Kart Dolandırıcılığında Bankanın Sorumluluğu
Bankacılıkta dolandırıcılık türleri, önleme yükümlülükleri, hesap askısı ve sorumluluğun hukuki çerçevesi
BASH Akademi Yayın Kurulu
Özet
Bu çalışma, kart dolandırıcılığında bankanın sorumluluğunu ve bankacılıkta dolandırıcılığın başlıca türlerini müşteri ile banka arasındaki ilişki odağında incelemektedir. İlk olarak kart dolandırıcılığı nedir sorusu yanıtlanmakta; sahte banka ve kamu görevlisi aramaları, banka dolandırıcılık mesajları ve oltalama, sahte uygulamalar, SIM değiştirme, kart kopyalama ve hesap kiralama gibi türler işleyişleri ve korunma yollarıyla açıklanmaktadır. Ardından bankanın önleme yükümlülükleri BDDK Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Yönetmeliği çerçevesinde; sorumluluğun dağılımı ise 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, TCMB Ödeme Hizmetleri Yönetmeliği, Türk Borçlar Kanunu, Türk Ticaret Kanunu ve tüketici mevzuatı birlikte okunarak Ekim 2026 itibarıyla yürürlükteki metinler üzerinden ele alınmaktadır. Dolandırıcılıkta banka hesabı blokesi sorusu, 2025'te Ceza Muhakemesi Kanununa eklenen hesap askısı hükmü ve MASAK'ın işlem erteleme yetkisiyle; IBAN mağdurlarının durumu ise 2026'da Türk Ceza Kanununun 158. maddesine eklenen dördüncü fıkrayla açıklanmaktadır. Uygulama bölümünde mağdur için genel bir yol haritası sunulmakta ve kurgusal bir sahte güvenlik araması vakası değerlendirme ölçütleriyle çözülmektedir. Son bölüm sınavlarda öne çıkan noktaları derlemektedir.
Anahtar kelimeler: kart dolandırıcılığı, bankanın sorumluluğu, yetkisiz işlem, 5464 sayılı Kanun, ödeme hizmetleri, iki bileşenli kimlik doğrulama, sosyal mühendislik, hesap askısı, hesap kiralama
Atıf önerisi: BASH Akademi Yayın Kurulu. (2026). Kart Dolandırıcılığında Bankanın Sorumluluğu: Bankacılıkta dolandırıcılık türleri, önleme yükümlülükleri, hesap askısı ve sorumluluğun hukuki çerçevesi (BA-2026-60, Sürüm 1.0). BASH Akademi Finans Sektörü Kaynak Dizisi.
1.Giriş: kart dolandırıcılığında bankanın sorumluluğu
Kart dolandırıcılığı, bir banka kartı ya da kredi kartının veya kartın kullanılmasını sağlayan bilgilerin (kart numarası, son kullanma tarihi, güvenlik kodu, şifre, tek kullanımlık kod) kart hamilinin rızası dışında ele geçirilip kullanılmasıdır. Aynı mantık mobil ve internet bankacılığında da işler: dolandırıcı, hesap sahibini kandırarak ya da teknik bir açıkla oturum bilgilerini ele geçirir ve hesaptan para aktarır. Hukuk bu işlemlere yetkilendirilmemiş ya da hukuka aykırı kullanım der. Kart dolandırıcılığında bankanın sorumluluğu sorusu, bu işlemlerden doğan zararın müşteri ile banka arasında nasıl paylaşılacağı sorusudur ve Türk hukukunda üç katmanlı bir cevabı vardır.
Birinci katman, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunudur. Kanuna göre kartın ya da kart bilgilerinin kaybolması veya çalınması hâlinde kart hamili, bildirimden önceki yirmi dört saat içinde gerçekleşen hukuka aykırı kullanımdan doğan zararlardan yüz elli Türk lirası ile sınırlı olarak sorumludur; kullanım hamilin ağır ihmaline ya da kastına dayanıyorsa veya bildirim hiç yapılmamışsa bu sınır uygulanmaz (md. 12). Bildirimden sonraki kullanımlar hamile yüklenemez. Ayrıca harcama belgesi düzenlenmeden internet, telefon ya da sipariş formuyla yapılan alımlardaki hukuka aykırı kullanımlardan kart hamili sorumlu tutulamaz (md. 15). Hamilin yükümlülüğü ise kartı ve şifresini güvenli biçimde korumak ve kayıp, çalıntı ya da iradesi dışındaki bir işlemi öğrenince kart çıkaran kuruluşa derhâl bildirmektir (md. 16).
