Bağcılar’da Esnaf ve İşyerleri İçin Bilişim Dolandırıcılığı Rehberi

Bağcılar, yoğun nüfusu, çarşı ve pazar alışverişi, atölyeler ve çok sayıda küçük işletmesiyle bilinen bir ilçedir. Esnaf için nakit akışı büyük ölçüde banka hesabı, sanal POS ve mobil ödeme uygulamalarına bağlıdır. Dolandırıcılar da bu düzeni hedef alır: sahte dekont, yanlış EFT bildirimi, tahsilat adı altında bağlantı gönderen mesajlar ve banka görevlisi gibi davranan aramalar sık görülür. Av. Bilal Alyar bu sayfada işyeri sahiplerinin karşılaşabileceği bu olayları, hukuki sonuçlarıyla birlikte anlatır.

Sahte dekont ve yanlış havale iddiası

Bir müşterinin mal alıp “ödemeyi yaptım” diyerek göndereceği dekont, gerçekte hiç yapılmamış bir işlemi gösterebilir. Böyle bir dekont sahte belge niteliği taşır ve bilişim sistemlerinin araç olarak kullanılması suretiyle dolandırıcılık gündeme gelebilir (TCK m.158/1-f). Ayrıca özel belgede sahtecilik suçu da tartışılabilir (TCK m.207). Esnafın yapması gereken, ürünü teslim etmeden önce ödemenin kendi banka hesabına gerçekten geçtiğini mobil bankacılık veya şube kaydından teyit etmektir. Dekont tek başına ödeme sayılmaz.

Olay gerçekleşmişse şu belgeler saklanır:

• Sahte dekontun orijinal dosyası ve gönderildiği mesaj.
• Kendi banka hesap hareketlerinin dökümü.
• Satış faturası ve teslim fişi.
• Müşterinin kullandığı telefon numarası ve hesap bilgisi.

Banka görevlisi gibi arayan kişiler

Telefonla arayıp kendisini banka veya kamu görevlisi olarak tanıtan kişiler, işyeri sahibinden kart bilgisi, doğrulama kodu veya uzaktan erişim programı kurmasını ister. Kendini kamu görevlisi veya banka çalışanı olarak tanıtarak dolandırıcılık yapmak, nitelikli dolandırıcılığın ayrı bir bendinde düzenlenmiştir (TCK m.158/1-l); alt sınır dört yıldır. Bağlantı veya uygulama üzerinden hesaba girilmişse ayrıca bilişim sistemine girme suçu (TCK m.243) oluşabilir. Banka da hesap sahibinin ihmaline bakar; bu yüzden bildirimin saat saat kayıt altına alınması gerekir. Nitelikli dolandırıcılık bilgi sayfası bu hükümleri ayrıntılandırır.

Sanal POS ve ödeme sayfası sorunları

Çevrim içi satış yapan işletmelerde, ödeme sayfasının kopyalanması veya müşteri kartının kötüye kullanılması sorunu doğabilir. Kart bilgilerinin hukuka aykırı biçimde kullanılması TCK m.245’te düzenlenmiştir. İşyeri sahibi, kart hamilinin itirazı üzerine ödeme iptal edildiğinde bu kayıt için bankasıyla yaptığı POS sözleşmesindeki itiraz prosedürüne bakmalıdır. Sözleşmedeki süreler çoğu zaman kısadır; bu nedenle gecikme yaşanmadan yazılı yanıt verilmelidir. Mesafeli satışlarda tüketicinin hakları için ayrıca mesafeli satış rehberine bakılabilir.

İşyeri bilgisayarına ve hesaplarına erişim

İşyeri bilgisayarına uzaktan erişim yazılımı kurulmasıyla stok, fatura ve müşteri bilgilerine girilebilir. Müşteri kayıtlarının ele geçirilmesi aynı zamanda KVKK bakımından veri ihlalidir. Veri sorumlusu olarak işletme, ihlali öğrenince durumu en kısa sürede Kurula bildirmekle yükümlüdür; Kurul bu süreyi en geç yetmiş iki saat olarak belirlemiştir (KVKK m.12/5). Küçük işletmeler bu yükümlülüğü sıklıkla bilmez; ayrıntılı çerçeve için veri ihlali 72 saat sayfası okunabilir.

