
İşlemi siz mi yaptınız?
Hesaba izinsiz erişilerek para çıkarılması ile aldatılarak kendi elinizle transfer yapmanız farklı olaylardır. Bazı dosyalarda uzaktan erişim, SIM değişimi veya doğrulama kodu paylaşımı bulunabilir. “Telefonumdan yapılmış” kaydı işlemi hangi kişinin ve hangi koşullarda gerçekleştirdiği sorusunu tek başına cevaplamaz.
İlk banka bildirimi
Bankanın bilinen resmî numarasını arayıp tanımadığınız işlemleri açıkça belirtin. Hesap ve kart güvenliği için gerekli kısıtlamaları, işlem incelemesini ve uygun geri çağırma/itiraz yolunu sorun. Başvuru numarasını, saatini ve verilen yanıtı saklayın. Banka çalışanı olduğunu söyleyen kişiye uzaktan erişim veya şifre vermeyin.
Onay ve güvenlik kayıtları
İşlem onayı, kayıtlı cihaz değişimi, SMS bildirimleri, IP ve oturum verileri değerlendirmeye konu olabilir. Bu kayıtların hangi işlemi gösterdiği ve zamanlarının uyumu incelenmelidir. Bankanın bir kod gönderdiğini göstermesi ile o kodun gerçek hesap sahibi tarafından bilinçli biçimde kullanıldığının belirlenmesi farklı meselelerdir.
Cihazın korunması
Şüpheli telefondan yeni bankacılık işlemi yapmayın. Kurumun yönlendirdiği güvenlik adımlarını güvenilir kanaldan uygulayın. Mevcut mesaj ve bildirimleri koruyun; inceleme ihtimali varsa cihaz üzerinde kayıtları değiştirecek gelişigüzel programlar çalıştırmayın. Adli el koyma varsa tutanak ve hukuki kapsam ayrıca değerlendirilir.
Banka sorumluluğu
Bankanın her dolandırıcılık olayında otomatik ödeme yükümlüsü olduğu söylenemez. İşlemin yetkilendirilmesi, güvenlik tedbirleri, bildirim süreci ve tarafların davranışları somut biçimde incelenir. Ret cevabının gerekçesi ve dayandığı kayıtlar talep edilebilir. Tüketici veya özel hukuk yolu ilişkinin niteliğine göre belirlenir.
Savcılık ve zarar takibi
Adli başvuruda tanınmayan işlemler ayrı listelenir; alıcı hesapların ve erişim kayıtlarının araştırılması istenebilir. Ceza süreciyle iade/tazminat talebi eş zamanlı değerlendirilse de birbirinin aynısı değildir. Kısmi geri ödeme veya bankanın geçici alacaklandırması varsa dosyaya eklenir; aynı zarar iki kez tahsil edilemez.
Yetkisiz işlemi tarif ederken ayrıntıları kaybetmeyin
Telefonunuz o sırada sizde miydi, bir bağlantıya tıkladınız mı, ekran paylaşımı yapıldı mı ve herhangi bir doğrulama kodu istendi mi? Bunları işlem saatiyle birlikte not edin. Kodu paylaştıysanız bunu saklamadan açıklamak, olayın teknik olarak nasıl gerçekleştiğini araştırmaya yardımcı olur. Bir güvenlik adımının uygulanmış görünmesi, bütün sorumluluk sorularını tek başına çözmez.
Bankadan bildiriminizin kayıt numarasını ve hangi işlemler için itiraz alındığını teyit edin. Tek bir çağrıda kart harcaması ile hesap transferinin ikisinin de bildirildiğini varsaymayın. Bankanın verdiği yanıtı ve varsa talep ettiği belgeleri saklayın. Şüpheli kişinin yönlendirdiği telefon numarasını aramak yerine bankanın doğrulanmış resmî kanalını kullanın.
Cihaz güvenliği ile delil korumayı birlikte planlayın
Devam eden erişimi durdurmak gerekir; ancak telefonu hemen fabrika ayarlarına döndürmek ilgili kayıtları kaybettirebilir. Önce güvenli başka bir cihazdan bankanın resmî güvenlik birimine ulaşmak, oturumları ve işlem yetkilerini görüşmek düşünülebilir. Şüpheli uygulamanın adı, kurulum mesajı ve ekran görüntüsü gibi mevcut bilgiler korunmalıdır.
Teknik incelemede oturum, cihaz tanımlama, doğrulama, transfer ve bildirim saatlerinin birbiriyle uyumu önem taşır. Zararın kim tarafından karşılanacağı; sözleşme, ödeme türü, güvenlik süreçleri ve olayın özelliklerine göre ayrıca değerlendirilir. Ceza soruşturmasında bir kişinin bulunması, bankayla uyuşmazlığın bütün yönleriyle çözülmüş olduğu anlamına gelmez.
