Hesabınızdan izinsiz para çekildiğinde bankanın “işlem şifreyle yapılmış” cevabı bütün soruları yanıtlamayabilir. İşlemi kimin yaptığı, bankanın hangi güvenlik adımlarını uyguladığı, şüpheli hareketi fark edip etmediği ve sizin nasıl davrandığınız birlikte önem taşır.
“Hesabımdan izinsiz para çekildi” diyorsanız ilk olarak bankaya bildirim yapın, başvuru kaydını alın ve işlem belgelerini saklayın. Sonraki sorumluluk incelemesinde yalnız şifre kullanımı değil, bankanın güvenlik kontrolleri ve müşterinin davranışları da önem taşır. Ayrıca dolandırıcıdan aldığınız bir ödeme varsa bunu da dosyada belirtin.
İçindekiler
- İzinsiz işlemi fark ettiğinizde ilk yapılacaklar
- Hesaba izinsiz giriş ile aldatılarak para göndermek aynı mı?
- Bankanın güvenlik ve özen yükümlülüğü neleri kapsar?
- HGK: Şüpheli işlemde müşteriye ulaşılamayınca ne yapılmalı?
- Şifre paylaşılmışsa banka sorumluluktan tamamen kurtulur mu?
- Dolandırıcı paranın bir kısmını geri öderse ne olur?
- İncelemede hangi kayıtlar belirleyici olabilir?
- Bankaya itiraz, suç duyurusu ve dava birbirinin yerine geçer mi?
- Başvuru öncesinde dosyanızı nasıl düzenleyebilirsiniz?
İzinsiz işlemi fark ettiğinizde ilk yapılacaklar
Hesabınızda size ait olmayan bir transfer görürseniz bankanın resmî iletişim kanalıyla gecikmeden bildirim yapın. İşlem itirazının kayda alınmasını, erişim güvenliği ve devam eden işlemler için gerekli önlemlerin değerlendirilmesini isteyin. Başvuru numarasını, tarihini ve bankanın cevabını saklayın. Arayan kişinin verdiği numarayı aramak veya gönderdiği bağlantıya girmek yerine bankanın doğruladığınız kanalını kullanın.
- İşlem tarihi, tutarı, alıcı bilgisi ve dekontu kaydedin.
- SMS, uygulama bildirimi, e-posta ve arama kayıtlarını koruyun.
- Hangi işlemi yapmadığınızı veya hangi yönlendirmeyle hareket ettiğinizi doğru ve açık anlatın.
- Olayın niteliğine göre Cumhuriyet başsavcılığına veya kolluğa başvuruyu değerlendirin.
- Başvuru öncesinde kayıtları silmeyin; gerçeğe aykırı belge veya anlatım oluşturmayın.
Hızlı bildirim zararın büyümesini önlemeye ve olayın araştırılmasına yardımcı olabilir; paranın mutlaka geri getirileceği anlamına gelmez. Banka ve yetkili makamlar, transferin aşamasına göre hangi işlemleri yapabileceklerini değerlendirir.
Hesaba izinsiz giriş ile aldatılarak para göndermek aynı mı?
Bir kişinin hesabına haberi olmadan erişilmesiyle, kendisini banka görevlisi olarak tanıtan kişinin yönlendirmesi üzerine işlem yapması farklı olaylardır. İkinci durumda da bankanın güvenlik süreçleri araştırılabilir; ancak yalnızca “dolandırıldım” açıklaması bankanın sorumluluğunun kapsamını belirlemez.
İşlemi kimin başlattığı, hangi cihazın kullanıldığı, müşteriye ne tür uyarı gösterildiği ve bankanın olağandışı hareketleri fark edip etmediği önemlidir. Bankanın gerçekten verdiği onayla, telefon ekranında bankanın numarasına benzer bir numaranın görünmesi de birbirinden ayrılmalıdır. Araştırma, olayın teknik ve hukuki özelliklerine göre yapılır.
Bankanın güvenlik ve özen yükümlülüğü neleri kapsar?
