Kart Dolandırıcılığı Avukatı 2026: Banka veya Kredi Kartlarının Kötüye Kullanılması
Banka ve kredi kartı dolandırıcılıkları, dijital ödeme yaygınlaşmasıyla birlikte mağdur sayısı en hızlı artan bilişim suçu kategorilerinden biridir. Türkiye’de kart suçları 5237 sayılı Türk Ceza Kanunu m.245 hükmü çerçevesinde özel olarak düzenlenmiştir. Bu sayfa kart dolandırıcılığı mağdurlarına ve şüpheli konumundaki kullanıcılara temel hukuki çerçeveyi tanıtmak için hazırlanmıştır.
Mevzuat
TCK m.245 banka veya kredi kartlarının kötüye kullanılması suçunu üç fıkra halinde düzenler: (1) başkasına ait kartın bilgisi olmadan kullanılması, (2) sahte kart üretimi, (3) sahte kart ile çıkar sağlanması. Hüküm bilişim sistemi kullanımı ile gerçekleştirildiğinde TCK m.158/1-f de tartışılır. Ödeme hizmetleri yönünden 6493 sayılı Kanun ve BDDK düzenlemeleri uygulanır.
Tipoloji
- Skimming: ATM veya POS cihazına yerleştirilen kopyalama cihazı.
- Sahte e-ticaret sitesi: Kart bilgisi alma amaçlı sahte sayfa.
- SMS oltalama: “Bankanızdan” gönderilen sahte mesajla bilgi alma.
- Sosyal mühendislik: “Banka müşteri hizmetleri” görüntüsü altında telefonla bilgi alma.
- Kart bilgisi sızıntısı: E-ticaret sitelerinden çalınan kart verisi.
- Yakın çevre suistimali: Aile/iş çevresinden kişilerin kart bilgisi kullanımı.
Mağdur Yol Haritası
- Bankaya ANINDA bildirim ve kart bloke ettirme.
- İşlem detaylarının yazılı talebi.
- Cumhuriyet Başsavcılığı’na suç duyurusu (TCK m.245).
- BDDK’ya gerektiğinde başvuru.
- Chargeback (ters ibraz) süreci başlatma.
- Hukuk mahkemesinde tazminat davası.
Bankanın Sorumluluğu
Bankanın kart güvenliği yönündeki yükümlülükleri 5411 sayılı Bankacılık Kanunu, 6493 sayılı Ödeme Hizmetleri Kanunu ve BDDK ikincil mevzuatı çerçevesinde belirlenir. 6493 sayılı Kanun çerçevesinde “yetkilendirilmemiş” işlemde müşteri tarafından bildirilen tutarın geri ödenmesi yükümlülüğü vardır; istisnalar (kullanıcının ağır kusuru) sınırlıdır. Müşterinin ağır kusurunun ispatı bankaya aittir.
Süre Yönetimi
Yetkilendirilmemiş işlemin bildirimi en geç 13 ay içinde yapılmalıdır (6493 sayılı Kanun çerçevesinde). Tazminat davası süresi TBK m.72 hükümlerine göre 2/10 yıldır. Suç duyurusu açısından kanuni süre yoktur; ancak delilin korunması için erken başvuru kritiktir.
Şüpheli Konumundaki Kullanıcılar
Kartın kötüye kullanılması iddiasıyla savcılığa çağrılan kişiler yönünden, kasıt unsurunun ve hukuka aykırılığın ispatı esastır. İşlemin sahte siteden yapıldığı, kart bilgilerinin teknik olarak ele geçirilmiş olduğu durumlarda, kullanıcının iyiniyeti adli bilişim incelemesiyle desteklenebilir.
Sıkça Sorulan Sorular
Kartım çalındı ve harcama yapıldı, bankam ödemeli mi?
6493 sayılı Kanun çerçevesinde yetkilendirilmemiş işlem ise banka geri ödeme yükümlülüğü altındadır; istisnalar sınırlıdır.
İnternetten kart bilgisi çalındı, kim sorumlu?
Olayın hangi aşamasında bilgi sızdığına göre değişir; e-ticaret sitesinin KVKK ve PCI-DSS yükümlülüklerine aykırılığı varsa o yönde sorumluluk doğabilir.
Çocuğum kartımı izinsiz kullandı, ne yapmalıyım?
Aile içi vakalar TCK m.245 yönünden ayrı bir değerlendirme gerektirir; şikayetin niteliği ve şahsi cezasızlık halleri tartışılır.
Kart bilgilerimi paylaşmam istendi, paylaşırsam suç olur mu?
Bilgilerinizi paylaşmayın; paylaşılması halinde olayın seyrine göre kullanıcının kusur derecesi tartışılır.