Hesaptan izinsiz para çıkışı ile aldatılarak ödeme
Bu rehberin odağı sizin başlatmadığınız veya yetkilendirmediğinizi belirttiğiniz işlemlerdir. ATM çekimi, kart harcaması, mobil transfer, otomatik ödeme ve yeni kredi kullanımı aynı hesapta görünse de ayrı kayıtlardır. Hangi işlemi fark ettiğinizi, nerede bulunduğunuzu ve bankaya ne zaman ulaştığınızı yazın.
Kendi elinizle sahte satıcıya gönderdiğiniz para için IBAN rehberindeki başvuru çerçevesini inceleyin. Şüpheli kişiyle konuşmuş olmak, tüm transferlerin onun yönlendirmesiyle tarafınızdan yapıldığını göstermez. Her işlem için onay iddiası ve mevcut kayıt ayrı değerlendirilmelidir.
İşlem listesinde bulunması yararlı bilgiler
| Kayıt | Açıklama | Örnek |
|---|---|---|
| İşlem türü | Hesap hareketindeki türü aynen yazın | EFT / havale / kart / ATM |
| İtiraz | Hangi işlem size ait değil? | Ayrı referans ve tutar |
| Bildirim | Bankaya ulaşılan kanal ve zaman | Çağrı saati ve başvuru no |
| Ek işlem | Yeni kredi veya limit değişikliği var mı? | Kredi tutarı ve kullanım saati |
Yetkisiz ödeme işleminde bildirim süresi
Ödeme Hizmetleri Yönetmeliği m.54, yetkisiz veya hatalı işlemin öğrenilince gecikmeksizin bildirilmesini ve kural olarak işlemden itibaren on üç ay içinde düzeltme istenmesini düzenler. Gerekli işlem bilgilerinin sağlanmadığı durum için istisna bulunur. On üç ay bekleme hakkı gibi yorumlanmamalıdır.
Bildirimde tanımadığınız işlemleri tek tek gösterin ve başvuru kaydının kapsamını teyit edin. Sadece kartın kapatılması talebi, geçmiş hesap transferlerinin itirazına ilişkin bütün ayrıntıları içermeyebilir. Arama kaydı, form ve yazılı cevapları ayrı saklayın.
Yetkilendirme, ispat ve iade koşulları
Aynı Yönetmeliğin m.54’ü ödeme hizmeti sağlayıcısının işlem onayı ve kayıt doğruluğu yönünden ispat yükünü; yetkisiz veya hatalı işlem ispatlanırsa düzeltme/iade yükümlülüğünü düzenler. Hile, kasıt veya ağır ihmal ve diğer istisnalar ayrıca değerlendirilir. Bu çerçeve her dolandırıcılıkta otomatik banka ödemesi anlamına gelmez.
Bankanın cevabında hangi itiraz edilen işleme hangi kaydın dayanak olduğu görülmelidir. Uygulamaya giriş, cihaz eşleştirme, yeni alıcı tanımlama ve transfer onayı birbirinin aynısı değildir. “SMS gönderildi” açıklamasının işlem saati ve kullanım kaydıyla bağlantısı sorulabilir. Yalnız bir teknik kayıttan kusur oranı çıkarılmamalıdır.
Banka güvenlik incelemesinde hangi kayıtlar konuşulur?
BDDK’nın elektronik bankacılık çerçevesinde kimlik doğrulama, işlem güvenliği ve sorumluluk atamayı sağlayan teknik kayıtlar önemlidir. Bankaya bildiriminiz, cihaz veya iletişim bilgisi değişikliği, oturum zamanı ve işlem teyidi dosyada karşılaştırılır.
Örneğin yeni cihaz tanımlanması ile yüksek tutarlı transfer aynı dakikalarda olmuşsa bu ilişkinin araştırılmasını isteyebilirsiniz. Bildirim telefonunuza geç geldiyse aldığınız zaman ile işlem saatini ayrı yazın. SMS’in telefonunuza ulaşması, ilgili işlemin hangi koşullarda yapıldığına dair incelemenin bütününü tek başına tamamlamaz. Cevapta açıklanan sistem kaydının hangi hareketi gösterdiği netleştirilmelidir.
2026 Yargıtay kararı: oran dosyaya özgüdür
Yargıtay 11. Hukuk Dairesinin 20.04.2026 tarihli, 2025/7011 E., 2026/2155 K. kararında, şifre paylaşımı ve banka tedbirlerinin birlikte incelendiği dosyada banka için %80, müşteri için %20 kusur esas alınan kısmi kabul onandı. Bu oran genel tarife değildir; olay 2016 tarihlidir ve bozma sonrası yargılama bağlamındadır.