Yargıtay, bankaları güven kurumu olarak değerlendiriyor. Mevduatın korunması yanında elektronik işlemlerde kimlik doğrulama, şüpheli hareketlerin izlenmesi ve gerekli hâllerde müşteriyle teyit kurulması gibi yükümlülükler tartışılıyor. Değerlendirme, tek bir güvenlik adımının varlığına değil, işlemin bütünü içinde alınan tedbirlere dayanıyor.
Dolayısıyla “sisteme şifreyle girildi” açıklaması incelemenin sonu değildir. Bankanın işlem kayıtları, risk uyarıları ve güvenlik süreci de ortaya konulmalıdır. Buna karşılık bankanın her dolandırıcılık olayında kusursuz sorumlu olduğu veya müşterinin davranışlarının önemsiz olduğu söylenemez.
Sözleşmeye aykırılık ve kusur yönünden TBK m.112; sorumsuzluk anlaşmalarının sınırları bakımından m.115–116 ve zarar görenin katkısı bakımından m.52 gibi hükümler ilgili olabilir. Olay tarihindeki bankacılık düzenlemeleri de ayrıca belirlenmelidir. Eski bir olay hakkında verilen kararda anılan tebliğ, bugünkü her işlem için doğrudan güncel düzenleme gibi aktarılmamalıdır. [4]
HGK: Şüpheli işlemde müşteriye ulaşılamayınca ne yapılmalı?
Yargıtay Hukuk Genel Kurulu, 17.09.2025, 2024/304 E., 2025/525 K. sayılı kararda bankanın da şüpheli bulduğu sıra dışı transferler incelenmiştir. Banka müşteriyi aramış fakat telefon yönlendirmesi nedeniyle teyit alamamış; işlemleri sürdürerek bilgilendirme e-postası göndermekle yetinmiştir.
Kurul çoğunluğu, bu koşullarda yalnızca bilgi e-postası göndermenin yükümlülüğü yerine getirmek için yeterli olmadığını değerlendirmiştir. Müşterinin telefonuna zararlı yazılım yüklenmesine ilişkin kabulün de somut verilerle kesin olarak ortaya konulamadığını belirterek müşterinin müterafik kusurunun banka tarafından ispatlanamadığı sonucuna varmıştır.
Kararda direnme uygun bulunmuş, diğer temyiz itirazlarının incelenmesi için dosya 11. Hukuk Dairesine gönderilmiştir. Karar oy çokluğuyla verilmiştir; karşıoydaki müşteri kusuruna ilişkin görüş, çoğunluğun kabulü gibi aktarılmamalıdır. Bu sonuç her şüpheli işlemde aynı kusur dağılımını öngören genel bir oran değildir.
Şifre paylaşılmışsa banka sorumluluktan tamamen kurtulur mu?
Şifre, onay kodu veya erişim bilgilerinin korunması müşterinin de dikkat etmesi gereken bir konudur. Bu bilgilerin nasıl ele geçirildiği ve müşterinin davranışının zararla ilişkisi araştırılır. “Şifre paylaşılmış, banka artık hiçbir şekilde sorumlu olmaz” şeklindeki bir çıkarım, bankanın kendi güvenlik yükümlülüğünü gözden kaçırabilir.
Yargıtay 11. Hukuk Dairesi, 03.02.2026, 2025/3727 E., 2026/683 K. sayılı dosyada, banka görevlisi olduğunu söyleyen kişilerin yönlendirmesiyle yapılan işlemler ele alınmıştır. İlk derece mahkemesi, bankanın güvenlik ve ispat eksiklikleriyle müşterinin dikkatsizliğini birlikte değerlendirerek müşteriyi %20 kusurlu kabul etmişti.
Yargıtay, sorumluluğa ilişkin diğer temyiz itirazlarını reddetmiş; kararı Türk lirası olarak ileri sürülen talepte uygulanacak döviz kuru yönünden bozmuştur. Bu nedenle karar ne “müşterinin hiç kusuru yoktur” ne de “karar tamamen onanmıştır” diye sunulabilir. Buradaki %20, başka dosyalara uygulanacak standart müşteri kusuru değildir.
Dolandırıcı paranın bir kısmını geri öderse ne olur?
