Banka veya kredi kartının kötüye kullanılması suçu, başkasına ait banka veya kredi kartının, sahibinin rızası olmadan ele geçirilmesi, kullanılması veya bilgilerinin sahte kart üretimi/işlem yapma amacıyla kullanılmasıdır. Düzenleme TCK m.245'tedir.
Suçun Üç Hâli (TCK m.245)
1) Başkasının Kartını Kullanma (TCK m.245/1)
Başkasına ait bir banka veya kredi kartını her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanan veya kullandıran kişiye ceza öngörülmüştür. Mevzuata göre öngörülen ceza aralığı 3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezasıdır.
2) Sahte Kart Üretme veya Sahte Kart Bilgisiyle İşlem Yapma (TCK m.245/2)
"Başkalarına ait banka hesaplarıyla ilişkilendirilerek sahte banka veya kredi kartı üreten, satan, devreden, satın alan veya kabul eden kişi" hakkında ceza öngörülmüştür. Mevzuata göre öngörülen ceza aralığı 3 yıldan 7 yıla kadar hapis ve 10.000 güne kadar adli para cezasıdır.
3) Sahte Kartla Yarar Sağlama (TCK m.245/3)
"Sahte oluşturulan veya üzerinde sahtecilik yapılan bir banka veya kredi kartını kullanmak suretiyle kendisine veya başkasına yarar sağlayan kişi" hakkında ceza öngörülmüştür; mevzuata göre 4 yıldan 8 yıla kadar hapis ve 5.000 güne kadar adli para cezası aralığındadır.
Yakın Akraba/Hısımlık İstisnası (TCK m.245/4)
TCK m.245/1 kapsamındaki hâl, eş, üst soy veya alt soy ya da kardeşler arasında işlenmişse hakkında cezaya hükmedilmez (TCK m.167 atfı). Ancak bu istisna sadece m.245/1 için geçerlidir; m.245/2 ve m.245/3 (sahte kart üretimi/kullanımı) için uygulanmaz.
Uygulamada Sık Karşılaşılan Senaryolar
- Çalınan veya kaybedilen kartın bulan kişi tarafından alışverişte kullanılması
- Eve gelen kart zarfının başkası tarafından açılarak kart bilgilerinin alınması
- Skimming cihazlarıyla ATM'den kart bilgisi kopyalanması ve sahte kart üretimi
- Phishing yoluyla kart bilgilerinin ele geçirilmesi (sahte e-posta/SMS ile)
- "Anneniz hastanede, IBAN'a para gönderin" tarzı sosyal mühendislik dolandırıcılıkları sonucu kart bilgisi/kod paylaşımı
- İnternet üzerinden alışveriş sitelerinden çalınan kart numaralarının dark web'de satışı/kullanımı
- Aile bireyinin (yakın akraba istisnası dışındaki kişilerin) izinsiz kart kullanımı
- İş ortağı, eski sevgili veya ev arkadaşının kart bilgilerini kaydedip sonradan kullanması
Mağdurun Yapması Gerekenler
1) Bankaya Derhal Bildirim
İşlemi gördüğünüz an bankayı arayarak kartın bloke edilmesini isteyin. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu uyarınca, bildirim öncesi yapılan işlemlerden kart hamilinin sınırlı sorumluluğu (kanunda belirlenen limit) bulunabilir; bildirim sonrasındaki işlemlerden ise sorumlu değildir.
2) Suç Duyurusu
Cumhuriyet Başsavcılığı'na veya kolluğa yazılı veya sözlü suç duyurusunda bulunulur. Banka ekstresi, işlem onay mesajları (SMS), kamera görüntülerine ilişkin talep, fatura, fiş gibi belgeler delil olarak sunulur.
3) Banka Chargeback (İşlem İtirazı)
Yetkisiz işlem için banka aracılığıyla chargeback talebi yapılabilir. Visa, Mastercard ve diğer kart şemalarının kuralları çerçevesinde banka, üye iş yerinden tutarı geri talep eder. Bu süreç yargı süreciyle paralel yürür.
4) Tazminat Davası
Maddi zararın geri alınamadığı durumlarda, fail/sorumlular aleyhine TBK m.49 kapsamında haksız fiil tazminatı davası açılabilir. Detaylı bilgi için Haksız Fiil Tazminatı (TBK m.49) makalemize bakabilirsiniz.
Sanık Konumundaysanız
Bu suçlardan şüpheli/sanık konumuna düşen kişiler için savunmada dikkat edilecek başlıca hususlar:
- Kart kullanımının "rızaya dayalı" olduğu iddiası, yazılı/elektronik delillerle desteklenmelidir.
- Adli bilişim raporlarındaki IP, MAC adresi, cihaz parmak izi gibi teknik delillerin doğruluğu sorgulanabilir.
- "Yakın akraba istisnası" sadece m.245/1 için uygulanır; bu husus dosyanın hukuki nitelendirmesinde belirleyici olabilir.
- Kartın gerçekten ne zaman, nerede kullanıldığı ve sanığın o sırada nerede olduğu (alibi) titizlikle araştırılmalıdır.
Görevli Mahkeme
- TCK m.245/1 (basit hâl, üst sınır 6 yıl) → Asliye Ceza Mahkemesi
- TCK m.245/2 ve m.245/3 (üst sınır 7-8 yıl) → Ağır Ceza Mahkemesi
- Yetkili mahkeme: suçun işlendiği yer veya yararın sağlandığı yer mahkemesi (CMK m.12)
Zamanaşımı
- m.245/1: 8 yıl dava zamanaşımı (TCK m.66/1-e)
- m.245/2 ve m.245/3: 15 yıl dava zamanaşımı (TCK m.66/1-d)
Bankaların Sorumluluğu
5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.12 uyarınca, kart hamilinin yetkisiz kullanım bildirimi sonrasında bankanın gerekli güvenlik önlemlerini almaması veya işlem yapmaya devam etmesi hâlinde banka sorumluluğu doğabilir. Bankanın güvenlik açıklarından (örn. 3D Secure devre dışı, şüpheli işlem alarmlarının çalışmaması) doğan zararlar için banka aleyhine ek hukuki yollar değerlendirilebilir.
Pratik Tavsiyeler
- Yetkisiz işlem fark eder etmez bankayı arayın ve kartı bloke ettirin.
- Tüm SMS, e-posta ve banka bildirimlerinin ekran görüntülerini saklayın.
- Suç duyurusunu mümkün olan en kısa sürede yapın; gecikme zaman delillerinin kaybına yol açabilir.
- Banka ile yazılı yazışmayı tercih edin; çağrı merkezi kayıtları ulaşımı zor olabilir.
- Şüpheliyseniz hemen avukat görevlendirin; ifade aşamasında verilecek beyanlar dosyanın seyrini etkileyebilir.