Kayseri'nin Kocasinan İlçe Tüketici Hakem Heyeti, sahte ceza ödeme linki üzerinden tuzağa düşürülen bir vatandaşın kredi kartı limitini talebi olmaksızın 22 bin liradan 400 bin liraya yükselten ve ardından gerçekleşen 72 bin 572 liralık usulsüz harcamaya izin veren bankayı "ağır hizmet kusuru" gerekçesiyle haksız buldu. Heyet, çekilen tutarın tamamının banka tarafından tüketiciye iade edilmesine hükmetti.
Sahte ceza bildirimiyle başladı, 22 bin liralık limit 400 bin liraya çıktı
Kocasinan ilçesinde yaşayan M.A., 23 Haziran 2026 tarihinde cep telefonuna gelen sahte bir ceza bildirim linkine tıklayarak 102 lira 37 kuruş tutarında borç ödemesi yapmaya yönlendirildi. Bu esnada 22 bin lira olan kredi kartı limitinin, kendi onayı ve resmi talebi bulunmaksızın banka sistemi tarafından anında 400 bin liraya yükseltildiğini fark eden M.A., kartından 72 bin 572 lira 16 kuruş tutarında yetkisiz çekim yapıldığını tespit etti.
Durumu ivedilikle bankaya bildirerek harcama itirazında bulunan tüketici, başvurusunun olumsuz sonuçlanması üzerine Kocasinan İlçe Tüketici Hakem Heyeti'ne başvurdu. Tüketici, onaysız limit artışının dolandırıcılara yüksek montanlı hırsızlık alanı açtığını savundu.
Bankanın "3D secure ile yapıldı" savunması yetersiz bulundu
Hakem Heyeti'ne savunma sunan ilgili banka, söz konusu para transferinin 3D Secure (güvenli alışveriş) doğrulama şifresi kullanılarak yapıldığını ve kart ile şifre bilgilerinin güvenliğini sağlamanın doğrudan kart hamilinin sorumluluğunda olduğunu öne sürerek şikayetin reddini talep etti.
Dosyayı 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili bankacılık mevzuatı çerçevesinde inceleyen heyet, banka kayıtlarında tüketicinin son 6 ay içinde hiçbir limit artış talebinin bulunmadığını tespit etti.
Heyet gerekçeli kararında; tüketicinin onayı olmaksızın aniden yapılan yüksek limit artışı ile yetkisiz harcama arasında doğrudan illiyet bağı bulunduğunu, bankanın güvenlik zafiyeti ve ağır hizmet kusuru işlediğini vurgulayarak 72 bin 572 lira 16 kuruşun banka tarafından tüketiciye iadesine karar verdi.
Tüketiciler Birliği: "Finans kuruluşları güven kurumudur, karar emsal niteliğinde"
Kararı değerlendiren Tüketiciler Birliği Genel Başkanı Mahmut Şahin, bankaların 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile Yargıtay içtihatları uyarınca birer "güven kurumu" olduğunu hatırlattı.
Şahin, dolandırıcıların kamu kurumlarını ve bankaları taklit eden sahte bağlantılarla vatandaşları hedef aldığını belirterek şu açıklamalarda bulundu:
"Vatandaşın kredi kartı limiti 22 bin lira. Bir anda gönderilen bir linke tıklayarak anında 400 bin liraya çıkan ve hemen akabinde de 72 bin küsur liralık bir para çekimi mevcut. Burada bariz şüpheli bir işlem var. Bir tüketicinin 22 bin lira limitli kartı anında 400 bin liraya çıkıyorsa banka güvenlik sistemi bunu anında engellemeli, tedbir koymalıydı. Güvenlik sistemi bunu engellemiyorsa orada bir güvenlikten söz edilemez. Bankanın 'İşlem 3D Secure ile yapıldı' savunması haklılık kazandırmaz. Tüketici Hakem Heyeti, olağan dışı işlem trafiğinde bankayı ağır kusurlu buldu. Bu karar, aynı mağduriyeti yaşayan binlerce tüketici için çok kıymetli bir emsal teşkil ediyor."
Siber dolandırıcılık vakalarında yalnızca müşteri hizmetlerini telefonla aramanın hukuki süreçte delil yetersizliği yaratabileceğine dikkat çeken Şahin, vatandaşların çağrı merkezinin yanı sıra e-posta veya kayıtlı yazılı bildirim kanalları üzerinden de resmi başvuru yaparak süreci kayıt altına almaları gerektiğini kaydetti.