Kararı kendi dosyanızla karşılaştırırken ödeme türü, işlem tarihi, kod paylaşımı ve bankanın somut tedbirleri ayrılmalıdır. Bir kararın özetinde bankadan ödeme çıkması, benzer görünen her olayda aynı sonucun doğacağı anlamına gelmez.
2025 Hukuk Genel Kurulu kararının karşılaştırma değeri
17.09.2025 tarihli, 2024/304 E., 2025/525 K. Hukuk Genel Kurulu kararında, şüpheli işlemde müşteriyle iletişim kurulamamasına rağmen transferin yapılması ve müşterinin katkı kusuru tartışıldı. Kararın çoğunluk gerekçesi ile karşıoyu ayrılmalıdır. Görüşmeye bu kayıt türlerini getirmeniz somut karşılaştırmaya yardımcı olur; bir kararı yalnız “banka her durumda sorumlu” cümlesine indirgemek yeterli değildir.
İşlemin ceza hukuku yönü her zaman dolandırıcılık değildir
Yargıtay’ın 18.11.2025 tarihli phishing kararında sahte banka sayfasıyla edinilen bilgiler kullanılarak hesaptan transfer yapılması, bilişim sistemi kullanılarak hırsızlık kapsamında ele alındı. Bu örnek, hesabınızdan para çıkışı için tek bir suç adı dayatılmaması gerektiğini gösterir. Başvuruda teknik yöntemi bildiğiniz ölçüde anlatın; nitelendirme olayın bütünü üzerinden yapılır.
Yetkisiz kredi, borç ve takip belgesi
Hesap hareketinde yeni kredi kullanılıp ardından para aktarılmışsa yalnız çıkan paranın iadesine odaklanmak borç kaydını gözden kaçırabilir. Kredi sözleşmesi, kullanım tutarı, sigorta veya masraf hareketleri ve ödeme planının mevcut olup olmadığı ayrı yazılmalıdır. Bankaya yapılan itirazın krediyi de kapsayıp kapsamadığını teyit edin.
Borçlu olmadığının tespiti veya tahsil edilen bedelin geri istenmesi gibi talepler, kayıtlar ve mevcut takibin aşamasına göre değerlendirilir. İcra tebligatı geldiyse belge tarihini ve tebliği görüşmede öncelikle belirtin. Banka itirazı yürütülüyor diye tebligattaki usul sürelerinin kendiliğinden durduğunu varsaymayın.
Banka cevabı sonrasında tazminat yolu
Bankanın yazılı ret cevabı, gerekçesi ve incelemede kullanılan kayıtlarla birlikte ele alınır. Talepte bulunulacak kişi veya kurum, tüketici ya da ticari ilişkinin niteliği ve istenen hukuki sonuç ayrı belirlenir. Düzenleyici kuruma şikâyet ile mahkemenin zarar hakkında hüküm kurması aynı şey değildir.
Dava hazırlığında başlangıç tutarı, geri dönen para, faiz talebinin dayanağı ve halen tartışılan borç kalemi ayrı gösterilir. Teknik bilirkişi incelemesinde yalnız bankanın genel güvenlik uygulaması değil, itiraz edilen işlemde ne olduğu önemlidir. İnceleme sonuçları yeni kayıtlarla değişebilir; peşin kusur yüzdesi veya kazanma garantisi verilmemelidir.
BELGE HAZIRLIĞI
Hangi deliller önemli?
- Banka güvenlik/itiraz başvurusu
- Tanımadığınız işlem listesi
- Cihaz ve SIM değişiklik bildirimleri
- Bankanın gerekçeli yanıtı
Sık yapılan hatalar
- Kod gönderildi diye fiilî kullanıcıyı kesin saymak
- Şüpheli cihazdan işlemlere devam etmek
Sık sorulan sorular
Hukuki çerçeve ve kaynaklar
Ödeme Hizmetleri Yönetmeliği m.54 — TCMB ↗Elektronik bankacılıkta kimlik doğrulama ve işlem güvenliği — BDDK 2023/1 ↗CMK m.128, 158, 173 ve geçici m.6 — Adalet Bakanlığı ↗Yargıtay 11. HD, 20.04.2026, 2025/7011 E., 2026/2155 K. — resmî metin ↗Yargıtay HGK, 17.09.2025, 2024/304 E., 2025/525 K. — resmî metin ↗Phishing ve bilişim yoluyla hırsızlık, 18.11.2025 — Yargıtay resmî metni ↗Başvuru tarihinde güncel metin, karar ve görevli merci ayrıca kontrol edilmelidir. Eski kanun veya karar örnekleri somut dosyaya doğrudan uygulanmaz.