Online dolandırıcılık mağduru oldum: Bankanın sorumluluğu ve haklarım neler?

Question

Geçen gün sahte bir siteye bilgilerimi girince hesabımdan onayım olmadan yüklü miktarda para çekildi, büyük bir şok yaşadım. Bankayı hemen aradım ama geri ödeme konusunda pek umut vermediler. Benim gibi online dolandırıcılık mağdurlarının banka karşısında hukuki hakları nelerdir, bu parayı geri almanın bir yolu var mı?

Answer 1

Online Dolandırıcılığın Gölgesinde: Bankanın Sorumluluğu ve Sizin Geri Alma Hakkınız!

Sevgili okuyucu,

Yakın zamanda yaşadığınız bu talihsiz deneyimi büyük bir üzüntüyle okudum ve inanın bana, bu şoku ve çaresizliği yaşayan ne ilk ne de son kişisiniz. Sahte bir siteye bilgilerinizi girdikten sonra hesabımdan onaysız bir şekilde para çekildiğini görmek, insanı adeta felç eden bir durum. Bankanızın size ilk etapta umut vermemesi de cabası. Ancak buradan size net bir şekilde söylemek isterim: Yalnız değilsiniz ve haklarınız var! Bu makalede, online dolandırıcılık mağduru olarak banka karşısında hukuki haklarınızı, paranızı geri alma yollarını ve atmanız gereken adımları derinlemesine inceleyeceğiz.

Online Dolandırıcılık: Sadece Bir "Hata" Değil, Bir Suç ve Güvenlik Zaafiyeti

Öncelikle, kendinizi suçlamayı bırakın. Online dolandırıcılık yöntemleri her geçen gün daha karmaşık, daha ikna edici hale geliyor. Sahte web siteleri, phishing e-postaları, sahte SMS'ler... Bunlar o kadar profesyonelce hazırlanıyor ki, hepimiz bir anlık dikkatsizlikle veya yoğunlukla tuzağa düşebiliriz. Sizin durumunuzda olduğu gibi, sahte bir siteye bilgilerinizi girmeniz sonucunda paranızın çekilmesi, genellikle "Phishing" adı verilen yöntemin bir sonucudur. Burada önemli olan, sizin kendi isteğinizle ve onayınızla bu işlemi yapıp yapmadığınızdır.

Unutmayın, bu bir "hata" değil, bir siber suç ve çoğu zaman altında bankacılık sistemlerindeki belirli güvenlik zafiyetleri veya yeterince önleyici tedbir alınmaması yatar.

Bankanın "Özen Yükümlülüğü" ve Sorumluluğu Nereden Başlar?

Türk Borçlar Kanunu ve Tüketici Kanunu başta olmak üzere birçok yasal düzenleme, bankaların müşterilerine karşı özen yükümlülüğü taşıdığını net bir şekilde ifade eder. Bu ne demek? Bankaların sizin paranızı ve kişisel verilerinizi korumak için gerekli tüm güvenlik tedbirlerini almak, sistemlerini güncel tutmak ve olası dolandırıcılıklara karşı önleyici mekanizmalar geliştirmekle yükümlü olduğu anlamına gelir.

Sizin olayınızda olduğu gibi, "onaysız işlem" kavramı kritik önem taşır:

• Gerçek Onay Neden Önemli?: Normalde bir internet alışverişi yaptığınızda, kredi kartı bilgilerini girdikten sonra cep telefonunuza bir SMS onayı (3D Secure) gelir ve bu kodu girmeniz istenir. İşte bu, bankaların "onaylı işlem" olarak kabul ettiği mekanizmadır. Eğer dolandırıcılar, sizin bu SMS onayını vermediğiniz halde paranızı çekebildilerse, bu durumda bankanın güvenlik sistemlerinde bir zafiyet olduğu veya dolandırıcıların bu güvenlik mekanizmasını aşmayı başardığı anlamına gelir.
• Bankanın Güvenlik Standartları: Bankalar, özellikle kartlı işlemler ve internet bankacılığı için uluslararası güvenlik standartlarına (PCI DSS gibi) uymak zorundadır. Bu standartlar, müşteri verilerinin korunmasını, sistemlerin düzenli olarak denetlenmesini ve olası sızmalara karşı önlem alınmasını gerektirir.

Eğer banka, sizin açık ve kesin onayınız (örneğin SMS onayı olmadan) bir işlemin gerçekleşmesine izin vermişse veya sizin kart bilgileriniz bankanın sistemlerinden sızmışsa, bankanın sorumluluğu oldukça yüksektir. Bankanın "kendi bilginizi paylaştınız" argümanı, sizin ağır ihmaliniz yoksa, her zaman geçerli değildir. Zira bankanın görevi, siz bir anlık dalgınlık yapsanız bile, paranızın kötü niyetli kişilerin eline geçmesini engellemektir.

