Banka veya kredi kartlarının kötüye kullanılması suçu, kartın veya kart bilgilerinin sahibinin rızası dışında kullanılmasıyla gündeme gelebilir. Fiziksel kartın ele geçirilmesi şart değildir; kart bilgilerinin çevrimiçi işlemde kullanılması da somut olayın niteliğine göre değerlendirilir. Fail tespitinde işlem kayıtları, cihaz verileri, teslimat adresi ve para akışı birlikte incelenmelidir.
TCK m.245 hangi fiilleri kapsar?
Başkasına ait banka veya kredi kartını, her ne suretle olursa olsun ele geçirip veya elde bulundurup kart sahibinin rızası olmaksızın kullanarak yarar sağlama temel görünüm biçimlerinden biridir. Ayrıca sahte kart üretme, satma, devretme, satın alma veya kabul etme ile sahte kartı kullanma bakımından ayrı düzenlemeler vardır.
Fiziksel kartın alınması şart mıdır?
Hayır. Kartın fiziksel olarak failin eline geçmediği çevrimiçi işlemler de kart bilgilerinin kullanılması nedeniyle bu suç tipi bakımından değerlendirilebilir. Kart numarası, son kullanma tarihi, güvenlik kodu veya dijital cüzdan bilgileri üzerinden yapılan işlemde erişim yönteminin ve rızanın bulunup bulunmadığının belirlenmesi gerekir.
Kart sahibinin rızası varsa suç oluşur mu?
Rızanın varlığı temel unsurlardan biridir. Kart sahibi belirli bir ödeme için açıkça izin vermişse bu izin kapsamında yapılan işlem kural olarak rıza dışı kullanım sayılmaz. Ancak verilen izin miktar, işlem türü veya zaman bakımından aşılmışsa aşan kısmın hukuki niteliği ayrıca değerlendirilir. Rıza iddiası mesajlar, ödeme geçmişi ve taraf ilişkisiyle desteklenmelidir.
Aile bireyleri arasındaki kullanım nasıl değerlendirilir?
Yakın ilişki veya aynı evde yaşama otomatik kullanım yetkisi oluşturmaz. Kart sahibinin geçmişte belirli işlemlere izin vermiş olması, sınırsız ve sürekli rıza anlamına gelmeyebilir. Somut olayda kartın kullanım alışkanlığı, açık veya örtülü izin, işlem tutarı ve sonradan yapılan itiraz birlikte değerlendirilir.
Dolandırıcılıktan farkı nedir?
Kart suçlarında ağırlık, ödeme aracının rıza dışı veya sahte biçimde kullanılmasına ilişkindir. Dolandırıcılıkta ise hileli davranışla mağdurun aldatılması ve malvarlığı zararı temel yapıdadır. Kart bilgileri mağdurun hileyle kandırılması sonucu alınmışsa aynı olayda farklı suç tiplerinin ilişkisi gündeme gelebilir.
İşlem kayıtları fail tespitinde nasıl kullanılır?
POS veya sanal POS kayıtları, IP bilgileri, cihaz tanımlayıcıları, 3D Secure kayıtları, telefon hattı, teslimat adresi, kamera görüntüleri ve para transferi zinciri birlikte değerlendirilmelidir. Yalnız bir IP adresi ya da hesabın ismi, özellikle ortak ağ ve paylaşımlı cihaz kullanımında tek başına yeterli olmayabilir.
Chargeback veya banka itirazı ceza dosyasını etkiler mi?
Bankaya yapılan harcama itirazı ve chargeback süreci ödeme işleminin mali boyutuyla ilgilidir; ceza soruşturması ise suçun unsurlarını ve faili inceler. Bankanın bedeli iade etmesi suçun hiç oluşmadığı anlamına gelmez. Buna karşılık banka kayıtları işlem zamanı ve doğrulama yöntemleri bakımından önemli delil oluşturabilir.
Sahte kart kullanımı nasıl ayrılır?
Gerçek bir karta ait bilgilerin izinsiz kullanılması ile tamamen sahte olarak oluşturulan veya üzerinde sahtecilik yapılan kartın kullanılması kanunda farklı fıkralarda düzenlenir. Kartın nasıl üretildiği, verilerin hangi kaynaktan elde edildiği ve işlemin gerçek banka sistemiyle nasıl ilişkilendirildiği teknik incelemeyle belirlenir.
Mağdur hangi kayıtları sunmalıdır?
Banka ekstresi, işlem bildirimleri, bankaya yapılan harcama itirazı, SMS veya uygulama bildirimleri, kartın kendisinde olduğuna ilişkin kayıtlar ve varsa şüpheli işlemle bağlantılı mesajlar saklanmalıdır. Kart iptal ve yenileme zamanı da olay kronolojisinin kurulmasına yardımcı olur.
Savunmada hangi noktalar incelenir?
Kartın kim tarafından kullanıldığı, rızanın bulunup bulunmadığı, işlemin yapıldığı cihaz ve yer, teslim edilen mal veya hizmetin kime ulaştığı ve hesabın kim tarafından kontrol edildiği ayrıştırılmalıdır. Özellikle aile veya ticari ilişki içinde kullanılan kartlarda rıza ve yetki sınırı dosyanın merkezinde olabilir.
