Kredi kartı dolandırıcılığı, kart sahibinin bilgisi ve rızası dışında kredi kartına ait bilgilerin (kart numarası, son kullanma tarihi, güvenlik kodu) ele geçirilmesi ve bu bilgiler kullanılarak yetkisiz harcamalar yapılması suretiyle gerçekleştirilen bir bilişim suçudur. İnternet alışverişlerinin ve dijital bankacılığın yaygınlaşmasıyla birlikte, özellikle İstanbul gibi ticari hareketliliğin yoğun olduğu büyükşehirlerde bu suç tipinde ciddi bir artış yaşanmaktadır.
Halk arasında "kredi kartı dolandırıcılığı" olarak bilinen bu eylemler, Türk Ceza Kanunu'nda teknik olarak "banka veya kredi kartının kötüye kullanılması suçu" (TCK m. 245) başlığı altında düzenlenmiştir. Ancak suçun kapsamı, yalnızca klasik dolandırıcılık fiilleriyle sınırlı değildir; başkasına ait gerçek kartın izinsiz kullanılmasından sahte kart üretimine kadar geniş bir fiil yelpazesini içerir.
Banka veya kredi kartının kötüye kullanılması suçu, TCK'da "Bilişim Alanında Suçlar" bölümünde yer alır. Bilişim suçları; bilgisayar, cep telefonu, tablet, POS cihazları ve benzeri elektronik sistemler aracılığıyla işlenen suçlardır. Kredi kartı işlemleri de bu sistemler üzerinden gerçekleştirildiğinden, kartların kötüye kullanılması bilişim suçu niteliği taşır. Bu nedenle soruşturmalar çoğunlukla siber suçlarla mücadele birimleri tarafından yürütülür.
TCK'nın 245. maddesi, suçu üç farklı seçimlik hareket hâlinde düzenlemiştir:
Suçun bu şekli; başkasına ait kartın fail tarafından ele geçirilerek, kart sahibinin rızası dışında kullanılması ve failin kendisine veya üçüncü kişiye yarar sağlaması hâlinde oluşur. Kartın failin eline hangi yolla geçtiğinin önemi yoktur. Uygulamada suçun bu şekli en sık şu hâllerde karşımıza çıkar:
Suçun oluşması için üç şartın birlikte gerçekleşmesi gerekir: kartın her ne suretle olursa olsun ele geçirilmesi, kart sahibinin rızası olmaksızın kullanılması ve failin kendisine veya başkasına hukuka aykırı yarar sağlaması. Kanundaki "her ne suretle olursa olsun" ibaresi gereği, kartın hukuka uygun yolla ele geçirilmesi dahi suçu ortadan kaldırmaz. Yargıtay Ceza Genel Kurulu 08.06.2022 tarihli kararında, kart hukuka uygun şekilde ele geçirilse bile kötüye kullanımın yaptırıma bağlandığının altını çizmiştir.
Bu fıkra kapsamındaki suç; sahte banka veya kredi kartı üretmek, satmak, devretmek, satın almak veya kabul etmek fiillerinden herhangi birinin işlenmesiyle oluşur (bağlı seçimlik hareketler). Suçun oluşabilmesi için sahte kartın başkasına ait gerçek bir banka hesabıyla ilişkilendirilmiş olması şarttır; gerçek bir hesapla bağlantısı olmayan sahte kartlar bakımından bu suç oluşmaz.
Sahte bir banka veya kredi kartının kullanılması suretiyle failin kendisine veya başkasına yarar sağlaması hâlinde oluşur. Sahte kartın yalnızca kullanılması yeterli değildir; fiilen bir yarar elde edilmesi gerekir. Yarar sağlanamamışsa fiil teşebbüs aşamasında kalır.
