Kredi Kartımın veya Banka Kartımın Bilgileri Çalındı, Param Çekildi, Ne Yapmalıyım?

Kredi Kartımın veya Banka Kartımın Bilgileri Çalındı, Param Çekildi, Ne Yapmalıyım?

Telefonunuza bir harcama bildirimi gelir. Tutar tanıdık değildir, işyeri adını hiç duymamışsınızdır ve kartınız o an cebinizdedir. Birkaç dakika içinde ikinci, üçüncü bildirim de gelir. O anda hissedilen şey yalnızca para kaybı değil, kendi hesabınızın kontrolünü kaybetmiş olmanın verdiği çaresizliktir.

Bu yazıda kart bilgilerinin ele geçirilmesinin kanundaki karşılığını, ilk saatlerde yapılması gerekenleri, bankanın sorumluluğunun sınırlarını, itiraz sürecinin nasıl işlediğini, hangi delillerin failin bulunmasını sağladığını ve paranızı geri almak için izlenecek yolları anlatıyoruz.

Kart Bilgilerinin Ele Geçirilmesi Kanunda Nasıl Değerlendirilir

Türk Ceza Kanunu, başkasına ait banka veya kredi kartını, sahibinin rızası olmadan kullanarak kendisine veya başkasına yarar sağlayan kişiyi cezalandırır. Bu suç için kartın fiziken çalınmış olması gerekmez; kart bilgilerinin kopyalanarak kullanılması da aynı kapsamdadır. İnternet üzerinden yapılan harcamalarda tam olarak bu durum söz konusudur.

Sahte kart üretilmesi ya da başkasına ait bilgilerle sahte kart oluşturulup kullanılması ise ayrı ve daha ağır bir suç olarak düzenlenmiştir. Uygulamada bu fiiller çoğu zaman bir arada işlenir; bilgiler ele geçirilir, ardından sahte işlem yapılır.

Kart bilgilerinin ele geçirilmesi için bir sistemin hacklenmesi ya da sahte bir sayfaya yönlendirme yapılması halinde, TCK m.243 kapsamındaki bilişim sistemine girme ve m.244 kapsamındaki verileri engelleme, bozma veya yok etme suçları da gündeme gelir.

Bu suçlar kart kullanılarak yapılan işlemden bağımsızdır ve ayrıca soruşturulur. Kart hizmetlerine ilişkin genel çerçeve ise 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu’nda düzenlenmiştir; bu kanun, kayıp veya çalıntı bildiriminden önceki yirmi dört saatte gerçekleşen hukuka aykırı işlemlerden kart hamilinin sorumluluğunu sınırlı tutar.

Bu suçların şikayete bağlı olmadığını da belirtmek gerekir. Savcılık olayı öğrendiğinde resen soruşturma başlatır; mağdurun sonradan vazgeçmesi dosyayı kapatmaz. Bu nedenle şikayette bulunmaktan çekinmeye gerek yoktur.

İlk Saatlerde Yapılması Gerekenler

İlk adım kartı kullanıma kapatmaktır. Bankanın çağrı merkezi ya da mobil uygulaması üzerinden kart derhal bloke edilmeli, mümkünse tüm dijital kartlar ve temassız işlem izinleri kapatılmalıdır. Bu, devam eden harcamaları o anda durdurur.

İkinci adım işleme itiraz etmektir. Bankaya yapılan itirazın yazılı olarak ve tarih belirtilerek yapılması önemlidir; sadece telefonla yapılan görüşme sonradan ispat sorunu doğurabilir. Bankanın verdiği başvuru numarası mutlaka kaydedilmelidir.

Üçüncü adım şikayettir. Karakola ya da Cumhuriyet başsavcılığına başvurarak suç duyurusunda bulunulmalıdır. Bankaya yapılan itiraz süreçlerinde de çoğu zaman savcılığa başvuru yapıldığını gösteren belge istenir; bu nedenle iki süreç birbirini tamamlar.

Dördüncü adım hesabın bütününü korumaktır. Kart bilgileri ele geçirilmişse mobil bankacılık şifresi de risk altında olabilir. İnternet bankacılığı şifreleri değiştirilmeli, tanımlı olmayan cihazlar ve yetkiler kaldırılmalı, varsa otomatik ödeme talimatları gözden geçirilmelidir.

Bankanın Sorumluluğu Nereye Kadar

Kart mevzuatı, kartın kaybolduğunun veya bilgilerin ele geçirildiğinin bankaya bildirilmesinden sonra gerçekleşen işlemlerden kart sahibinin sorumlu olmayacağını kabul eder. Bildirimden önceki döneme ilişkin ise kanunda öngörülen sınırlı bir sorumluluk söz konusu olabilir.

