Yurt Dışı Sahte Siteye Kaptırdığım Kredi Kartı Bilgilerimle Yapılan Harcamalarda Banka Ne Kadar Sorumlu?

Question

Geçen gün bir ürün alırken sanırım sahte bir siteye denk gelmişim, kart bilgilerimi girdikten sonra işlem başarısız oldu diye düşündüm. Birkaç gün sonra ekstrede hiç tanımadığım yurt dışı harcamalar görünce şok oldum. Bu durumda bankanın kart güvenliği ve haksız harcamaların iade süreçlerindeki yasal yükümlülükleri nelerdir, paramı geri alma şansım var mı?

Answer 1

Kredi Kartı Dolandırıcılığı Kurbanı Oldunuz mu? Yurt Dışı Sahte Site Harcamalarında Banka Sorumluluğu ve Haklarınız

Merhaba değerli okuyucularım,

Bugün hepimizin korkulu rüyası olabilecek, ancak ne yazık ki çağımızda sıkça karşılaşılan bir duruma mercek tutacağız: Sahte bir siteye kaptırılan kredi kartı bilgileriyle yapılan yurt dışı harcamalar ve bankaların bu süreçteki sorumluluğu. Eminim ki bu satırları okuyan bazılarınız, o çaresizlik hissini, ekstrede beliren ve tanımadığınız harcamaları görünce yaşadığınız şoku bizzat tecrübe etmişsinizdir. Gelin, bu karmaşık görünen durumu sizin için netleştirelim ve haklarınızı öğrenmenize yardımcı olalım.

O Şok Anı: Sahte Siteye Kaptırılan Bilgiler ve Gelen Ekstre

Senaryoyu biliyorum: İnternette beğendiğiniz bir ürünü almak için hevesle bir siteye girdiniz. Belki fiyatı çok cazipti, belki de sitenin tasarımı o kadar profesyoneldi ki şüphelenmenize fırsat kalmadı. Kart bilgilerinizi girdiniz, "işlem başarısız" veya "ödeme alınamadı" gibi bir mesajla karşılaştınız ve doğal olarak işlemi iptal edip başka bir siteden alışveriş yaptınız. Her şey yolundaymış gibi görünüyordu, ta ki birkaç gün sonra bankadan gelen SMS'ler veya ekstrede gördüğünüz o hiç tanımadığınız, yurt dışı kaynaklı, astronomik harcamalar sizi derin bir şoka sokana kadar!

Bu durum, tam da phishing adı verilen, dolandırıcıların sahte siteler veya e-postalar aracılığıyla kişisel bilgilerinizi ele geçirmeye çalıştığı yöntemlerden biridir. Genellikle bankaların, büyük e-ticaret sitelerinin veya tanınmış markaların kopyalarını oluşturarak, sizin güveninizi kötüye kullanırlar. Ve ne yazık ki, kart bilgileriniz onların eline geçince, saniyeler içinde yurt dışındaki sanal poslardan harcamalar yapabilirler.

Peki, Banka Neden Sorumlu Tutulabilir? Yasal Çerçeveye Bir Bakış

Bu noktada akla ilk gelen soru şudur: "Benim hatam mı, yoksa bankanın da bir sorumluluğu var mı?" İyi haber şu ki, Türk hukuk sistemi ve uluslararası kart kuruluşlarının (Visa, Mastercard gibi) kuralları, genellikle tüketicileri bu tür durumlarda koruma altına alır.

Türkiye'de Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun (Genellikle 6493 sayılı kanun olarak bilinir) ve Tüketicinin Korunması Hakkında Kanun bu konudaki temel dayanaklarımızdır. Bu kanunlara göre, izniniz ve bilginiz dışında yapılan (yani yetkilendirilmemiş) bir işlemde, bankanın (ödeme hizmeti sağlayıcının) ispat yükümlülüğü vardır. Yani banka, bu işlemin sizin tarafınızdan yapıldığını veya sizin ağır kusurunuz bulunduğunu kanıtlamak zorundadır.

