İnternet Bankacılığında Yetkisiz İşlemler ve Hukuki Temeller
Teknolojinin gelişmesiyle birlikte bankacılık işlemlerinin büyük bir kısmı dijital mecralara kaymıştır. Bu durum hızlı işlem kolaylığı sağlasa da siber dolandırıcıların iştahını kabartmakta ve her gün binlerce mudinin rızası dışında hesaplarından para transferi yapılmasına yol açmaktadır. Hukuki açıdan bakıldığında, banka ile müşteri arasındaki ilişki bir karz (ödünç) sözleşmesi niteliğindedir. Türk Borçlar Kanunu kapsamında, bankaya yatırılan para bankanın mülkiyetine geçer ve banka bu parayı iade etmekle yükümlüdür.
Bankalar, kendilerine yatırılan mevduatları güvenli bir şekilde muhafaza etmek ve yetkisiz kişilerin bu kaynaklara erişmesini engellemek için gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Dijital dolandırıcılık vakalarında, mudinin ağır bir kusuru ispatlanamadığı sürece, hesaptan çekilen paranın sorumluluğu doğrudan bankaya aittir. Zira banka, objektif özen borcu gereği siber altyapısını en üst düzey güvenlik protokolleriyle korumak zorundadır.
Uygulamada Sık Karşılaşılan Sorunlar ve İspat Yükü
Siber dolandırıcılık eylemleri genellikle oltalama (phishing) yöntemleriyle SMS şifrelerinin ele geçirilmesi, sim kart bloke işlemleri veya zararlı yazılımlar vasıtasıyla gerçekleştirilmektedir. Bankalar, bu tür davalarda genellikle mudinin kişisel şifrelerini üçüncü kişilerle paylaştığını ileri sürerek sorumluluktan kaçınmaya çalışırlar. Ancak hukuk sistemimizde ispat yükü bu iddiayı ortaya atan bankanın üzerindedir.
Uygulamada yapılan en büyük usul hatası, mudinin adli makamlara sadece şikayet dilekçesi verip ceza davasının sonucunu beklemesidir. Oysa hukuk mahkemelerinde açılacak bir tazminat davası, ceza yargılamasından bağımsız olarak bankanın kusursuz sorumluluğu ilkesi çerçevesinde hızla çözüme kavuşturulabilir. Bankanın sorumluluğunun sınırlarını anlamak adına, benzer bir siber güvenlik açığı olan Banka Kartı Bilgilerinin Kopyalanmasında Sorumluluk esasları da bu uyuşmazlıklarda kıyasen dikkate alınmaktadır.
Yargıtay'ın Güncel ve Somut Kriterleri
Yargıtay Hukuk Genel Kurulu ve ilgili daireleri, internet bankacılığı dolandırıcılıklarında bankanın sorumluluğunu tayin ederken son derece katı ve tüketici lehine kriterler uygulamaktadır. Bu kapsamda öne çıkan üç temel kriter şunlardır:
- Objektif Özen Borcu Kriteri: Yargıtay'a göre, bankalar birer güven kurumudur. Dolayısıyla hafif kusurlarından dahi sorumludurlar. Sistem güvenliğinin yetersizliği nedeniyle üçüncü kişilerin sisteme sızması durumunda banka, müşterinin kusuru olduğunu somut delillerle kanıtlayamadığı müddetçe zararın tamamını tazmin etmelidir.
- Tek Kullanımlık Şifre ve SMS Doğrulama Yetersizliği: Sadece SMS ile gönderilen tek kullanımlık şifrenin girilmiş olması bankayı sorumluluktan kurtarmaz. Yargıtay, bankanın şüpheli transferleri algılayacak yapay zeka tabanlı güvenlik algoritmalarına sahip olması ve olağan dışı işlem hacimlerinde müşteriyi doğrudan arayarak teyit alması gerektiğini belirtmektedir.