3D Secure kullanılmış olması ne anlama gelir?
3D Secure doğrulamasının yapılmış olması işlemin mutlaka kart sahibi tarafından gerçekleştirildiğini göstermez. SMS doğrulama kodunun veya mobil bankacılık erişiminin ele geçirilmesi, SIM kart değişikliği, uzaktan erişim yazılımı veya sosyal mühendislik gibi ihtimaller araştırılabilir. Banka kayıtlarında doğrulamanın hangi telefon numarası ve cihaz üzerinden yapıldığı, oturum IP’si ve işlem anındaki güvenlik uyarıları fail tespitinde birlikte değerlendirilmelidir.
Kart bilgileri dolandırıcılıkla elde edilmişse ne olur?
Kart sahibi hileyle kandırılarak kart bilgilerini veya doğrulama kodunu paylaşmış olabilir. Bu durumda kartın kullanılması ile bilgilerin hileyle elde edilmesi aynı olay içinde farklı suç tiplerini gündeme getirebilir. Hangi fiilin hangi kişi tarafından gerçekleştirildiği, mağdurun neye rıza gösterdiği ve ekonomik yararın kime aktarıldığı ayrıştırılmalıdır. Özellikle hesap kiralama veya para aktarma zincirlerinde yalnız son hesabın sahibi üzerinden fail sonucu çıkarılmamalıdır.
TCK m.245’te yaptırım neden fıkraya göre ayrı belirlenir?
TCK m.245 tek bir fiili değil üç temel görünüm biçimini düzenler: başkasına ait gerçek kartın rıza dışında kullanılması, başkasına ait hesaplarla ilişkilendirilmiş sahte kartın üretilmesi veya dolaşıma sokulması ve sahte kart kullanılarak yarar sağlanması. Bu fiillerin yaptırımları aynı değildir. Bu nedenle suçun “kart suçu” olarak genel biçimde nitelendirilmesi yerine kartın gerçek mi sahte mi olduğu, kartı kimin ürettiği veya temin ettiği ve yararın hangi işlemle sağlandığı belirlenmelidir. Aynı kişi birden fazla aşamada rol almışsa her hareketin hukuki karşılığı ayrıca incelenir.
Yakın akrabalar arasındaki şahsi cezasızlık hali hangi fiile uygulanır?
TCK m.245’te yakın akrabalık nedeniyle öngörülen şahsi cezasızlık sebebi, maddenin ilk fıkrasındaki başkasına ait gerçek kartın rıza dışında kullanılması bakımından düzenlenmiştir. Eş, üstsoy-altsoy, evlat edinen-evlatlık ve aynı konutta yaşayan kardeşler yönünden kanundaki koşullar somut olarak kontrol edilmelidir. Bu düzenleme sahte kart üretme, satma veya sahte kart kullanma fiillerine otomatik olarak genişletilemez. Ayrıca cezasızlık sebebi fiilin hukuka uygun olduğu anlamına gelmez; malvarlığına ilişkin özel hukuk sonuçları ve başka suç tipleri ayrıca gündeme gelebilir.
Teşebbüs ve başka suçlarla içtima nasıl ayrılır?
Kartla işlem denenmiş ancak yarar sağlanamamışsa, kullanılan hareketin elverişliliği ve icra hareketlerinin geldiği aşamaya göre teşebbüs hükümleri tartışılabilir. Kart bilgilerinin önce phishing, sosyal mühendislik, hırsızlık veya kişisel veri ihlaliyle ele geçirilmesi; ardından kartın kullanılması halinde tek fiilden söz etmek her zaman mümkün değildir. Dolandırıcılık ile TCK m.245 arasındaki ayrımda mağdurun iradesinin hileyle yönlendirilip yönlendirilmediği ve yararın kart sisteminin doğrudan kullanılmasıyla mı sağlandığı belirleyicidir.
Şikayet ve uzlaştırma bakımından süreç nasıldır?
TCK m.245 kapsamındaki suçlar kural olarak şikayete bağlı değildir. Kart sahibinin banka nezdinde harcama itirazı yapması, chargeback süreci yürütmesi veya zararının sonradan karşılanması ceza soruşturmasını kendiliğinden sona erdirmez. Banka başvurusu ile ceza soruşturması farklı amaçlara sahiptir. Olayın başka bir suça dönüşmesi ihtimali bulunduğundan uzlaştırma veya diğer usul sonuçları, nihai suç vasfı üzerinden ayrıca değerlendirilmelidir. İşlem kayıtlarının bankadan ve ödeme kuruluşundan zamanında istenmesi fail tespiti bakımından özellikle önemlidir.
İlgili hukuki konular
Mevzuat ve kaynaklar
Bu yazı genel bilgilendirme amaçlıdır. Somut olayın belge, tarih, teknik kayıt ve usul koşulları ayrıca değerlendirilmelidir.
Her uyuşmazlık, somut olayın özellikleri ve mevcut deliller doğrultusunda ayrı değerlendirilir. Dosyanız bakımından uygulanabilecek hukuki yolların belirlenmesi için bizimle iletişime geçebilirsiniz.
İletişime geçin