilen parayı kendiliğinden iade etmek zorunda mıdır?

Mevzuat gereği banka, yetkisiz işlem bildirimini aldıktan sonra (müşterinin dolandırıcılığa hile ile katıldığına dair makul bir şüphe yoksa) yetkisiz işlemin tutarını derhal hesaba iade etmekle yükümlüdür.

İnternet bankacılığından izinsiz çekilen paraya faiz işletilir mi?

Evet. Açılacak tazminat davasında, haksız veya yetkisiz işlemin gerçekleştiği (paranın hesaptan çıktığı) tarihten itibaren işleyecek avans/yasal faiziyle birlikte paranın iadesi talep edilir.

İzinsiz işlemle çekilen tutar üzerinden kitle kredisi veya esnek hesap (KMH) kullandırılmışsa ne olur?

Dolandırıcılar sadece hesaptaki parayı almakla kalmayıp otomatik kredi çekip devretmişse, müşterinin talebi olmadan saniyeler içinde kullandırılan bu kredilerin faiz ve anapara borcundan da bankanın güvenlik zafiyeti nedeniyle banka sorumlu tutulur.

Banka hesabından para çekilmesi olayında Bankacılık Kanunu ne söyler?

5411 sayılı Bankacılık Kanunu uyarınca bankalar mevduatı koruma konusunda özel bir özen borcu altındadır. Bankanın nezdinde bulunan mevduatın sahte talimatlarla çekilmesi durumunda, risk bankanın üzerindedir.

Telefonuma sızan zararlı yazılım (Trojan) nedeniyle param çalınırsa banka tazmin eder mi?

Banka, müşterinin kullandığı cihazın güvenliğini tamamen kontrol edemez. Ancak, daha önce hiç kullanılmamış farklı bir cihaz/IP üzerinden ilk defa giriş yapılıp büyük miktarda para aktarılırken bankanın uyarı mekanizmalarını çalıştırmaması bankayı sorumlu kılar.

Banka hesabından izinsiz para çekilmesinde yetkili ve görevli mahkeme hangisidir?

Hesap sahibi bireysel müşteri (tüketici) ise görevli mahkeme Tüketici Mahkemesi‘dir. Davacının yerleşim yeri mahkemesi veya banka şubesinin bulunduğu yer mahkemesi yetkilidir.

İzinsiz çekilen para için Tüketici Mahkemesi’ne gitmeden önce arabuluculuk zorunlu mudur?

Evet. 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca Tüketici Mahkemelerinde açılacak tazminat davalarından önce Dava Şartı Arabuluculuk sürecine başvurulması yasal zorunluluktur.

Müşterinin ticari (şirket) hesabı dolandırılırsa hangi mahkemeye başvurulur?

İzinsiz para çekilen hesap ticari bir şirkete aitse tüketici mevzuatı uygulanmaz. Bu durumda görevli mahkeme Asliye Ticaret Mahkemesi’dir ve davanın açılmasından önce Ticari Arabuluculuk süreci işletilmelidir.

Bankalar Birliği (TBB) Hakem Heyeti’ne başvuru süresi ve sınırı nedir?

Bankaya yapılan yazılı başvurudan itibaren 20 iş günü içinde yanıt alınamaması veya olumsuz yanıt alınması halinde, yanıt tarihinden itibaren 60 gün içinde TBB Müşteri Şikayetleri Hakem Heyeti’ne ücretsiz başvuru yapılabilir.

Gece saatlerinde yapılan olağan dışı transferlerde bankanın sorumluluğu artar mı?

Evet. Müşterinin daha önce hiç transfer yapmadığı saatlerde (örneğin gece 03:00’te) ve alışılmışın çok üzerindeki tutarlarla yapılan EFT/Havale işlemlerini bankanın güvenlik sistemlerinin “şüpheli işlem” olarak dondurması ve teyit alması beklenir.

Dolandırıcıların hesabına giden paraya bloke konulabilir mi?

Olay anında hızlı davranılır ve bankanın “Sahtecilik ve Dolandırıcılık Önleme” (Fraud) birimine veya Emniyet/Savcılığa derhal bildirim yapılırsa, paranın aktarıldığı karşı banka hesabına geçici bloke konularak paranın çekilmesi engellenebilir.

Olayda bankanın güvenlik zafiyeti olduğu nasıl tespit edilir?

Mahkeme sürecinde dosya bilişim ve bankacılık uzmanı bilirkişilere tevdi edilir. Bilirkişiler bankanın log kayıtlarını, IP adreslerini, SMS gönderim zamanlarını ve 2FA süreçlerini inceleyerek zafiyet olup olmadığını raporlar.

Kendi hesabından izinsiz para çekilen kişi ceza davasına katılabilir mi?

Evet. Savcılıkça yürütülen soruşturma sonucunda dolandırıcılara açılan Ceza Davasına (Asliye Ceza veya Ağır Ceza Mahkemesi) mağdur sıfatıyla “katılan” (müdahil) olunabilir.

İnternet bankacılığı tazminat davaları ortalama ne kadar sürede sonuçlanır?

Arabuluculuk, bilirkişi raporları ve log kayıtlarının incelenmesi süreçleri dahilinde Tüketici Mahkemelerindeki davalar ortalama 8 ay ila 1,5 yıl arasında tamamlanmaktadır.

Banka hesabı dolandırıcılığında uzman bir avukatla çalışmak gerekli midir?

Log kayıtlarının hukuki analizi, Yargıtay’ın müstakar kararlarının dosyaya sunulması, bilirkişi raporlarına itiraz edilmesi ve bankanın ağır kusurunun ispatlanması teknik bir süreç gerektirdiğinden, bilişim ve banka hukuku uzmanı bir avukatla çalışılması hak kaybını önler.