• Bankanın Güvenlik Yükümlülüğü: Bankalar, ödeme sistemlerinin güvenliğini sağlamakla yükümlüdür. Bu, sahteciliğe karşı teknolojik önlemler almak, şüpheli işlemleri izlemek ve kart hamillerini korumak anlamına gelir. Eğer bir işlemde güvenlik açığı varsa veya dolandırıcılık tespiti gecikmişse, bankanın sorumluluğu doğabilir.
• 3D Secure (Güvenli Ödeme) Sistemi: Online alışverişlerde genellikle kullanılan ve cep telefonunuza gelen tek kullanımlık şifre ile işlemi onayladığınız 3D Secure sistemi, sizin yetkilendirme kanıtınızdır. Eğer dolandırıcılar, sizin onayınız olmadan, 3D Secure'un kullanılmadığı bir işlemle harcama yaptıysa, bu durum bankanın sorumluluğunu büyük ölçüde artırır. Çünkü 3D Secure, kartı kullanıcısının kendisinin kullandığına dair bir kanıt olarak kabul edilir. Bu sistem kullanılmayan bir işlemde bankanın sorumluluktan kaçması çok zordur.
• İspat Yükümlülüğü: Yukarıda da belirttiğim gibi, kanun, yetkilendirilmemiş bir ödeme işleminin kullanıcısı tarafından yapıldığını veya kullanıcının ağır kusurlu olduğunu ispat yükümlülüğünü ödeme hizmeti sağlayıcısına (yani bankaya) yükler.

Sizin Sorumluluğunuz Nereye Kadar? "Ağır Kusur" Kavramı

Elbette, her durumda sorumluluk bankanın değildir. Sizin de kart bilgilerinizi koruma yükümlülüğünüz vardır. İşte burada "ağır kusur" kavramı devreye giriyor.

• Ağır Kusur Örnekleri: PIN kodunuzu kartın üzerine yazmak, bir başkasıyla açıkça paylaşmak, kartınızı başıboş bırakarak kolayca erişilebilir kılmak gibi durumlar "ağır kusur" olarak kabul edilebilir.
• Sahte Siteye Bilgi Girme: Ancak, sahte bir siteye bilgilerinizi girmeniz, özellikle de site çok inandırıcı tasarlanmışsa ve dolandırıcılık yöntemleri giderek daha sofistike hale geliyorsa, çoğu durumda ağır kusur olarak değerlendirilmez. Çünkü sıradan bir tüketicinin siber güvenlik uzmanı olması beklenemez. Bankaların sistemleri, bu tür dolandırıcılık girişimlerini tespit etmek ve engellemek için daha donanımlı olmalıdır. Eğer siz kart bilgilerinizi girerken 3D Secure aşamasına gelip şifreyi girmediyseniz ve işlem bu şifre olmadan gerçekleştiyse, bankanın sorumluluğu daha da belirginleşir.

Hemen Şimdi Atmanız Gereken Adımlar: Panik Yok, Aksiyon Zamanı!

Panik yapmak yerine, hızlı ve doğru adımlar atmak, paranızı geri alma şansınızı büyük ölçüde artıracaktır.