TCK 245 kapsamında öngörülen cezalar, suçun işleniş biçimine göre şu şekildedir:
| Fıkra | Fiil | Hapis Cezası | Adli Para Cezası |
|---|---|---|---|
| TCK 245/1 | Başkasına ait gerçek kartın kötüye kullanılması | 3 yıldan 6 yıla kadar | 5.000 güne kadar |
| TCK 245/2 | Sahte kart üretmek, satmak, devretmek, satın almak, kabul etmek | 3 yıldan 7 yıla kadar | 10.000 güne kadar |
| TCK 245/3 | Sahte kartı kullanarak yarar sağlamak | 4 yıldan 8 yıla kadar | 5.000 güne kadar |
Üçüncü fıkradaki suçun işlenebilmesi için kural olarak ikinci fıkradaki suçun işlenmiş olması gerekir; yani ikinci fıkradaki suç, üçüncü fıkradaki suçun geçit suçu niteliğindedir. Bu durumda her iki suçtan ayrı ayrı ceza verilmez; yalnızca TCK 245/3'ten hüküm kurulur. Yargıtay Ceza Genel Kurulu'nun 09.05.2017 tarihli kararı da bu yöndedir: Sahte nüfus cüzdanıyla banka nezdinde sahte kredi kartı düzenlenmesini sağlayıp bu kartı değişik zamanlarda kullanan sanığın eylemi, bir bütün hâlinde zincirleme biçimde TCK 245/3'teki suçu oluşturur; geçit suçu niteliğindeki 245/2'den ayrıca ceza verilemez. Yargıtay'ın güncel görüşü, TCK 245/2 ile 245/3 arasında geçitli suç ilişkisinin bulunduğu yönündedir.
Evet. Banka veya kredi kartının kötüye kullanılması suçu bileşik suç olarak düzenlenmemiştir. Yargıtay Ceza Genel Kurulu'nun 10.04.2018 tarihli (2014/8-412 E., 2018/160 K.) kararında belirtildiği üzere; kartın hukuka aykırı olarak ele geçirilmesi hâlinde oluşabilecek hırsızlık, yağma, güveni kötüye kullanma veya dolandırıcılık suçları ile TCK 245/1'deki suç arasında gerçek içtima kuralı uygulanır ve fail her bir suçtan ayrı ayrı cezalandırılır. Örneğin Yargıtay 8. Ceza Dairesi'nin 15.11.2021 tarihli kararında; kurye olarak çalışan sanığın müşteriye teslim etmesi gereken kredi kartını teslim etmeyerek kullanması, hem hizmet nedeniyle güveni kötüye kullanma (TCK 155/2) hem de kartın kötüye kullanılması suçunu oluşturmuştur.
Uygulamada en sık karşılaşılan senaryolardan biri; failin başkasına ait kimlik bilgileriyle sahte kimlik belgesi düzenleyip bu kimlikle bankalardan kredi kartı çıkartması ve kullanmasıdır. Bu durumda birden fazla suç tipi gündeme gelir ve suçların içtimaı sorunu ortaya çıkar.
Yargıtay Ceza Genel Kurulu, 11.06.2019 tarihli (2015/960 E., 2019/467 K.) kararında bu sorunu netleştirmiştir. Karara konu olayda sanık; başkasına ait nüfus cüzdanını ele geçirip üzerine kendi fotoğrafını yapıştırarak sahte kimlik oluşturmuş, bu kimlikle farklı bankalara kredi kartı başvurusunda bulunmuş ve temin ettiği kartları kullanarak haksız menfaat sağlamıştır. Ceza Genel Kurulu'na göre:
"Resmî belgede sahtecilik suçu ile TCK'nın 245/3. maddesinde düzenlenen banka veya kredi kartlarının kötüye kullanılması suçu arasında … biri diğerinin daha ağır veya daha az cezayı gerektiren nitelikli şekli olmadığından aynı suç sayılamayacakları, resmî belgenin başka bir suçun işlenmesi sırasında kullanılması nedeniyle de özel bir içtima hükmü getiren TCK'nın 212. maddesi delaletiyle sahtecilik suçundan ayrıca cezaya hükmolunması gerektiği anlaşılmakla, sanığın TCK'nın 245. maddesinin üçüncü fıkrasının yanı sıra aynı Kanun'un 212. maddesi delaletiyle 204. maddesinde düzenlenen resmî belgede sahtecilik suçundan da cezalandırılması gerektiği kabul edilmelidir."
Özetle; sahte kimlikle başkası adına kart çıkartıp kullanan fail, hem TCK 245/3 (banka veya kredi kartının kötüye kullanılması) hem de TCK 204 (resmî belgede sahtecilik) suçlarından ayrı ayrı cezalandırılır. Bu içtihat; bilişim suçları, kredi kartı dolandırıcılığı ve suçların içtimaı bakımından yol gösterici niteliktedir.
