Banka veya Kredi Kartlarının Kötüye Kullanılması Suçu (TCK m. 245)

Türk Ceza Kanunu’nun 245. maddesi, modern ödeme sistemlerinin güvenliğini koruyarak, bankacılık sektörünün ve finansal teknolojilerin güvenilir işleyişini sağlamayı amaçlar. Bu suç, dijital ödemelerin yaygınlaşmasıyla birlikte giderek daha kritik hale gelmiştir.

Suçun Hukuki Niteliği

Temel Özellikler

• Genel suç: Herkes fail olabilir
• Hareket suçu: Kullanma eylemiyle tamamlanır
• Kasten işlenen: Taksirle işlenemez
• Seçimlik hareketli: Kullanma veya kullandırma

Korunan Hukuki Değerler

• Finansal güvenlik: Ödeme sistemlerinin güvenilirliği
• Mülkiyet hakları: Kart sahibinin malvarlığı
• Bankacılık düzeni: Finansal sektör güveni
• Tüketici hakları: Güvenli ödeme hakkı

Suçun Unsurları

1. Ödeme Kartı Kavramı

Kart Türleri

Kanun kapsamında koruma altındaki kartlar:

• Banka kartı (debit card): Hesaptan direkt çekim
• Kredi kartı (credit card): Kredi limiti kullanımı
• Ön ödemeli kartlar: Prepaid cards
• Sanal kartlar: Online işlem kartları
• Kurumsal kartlar: Şirket kartları
• Hediye kartları: Gift cards (tartışmalı)

Dijital Ödeme Araçları

• Contactless kartlar: Temassız ödeme
• Mobile wallet: Apple Pay, Google Pay
• QR kod ödemeler: Dijital cüzdan uygulamaları
• Wearable payments: Akıllı saat ödemeleri

2. Rıza Hilafına Kullanım (f. 1)

Rıza Yokluğu

Kullanım Şekilleri

• Fiziksel kart: Çalınan/bulunan kartı kullanma
• Kart bilgileri: Numara, CVV, son kullanma tarihi
• Online kullanım: E-ticaret sitelerinde alışveriş
• ATM işlemleri: Nakit çekme, havale
• POS ödemesi: Mağaza alışverişleri

Kullandırma Eylemi

• Başkasına verme: Üçüncü kişiye kart teslimi
• Bilgi paylaşma: Kart verilerini söyleme
• Aracılık: İşlem yapılmasına yardım
• İş birliği: Organize kullanım planı

3. Sahte Kart İşlemleri (f. 2)

Sahte Kart Üretimi

Sahte Kart Satışı

• Dark web pazarları: Kripto para ile satış
• Sosyal medya: Telegram, Discord grupları
• Fiziksel satış: Doğrudan el değiştirme
• Toptan satış: Organize suç gruplarına

Sahte Kart Kabul Etme

• Esnaf kabulü: Sahte olduğunu bilerek alma
• Komisyon karşılığı: Ücret alarak işlem yapma
• Muvazaalı alışveriş: Gerçek olmayan satış
• POS kiralamı: Sahte kartlar için terminal

Modern Kart Dolandırıcılık Türleri

Skimming Saldırıları

ATM Skimming

• Kart okuyucu: ATM’ye gizli cihaz yerleştirme
• PIN kamera: Şifre girişini kaydetme
• Sahte klavye: Tuş vuruşlarını kaydeden
• Bluetooth skimmer: Uzaktan veri toplama

POS Skimming

• Garson dolandırıcılığı: Restoranlarda kart kopyalama
• Sahte terminal: Gerçek POS taklidi
• Çift çekim: Gizli ikinci kart okutma
• Shimming: Kart slot içine ince cihaz

Digital/Online Dolandırıcılık

Card-Not-Present (CNP) Fraud

• Online alışveriş: E-ticaret sitelerinde kullanım
• Telefon siparişi: Call center üzerinden
• Recurring payment: Sürekli ödeme talimatı
• Digital subscription: Dijital hizmet aboneliği