Bu nedenle bildirim anının kesin olarak belgelenmesi, sorumluluğun sınırını belirleyen en önemli veridir. Çağrı merkezine yapılan aramanın saati, mobil uygulamadan yapılan blokenin zamanı ve varsa gönderilen e-postanın kaydı saklanmalıdır.

Bankanın güvenlik yükümlülüğü de tartışma konusudur. İşlemin olağan harcama alışkanlıklarına aykırı olması, kısa sürede çok sayıda işlem yapılması ya da yurt dışından işlem girişi gibi durumlarda bankanın işlemi durdurup doğrulama istemesi beklenir. Bu kontrollerin yapılmamış olması, bankanın sorumluluğunun tartışılmasını sağlayabilir.

İtiraz reddedilirse süreç bitmez. Tutara göre tüketici hakem heyetine ya da tüketici mahkemesine başvurulabilir. Ödeme sistemlerine ilişkin genel bilgilere Türkiye Cumhuriyet Merkez Bankası sayfasından ulaşabilirsiniz.

Failin Tespitini Sağlayan Deliller

Bu dosyalarda failin bulunmasını sağlayan ilk veri, işlemin yapıldığı işyeri bilgisidir. Ödemenin hangi üye işyerine yapıldığı, işlemin fiziki mi yoksa internet üzerinden mi gerçekleştiği ve varsa doğrulama adımının kullanılıp kullanılmadığı bankadan istenebilir.

İkinci veri, alışverişte kullanılan teslim adresidir. İnternetten yapılan alışverişlerde ürünün gönderildiği adres, çoğu dosyada faile ulaşmanın en kısa yoludur. Kargo firması kayıtları ve teslim tutanağı bu nedenle mutlaka istenmelidir.

Üçüncü veri bağlantı kayıtlarıdır. İşlemin hangi bağlantı adresi üzerinden gerçekleştirildiği tespit edilebildiğinde, o adresin abonesi belirlenebilir. Fiziki kart kullanımı söz konusuysa işyerinin kamera kayıtları da istenmelidir; bu kayıtların saklama süresi kısa olduğundan talebin hızlı yapılması gerekir.

Bu taleplerin tamamı yargı kararıyla yapılabilir. Bu nedenle şikayet dilekçesinde hangi kayıtların istenmesini talep ettiğinizi açıkça yazmanız, soruşturmanın ilk günlerinde doğru adımların atılmasını sağlar. Dilekçede istenmesi gerekenler bellidir: işlemin yapıldığı tarih ve saatler, para transferinin gittiği hesap bilgileri, işlem sırasında kullanılan cihazın bağlantı kayıtları ve varsa ATM veya iş yeri güvenlik kamerası görüntüleri. Kamera kayıtları çoğu iş yerinde kısa sürede üzerine yazıldığı için bu talebin ilk günlerde yapılması gerekir.

Kendi Dosyanız İçin

Ne yapılabileceğini birlikte konuşalım. Bize yazmanız yeterli.

Paranın Geri Alınması

Para henüz alıcı hesapta duruyorsa, savcılıktan hesaba bloke konulması talep edilebilir. Bu talebin şikayet dilekçesinde açıkça yer alması gerekir; talep edilmediğinde bu yönde bir işlem kendiliğinden yapılmayabilir.

Harcama bir işyerine yapılmışsa, işlemin iptali ve ters ibraz süreci bankalar arası kurallara göre yürütülür. Bu süreçte bankanın kart hamili adına girişimde bulunması beklenir ve sonucu yazılı olarak bildirmesi istenmelidir.

Fail tespit edildiğinde uğranan zarar ayrıca talep edilebilir. Ceza dosyasına katılan sıfatıyla dahil olmak, dosyayı takip etme ve karara karşı başvurma imkanı verir. Bunun yanında bankaya karşı ayrı bir yol daha vardır: işlemin kart hamilinin kusuru olmadan gerçekleştiği ortaya konabiliyorsa, tutarın iadesi bankadan talep edilebilir ve reddedilmesi halinde tüketici hakem heyetine ya da tüketici mahkemesine başvurulur. Bu yol ceza soruşturmasının sonucunu beklemeden yürütülebilir.

Sık Karşılaşılan Durumlar

Yaygın bir yanılgı, doğrulama kodunun paylaşılmasının sorumluluğu tamamen kart sahibine yüklediğidir. Kodun hile ile ele geçirildiği hallerde, olayın nasıl geliştiği ve bankanın uyarı yükümlülüğünü yerine getirip getirmediği ayrıca değerlendirilir. Buna karşılık kodun bilinçli olarak paylaşılması, sorumluluğun tartışılmasını zorlaştırır. Siber güvenlik uyarıları için Ulusal Siber Olaylara Müdahale Merkezi kaynak olarak izlenebilir.