Aynı zarar için farklı kişilerden yapılan tahsilatlar birlikte dikkate alınmalıdır. Bankaya yöneltilen istemle ceza dosyasındaki zarar giderme ödemeleri birbirinden habersiz yürütülürse mükerrer tahsil sorunu doğabilir. Yapılan ödemelerin hangi olaya ve hangi zarar kalemine ilişkin olduğu açıkça belirlenmelidir.
Yargıtay 11. Hukuk Dairesi, 13.04.2026, 2026/787 E., 2026/1942 K. sayılı kararda, müşterinin hesabından üçüncü kişilere aktarılan para nedeniyle banka sorumluluğu tartışılmıştır. Dosyada bankanın cihaz eşleştirmesi ve işlem güvenliğine ilişkin eksikliğiyle müşterinin davranışları birlikte değerlendirilmişti.
Yargıtay, aynı olaya ilişkin ceza yargılamasında sanıkların mağdura yaptığı ödemelerin araştırılmasını istedi. Daire, bu ödemelerin belirlenerek hesaplanan tazminattan mahsup edilmemesini eksik inceleme saymış ve hükmü banka yararına bozmuştur. Kararın mesajı, bankanın her olayda zararın tamamını ödeyeceği değil; sorumluluk ve daha önce giderilen zararların birlikte incelenmesidir.
İncelemede hangi kayıtlar belirleyici olabilir?
Ekran görüntüsü yararlıdır fakat işlem zincirinin tamamını göstermez. Bankanın tuttuğu teknik kayıtlarla müşterinin elindeki bildirimlerin aynı zaman çizelgesine yerleştirilmesi gerekir. IP adresi veya bir telefon numarası da bağlamı incelenmeden işlemi yapan kişinin kimliğini kesinleştiren veri sayılmamalıdır.
| Belge veya kontrol noktası | Neden önemli? |
|---|---|
| Oturum açılışları, cihaz tanımlama ve eşleştirme kayıtları | Hesaba erişim zincirini incelemek |
| İşlem onayı, SMS ve uygulama bildirimlerinin içerikleri ile zamanları | İşlem ile onay sürecini karşılaştırmak |
| Limit değişiklikleri, döviz bozma ve ardışık transfer kayıtları | Sıra dışı işlem akışını araştırmak |
| Şüpheli işlem uyarıları ve müşteriyle yapılan görüşmeler | Bankanın uyarı ve teyit adımlarını görmek |
| Bankaya bildirim tarihi, verilen yanıtlar ve varsa bloke kayıtları | Bildirimden sonra hangi işlemlerin yapıldığını izlemek |
| Ceza dosyasındaki raporlar, para iadesi ve diğer ödeme belgeleri | Aynı zarar için önceki ödemeleri belirlemek |
Teknik inceleme, hangi işlemin hangi güvenlik adımıyla yapıldığını açıklamalıdır. Bir işlemin şifreyle doğrulandığı tespiti ile müşterinin işlemin gerçek niteliğine ilişkin iradesi aynı soru değildir. Bilirkişi raporundaki teknik bulgular ile mahkemenin hukuki sorumluluk değerlendirmesi de ayrılmalıdır.
Bankaya itiraz, suç duyurusu ve dava birbirinin yerine geçer mi?
Bankaya işlem itirazı, suç şüphesinin araştırılması için adli başvuru ve bankaya karşı özel hukuk talebi farklı işlevlere sahiptir. Birinin yapılması diğerinin bütün koşullarını veya sürelerini kendiliğinden karşılamaz. Bankaya karşı istemi değerlendirmek için her olayda ceza mahkûmiyeti beklenmesi gerektiği varsayımıyla hareket edilmemelidir.