Başvuru ve takip

Bağcılar’da işyeri sahibi, olayın yaşandığı yer veya kendi yerleşim yeri başsavcılığına başvurabilir. Banka veya bilişim sistemi suçun aracıysa mağdurun yerleşim yeri de yetkilidir (CMK m.12/6). Aynı çevrede birden fazla esnaf aynı yöntemle dolandırılmışsa, ayrı şikâyetlerin birleştirilmesi mümkündür. Savcılık gerekli görürse hesap hareketleri ve IP kayıtlarını araştırır; kovuşturmaya yer olmadığı kararına itiraz iki hafta içinde sulh ceza hâkimliğine yapılır (CMK m.173, m.268).

Önleyici kontrol listesi

1. Bankadan gelen kodları hiçbir koşulda telefonla paylaşmamak.
2. Uzaktan erişim programı kurmak isteyen kişiye izin vermemek.
3. Mal teslimi öncesi ödemeyi yalnız kendi hesap kaydından teyit etmek.
4. POS ve internet bankacılığı şifrelerini farklı kişilerle paylaşmamak.
5. İşletme bilgisayarında yetkisiz erişime karşı güncel güvenlik ayarı kullanmak.

Alacağın tahsili ve zamanaşımı

Dolandırıcılığa konu olan zarar yalnızca ceza davasıyla giderilmez. Müşterinin kimliği biliniyorsa satış bedeli için icra takibi başlatılabilir; borçlu itiraz ederse itirazın iptali davası açılır. Ticari alacaklarda takip sonucu itiraz edilirse davadan önce arabulucuya başvurmak gerekebilir (TTK m.5/A). Haksız fiil nedeniyle tazminat istemenin zamanaşımı, zararı ve faili öğrenmeden itibaren iki yıl, her hâlde işlem tarihinden itibaren on yıldır (TBK m.72). Ceza zamanaşımı daha uzunsa tazminat için de bu uzun süre uygulanır.

Esnaf için kayıt düzeni de önemlidir. Satışlarda fatura veya fiş düzenlenmesi, kimlik bilgisi alınabilen müşterilerde not tutulması, ileride alacağın ispatında yardımcı olur. Elektronik ortamda yapılan yazışmalar HMK m.199 uyarınca belge sayılır, ancak mesajların silinmemesi gerekir. Mobil uygulama bildirimlerinin ekran görüntüsü de yedeklenmelidir. Çek ve senet sayfası tahsilat güvencesine ilişkin farklı bir yol sunar.

Sık sorulan sorular

Müşteri sahte dekont gönderdi ve mal gitti; ne yapmalıyım?

Dekontun orijinali, mal teslim kayıtları ve müşterinin bilgileri saklanarak başsavcılığa suç duyurusu yapılır. Alacak yönünden ayrı bir icra takibi veya dava da açılabilir.

Banka görevlisi dediği kişiye kod verdim; hesabımdan para çıktı.

Bankaya derhâl bildirim yapılır, hesap ve kartlar bloke ettirilir ve suç duyurusu verilir. Banka sorumluluğu, doğrulama yöntemine ve bildirim tarihine göre ayrıca değerlendirilir.

POS cihazım üzerinden yetkisiz işlem yapıldı; kim sorumlu?

POS sözleşmesi ve kayıtlar incelenir. Cihazın kimin kontrolünde olduğu ve işlemin nasıl yapıldığı belirleyicidir.

Suç duyurusu yerine doğrudan icra takibi yapabilir miyim?

Alacak belgeye dayanıyorsa icra takibi mümkündür. Dolandırıcılık iddiası ise ceza soruşturmasıyla ayrıca yürür; iki yol birbirini engellemez.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.