Bir diğer yanılgı, tutar küçük olduğunda uğraşmanın anlamsız olduğudur. Küçük tutarlı işlemler çoğu zaman kartın çalıştığını test etmek için yapılır ve ardından yüksek tutarlı işlemler gelir. Bu nedenle ilk küçük işlem fark edildiğinde derhal harekete geçilmesi, çok daha büyük bir kaybı önler.

Sık karşılaşılan bir başka durum, mağdurun kendi başına faili bulmaya çalışmasıdır. Kargo adresine gidilmesi ya da hesap sahibiyle iletişime geçilmesi, hem kişisel güvenlik riski taşır hem de delillerin bozulmasına yol açabilir. Bu bilgilerin doğrudan soruşturma dosyasına sunulması çok daha etkilidir.

Kart Bilgileri Nasıl Ele Geçiriliyor

En yaygın yöntem, gerçek bir kurumun sayfasına benzeyen sahte bir ödeme ekranıdır. Kargo takibi, fatura ödemesi ya da kampanya bildirimi görünümündeki bir mesajdaki bağlantıya tıklandığında, kullanıcı gerçeğinden ayırt edilmesi güç bir sayfaya yönlendirilir ve kart numarası ile son kullanma tarihi buraya girilir. Ardından telefona gelen doğrulama kodu istenir ve işlem tamamlanır. Burada teknik bir kırma yoktur; kullanıcının güveni yönlendirilmiştir.

İkinci yöntem, fiziki ortamda kart bilgilerinin kopyalanmasıdır. Akaryakıt istasyonu, kafe ya da alışveriş noktasında kartın gözden uzakta işleme alınması, arka yüzdeki güvenlik kodunun fotoğraflanması ya da cihazlara yerleştirilen kopyalama düzenekleri bu kapsamdadır. Temassız ödeme sınırının altındaki işlemlerde doğrulama istenmediği için, çalınan bir kartla arka arkaya küçük tutarlı harcamalar yapılabilmektedir.

Üçüncü yöntem, alışveriş yapılan bir sitedeki veri sızıntısıdır. Kart bilgilerini sistemine kaydeden bir işletmenin verilerinin ele geçirilmesi halinde, kullanıcının hiçbir hatası olmadan bilgileri üçüncü kişilerin eline geçebilir. Bu tür olaylarda kişisel verilerin korunması mevzuatı kapsamında ilgili işletmenin sorumluluğu da ayrıca gündeme gelir.

Kartınız Kullanılmadan Önce Fark Etmek

Bankaların sunduğu işlem bildirimlerinin açık tutulması, en basit ve en etkili korumadır. Her harcamada anlık bildirim geldiğinde, yetkisiz bir işlem dakikalar içinde fark edilir ve zincir daha başında kırılır. Aynı şekilde internet alışverişi için ayrı bir sanal kart kullanmak ve bu kartın limitini düşük tutmak, olası bir sızıntıda zararı sınırlar.

Yurt dışı işlemlerine ve temassız ödemeye kapalı bir kart kullanmak da pratik bir önlemdir. Bu ayarlar mobil uygulamalar üzerinden anlık olarak açılıp kapatılabildiğinden, günlük kullanımı zorlaştırmadan risk azaltılabilir. Kart bilgilerinin tarayıcıda ya da alışveriş sitelerinde kayıtlı bırakılmaması da benzer bir koruma sağlar.

Ceza hukukunda temel süre ve oranlar
KonuSüre / OranDayanak
Adli para cezası günlük miktarEn az 100, en fazla 500 TL (12 Mart 2024 öncesi suçlarda 20 ile 100 TL)TCK m.52
Adli para cezası gün sayısıEn az 5, en fazla 730 günTCK m.52
Tekerrür süre sınırıÖnceki ceza 5 yıldan fazla hapisse 5 yıl, 5 yıl ve altıysa 3 yılTCK m.58/2
HAGB denetim süresi5 yılCMK m.231
HAGB ihlalindeCezanın yarısına kadar infaz edilmemesine karar verilebilirCMK m.231/11 (7589 s.K.)
Yaş küçüklüğü (12-15)Ceza indirimi uygulanırTCK m.31/2
Yaş küçüklüğü (15-18)Kasten öldürme ve neticesi sebebiyle ağırlaşmış yaralamada indirim uygulanmayabilirTCK m.31/4 (7593 s.K.)
Hesap aracılığıyla dolandırıcılığa iştirakCeza yarı oranında indirilirTCK m.158/4 (7589 s.K.)

Bu hükümlerin bir kısmı 2025 ve 2026 yıllarında değiştirilmiştir; eski kaynaklardaki rakamlar güncel olmayabilir.