Etkin pişmanlık hükümleri yalnızca TCK 245/1 kapsamındaki suçta uygulanır; sahte kartlara ilişkin 245/2 ve 245/3 fıkralarında uygulanmaz. TCK 168 uyarınca zararın giderilmesi hâlinde:
Önemli bir uygulama detayı: Soruşturma aşamasında şüpheliye zararı giderip gidermeyeceği sorulmamış, süre verilmemiş veya hatırlatılmamışsa, zarar kovuşturma aşamasında giderilse bile Yargıtay'ın emsal uygulaması uyarınca sanık, soruşturma aşamasında etkin pişmanlık göstermiş gibi 2/3 oranında indirimden yararlandırılmak zorundadır (Yargıtay 2. Ceza Dairesi, 17.01.2019).
Bu suç nedeniyle verilen hapis cezası adli para cezasına çevrilemez. Ancak etkin pişmanlıkla ceza miktarı düştüğünde, koşulları varsa hükmün açıklanmasının geri bırakılması (HAGB) veya cezanın ertelenmesi uygulanabilir hâle gelebilir. Bu ihtimallerin somut dosyada değerlendirilmesi için deneyimli bir ceza avukatından destek alınması önemlidir.
TCK 245/4 uyarınca suçun; haklarında ayrılık kararı verilmemiş eş, üstsoy veya altsoy, kayın hısımları, evlat edinen veya evlatlık ya da aynı konutta yaşayan kardeş aleyhine işlenmesi hâlinde faile ceza verilmez.
Yargıtay Ceza Genel Kurulu'nun 08.06.2022 tarihli kararında açıklandığı üzere; suçun mağduru kart hamilidir. Kartı çıkaran banka ve kredi kuruluşları ise "suçtan zarar gören" konumundadır.
Görevli mahkeme Asliye Ceza Mahkemesi'dir. Yetkili mahkeme ise haksız menfaatin temin edildiği yer veya mağdurun yerleşim yeri mahkemesidir.
Kredi kartı dolandırıcılığında hızlı hareket etmek, mağduriyetin büyümesini engellemek açısından kritik önemdedir. İzlenmesi gereken adımlar şunlardır:
Chargeback; kredi kartıyla gerçekleştirilen bir işlemin, kart sahibinin bilgisi veya rızası dışında yapıldığının ileri sürülmesi hâlinde, bankaya başvurularak işleme itiraz edilmesini ifade eden mekanizmadır. Uğranılan maddi zararın telafisi bakımından en önemli koruma araçlarından biridir; ancak süreler kaçırılırsa hak kaybı doğar:
| İşlem Türü | Açıklama | İtiraz Süresi |
|---|---|---|
| Fiziksel POS işlemi | Kartın fiziken kullanıldığı, şifre/PIN doğrulaması içermeyen işlemler | Son 24 saat içindeki işlemler |
| E-ticaret / mail order | İnternet alışverişi, telefonla sipariş ve ek doğrulama adımı olmayan kart ödemeleri | 120 gün |
Fiziksel işlemlerdeki 24 saatlik süre son derece kısa olduğundan, kartınızın fiziken yanınızda olup olmadığını düzenli kontrol etmeniz; e-ticaret işlemleri bakımından ise her ekstre dönemini dikkatle incelemeniz gerekir. Kartın kaybolduğu geç fark edilmiş olsa bile suç duyurusunda bulunmak, sonradan doğabilecek adli süreçler bakımından önemini korur.
Türkiye'nin ticaret ve finans merkezi olan İstanbul, e-ticaret hacminin ve dijital bankacılık kullanımının en yoğun olduğu şehir olarak kredi kartı dolandırıcılığı vakalarının da en sık yaşandığı ildir. İstanbul'daki soruşturmalar, İl Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü ve Cumhuriyet Başsavcılıklarının ilgili büroları tarafından yürütülmekte; davalar İstanbul (Çağlayan), İstanbul Anadolu ve Bakırköy Adliyelerindeki Asliye Ceza Mahkemelerinde görülmektedir.