- Sim Kart Değişikliği ve Bloke Süreci Kriteri: Dolandırıcıların sim kart kopyalama yöntemiyle SMS şifrelerini ele geçirdiği durumlarda, bankanın GSM operatöründen gelen sim değişikliği bilgisini anlık olarak işleyip internet bankacılığına bloke koyması zorunludur. Bu entegrasyonu sağlamayan banka doğrudan kusurlu kabul edilir.
Siber Dolandırıcılık Sonrası Hak Arama Rehberi
İnternet şubenize girdiğinizde veya telefonunuza gelen bir bildirimle hesabınızdan bilginiz dışında para transferi yapıldığını fark ettiğiniz an, zaman kaybetmeden şu adımları uygulamalısınız:
- Derhal Müşteri Hizmetlerini Arayın: Bankayı arayarak işlemin yetkisiz olduğunu bildirin, tüm hesaplarınızı ve internet bankacılığı erişiminizi bloke ettirin. Görüşme saatini ve müşteri temsilcisinin adını not edin.
- Yazılı İtiraz Dilekçesi Verin: En yakın banka şubesine giderek paranın gönderildiği hesapların dondurulması ve tutarın iade edilmesi talepli yazılı bir dilekçe verin. Dilekçenin alındı kaşeli bir örneğini saklayın.
- Cumhuriyet Savcılığına Şikayette Bulunun: Paranın gönderildiği IBAN numaralarını, işlem saatlerini ve varsa gelen şüpheli SMS/e-postaları ekleyerek suç duyurusunda bulunun.
- Tazminat Davası Açın: Bankanın olumsuz yanıt vermesi veya 15 gün içinde dönüş yapmaması durumunda, tüketici mahkemesinde veya ticari nitelikteki işlemler için asliye ticaret mahkemesinde alacak davası açın.
Sıkça Sorulan Sorular
Banka hesabım boşaltıldığında doğrudan bankaya dava açabilir miyim?
Evet, dolandırıcılık eylemini gerçekleştiren şahısların kim olduğu bilinmese veya ceza davası sonuçlanmasa dahi, mevduat sözleşmesine dayanarak bankaya karşı doğrudan tazminat davası açabilirsiniz.
Şifremi dolandırıcılara kendi elimle verdiiysem banka yine de sorumlu olur mu?
Eğer şifrenizi dolandırıcılara kendi rızanızla verdiyseniz, burada müterafık (ortak) kusur veya ağır ihmal gündeme gelebilir. Ancak bu durumda bile bankanın işlemi neden şüpheli bulup durdurmadığı, limit aşımına neden izin verdiği gibi hususlar incelenir ve kusur oranına göre kısmi tazminata hükmedilebilir.
İnternet bankacılığı davalarında arabuluculuk zorunlu mudur?
Eğer işlemi yapan kişi tüketici ise Tüketici Kanunu kapsamında arabuluculuk dava şartıdır. İşlem ticari bir hesaptan yapılmışsa ticari arabuluculuk sürecinin işletilmesi yasal bir zorunluluktur.
Hesabımdan çekilen paranın iadesi davası ne kadar sürer?
Davanın açıldığı mahkemenin iş yoğunluğuna ve bilirkişi inceleme sürecine bağlı olarak bu davalar genellikle 1 ila 1.5 yıl arasında sonuçlanmaktadır.
Haklarınızı Korumak İçin Pratik Tavsiye
İnternet bankacılığı dolandırıcılığına maruz kaldığınızda, bankanın size imzalatmaya çalışacağı "sorumluluk kabul etmediğinize" veya "kusurlu olduğunuza" dair hiçbir matbu beyanı ya da sulh sözleşmesini hukuki destek almadan imzalamayın. Bankalar, ilk aşamada sorumluluğu tamamen üzerinizden atmak için yanıltıcı yönlendirmeler yapabilirler. Süreci profesyonel bir bilişim ve bankacılık hukuku uzmanı avukat vasıtasıyla yürütmek, hak kayıplarının önüne geçecektir.