İkinci katman, kart dışındaki ödeme araçları ve hesaptan yapılan transferler için Türkiye Cumhuriyet Merkez Bankasının (TCMB) Ödeme Hizmetleri Yönetmeliğidir (RG 1.12.2021, 31676). Yönetmelik bankaları da "ödeme hizmeti sağlayıcısı" sayar. Ekim 2026 itibarıyla yürürlükteki metne göre müşteri, yetkilendirmediği bir işlemi öğrendiği anda gecikmeden bildirerek düzeltilmesini isteyebilir; talep her hâlde işlemden itibaren on üç ay içinde yapılır. İşlemin müşteri tarafından onaylandığını ispat yükü ödeme hizmeti sağlayıcısındadır. Kayıp ya da çalıntı bir ödeme aracının kullanılmasında müşterinin sorumluluğu, bildirimden önceki yirmi dört saat için iki yüz elli Türk lirası ile sınırlıdır; hileli kullanım, kast ya da ağır ihmal hâlinde zararın tamamından sorumludur (md. 54).
Üçüncü katman, Bankacılık Düzenleme ve Denetleme Kurumunun (BDDK) Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Yönetmeliğidir (RG 15.3.2020, 31069). Yönetmelik elektronik bankacılıkta birbirinden bağımsız iki bileşenli kimlik doğrulamayı esas alır ve şu kuralı koyar: iki bileşenli doğrulama kullanılmadan gerçekleştirilen her işlemde, işlemin müşteri tarafından yapıldığını ispat yükümlülüğü bankaya aittir (md. 34/3).
Bir müşterinin cüzdanı akşam 20.00'de çalınır; müşteri durumu ertesi sabah 08.00'de bankaya bildirir. Bildirimden önceki yirmi dört saat içinde çalınan kartla mağazada üç harcama yapılmıştır (toplam 2.400 TL); bildirimden sonra yapılmaya çalışılan ve banka kartı kapatmadığı için geçen bir harcama daha vardır (800 TL); ayrıca kart bilgileriyle internetten 600 TL'lik bir alım yapılmıştır. Müşterinin şifresini kartın üzerine yazmak gibi ağır bir ihmali yoksa 5464 sayılı Kanuna göre mağaza harcamalarından sorumluluğu 150 TL ile sınırlıdır; bildirimden sonraki 800 TL ve harcama belgesi düzenlenmeyen 600 TL'lik internet alımı müşteriye yüklenemez. Toplam 3.800 TL'lik zararın 3.650 TL'si müşteriye yansıtılamaz. Şifrenin karta yazılması gibi ağır ihmal hâlinde ise 150 TL sınırı ortadan kalkar ve tablo değişir.
Son yıllarda dolandırıcılığın ağırlık merkezi kart hırsızlığından sosyal mühendisliğe kaymıştır: kendini banka çalışanı, savcı ya da polis olarak tanıtan kişilerin aramaları, sahte kargo ya da ceza mesajları, sahte bankacılık uygulamaları ve dolandırıcılık gelirinin başkalarına ait hesaplardan geçirilmesi ("hesap kiralama", "IBAN kiralama"). Bu yeni türlerde müşteri çoğu zaman işlemi kendi eliyle onaylar ya da kodu kendisi paylaşır; sorumluluk tartışması da bu yüzden "ağır ihmal" kavramı ile bankanın önleme yükümlülükleri arasında yoğunlaşır. 2025 ve 2026'da bu alanda iki önemli değişiklik yapılmıştır: Ceza Muhakemesi Kanununa eklenen 128/A maddesi bankalara dolandırıcılıkta kullanılan hesabı kırk sekiz saate kadar askıya alma yetkisi vermiş; Türk Ceza Kanununun 158. maddesine eklenen dördüncü fıkra ise hesabını ya da kartını dolandırıcılara veren kişinin durumunu ayrıca düzenlemiştir.
Bu makale konuyu müşteri ve banka arasındaki ilişki odağında ele alır: dolandırıcılık türleri, bankanın önleme yükümlülükleri, sorumluluğun hukuki çerçevesi, hesap askısı ve ceza boyutu ile mağdurun izleyebileceği yollar. Bilgi güvenliğinin teknik boyutu BA-2026-32'de, dolandırıcılık ve kart suçlarının ceza hukuku boyutu BA-2026-34'te, suç gelirlerinin aklanmasıyla mücadele ise BA-2026-25'te ayrıntılı olarak işlenmiştir. Ders düzeyinde özet için Bankacılıkla İlgili Suçlar ve kredi kartları derslerine bakılabilir; konu, bankaların iç kontrol ve teftiş kadrolarının gündelik çalışma alanıdır.