Avukat Değerlendirmesi ve Sonuç

Kart dosyalarında iki saat ile iki gün arasındaki fark, paranın geri gelip gelmemesini belirleyebilir. Kartın bloke edilmesi, bankaya yazılı itiraz ve savcılığa şikayet aynı gün içinde tamamlandığında hem para hareketi durdurulabilir hem de kayıtlar silinmeden temin edilebilir.

Şikayet dilekçesinin içeriği de sonucu doğrudan etkiler. İşyeri bilgisi, teslim adresi, bağlantı kayıtları ve kamera görüntülerinin istenmesi talebinin dilekçede yer alması, soruşturmanın doğru yönde ilerlemesini sağlar. Bankaya yapılan itirazın reddi halinde ise tüketici hukuku yolları ayrıca değerlendirilmelidir.

Ceza Hukuku alanındaki deneyimimizle, kart bilgileriniz ele geçirildiyse veya hesabınızdan izinsiz para çekildiyse, hesaplara acil tedbir konulması ve şikayetinizin doğru vasıflandırılması için iletişim sayfamızdan bize ulaşabilirsiniz.

SIKÇA SORULAN SORULAR

  • Kredi kartımdan veya banka kartımdan iznim dışında para çekildiğini fark ettim, ilk ne yapmalıyım?

    Durumu fark ettiğiniz an hemen bankanızın müşteri hizmetlerini arayarak kartınızı kullanıma kapatın ve yapılan harcamaya itiraz edin. Aynı zamanda, dolandırıcıların kullandığı hesapların bloke edilmesi için bankanıza CMK 128/A maddesini hatırlatarak acil talepte bulunun ve vakit kaybetmeden savcılığa suç duyurusunda bulunun.

  • İnternette kart bilgilerim kullanılarak izinsiz alışveriş yapılması hangi suça giriyor?

    Bu durum, “Banka veya Kredi Kartının Kötüye Kullanılması” suçu olarak kabul edilir ve TCK Madde 245/1 kapsamında özel bir suçtur. Kartın fiziken çalınması değil, sadece bilgilerinin kullanılması bile bu ağır suçu oluşturur.

  • Dolandırıcılar, kartımdan çektikleri parayı başka bankalara aktarmadan bloke ettirebilir miyim?

    Evet, 2026 yılı güncel mevzuatıyla CMK’ya eklenen 128/A maddesi sayesinde bu mümkün. Kartınızdan izinsiz çekim yapıldığına dair makul şüphe varsa, ilgili banka veya ödeme hizmeti sağlayıcısı suça konu hesabı 48 saate kadar doğrudan askıya alabilir (bloke edebilir).

  • Çalınan paramı geri alabilir miyim, bunun için ne yapmalıyım?

    Dijital dünyada atılan hiçbir adım iz bırakmadan kaybolmadığı için paranızı geri almanız mümkündür. Öncelikle bankanıza harcama itirazı yapın ve CMK 128/A kapsamında hesapların bloke edilmesini isteyin; ardından tüm delillerle birlikte savcılığa suç duyurusunda bulunun. Bu adımlar, paranızı kurtarmanız için size güçlü yasal kalkanlar sunar.

  • Ailemden biri benim kredi kartımı izinsiz kullandıysa yasal işlem yapabilir miyim?

    Eğer eşiniz, çocuğunuz, anne/babanız veya aynı evde yaşadığınız kardeşiniz kartınızı izinsiz kullandıysa, Türk Ceza Kanunu’nun 245/4 maddesi uyarınca bu akrabalar hakkında cezaya hükmolunmaz. Bu duruma “Şahsi Cezasızlık” denir.

  • Kartımı kötüye kullanan kişi zararı karşılarsa cezası azalır mı?

    Evet, eğer suçu işleyen kişi pişmanlık gösterip mağdurun (veya bankanın) zararını tamamen karşılarsa, cezası TCK Madde 168 uyarınca indirilebilir. Dava açılmadan önce öderse 2/3, dava açıldıktan sonra öderse 1/2 oranında ceza indirimi uygulanır.

  • Kart bilgilerim çalındı ama harcama yapılamadı veya iptal edildi, bu durumda da suç oluşur mu?

    Evet, fail harcama yapmak istese bile limit yetersizliği, yanlış şifre girilmesi veya işlemin iptal edilmesi gibi durumlarda, menfaat sağlama unsuru gerçekleşmese bile “Suça Teşebbüs” aşamasında kalmış sayılır. Bu durumda da fail yine ciddi hapis cezalarıyla karşı karşıya kalır.

  • Kredi kartımı veya banka kartımı kötüye kullananlar ne kadar ceza alıyor?

    Başkasına ait bir banka veya kredi kartını rızası dışında kullanarak yarar sağlayan kişiler, TCK Madde 245/1 uyarınca 3 yıldan 6 yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılır.

İLGİLİ YAZILAR