Mağdur Olarak Atmanız Gereken İlk ve Acil Adımlar

Yaşadığınız şoku atlatıp hemen harekete geçmek, paranızı geri alma şansınızı artıracaktır.

1. Hemen Bankayı Arayın ve Kartlarınızı Kapatın: Bunu zaten yapmışsınız, bu çok doğru bir adım. Kartlarınızı kullanıma kapatın ve dolandırıcılık mağduru olduğunuzu belirterek çekilen işleme itiraz edin. İşlemi tanımadığınızı, onaylamadığınızı net bir şekilde ifade edin.
2. Delil Toplayın:
   • Sahte sitenin adresini (URL) kaydedin.
   • Siteye girerken kullandığınız e-posta veya SMS'lerin ekran görüntüsünü alın.
   • Hesabınızdan çekilen paranın hareketlerini gösteren banka ekstrelerini veya mobil uygulama görüntülerini saklayın.
   • Bankayla yaptığınız görüşmelerin tarih ve saatlerini not alın, mümkünse bankadan görüşme kayıtlarını talep edin.
3. Savcılığa Suç Duyurusunda Bulunun: Bu, yasal sürecin olmazsa olmazıdır. E-devlet üzerinden veya en yakın karakola/adliyeye giderek dolandırıcılık suçuyla ilgili şikayette bulunun. Bu suç duyurusunun bir kopyasını almayı unutmayın; bankayla olan yazışmalarınızda ve ileride Tüketici Hakem Heyeti veya mahkeme süreçlerinde size lazım olacak. Savcılık, siber suçlar birimi aracılığıyla dolandırıcıların peşine düşecektir.
4. Banka ile Yazılı İletişim Kurun: İlk telefon görüşmesi sonrası, itirazınızı ve dolandırıcılık mağduriyetinizi yazılı olarak (e-posta, faks veya iadeli taahhütlü mektup ile) bankaya bildirin. Bu, yasal süreçlerde elinizi güçlendirecektir. Bankadan size yazılı olarak dönüş yapmalarını talep edin.

Parayı Geri Alma Süreci: Hukuki Yollarınız Nelerdir?

Bankanın size "umut vermemesi" sizi yıldırmasın. İşte hukuki olarak izleyebileceğiniz yollar:

1. Bankanın İç İtiraz Süreci (Chargeback)

Uluslararası kartlı ödeme sistemleri (Visa, MasterCard vb.) dolandırıcılık durumlarında tüketicileri koruyan "chargeback" (ters ibraz) mekanizmalarına sahiptir. Bankanız, sizin talebiniz üzerine bu mekanizmayı işletebilir. Banka, işlemi gerçekleştiren işyerinin bankasına itirazı iletir ve işyeri bankası bu işlemin gerçekten sizin onayınızla yapıldığını ispatlamakla yükümlüdür.

• Ne Zaman Başarılı Olur?: Genellikle, 3D Secure onayı alınmadan yapılan işlemler, sizin bilginiz veya rızanız olmadan kart bilgilerinizin kullanıldığı durumlar, bu yolla başarıya ulaşır.
• Ne Zaman Zorlaşır?: Eğer dolandırıcılar, bir şekilde sizin telefonunuza gelen SMS onay kodunu ele geçirip kullanabilmişse (örneğin telefonunuza zararlı yazılım bulaştırarak), banka bunu sizin "onayınız" olarak gösterebilir. Bu durumda itiraz süreci zorlaşır ancak imkânsız değildir. Önemli olan, sizin bu onayı kendi iradenizle ve bilerek vermediğinizi ispatlamanızdır.

2. Tüketici Hakem Heyetleri

Eğer bankanız itirazınızı reddederse veya size yeterli bir geri dönüş yapmazsa, belirli bir parasal limitin altındaki uyuşmazlıklar için Tüketici Hakem Heyetleri (THH) çok etkin bir çözüm yoludur.

• Nasıl Başvurulur?: E-devlet üzerinden veya ikamet ettiğiniz yerdeki kaymakamlıklarda bulunan Tüketici Hakem Heyetleri'ne başvurabilirsiniz. Başvurunuzda;
  • Dolandırıcılık mağduru olduğunuza dair detaylı bir dilekçe,
  • Banka ile yaptığınız yazışmalar ve itirazlar,
  • Savcılık suç duyurusunun bir kopyası,
  • Çekilen paranın dekontları ve delilleriniz (site ekran görüntüleri vb.)
  • Yer almalıdır.
• Avantajı: Ücretsizdir ve dava açmaya göre daha hızlı sonuçlanır. Çıkan kararlar mahkeme kararı niteliğindedir.

3. Tüketici Mahkemeleri

Tüketici Hakem Heyeti parasal limitini aşan durumlarda veya THH kararına itiraz etmek isterseniz, Tüketici Mahkemelerine başvurmanız gerekir.

