Phishing, sahte e-posta, SMS veya web sitesi ile kullanıcının banka şifresi, kredi kartı bilgisi gibi hassas verilerini ele geçirme yöntemidir.
İlgili Suç Tipleri
- TCK m.245/2: Sahte banka kartı üretmek (3-7 yıl hapis)
- TCK m.245/3: Sahte kart kullanarak yarar sağlama (4-7 yıl hapis)
- TCK m.158/1-f: Bilişim sistemi ile dolandırıcılık (3-10 yıl hapis)
- TCK m.243: Bilişim sistemine girme (1 yıla kadar)
Mağdurun Hakları
Bankaya Karşı
Tüketici Hakem Heyeti veya Tüketici Mahkemesi'nde dava açılabilir. "Kart sahibinin ağır kusuru" ispat edilemediği sürece banka sorumlu tutulur.
Yargıtay 11. HD
11. HD, phishing dolandırıcılığında bankanın "güvenlik altyapısının yeterli olduğunu" ispat etmesi gerektiğini, aksi halde müşterinin uğradığı zararın bankaya rücu edilebileceğini benimsemektedir.
Kapsam notu: Yukarıdaki değerlendirme, belirli bir karara atıf yapmak yerine uygulamada yerleşik hâle gelmiş genel yaklaşımı özetlemektedir; bu nedenle esas ve karar numarası verilmemiştir. Somut bir dosyada emsal karara dayanılacaksa, ilgili kararın esas ve karar numarasıyla Yargıtay Karar Arama üzerinden teyit edilmesi ve tam metninin incelenmesi gerekir. Her dosyanın olgu örgüsü farklı olduğundan kararların somut olaya uygulanışı dosyaya özgüdür.
Önleme
- Banka şifresini SMS/e-postada paylaşmayın
- HTTPS olmayan bağlantılara tıklamayın
- 2FA (iki faktörlü) doğrulama açın
- Şüpheli mailleri spam olarak işaretleyin
Bilişim ceza ve tüketici hukuku avukatı desteği önerilir.