Gerek mağdur gerekse şüpheli/sanık konumunda olun, kredi kartı dolandırıcılığı dosyaları teknik delil incelemesi (IP tespiti, HTS kayıtları, işlem logları), bankalarla yazışmalar ve içtima sorunları nedeniyle uzmanlık gerektirir. İstanbul'da bilişim suçları alanında çalışan bir ceza avukatından destek almanın başlıca faydaları şunlardır:
İstanbul'da kredi kartı dolandırıcılığı mağduru musunuz veya hakkınızda TCK 245 kapsamında bir soruşturma mı yürütülüyor? Sürecin her aşamasında haklarınızın korunması için büromuz ile iletişime geçebilirsiniz.
Suçun işleniş biçimine göre değişir: Başkasına ait gerçek kartın kötüye kullanılması (TCK 245/1) 3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezası; sahte kart üretmek, satmak veya kabul etmek (TCK 245/2) 3 yıldan 7 yıla kadar hapis ve 10.000 güne kadar adli para cezası; sahte kartı kullanarak yarar sağlamak (TCK 245/3) 4 yıldan 8 yıla kadar hapis ve 5.000 güne kadar adli para cezası ile cezalandırılır.
Hayır. Suç şikâyete tabi değildir; savcılık tarafından resen soruşturulur. Uzlaştırma kapsamında da değildir ve şikâyetten vazgeçilmesi ceza davasını düşürmez.
Önce bankanızı arayıp kartı derhal kapattırın ve yeni kart isteyin. Ardından yetkisiz işlemlere yazılı itiraz edin ve vakit kaybetmeden polis merkezine veya savcılığa suç duyurusunda bulunun. Suç duyurusu, paranın aktarıldığı hesabın örgütlü suçlarda kullanılması ihtimalinde sizi haksız suçlamalardan da korur.
Etkin pişmanlık yalnızca TCK 245/1 kapsamındaki suçta uygulanır. Zararın soruşturma aşamasında giderilmesi hâlinde cezada 2/3'e kadar, kovuşturma aşamasında giderilmesi hâlinde 1/2'ye kadar indirim yapılabilir. Sahte kartlara ilişkin 245/2 ve 245/3 fıkralarında etkin pişmanlık uygulanmaz.
Bu suçtan verilen hapis cezası adli para cezasına çevrilemez. Ancak etkin pişmanlıkla ceza düştüğünde, koşulları varsa HAGB veya cezanın ertelenmesi gündeme gelebilir.
Kartın fiziken kullanılmadığı e-ticaret ve mail order işlemlerinde 120 gün; kartın fiziken kullanıldığı ve şifre doğrulaması içermeyen işlemlerde ise yalnızca son 24 saat içindeki işlemler için itiraz hakkı vardır.
Görevli mahkeme Asliye Ceza Mahkemesi'dir. Yetkili mahkeme, haksız menfaatin temin edildiği yer veya mağdurun yerleşim yeri mahkemesidir.
TCK 245/1 ve 245/2 bakımından olağan dava zamanaşımı 8 yıldır; bu süre içinde suç her zaman soruşturulabilir.
TCK 245/4 uyarınca suçun; haklarında ayrılık kararı verilmemiş eş, üstsoy-altsoy, kayın hısımları, evlat edinen–evlatlık veya aynı konutta yaşayan kardeş aleyhine işlenmesi hâlinde faile ceza verilmez.
Yargıtay Ceza Genel Kurulu'nun 11.06.2019 tarihli kararına göre fail; hem TCK 245/3 (banka veya kredi kartının kötüye kullanılması) hem de TCK 212 delaletiyle TCK 204 (resmî belgede sahtecilik) suçlarından ayrı ayrı cezalandırılır.
Yargıtay'a göre suçun mağduru kart hamilidir; kartı çıkaran banka ve kredi kuruluşları ise "suçtan zarar gören" konumundadır.
Bu dosyalar teknik delil incelemesi ve içtima sorunları içerdiğinden, bilişim suçları ve ceza hukuku alanında deneyimli bir avukatla çalışmanız önemlidir. İstanbul'da hem mağdur vekilliği hem de şüpheli/sanık müdafiliği kapsamında hukuki destek için bize ulaşabilirsiniz.
Bu makale genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık niteliği taşımaz.