1. Bankayı Derhal Bilgilendirin ve Kartınızı Kapatın: Şüpheli harcamaları fark ettiğiniz an yapmanız gereken ilk ve en önemli şey, hiç vakit kaybetmeden bankanızla iletişime geçmek ve kartınızı kullanıma kapatmaktır. Bu, daha fazla dolandırıcılık harcamasının önüne geçecektir. Kanun, yetkilendirilmemiş bir işlemi öğrendiğiniz anda veya öğrenmeniz gerektiği anda bankanıza bildirme yükümlülüğü getirir. Bu süre genellikle 24 saattir ve süreyi geçirmek, sizin aleyhinize yorumlanabilir.
2. İtiraz Dilekçesi/Chargeback Süreci: Bankanıza dolandırıcılık itirazında bulunmanız gerekmektedir. Buna genellikle "chargeback" (ters ibraz) denir. Bankanız size doldurmanız için bir itiraz formu verecektir. Bu formda, harcamaları neden tanımadığınızı, kart bilgilerinizin nasıl ele geçirildiğini düşündüğünüzü ve olayın tüm detaylarını anlatmanız önemlidir. Banka, bu başvurunuzu aldıktan sonra ilgili kart kuruluşları (Visa, Mastercard) üzerinden karşı banka (işlemi yapan satıcının bankası) ile iletişime geçerek paranın iadesini talep eder.
3. Detayları Eksiksiz Bildirin: Sahte sitenin linkini (eğer hatırlıyorsanız), alışveriş yapmaya çalıştığınız tarihi, ekranda gördüğünüz "işlem başarısız" mesajlarını, hatta mümkünse ekran görüntüsünü veya e-posta yazışmalarını bankanıza sunun. Ne kadar çok detay verirseniz, dosyanız o kadar güçlü olur.
4. Savcılığa Suç Duyurusunda Bulunun (İsteğe Bağlı ama Güçlü Bir Adım): Banka itirazınıza paralel olarak, siber suçlar kapsamında Cumhuriyet Başsavcılığı'na dolandırıcılık şikayetiyle suç duyurusunda bulunabilirsiniz. Bu, yasal sürecinizi destekleyici ve banka üzerindeki baskıyı artırıcı bir adım olacaktır. Suç duyurusunda bulunduğunuza dair belgeyi bankanıza iletmeniz de faydalıdır.
5. Tüketici Hakem Heyeti/Mahkeme: Eğer bankanız itirazınızı reddederse veya size tatmin edici bir yanıt vermezse, yasal yollara başvurma hakkınız saklıdır. Belirli bir limitin altındaki miktarlar için Tüketici Hakem Heyetleri'ne, limitin üzerindeki miktarlar için ise Tüketici Mahkemeleri'ne başvurabilirsiniz. Bu süreçte bir hukuk profesyonelinden destek almak faydalı olacaktır.

Uygulamadan Örnekler ve Olası Senaryolar

• 3D Secure Olmadan Yapılan Harcamalar: Çoğu durumda, dolandırıcılar 3D Secure sistemi kullanılmayan siteler üzerinden işlem yapmaya çalışırlar. Eğer sizin harcamalarınız 3D Secure onayı olmadan gerçekleştiyse, bu sizin lehinize çok güçlü bir kanıttır ve bankanın sorumluluğu hemen hemen kesindir.
• "İşlem Başarısız" Mesajı Aldınız mı? Bu mesaj, kart bilgilerinizin kopyalandığına ancak dolandırıcıların kendi sahte pos sistemlerinde işlemi gerçekleştiremediğine dair bir işaret olabilir. Ancak bilgileri aldıkları için daha sonra farklı bir pos üzerinden kullanmışlardır. Bu durumu bankanıza açıkça belirtin.
• Banka Başlangıçta Reddedebilir: Bankalar, başlangıçta sorumluluğu size atmaya veya suçu diğer tarafa yıkmaya çalışabilir. Ancak pes etmeyin! Yasal haklarınızı bildiğinizi ve konunun takipçisi olacağınızı net bir dille ifade edin. Gerekirse resmi yazışmalarla ilerleyin.

Sonuç: Haklarınız Koruma Altında, Vigilant Olun!

Değerli dostlar, kredi kartı dolandırıcılığı, modern çağın maalesef kaçınılmaz bir gerçeği. Ancak unutmayın ki, hukuk sistemi ve bankaların yasal yükümlülükleri sizin yanınızda. Sahte siteye bilginizi kaptırmış olmanız, çoğu durumda sizin "ağır kusurunuz" olarak değerlendirilmeyecektir.

Önemli olan, durumu fark ettiğiniz anda hızlı ve bilinçli adımlar atmak, bankanızla iletişim kurmak ve haklarınızın takipçisi olmaktır. Paranızı geri alma şansınız oldukça yüksektir, yeter ki doğru adımları atın ve pes etmeyin.

Bundan sonraki alışverişlerinizde her zaman daha dikkatli olun: Bilinmeyen veya şüpheli görünen linklere tıklamayın, sitelerin güvenliğini (URL'de 'https' ve kilit simgesi) kontrol edin ve her zaman 3D Secure ile ödeme yapmayı tercih edin.

Unutmayın, bilgi güçtür! Bu bilgileri sevdiklerinizle paylaşarak onların da bu tür dolandırıcılıklara karşı uyanık olmalarına yardımcı olabilirsiniz.

Sevgi ve güvenle kalın.