Account Takeover

• Credential stuffing: Sızan şifrelerle deneme
• SIM swapping: Telefon numarası ele geçirme
• Social engineering: Müşteri hizmetlerini kandırma
• Malware: Banking trojan kullanımı

Emerging Payment Fraud

Mobile Payment Fraud

• App hijacking: Mobil uygulama ele geçirme
• NFC hijacking: Yakın alan iletişimi saldırısı
• QR code fraud: Sahte QR kod yönlendirmesi
• P2P fraud: Kişiden kişiye ödeme istismarı

Etkin Pişmanlık (f. 3)

İndirim Şartları

İndirim Oranları

Soruşturma Evresinde (2/3 indirim)

• Zaman sınırı: İddianame düzenlenmeden önce
• Hesaplama: Belirlenen ceza x 1/3
• Örnek: 4 yıl ceza → 1 yıl 4 ay
• Maximum fayda: En yüksek indirim oranı

Kovuşturma Evresinde (1/2 indirim)

• Zaman sınırı: Hüküm kesinleşmeden önce
• Hesaplama: Belirlenen ceza x 1/2
• Örnek: 4 yıl ceza → 2 yıl
• Geç pişmanlık: Daha düşük indirim

Benzer Suçlarla İlişki

Dolandırıcılık (TCK 157) ile İlişki

Hırsızlık (TCK 141) ile İlişki

• Fiziksel kart çalma: Önce hırsızlık, sonra TCK 245
• Ayrı suçlar: İki farklı hareket
• Zincirleme suç: Sürekli kart kullanımı
• İçtima: Her ikisi de ayrı cezalandırılır

Sahtecilik (TCK 204-210) ile İlişki

• Sahte kart üretimi: Belge sahteciliği benzeri
• Özel düzenleme: TCK 245/2 daha spesifik
• Ağır ceza: Genel sahteciliğe göre daha şiddetli
• Teknoloji odaklı: Modern ödeme araçları

Fail ve Mağdur

Fail Kimdir?

Bireysel Failler

• Kart hırsızları: Fırsat kollayan kişiler
• Yakın çevre: Aile üyesi, arkadaş
• Çalışanlar: Kart bilgisine erişimi olan
• Teknisyen: ATM, POS bakım personeli

Organize Gruplar

• Skimming çeteleri: Profesyonel kart kopyacıları
• Phishing grupları: Online dolandırıcılık uzmanları
• Mule operasyonları: Para aklama ağları
• Dark web satıcıları: Kartları pazarlayan

İçeriden Kişiler

• Banka çalışanı: Müşteri bilgilerine erişim
• İT personeli: Sistem yöneticisi
• Call center: Müşteri temsilcisi
• Kargo çalışanı: Kart dağıtım sürecinde

Mağdur Durumu

Birincil Mağdur

• Kart sahibi: Doğrudan zarar gören
• Hesap sahibi: Para kaybeden kişi
• Şirket kartı: Kurumsal mağdur

İkincil Mağdurlar

• Banka: Zarar karşılama yükümlülüğü
• Esnaf: Chargeback kayıpları
• Sigorta şirketi: Teminat ödemeleri
• Ödeme sistemi: Güven kaybı

Ceza ve Yaptırımlar

Ana Cezalar

Temel Kart Kötüye Kullanımı (f. 1)

• Hapis cezası: 3-6 yıl
• Adli para cezası: 5000 güne kadar
• Her iki ceza: Birlikte uygulanır
• Erteleme: 5 yıl altı cezalar için mümkün

Sahte Kart İşlemleri (f. 2)

• Hapis cezası: 4-8 yıl
• Adli para cezası: 5000 güne kadar
• Ağır suç: Daha yüksek ceza
• Erteleme zorluğu: Yüksek ceza nedeniyle

Ek Yaptırımlar

Tazminat

• Doğrudan zarar: Çalınan para miktarı
• Faiz: Geç ödeme faizleri
• Manevi tazminat: Psikolojik zarar
• Masraflar: Hukuki işlem giderleri

