Sabah telefonunuz çekmiyor. Operatör arızası sandığınız şey, aslında bir saldırının ilk adımı olabilir: hattınız, sahte belgelerle veya bayi üzerinden kopyalanmış ve başka bir SIM karta taşınmıştır. Telefonunuz sessizken saldırgan, artık ona giden SMS onay kodlarıyla internet bankacılığınıza girip hesabınızı boşaltmaktadır. Buna SIM swap deniyor ve Türkiye'de hesap boşaltma vakalarının önemli bir kısmının arkasında bu yöntem var.
Diğer senaryolar da tanıdık: sahte banka aramasıyla şifre ve kod toplanması, telefona bulaştırılan zararlı yazılımlar, oltalama sayfaları. Sonuç aynı - hesap hareketlerinde sizin yapmadığınız transferler.
İlk Dakikalarda Ne Yapmalı?
Bankanızın çağrı merkezini arayıp tüm hesap ve kartlarınızı bloke ettirin; görüşme saatini not edin, çünkü bankanın ne zaman haberdar olduğu ileride sorumluluk tartışmasının merkezinde yer alır. Transferler EFT/FAST ile başka bankaya gittiyse alıcı bankaya bloke bildirimi yapılmasını talep edin. Telefonunuz çekmiyorsa operatörünüzü başka bir hattan arayıp SIM değişikliğini sorun ve hattınızı kapattırın. Aynı gün savcılığa veya siber suçlar birimine şikayette bulunun.
Delil klasörünüz şunlardan oluşmalı: hesap ekstresi, işlem saatleri, operatörden alınacak SIM değişiklik kaydı, bankayla yapılan görüşmelerin tarih ve saatleri, varsa sahte SMS ve aramaların kayıtları.
Bankanın Sorumluluğu: Yerleşik İçtihat Ne Diyor?
Türk hukukunda mevduat, bankaya güven esasıyla tevdi edilir ve Yargıtay'ın istikrar kazanmış içtihadına göre banka, kendisine yatırılan parayı korumakla yükümlü, basiretli bir tacir gibi davranması gereken güven kurumudur. Bu yaklaşımın pratik sonucu şudur: internet bankacılığı üzerinden gerçekleşen yetkisiz işlemlerde banka, kural olarak hafif kusurundan dahi sorumludur ve güvenlik sisteminin yetersizliği riskini müşteriye yükleyemez.
Bu, her dosyada paranın otomatik iade edileceği anlamına gelmiyor. Mahkemeler müşterinin katkısını da tartıyor: şifresini üçüncü kişiyle paylaşan, telefonuna bilinmeyen kaynaklardan uygulama yükleyen veya sahte aramada onay kodunu okuyan müşterinin müterafik kusuru, tazminattan indirim sebebi yapılabiliyor. Yani tablo iki eksende çiziliyor - bankanın güvenlik önlemlerinin yeterliliği ve müşterinin özeni.
SIM swap vakalarında sorumluluk zincirine üçüncü bir halka ekleniyor: kimlik teyidini gereği gibi yapmadan SIM değişikliği gerçekleştiren GSM operatörü. Operatörün bu ihmali, banka ve saldırganla birlikte değerlendirilerek tazminat sorumluluğu doğurabiliyor.
Hangi Yol, Hangi Mahkeme?
Bireysel müşteriler yönünden uyuşmazlık tüketici hukuku alanına girer; tutara göre tüketici hakem heyeti veya tüketici mahkemesi görevlidir. Ceza soruşturması ile tazminat süreci birbirini beklemek zorunda değildir; ikisinin paralel yürütülmesi hem bloke hem tahsil imkanını artırır. Bankaya yapacağınız yazılı başvuruda işlemlerin tarafınızca yapılmadığını açıkça belirtip işlem loglarını (IP, cihaz, doğrulama yöntemi) talep etmeniz, dava aşamasının da zeminini hazırlar.
Sıkça Sorulan Sorular
Banka "kodunuzu paylaşmışsınız, sorumluluk sizde" diyor. Doğru mu?
Kodu paylaşmış olmanız sorumluluğu tek başına size yıklemez; bankanın işlemdeki anormallikleri (yeni cihaz, olağandışı tutar, gece saatleri) tespit edecek sistemleri kurup kurmadığı da sorgulanır. Kusur çoğu dosyada paylaştırılır.
Para başka bir kişinin hesabına gitti, o kişiden alabilir miyim?
Evet, alıcı hesap sahibine karşı sebepsiz zenginleşme ve haksız fiil hükümlerine dayanılabilir; bu kişiler çoğu zaman hesabını kullandıran kişilerdir ve cezai sorumlulukları da ayrıca doğar.
Süre sınırı var mı?
Hem bankacılık kayıtlarının saklama süreleri hem zamanaşımı bakımından vakit aleyhinize işler. Olayı öğrendiğiniz gün harekete geçmeniz, hem bloke şansı hem ispat kolaylığı sağlar.
Bu yazı yalnızca genel bilgilendirme amacı taşır; hukuki görüş niteliğinde değildir. Somut olayınız için bir avukata danışınız.
Bu konuda hukuki desteğe mi ihtiyacınız var?
Durumunuza özel yol haritası için hemen ulaşın; genelde aynı gün içinde dönüş yapıyoruz.