Banka hesabında yetkisiz işlem, hesap sahibinin onayı olmadan veya verdiği yetkinin sınırları aşılmak suretiyle yapılan para transferi, kart işlemi, nakit çekim ya da başka bankacılık hareketidir. Ancak hesabın ele geçirilmesi, oltalama yoluyla müşterinin şifreyi paylaşması, SIM değişikliği, sahte çağrı merkezi veya zararlı yazılım gibi senaryolarda “onay” görünümü teknik olarak bulunabilir. Hukuki inceleme bu nedenle sadece işlemin SMS koduyla doğrulanıp doğrulanmadığına değil, müşterinin gerçek iradesi ve bankanın güvenlik yükümlülüklerine bakar.
Yetkisiz işlem nasıl fark edilir?
Hesap ekstresi, mobil bildirim, SMS veya banka araması ilk işaret olabilir. Müşteri tanımadığı işlemi fark ettiğinde kartı veya dijital bankacılığı kapatmalı, bankaya derhal itiraz kaydı oluşturmalı ve mümkünse şüpheli cihaz ya da hattın güvenliğini sağlamalıdır. Gecikme hem paranın izini sürmeyi zorlaştırır hem bazı hukuki bildirim süreleri bakımından risk yaratabilir.
Bankanın güvenlik yükümlülüğü nedir?
Banka, uzaktan bankacılık ve ödeme işlemlerinde kimlik doğrulama, erişim güvenliği, işlem izleme ve olağan dışı davranışların tespitine ilişkin mevzuata uygun sistemler kurmalıdır. Yeni cihazdan giriş, alışılmadık yüksek tutar, art arda para transferi veya SIM değişikliği gibi sinyaller risk modelinde önem taşıyabilir. Her dolandırıcılık vakası bankanın kusurlu olduğu anlamına gelmez, ancak kullanılan güvenlik mimarisi somut olayda incelenebilir.
Müşterinin yükümlülükleri nelerdir?
Müşteri şifre, PIN ve tek kullanımlık doğrulama kodlarını korumalı, güvenlik uyarılarını dikkate almalı ve cihaz veya kart kaybını gecikmeden bildirmelidir. Banka personelinin dahi şifre istemeyeceğine ilişkin uyarılara rağmen kodların dolandırıcıyla paylaşılması kusur değerlendirmesinde önemlidir. Bununla birlikte sosyal mühendislik saldırısının niteliği ve bankanın işlem izleme sistemi birlikte ele alınır.
SMS veya mobil onay işlemi kesin yetkili yapar mı?
Hayır. Doğrulama kaydı önemli delildir fakat tek başına müşterinin işlemi özgür iradesiyle yaptığı sonucunu zorunlu kılmaz. Kodun hangi cihazda üretildiği, oturum bilgileri, IP, cihaz eşleşmesi, SIM değişikliği, işlem öncesi şifre sıfırlama ve transfer davranışları gibi teknik kayıtlar incelenebilir.
Paranın gönderildiği hesap neden önemlidir?
Yetkisiz transferlerde alıcı hesabın kimliği, paranın ne kadar süre hesapta kaldığı ve başka hesaba aktarılıp aktarılmadığı geri kazanım ihtimalini etkiler. Bankaya hızlı bildirim, alıcı bankaya bloke veya iade talebi gönderilmesini sağlayabilir. Bununla birlikte banka tek taraflı olarak her tamamlanmış transferi geri çekemez.
Savcılık başvurusu ile banka itirazı birlikte yapılabilir mi?
Evet. Dolandırıcılık veya bilişim suçu şüphesi ceza soruşturmasına konu olabilir. Bankaya yapılan sözleşmesel veya tüketici itirazı ise paranın iadesi ve banka sorumluluğu bakımından ayrı bir süreçtir. Ceza dosyasının açılması bankacılık uyuşmazlığındaki başvuru sürelerini otomatik durdurmayabilir.
Hangi deliller saklanmalıdır?
İşlem dekontu, hesap ekstresi, banka bildirimleri, SMS ekranları, arama kayıtları, sahte web adresleri, mesajlaşmalar, cihaz güvenlik uyarıları ve bankaya yapılan itirazın kayıt numarası korunmalıdır. Dolandırıcıyla yapılan yazışmaları silmek veya telefonu sıfırlamak teknik incelemeyi zorlaştırabilir.
İade talebi hangi mercie taşınabilir?
Öncelikle bankaya yazılı başvuru yapılması olayın kayıt altına alınmasını sağlar. Müşterinin tüketici sayıldığı ilişkilerde parasal sınır ve uyuşmazlığın niteliğine göre tüketici hakem heyeti veya tüketici mahkemesi gündeme gelebilir. Bankacılık bireysel müşteri uyuşmazlıklarında Türkiye Bankalar Birliği Bireysel Müşteri Hakem Heyeti gibi alternatif mekanizmalar da şartları dahilinde değerlendirilebilir.
Sık Sorulan Sorular
Dolandırıcıya kodu söylediysem hiçbir hakkım kalmaz mı?
Hayır. Müşterinin davranışı kusur değerlendirmesinde önemlidir ancak bankanın güvenlik ve işlem izleme yükümlülüğü de somut olayda incelenir.
Para başka bankaya geçtiyse geri alınamaz mı?
Geri kazanım zorlaşabilir fakat hızlı bloke talebi, ceza soruşturması ve hukuki yollar değerlendirilmelidir.
Banka “işlem şifreyle yapıldı” diyerek dosyayı kapatabilir mi?
Bu kayıt önemli olmakla birlikte uyuşmazlıkta olayın bütün teknik ve hukuki koşulları incelenebilir.
“Yetkisiz işlem dosyasında ilk saatler değerlidir. Hesabı güvene almak, bankaya yazılı itiraz açmak ve dijital delilleri silmeden korumak sonraki hukuki sürecin temelini oluşturur.” — Av. Mehmet Uğur BABUŞCU
Resmi kaynaklar: 5411 sayılı Bankacılık Kanunu, 6493 sayılı Kanun, BDDK ve TCMB uzaktan bankacılık ve ödeme güvenliği düzenlemeleri.
Bu metin genel hukuki bilgilendirme amaçlıdır. Yetkisiz işlem sorumluluğu dolandırıcılık yöntemi, güvenlik kayıtları ve müşteri davranışı birlikte değerlendirilerek belirlenir.