Sahte Kargo SMS Dolandırıcılığı
“Kargonuz teslim edilemedi”, “gümrük ücreti yatırın” gibi mesajlarla hedef alınan kullanıcılardan sahte siteler aracılığıyla kart bilgileri ve SMS doğrulama kodları toplanmaktadır. Bu fiil TCK m.158 ve m.245 kapsamında suçtur.
Yöntem
- SMS ya da iMessage üzerinden gelen kısa link.
- Sahte kargo şirketi sitesi (yazım benzeri domain).
- Kart bilgisi + 3D Secure kodu girişi.
- Sahte uygulama (APK) yüklenmesi talebi.
Acil Adımlar
- Bankanın 7/24 hattı ile işlem itirazı ve kart blokajı.
- Telefonun zararlı uygulama açısından taranması.
- SMS içeriğinin ve gönderici numarasının kayda alınması.
- Cumhuriyet Başsavcılığı’na şikayet, Siber Güvenlik Başkanlığı’na ihbar.
Hukuki Çerçeve
Eylem TCK m.158/1-f bilişim sistemleri aracılığıyla nitelikli dolandırıcılık, TCK m.243 ve m.245 kapsamında değerlendirilir. Banka kartı ve kredi kartı işlemleri 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve ilgili BDDK/TCMB düzenlemelerine tabidir; tüketici ilişkisi bakımından 6502 sayılı Kanun da gündeme gelebilir.
Banka Sorumluluğu
Bankanın güvenlik ve işlem izleme yükümlülüklerini somut olayda yerine getirip getirmediği değerlendirilir; uyuşmazlık halinde tüketici hakem heyetine veya tüketici mahkemesine başvurulabilir.
Sıkça Sorulan Sorular
3D Secure kodumu ben girdim, kusur bende mi?
Sosyal mühendislik baskısı ve sahte sitenin gerçek banka sitesini yanıltıcı düzeyde taklit etmesi durumunda kusur paylaşımı tartışılır.
Kart blokajı yetiyor mu?
Hayır; aynı kimlik bilgisinin başka kanallarda kullanılma riski olduğundan tüm kanallar bilgilendirilmelidir.
İade ne kadar sürer?
Banka kararına ve davanın seyrine göre değişir.