Kart Dolandırıcılığı Hukuku 2026

Banka ve kredi kartı dolandırıcılıkları, dijital ödeme yaygınlaşmasıyla birlikte mağdur sayısı en hızlı artan bilişim suçu kategorilerinden biridir. Türkiye’de kart suçları 5237 sayılı Türk Ceza Kanunu m.245 hükmü çerçevesinde özel olarak düzenlenmiştir. Bu sayfa kart dolandırıcılığı mağdurlarına ve şüpheli konumundaki kullanıcılara temel hukuki çerçeveyi tanıtmak için hazırlanmıştır.

Mevzuat

TCK m.245 banka veya kredi kartlarının kötüye kullanılması suçunu üç fıkra halinde düzenler: (1) başkasına ait kartın bilgisi olmadan kullanılması, (2) sahte kart üretimi, (3) sahte kart ile çıkar sağlanması. Hüküm bilişim sistemi kullanımı ile gerçekleştirildiğinde TCK m.158/1-f de tartışılır. Ödeme hizmetleri yönünden 6493 sayılı Kanun ve BDDK düzenlemeleri uygulanır.

Tipoloji

• Skimming: ATM veya POS cihazına yerleştirilen kopyalama cihazı.
• Sahte e-ticaret sitesi: Kart bilgisi alma amaçlı sahte sayfa.
• SMS oltalama: “Bankanızdan” gönderilen sahte mesajla bilgi alma.
• Sosyal mühendislik: “Banka müşteri hizmetleri” görüntüsü altında telefonla bilgi alma.
• Kart bilgisi sızıntısı: E-ticaret sitelerinden çalınan kart verisi.
• Yakın çevre suistimali: Aile/iş çevresinden kişilerin kart bilgisi kullanımı.

Mağdur Yol Haritası

1. Bankaya ANINDA bildirim ve kart bloke ettirme.
2. İşlem detaylarının yazılı talebi.
3. Cumhuriyet Başsavcılığı’na suç duyurusu (TCK m.245).
4. BDDK’ya gerektiğinde başvuru.
5. Chargeback (ters ibraz) süreci başlatma.
6. Hukuk mahkemesinde tazminat davası.

Bankanın Sorumluluğu

Bankanın kart güvenliği yönündeki yükümlülükleri 5411 sayılı Bankacılık Kanunu, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde belirlenir. 6493 sayılı Kanun çerçevesinde “yetkilendirilmemiş” işlemde müşteri tarafından bildirilen tutarın geri ödenmesi yükümlülüğü vardır; istisnalar (kullanıcının ağır kusuru) sınırlıdır. Müşterinin ağır kusurunun ispatı bankaya aittir.

Süre Yönetimi

Yetkilendirilmemiş işlemin ödeme hizmeti sağlayıcısına bildirilmesi için kanuni veya sözleşmesel bildirim süresi bulunur; süre ve geri ödeme esasları ilgili yönetmelik ve kart sözleşmesine göre somut olayda belirlenir. Tazminat davası süresi TBK m.72 hükümlerine göre 2/10 yıldır. Suç duyurusu açısından kanuni süre yoktur; ancak delilin korunması için erken başvuru kritiktir.

Şüpheli Konumundaki Kullanıcılar

Kartın kötüye kullanılması iddiasıyla savcılığa çağrılan kişiler yönünden, kasıt unsurunun ve hukuka aykırılığın ispatı esastır. İşlemin sahte siteden yapıldığı, kart bilgilerinin teknik olarak ele geçirilmiş olduğu durumlarda, kullanıcının iyiniyeti adli bilişim incelemesiyle desteklenebilir.

Sıkça Sorulan Sorular

Kartım çalındı ve harcama yapıldı, bankam ödemeli mi?

6493 sayılı Kanun çerçevesinde yetkilendirilmemiş işlem ise banka geri ödeme yükümlülüğü altındadır; istisnalar sınırlıdır.

İnternetten kart bilgisi çalındı, kim sorumlu?

Olayın hangi aşamasında bilgi sızdığına göre değişir; e-ticaret sitesinin KVKK ve PCI-DSS yükümlülüklerine aykırılığı varsa o yönde sorumluluk doğabilir.

Çocuğum kartımı izinsiz kullandı, ne yapmalıyım?

Aile içi vakalar TCK m.245 yönünden ayrı bir değerlendirme gerektirir; şikayetin niteliği ve şahsi cezasızlık halleri tartışılır.

Kart bilgilerimi paylaşmam istendi, paylaşırsam suç olur mu?

Bilgilerinizi paylaşmayın; paylaşılması halinde olayın seyrine göre kullanıcının kusur derecesi tartışılır.