Müsadere

• Suç geliri: Kötüye kullanımdan elde edilen
• Suç araçları: Sahte kart yapım malzemesi
• Elektronik cihaz: Skimmer, bilgisayar
• Hesaplar: Para yatırılan banka hesabı

Korunma Yöntemleri

Kişisel Güvenlik

Fiziksel Korunma

• Kart güvenliği: Görünür yerde bırakmama
• PIN gizliliği: Şifre girişinde dikkat
• ATM seçimi: Güvenli, aydınlık yerler
• Ekstreleri kontrol: Düzenli hesap takibi

Digital Güvenlik

• Güvenli bağlantı: HTTPS kontrolü
• Güvenilir siteler: Tanınan e-ticaret siteleri
• Antivirus: Güncel güvenlik yazılımı
• SMS bildirimleri: İşlem uyarılarını açma

Bankacılık Güvenliği

Technoloji Önlemleri

• EMV chip: Manyetik şerit yerine çip
• 3D Secure: İki faktörlü doğrulama
• Tokenization: Kart numarası şifreleme
• Machine learning: Anormal işlem tespiti

Fraud Detection

• Real-time monitoring: Anlık işlem izleme
• Behavioral analytics: Kullanım alışkanlığı analizi
• Geolocation: Konum bazlı kontrol
• Velocity checks: Hızlı işlem kontrolü

Soruşturma ve Delil Toplama

Finansal Deliller

İşlem Kayıtları

• ATM kayıtları: Çekim işlem detayları
• POS kayıtları: Mağaza alışveriş bilgileri
• Online işlemler: E-ticaret transaction logları
• Mobile payment: Dijital cüzdan kayıtları

Teknik Deliller

• CCTV kayıtları: ATM ve mağaza güvenlik kamerası
• IP adresleri: Online işlem konum bilgisi
• Device fingerprint: Cihaz kimlik bilgileri
• Network analiz: İnternet trafiği inceleme

Digital Forensics

Kart Analizi

• Manyetik şerit: Mag stripe veri okuma
• Chip analizi: IC çip içerik inceleme
• Hologram kontrolü: Sahtelik tespiti
• Fiziksel inceleme: Üretim kalitesi değerlendirmesi

Skimmer Cihaz İnceleme

• Elektronik analiz: Devre incelemesi
• Veri kurtarma: Çalınan bilgileri tespit
• Üretim kaynağı: Menşe ülke belirleme
• Parmak izi: DNA analizi

Savunma İmkanları

Maddi Savunmalar

• Rıza varlığı: İzinli kullanım olduğu
• Aile içi kullanım: Yakın akraba izni
• Teknik hata: Sistem hatası nedeniyle
• Yanılma: Kendi kartı zannı

Hukuki Savunmalar

• Kastın yokluğu: Kötüye kullanma niyeti olmama
• Zorla kabul: Tehdit altında yapılması
• Yaş küçüklüğü: Ayırt etme gücü yokluğu
• Akıl hastalığı: İradesi kontrol edememe

Uluslararası Boyut

Cross-Border Fraud

Uluslararası Kart Dolandırıcılığı

• Sınır ötesi işlem: Farklı ülkelerde kullanım
• Jurisdiksiyon sorunu: Hangi ülke yetkili
• Extradition: Suçlu iadesi prosedürü
• Mutual assistance: Hukuki yardımlaşma

Uluslararası İşbirliği

• Interpol: Uluslararası polis koordinasyonu
• Europol: AB kart dolandırıcılık birimi
• Visa/MasterCard: Özel sektör işbirliği
• FATF: Mali Eylem Görev Gücü

İhbar ve Başvuru Yolları

• Banka fraud hattı: 7/24 sahtecilik ihbar
• Polis Mali Suçlar: (155) Özelleşmiş birim
• Cumhuriyet Savcılığı: Suç duyurusu
• BDDK: Bankacılık Düzenleme Kurulu
• TBB: Türkiye Bankalar Birliği
• Kart kuruluşları: Visa, MasterCard fraud center