6502 sayılı Kanun bakımından ilişkinin tüketici işlemi mi yoksa ticari faaliyetle ilgili mi olduğu, uyuşmazlığın değeri ve talebin niteliği başvuru yolunu etkiler. Tüketici hakem heyeti, tüketici mahkemesi, ticari dava ve dava şartı arabuluculuk kapsamı bu ayrımdan sonra incelenir. Her banka uyuşmazlığı aynı mahkemede görülmez. [5]
Banka hesabının başkasınca kullanılması nedeniyle kişinin kendisinin suçlanması ise başka bir meseledir. Bu konuya Banka Hesabım Dolandırıcılıkta Kullanıldı: TCK 158/4 yazımızda değiniyoruz. Buradaki makale, parasını kaybeden hesap sahibinin bankaya karşı talebine odaklanır.
Başvuru öncesinde dosyanızı nasıl düzenleyebilirsiniz?
Olayı uzun bir anlatımdan önce tarih sırasına koymak işe yarar: İlk temas ne zaman oldu, hangi işlem size ait değil, ne zaman bildirdiniz, ne kadar para geri geldi? Ardından her bilgiyi dekont, yazışma veya başvuru kaydıyla eşleştirin. Kesin bilmediğiniz teknik bir nedeni tahmin etmek yerine araştırılmasını istediğiniz noktayı belirtin.
Talepte ana para, varsa diğer zararlar, faiz ve önceki ödemeler ayrılmalıdır. İstenen para birimi ve kur hesabı da dosyanın başında düşünülmelidir; 03.02.2026 tarihli karar bu tercihin sonuçlarına örnektir. Başvuru ve dava süreleri, sözleşme, talebin dayanağı ve olay tarihine göre kontrol edilmelidir.
Tüketici işlemlerine ilişkin genel çerçeveyi Tüketici Hukuku Rehberi sayfamızda bulabilirsiniz. Bankanın sorumluluğu, müşterinin kusuru ve tahsil edilebilecek tutar; somut kayıtlar görülmeden kesinleştirilemez.
İzinsiz banka işlemleri hakkında sıkça sorulan sorular
Şifrem kullanılmışsa bankadan talepte bulunamam mı?
Şifre kullanılması tek başına bütün sorumluluk incelemesini bitirmez. Müşterinin davranışlarıyla birlikte bankanın güvenlik, uyarı ve teyit süreçleri araştırılır.
Bankanın beni araması sorumluluğunu kaldırır mı?
Her durumda kaldırmaz. HGK’nin 17.09.2025 tarihli kararında, şüpheli işlem için teyit alınamamasına rağmen işlemin sürdürülmesi ve yalnızca e-posta gönderilmesi yeterli görülmemiştir.
Müşterinin kusuru her olayda yüzde 20 mi kabul edilir?
Hayır. Kararlardaki oranlar o dosyanın delillerine ilişkindir. Başka olaylarda kullanılacak sabit bir oran değildir.
Dolandırıcıdan ödeme alınması bankaya karşı davayı etkiler mi?
Aynı zararı gideren ödemeler dikkate alınmalıdır. 13.04.2026 tarihli karar, ceza dosyasında mağdura yapılan ödemelerin belirlenip tazminattan mahsup edilmesini ele alır.
Suç duyurusu yapılınca bankadan para otomatik iade edilir mi?
Hayır. Adli soruşturma ile bankaya karşı özel hukuk talebi farklı süreçlerdir. İade ve sorumluluk, ilgili koşullarla birlikte değerlendirilir.
Kaynakça
- Yargıtay HGK — 17.09.2025, 2024/304 E., 2025/525 K. ↩
- Yargıtay 11. HD — 03.02.2026, 2025/3727 E., 2026/683 K. ↩
- Yargıtay 11. HD — 13.04.2026, 2026/787 E., 2026/1942 K. ↩
- 6098 sayılı Türk Borçlar Kanunu — sorumluluk, birlikte kusur ve sorumsuzluk anlaşmalarına ilişkin hükümler ↩
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ↩
Yasal Uyarı
Bu makale genel bilgilendirme amacıyla hazırlanmış olup somut bir uyuşmazlığa ilişkin hukuki görüş veya sonuç garantisi niteliğinde değildir. Her somut olay, kendi koşulları, delilleri ve uygulanacak hukuk çerçevesinde değerlendirilir. Kanunen izin verilen kullanımlar saklı kalmak üzere, makalenin özgün metninin izinsiz çoğaltılması ve yayımlanması yasaktır.