İnternet ya da telefon dolandırıcılığıyla banka hesabınızdan izniniz dışında para çekildiyse, kural olarak zarardan banka sorumludur. Çünkü banka bir güven kurumudur ve objektif özen yükümlülüğü altındadır; müşterinin ağır kusuru ispatlanmadıkça mevduatı aynen iade etmekle yükümlüdür. İspat yükü bankadadır. Ancak müşterinin kendini savcı ya da polis olarak tanıtan kişilere kanıp parayı bizzat çekerek teslim etmesi gibi hallerde sorumluluk müşteriye geçebilir.
Son yıllarda en hızlı artan mağduriyetlerin başında internet bankacılığı ve telefon dolandırıcılığı geliyor. Mağdur çoğu zaman bankayı aradığında “işlem sizin şifrenizle yapılmış, sorumluluk size ait” cevabıyla karşılaşıyor ve çaresiz hissediyor. Oysa Yargıtay’ın bu konudaki yaklaşımı, sanılanın aksine büyük ölçüde tüketici ve mudi lehine. Bu yazıda hesabınızdan dolandırıcılıkla para çekildiğinde bankanın sorumluluğunu, bu sorumluluğun sınırlarını ve mağdur olduğunuzda atmanız gereken adımları güncel içtihat ışığında ele alıyoruz.
Banka Neden “Güven Kurumu” Sayılır?
Yargıtay’ın yerleşik içtihadına göre bankalar, sıradan bir ticari işletme değil, özel bir güven kurumudur. Bir mudi parasını bankaya yatırdığında, banka bu parayı kullanma, işletme ve başkasına kredi olarak verme hakkını elde eder; buna karşılık parayı güvenle saklama ve yalnızca yetkili kişiye ödeme yükümlülüğünü üstlenir. Bu nedenle bankalar, basiretli bir tacir gibi en üst düzey özeni göstermek zorundadır ve objektif özen yükümlülüğü altındadır. Bu yükümlülüğün önemli bir sonucu vardır: banka, hafif kusurundan dahi sorumludur. Yani sıradan bir kişi için aranan ortalama dikkat değil, bir güven kurumu için beklenen en yüksek özen ölçütü uygulanır.
Kural: Hesaptan Çekilen Para Bankanın Zararıdır
Bu konudaki en çarpıcı ilke şudur: hesaptan usulsüz biçimde çekilen para, hukuken müşterinin değil bankanın zararı sayılır. Çünkü mevduat sözleşmesi gereği banka, parayı istenildiğinde aynen iade etmekle yükümlüdür. Para dolandırıcılar tarafından çekilmiş olsa bile, bankanın müşteriye karşı iade borcu kural olarak devam eder. Yargıtay Hukuk Genel Kurulu’nun ve 11. Hukuk Dairesi’nin yerleşik kararlarına göre, banka hesabın ve sistemin güvenliğini tam olarak sağlayamamış, kötü niyetli kişilerin işlemlerine karşı müşteriyi koruyamamışsa, hesaptan çekilen tüm paradan sorumludur. Üstelik bu sorumluluk yalnızca hesaptaki parayla sınırlı değildir; dolandırıcılar müşteri adına sahte kredi çekmişse, bu kredilerden doğan borçtan da banka sorumlu tutulabilir.
Şifreyi Ben Girdim, Yine de Banka Sorumlu mu?
Bankaların en sık kullandığı savunma, “işlem müşterinin şifresiyle yapıldı, öyleyse sorumluluk müşteriye ait” şeklindedir. Ancak Yargıtay bu savunmayı kural olarak kabul etmez. Müşteri şifresini girmiş, hatta sahte bir bağlantıya tıklamış olsa bile, bankanın sorumluluğu kendiliğinden ortadan kalkmaz. Çünkü bankadan beklenen, yalnızca şifre doğruluğunu kontrol etmek değil, olağan dışı ve şüpheli işlemleri tespit edip durdurmaktır. Örneğin hiç yurt dışı işlemi olmayan bir hesaptan gece saatlerinde yüklü bir transfer yapılması, hiç kredi kullanmayan bir emeklinin hesabından ani kredi kullandırılması ya da günlük limiti aşan peş peşe çekimler yapılması, bankanın işlemi durdurup müşteriyi teyit için araması gereken anomali işlemlerdir. Banka bu izleme ve müdahale görevini yerine getirmediyse, müşteri şifreyi girmiş olsa dahi sorumluluğu devam eder. Müşterinin bir kusuru varsa, bu durumda tazminattan indirim yapılabilir, ancak bankanın sorumluluğu çoğu zaman tamamen ortadan kalkmaz. Sözleşmeye konulan “tüm sorumluluk müşteriye aittir” türünden kayıtlar da bankayı bu yükümlülükten kurtarmaz.
İstisna: Bankanın Sorumlu Olmadığı Haller
Bankanın sorumluluğu çok geniş olsa da sınırsız değildir. Yargıtay, bazı hallerde müşterinin ağır kusurlu olduğunu ve sorumluluğun ona geçtiğini kabul eder. En tipik örnek, müşterinin kendisini savcı, polis ya da banka görevlisi olarak tanıtan dolandırıcılara inanarak parasını bizzat çekip elden teslim etmesi ya da kendi iradesiyle dolandırıcının hesabına havale yapmasıdır. Bu gibi durumlarda işlemi yapan bizzat müşteri olduğu ve bankanın engelleyebileceği teknik bir güvenlik açığı bulunmadığı için, sorumluluk büyük ölçüde müşteriye ait kabul edilir. Yine de burada bile, işlemin bankanın fark etmesi gereken bir anomali taşıyıp taşımadığı somut olayda değerlendirilir. Yani “parayı kendim gönderdim” demek her zaman bankayı tamamen aklamaz, ama sorumluluğu ciddi biçimde müşteriye kaydırır.
