Detaylı Açıklama
Banka veya kredi kartlarının kötüye kullanılması suçu, 5237 sayılı Türk Ceza Kanunu’nun 245. maddesinde “Bilişim Alanında Suçlar” başlığı altında düzenlenmiştir. Bu suç, banka ve kredi kartı sistemine duyulan güveni korumayı amaçlar ve üç ayrı fıkrada farklı fiilleri cezalandırır. Dijital ödeme sistemlerinin yaygınlaşmasıyla birlikte bu suç türü uygulamada en sık karşılaşılan bilişim suçlarından biri haline gelmiştir.
TCK m.245 Fıkra Ayrımı
TCK m.245/1, başkasına ait banka veya kredi kartını her ne suretle olursa olsun ele geçirerek rıza dışında kullanma veya kullandırma fiilini düzenler. Bu fıkra kapsamındaki suçun cezası 3 yıldan 6 yıla kadar hapis ve adli para cezasıdır. Kartın fiziken ele geçirilmesi gerekmez; kart bilgilerinin elde edilmesi de bu kapsamda değerlendirilir.
TCK m.245/2, sahte banka veya kredi kartı üretme, satma, devretme, satın alma veya kabul etme fiillerini cezalandırır. Bu fıkradaki ceza 3 yıldan 7 yıla kadar hapis ve 10.000 güne kadar adli para cezasıdır. Sahte kart üretiminde kullanılan cihaz ve yazılımların bulundurulması da suç kapsamındadır.
TCK m.245/3, sahte oluşturulan veya üzerinde sahtecilik yapılan banka ya da kredi kartını kullanarak kendisine veya başkasına yarar sağlama fiilini düzenler. Bu fıkra kapsamında da 4 yıldan 8 yıla kadar hapis cezası öngörülmüştür.
Yaygın Yöntemler
Uygulamada banka kartı kötüye kullanma suçu çeşitli yöntemlerle işlenmektedir. Skimming yönteminde ATM cihazlarına veya POS terminallerine yerleştirilen düzeneklerle kart bilgileri kopyalanır. Phishing (oltalama) yönteminde sahte e-postalar veya internet siteleri aracılığıyla kart sahiplerinden bilgileri alınır. SIM swap yönteminde ise mağdurun telefon hattı ele geçirilerek SMS doğrulama kodları elde edilir ve internet bankacılığı üzerinden işlem yapılır. Dark web üzerinden toplu kart bilgisi satışı da bu suçun örgütlü biçimde işlendiği yaygın bir yöntemdir.
Mağdur Hakları
Banka kartı kötüye kullanma suçunun mağdurları, derhal bankalarına bildirimde bulunarak kartlarını iptal ettirmeli ve yetkisiz işlemlere itiraz etmelidir. Bankalar, bildirimin ardından 10 iş günü içinde inceleme yaparak sonucu mağdura bildirmekle yükümlüdür. Mağdurun kusuru bulunmadığı hallerde banka zararı tazmin eder. Ayrıca mağdurların Cumhuriyet Başsavcılığına suç duyurusunda bulunması ve tüm dijital kanıtları muhafaza etmesi önerilmektedir.