İlgili Kapsamlı Rehberler
- İBAN Kiralama (Hesap Kullandırma) Suçu Avukatı 2026
- İnternet Dolandırıcılığı Avukatı 2026
- Kart Dolandırıcılığı Avukatı 2026
- Forex Avukatı: Forex Dolandırıcılığı 2026
- Siber Suç Avukat İstanbul 2026
- P2P Mağdurları 2026 Hukuki Yol
- MASAK Avukatı
- Kripto Para Bloke Kaldırma 2026
- USDT/Tether Bloke Rehberi 2026
Tipik Mağdur ve Şüpheli Profilleri (Anonim, Hipotetik)
Profil A — Skimming sonrası ATM çekimi
Tatil bölgesinde ATM kullanan bir kullanıcının kartı kopyalanıp birkaç gün sonra başka şehirden çekim yapılması. Bankanın ATM güvenliği ve müşteri bilgilendirme yükümlülüğü çerçevesinde tartışma yürütülür.
Profil B — Sahte e-ticaret sitesi
Tanınmış marka taklidi sitesinde kart bilgisi paylaşan kullanıcı; bilgi sızıntısı sonrası farklı sitelerde harcama. 6493 SK çerçevesinde yetkilendirilmemiş işlem değerlendirmesi.
Profil C — Sosyal mühendislik (sahte banka çağrısı)
“Bankamız müşteri hizmetleri” diye arayan kişiye OTP paylaşımı sonrası harcama gerçekleşmesi. Müşterinin ağır kusur değerlendirmesi yapılır.
Profil D — Aile içi izinsiz kullanım
Çocuğun ebeveyn kartı ile çevrimiçi alışveriş yapması. TCK m.245 yönünden değerlendirme; aile içi vakalarda şahsi cezasızlık (TCK m.167) sınırları dahilinde inceleme.
Profil E — Şüpheli konumunda kart kullanan kişi
Üçüncü kişiye ait kart bilgisi ile internet alışverişi yaptığı iddia edilen kullanıcı. Adli bilişim incelemesi (IP, cihaz parmak izi, oturum cookie’leri) belirleyici olur.
Resmi Mevzuat Atıf Tablosu
| Konu | Mevzuat | Madde |
|---|---|---|
| Kart kötüye kullanma | TCK | m.245/1-3 |
| Yasak cihaz | TCK | m.245/A |
| Bilişim ile dolandırıcılık | TCK | m.158/1-f |
| Sisteme girme | TCK | m.243 |
| Aile içi şahsi cezasızlık | TCK | m.167 |
| Bankacılık | 5411 SK | Bütüncül |
| Ödeme hizmetleri | 6493 SK | Bütüncül |
| KVKK ihlali | 6698 SK | m.12-15 |
| Tazminat | TBK | m.49, m.72, m.112 vd. |
Mağdur Süreç Akışı
[1] Bankaya anında çağrı (kart bloke) → [2] Yazılı bildirim ve işlem detayı talebi → [3] Banka iç inceleme → [4] Geri ödeme cevabı (kabul/red) → [5] Red halinde Tüketici Hakem Heyeti / Tüketici Mahkemesi → [6] CMK m.158 suç duyurusu → [7] Chargeback (kart kuruluşu sürecince 120 gün) → [8] Tazminat davası
Genişletilmiş Sıkça Sorulan Sorular
Kart bilgilerimi sahte sayfaya girdim, banka 100% iade eder mi?
Otomatik iade yoktur; banka müşteri kusurunun derecesini değerlendirir. Hafif ihmalde sınırlı sorumluluk, ağır kusurda sorumluluk müşteride olabilir.
3D Secure devrede değildi, banka sorumlu mu?
3D Secure muafiyetlerinin uygulamasının PSD/Türk mevzuatı uyumu somut olayda değerlendirilir.
Çocuğum kartımı kullandı, dava açar mıyım?
Aile içi vakalarda şahsi cezasızlık ve velayet hukuku birlikte değerlendirilir; karşı taraf farklı bir kişiye satış yapmışsa o kişiye yönelik şikayet ayrıca incelenir.
Kart bilgilerim e-ticaret sitesinden çalındı, siteyi dava edebilir miyim?
KVKK m.12 veri güvenliği yükümlülüğü ihlali iddiasıyla idari para cezası başvurusu ve TBK çerçevesinde tazminat davası açılabilir.
Yurt dışına kartla ödediğim parayı geri alabilir miyim?
Chargeback süreci 120 gün eşiği içinde başlatılırsa şans yüksektir.
Banka iadeyi reddederse ne yapmalıyım?
Tüketici Hakem Heyeti veya Tüketici Mahkemesi’ne başvurulabilir. 6502 SK çerçevesinde değerlendirme yapılır.
POS cihazına yerleştirilen kopyalama cihazı iddiasıyla işlem yapanlar neyle yargılanır?
TCK m.245 (kötüye kullanma) ve TCK m.245/A (yasak cihaz) çerçevesinde yargılanır.