• Avukat Desteği: Bu aşamada bir avukattan hukuki destek almanız, sürecin sizin lehinize sonuçlanması açısından kritik öneme sahiptir. Avukatınız, bankanın "güvenlik önlemlerini yetersiz aldığına" veya "özen yükümlülüğünü yerine getirmediğine" dair hukuki argümanları daha güçlü bir şekilde sunabilir.
• İspat Yükü: Çoğu zaman, siz işlemi yapmadığınızı belirttiğinizde, işlemin sizin tarafınızdan yapıldığını ve bankanın tüm güvenlik önlemlerini aldığını banka ispat etmek zorundadır. Banka bunu ispatlayamazsa, sorumluluk bankaya ait olacaktır.

Bankanın "Kendi Onayınızla Yaptınız" İddiasına Karşı Nasıl Durulur?

Bankalar genellikle sorumluluktan kaçmak için "bilgilerinizi kendiniz girdiniz" veya "onayı siz verdiniz" argümanını kullanır. Bu noktada sizin savunmanız şu olmalı:

• "Ben sahte bir siteye bilgilerimi girdim, bu bir hata olabilir ama işlemi onaylamak için gereken SMS kodunu isteyerek ve bilerek girmedim."
• "Eğer SMS kodu gelmeden para çekildiyse, bu bankanın güvenlik sistemindeki bir açıktır."
• "Eğer SMS kodum bir şekilde dolandırıcıların eline geçtiyse (telefonda zararlı yazılım vb.), bankanın bu tür risklere karşı müşterilerini koruma ve uyarma yükümlülüğü vardır."

Unutmayın, iyi niyetli bir tüketici olarak sizden beklenen, makul ölçüde dikkatli olmaktır. Profesyonel dolandırıcıların kurduğu tuzaklara düşmek, her zaman "ağır ihmal" olarak kabul edilmez.

Gelecek İçin Önleyici Tedbirler: Bir Daha Yaşamamak İçin

Bu kötü tecrübe size pahalıya patlamış olsa da, gelecekte benzer durumları yaşamamak için çok önemli dersler çıkarabiliriz:

• Şüpheci Olun: Gelen her e-postaya, SMS'e veya sosyal medya linkine şüpheyle yaklaşın. Özellikle ödül, kampanya, kargo gibi aciliyet belirten veya dikkat çekici içeriklere karşı daha dikkatli olun.
• URL Kontrolü: Bir web sitesine bilgi girmeden önce mutlaka adres çubuğunu kontrol edin. HTTPS ile başladığından ve tam adresin doğru olduğundan emin olun (örneğin, "bankam.com" yerine "bankamiz.com" gibi küçük farklılıklar dolandırıcılık işareti olabilir).
• Kaynak Onayı: Bankanızdan veya resmi kurumlardan geldiği iddia edilen bir mesaj varsa, asla içindeki linke tıklamayın. Doğrudan kurumun resmi web sitesine kendiniz giriş yapın veya müşteri hizmetlerini arayın.
• Güçlü Şifreler ve İki Faktörlü Kimlik Doğrulama: Tüm online hesaplarınızda güçlü, farklı şifreler kullanın ve mümkün olan her yerde iki faktörlü kimlik doğrulama (2FA) özelliğini etkinleştirin.
• Antivirüs Yazılımı ve Güncel Sistem: Cihazlarınızda güncel ve lisanslı bir antivirüs yazılımı kullanın. İşletim sisteminizi ve uygulamalarınızı düzenli olarak güncelleyin.
• Hesap Hareketlerini Takip Edin: Banka hesap ve kredi kartı hareketlerinizi düzenli olarak kontrol edin. En ufak şüpheli bir işlemde hemen bankanızla iletişime geçin.

Sonuç: Hakkınızı Arayın, Umutsuzluğa Kapılmayın!

Yaşadığınız bu deneyim ne kadar yıpratıcı olsa da, yasal yollarla hakkınızı aramanız ve mücadele etmeniz büyük önem taşıyor. Bankaların ilk etapta olumsuz yanıt vermesi, sürecin bittiği anlamına gelmez. Türkiye'deki mevzuat ve tüketiciyi koruma kanunları, bu tür durumlarda mağdurlara önemli haklar tanımaktadır.

Unutmayın, siz bir tüketicisiniz ve bankanızın size karşı olan özen yükümlülüğünü yerine getirmesini talep etme hakkına sahipsiniz. Gerekirse bir avukattan destek alarak, Tüketici Hakem Heyetleri veya mahkemeler aracılığıyla hakkınızı arayın. Bu mücadele, sadece sizin için değil, gelecekteki olası dolandırıcılık mağdurları için de bir emsal teşkil edecek ve bankaların güvenlik önlemlerini daha da artırmasına yardımcı olacaktır.

Başınızdan geçen bu durumu atlatmanız ve hakkınızı sonuna kadar aramanız dileğiyle, size güç ve sabır diliyorum. Mücadele etmekten asla vazgeçmeyin!