Dolandırıldığınızda Ne Yapmalısınız?
Dolandırıcılık fark edildiğinde ilk saatler kritiktir. Atılması gereken adımlar şöyle sıralanabilir. Önce vakit kaybetmeden bankanın müşteri hizmetlerini arayıp işlemin durdurulmasını ve kartın, hesabın bloke edilmesini isteyin; mümkünse paranın gönderildiği hesabın da bloke edilmesini talep edin. Ardından bankaya yazılı olarak başvurup itirazınızı ve iade talebinizi kayda geçirin, başvurunuzun bir örneğini saklayın. Hemen Cumhuriyet Başsavcılığına ya da emniyete suç duyurusunda bulunun; dolandırıcılık ve bilişim suçu yönünden soruşturma başlatılması hem failin tespiti hem de bankaya karşı açılacak dava açısından önemlidir. Tüm delilleri, yani işlem dekontlarını, mesajları, çağrı kayıtlarını, ekran görüntülerini ve banka yazışmalarını saklayın. Banka iadeyi reddederse, uğradığınız zararın tazmini için bankaya karşı dava açma yoluna gidebilirsiniz; bu davada ispat yükünün büyük ölçüde bankada olduğunu unutmayın.
Sık Yapılan Hatalar ve Pratik Tavsiyeler
En sık yapılan hata, “benim hatam, şifreyi ben girdim” diye düşünüp bankaya hiç başvurmadan ve şikayet etmeden pes etmektir. İkinci hata, bankaya yalnızca telefonla başvurup yazılı kayıt oluşturmamaktır; yazılı başvuru hem iade sürecinde hem de davada belirleyicidir. Üçüncü hata, delilleri saklamamak ve suç duyurusunu geciktirmektir. Pratik öneriler şöyle sıralanabilir. Dolandırıcılık anında soğukkanlı olun ve derhal bankayı arayıp işlemi durdurmaya çalışın. Her adımı yazılı hale getirin. Savcılığa mutlaka şikayette bulunun. Hiçbir kurumun sizi arayıp şifre, kart bilgisi ya da parayı başka hesaba aktarmanızı istemeyeceğini unutmayın; gerçek hiçbir savcı, polis ya da banka bunu yapmaz. Banka iadeyi reddederse, dava açmadan önce zararınızı ve delil durumunuzu değerlendirmek için hukuki destek alın.
Sıkça Sorulan Sorular
Hesabımdan dolandırıcılıkla para çekildi, banka ödemek zorunda mı?
Kural olarak evet. Banka bir güven kurumu olarak objektif özen yükümlülüğü altındadır ve müşterinin ağır kusuru ispatlanmadıkça hesaptan çekilen paradan sorumludur. İspat yükü bankadadır; müşterinin kusurunu banka ispatlamak zorundadır.
Şifremi kendim girdiysem banka yine sorumlu olur mu?
Çoğu zaman evet. Banka yalnızca şifre doğruluğunu değil, olağan dışı ve şüpheli işlemleri de izleyip durdurmakla yükümlüdür. Bu görevi yerine getirmediyse, müşteri şifreyi girmiş olsa bile sorumluluğu devam eder; müşterinin kusuru varsa tazminattan indirim yapılabilir.
Hangi durumda banka sorumlu olmaz?
Müşterinin kendini savcı, polis ya da banka görevlisi olarak tanıtan kişilere kanıp parasını bizzat çekerek elden teslim etmesi ya da kendi iradesiyle dolandırıcının hesabına havale yapması gibi hallerde sorumluluk büyük ölçüde müşteriye geçer.
Dolandırıldığımda ilk ne yapmalıyım?
Derhal bankayı arayıp işlemi durdurmasını ve hesabı bloke etmesini isteyin, ardından bankaya yazılı başvuru yapın ve Cumhuriyet Başsavcılığına şikayette bulunun. Tüm dekont, mesaj ve yazışmaları delil olarak saklayın.
Ticari ve kişisel alacaklarda haklarınıza dair bir başka değerlendirme için alacak tahsiline ilişkin yazımıza göz atabilirsiniz.
Karar künyesi: Yargıtay 11. Hukuk Dairesi, E. 2025/2556, K. 2025/5837 (2026’da emsal niteliğini korumaktadır); ayrıca Yargıtay HGK, E. 2017/3092, K. 2020/400. İlgili mevzuat: 6098 sayılı Türk Borçlar Kanunu m. 112; bankacılık mevzuatı. Bu yazı genel bilgilendirme amaçlıdır, somut durumunuz için hukuki danışmanlık almanız önerilir.
Bilişim hukukuna dair diğer yazılarımız için: Bilişim Hukuku makaleleri
Bu hukuki makale, İstanbul Barosu’na 42717 sicil numarasıyla kayıtlı Avukat Ümit Kızıldağ tarafından güncel mevzuata uygun olarak incelenmiş ve kaleme alınmıştır.