Sahte Siteler (Oltalama) Üzerinden Kart Bilgisi Çalınırsa Banka Zararı Karşılar Mı? Blog

Günümüzde dijital bankacılığın ve e-ticaretin yaygınlaşmasıyla birlikte dolandırıcıların yöntemleri de çeşitlenmiştir. Bu yöntemlerin başında gelen oltalama (phishing) saldırıları, masum kullanıcıları hedef alan en tehlikeli siber dolandırıcılık türlerinden biridir. Sahte web siteleri veya sahte SMS/e-postalar aracılığıyla kredi kartı ve banka kartı bilgilerini ele geçiren kötü niyetli kişiler, kart sahiplerini büyük maddi kayıplarla karşı karşıya bırakabilmektedir. Böyle talihsiz bir olayla karşılaşıldığında ilk akla gelen soru ise bankanın bu zararı karşılayıp karşılamayacağı olmaktadır.

Oltalama (Phishing) Yoluyla Kart Bilgisi Hırsızlığı Nasıl Gerçekleşir?

Oltalama saldırıları genellikle bilinen kurumların, e-ticaret sitelerinin veya bankaların birebir kopyalanmasıyla oluşturulan sahte internet siteleri üzerinden yürütülür. Dolandırıcılar, tüketicilere cazip indirimler, hediye çekleri veya acil güncellenmesi gereken banka hesap bilgileri gibi bahaneler sunarak sahte linklere tıklamalarını sağlarlar. Kullanıcılar bu sitelere girdiklerinde, kart numarası, son kullanma tarihi ve CVV gibi hassas güvenlik bilgilerini kendi elleriyle dolandırıcıların sistemine kaydetmiş olurlar.

Bu tür dolandırıcılık vakalarında kullanıcılar genellikle gerçek bir alışveriş yaptıklarını ya da resmi bir işlem gerçekleştirdiklerini zannederler. Ancak işlem onaylandığı anda kartlarından tutarlar çekilir ve bilgiler kötü niyetli kişilerin eline geçer. Siber suçlular bu bilgileri anında sanal POS'lar üzerinden harcama yapmak veya yurt dışı sitelerden alışveriş yapmak için kullanarak kart sahibini zarara uğratırlar.

Banka Zararı Karşılar Mı: Yasal Mevzuat Ne Diyor?

Türkiye'deki bankacılık mevzuatına ve 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu'na göre, kart hamillerinin hakları yasal güvence altındadır. Ancak bankanın zararı karşılayıp karşılamayacağı konusu, işlemin gerçekleşme şekline ve kart sahibinin kusur oranına bağlı olarak değişiklik gösterir. Kartınızın bilgileri izniniz dışında ve iradeniz hilafına kullanıldığında, belirli prosedürleri takip ederek bankaya başvurmanız durumunda hak talep etmeniz mümkündür.

Kanun gereği, kart hamili kusurlu olmadığı durumlarda uğradığı zararın tazminini bankadan talep etme hakkına sahiptir. Ancak oltalama sitelerinde durum biraz daha karmaşıktır. Çünkü bu saldırılarda kart sahibi kendi rızasıyla (aldatılarak da olsa) kart bilgilerini sisteme girmiştir. Bankalar bu noktada "ağır kusur" veya "ihmal" değerlendirmesi yaparak sorumluluğu karta sahibine yükleme eğiliminde olabilmektedir. Dolayısıyla her olay kendi özelinde bankanın risk birimi tarafından incelenir.

Kart Bilgileri Çalındığında Yapılması Gereken İlk Adımlar

Sahte bir site üzerinden kart bilgilerinizin ele geçirildiğini ve izniniz dışı harcama yapıldığını fark ettiğiniz an, vakit kaybetmeden harekete geçmeniz hayati önem taşır. Yapılacak ilk iş, derhal ilgili bankanın müşteri hizmetlerini arayarak kartı 7/24 kullanıma kapattırmak ve çalıntı/kayıp bildiriminde bulunmaktır. Bu hızlı reaksiyon, gelecekte yapılabilecek yeni yetkisiz harcamaların önüne geçeceği gibi bankaya yapılan bildirimin resmi saatini de kayda geçirir.

Kart kapatıldıktan sonraki adım, bankaya resmi olarak "Harcama İtirazı" (Chargeback / Ters İbrahim) dilekçesi vermektir. Bu dilekçede, işlemin size ait olmadığını, oltalama yöntemiyle dolandırıldığınızı açıkça belirtmelisiniz. Ayrıca varsa sahte sitenin ekran görüntüsü, size gelen şüpheli SMS veya e-postaları da kanıt olarak bankaya sunmalısınız. Banka bu itirazı incelemeye alacak ve ilgili iş yerinden savunma isteyecektir.

Bankanın Sorumluluğu ve Harcama İtirazı (Chargeback) Süreci

Harcama itirazı süreci başlatıldıktan sonra banka, işlemin 3D Secure (tek kullanımlık şifre) ile yapılıp yapılmadığını inceler. Eğer işlem 3D Secure onaylı yapılmışsa ve banka size bu şifreyi ilettiyse, bankalar genellikle "kart hamilinin SMS şifresini dolandırıcılarla paylaştığı" gerekçesiyle zararı karşılamaktan kaçınabilmektedir. Ancak şifre onayı olmaksızın, doğrudan kart bilgilerinin girilmesiyle yapılan çekimlerde bankaların sorumluluğu daha yüksektir.

Yargıtay kararları ve Tüketici Hakem Heyeti emsal kararları incelendiğinde, bankaların güvenlik açıklarını kapatmakla ve dolandırıcılık faaliyetlerine karşı erken uyarı sistemleri geliştirmekle yükümlü olduğu görülmektedir. Eğer dolandırıcılık olayı bankanın güvenlik duvarındaki bir açıktan kaynaklandıysa veya banka şüpheli işlem anında size ulaşarak işlem teyidi almadıysa, zararın bir kısmı veya tamamı banka tarafından tazmin edilebilir. Sürecin olumlu sonuçlanması için savcılığa suç duyurusunda bulunmak da önemli bir adımdır.

Sonuç

Sahte siteler üzerinden kart bilgilerinin çalınması durumu, günümüz dijital dünyasında maalesef sıkça karşılaşılan bir finansal risk faktörüdür. Bankalar belirli yasal çerçeveler ve güvenlik prosedürleri doğrultusunda hareket etse de, oltalama saldırılarında kullanıcıların kendi rızalarıyla bilgi paylaşmış olması süreci zorlaştırabilmektedir. Zararın karşılanması için en kritik unsurlar; dolandırıcılığın fark edildiği anda kartın acilen kapatılması, zaman kaybedilmeden harcama itirazında bulunulması ve adli mercilere suç duyurusunda adımlarının eksiksiz atılmasıdır.