Almanya’da bankanızın adını taklit eden bir e-postaya ya da SMS’e tıklayıp bilgilerinizi girdiniz ve hesabınızdan izniniz olmadan para çıktı. Bu noktada phishing saldırısında bankanın sorumluluğu sorusunun cevabı, çoğu kişinin sandığından çok daha lehinizedir — ama korunması gereken bir zaman penceresi vardır.

Alman ödeme hukukunun çıkış noktası açıktır: onayınız olmadan gerçekleşen bir ödeme işleminde banka, tutarı gecikmeksizin iade etmekle yükümlüdür. Bankanın bu yükümlülükten kurtulabilmesi için sizin ağır ihmalinizi ya da kastınızı KANITLAMASI gerekir. Yani ispat yükü müşteride değil, bankadadır. Uygulamada kaybedilen dosyaların çoğu bu kuralın bilinmemesinden değil, ilk günlerde yapılan yanlışlardan kaybedilir.

Phishing saldırısında bankanın sorumluluğu nereden başlar?

Alman Medeni Kanunu’nun ödeme hizmetlerine ilişkin hükümlerine göre (BGB § 675u), yetkilendirilmemiş bir ödeme işleminde bankanın ücret talep etme hakkı doğmaz ve banka tutarı gecikmeksizin iade ederek hesabı işlemden önceki hâline getirmek zorundadır. Bu, bankanın kusurlu olup olmadığından bağımsız bir yükümlülüktür; dayanağı kusur değil, işlemin sizin onayınızı taşımamasıdır.

İade yükümlülüğünün istisnası BGB § 675v’dedir: müşteri ödeme aracını kasten ya da ağır ihmalle kötüye kullanılmasına yol açacak biçimde kullanmışsa zarara katlanabilir. Ancak burada iki nokta belirleyicidir. Birincisi, ağır ihmalin varlığını ileri süren ve ispatlaması gereken taraf bankadır. İkincisi, banka güçlü müşteri kimlik doğrulaması (starke Kundenauthentifizierung) yükümlülüğünü yerine getirmemişse, müşterinin ağır ihmali bulunsa dahi zarara katlanma yükü kural olarak bankaya döner.

Üçüncü ve pratikte en sık kullanılan kural ispata ilişkindir (BGB § 675w). Bankanın sistem kayıtlarında işlemin doğru şifre ve onay koduyla yapılmış görünmesi, TEK BAŞINA müşterinin işlemi onayladığını ya da ağır ihmal ettiğini kanıtlamaz. Bu kayıt bir başlangıç noktasıdır, sonuç değil. Bankalar reddederken çoğu zaman yalnızca bu kayda dayanır; dosyanın hukuki değerlendirmesi tam burada başlar.

Ağır İhmal Nasıl Değerlendirilir?

Ağır ihmal, herkesin o durumda göstereceği en temel özenin bile gösterilmemesi demektir; sıradan dikkatsizlik bu düzeye ulaşmaz. Yazım hatalarıyla dolu, açıkça sahte bir e-postaya kanıp şifre ve onay kodunu paylaşmak ağır ihmal sayılabilirken, bankanın kendi arayüzünden ayırt edilemeyen, gerçek telefon numarasından gelen SMS zincirine eklenmiş profesyonel bir sahtecilikte aynı sonuca varılamaz.

Değerlendirmede belirleyici olan ayrıntılar şunlardır: sahte iletişimin ne kadar inandırıcı olduğu, bankanın müşterilerini benzer saldırılara karşı önceden uyarıp uyarmadığı, onay kodunun hangi metinle istendiği ve o metinde işlemin niteliğinin (alıcı, tutar) görünüp görünmediği, saldırganın telefonla arayıp banka çalışanı gibi davranıp davranmadığı. Onay kodu ekranında gerçek işlem bilgisi gösterilmiyorsa, müşterinin neye onay verdiğini bilmesi zaten mümkün değildir.

İlk Yetmiş İki Saat: Dosyanın Kaderini Belirleyen Adımlar

Yetkisiz işlemi fark ettiğiniz anda bankaya bildirim yapmanız yasal bir yükümlülüktür ve bu bildirimin gecikmesi, sonraki zararlardan sorumlu tutulmanıza yol açabilir. Bildirimi telefonla yapıp orada bırakmayın: aynı gün yazılı olarak (e-posta ya da bankanın mesaj sistemi) tekrarlayın ve bildirimin saatini kaydedin. Kartı ve online bankacılık erişimini bloke ettirin.

Ardından polise suç duyurusunda bulunun. Bu, hem soruşturmayı başlatır hem de dosyanızda tarihli bir resmî kayıt oluşturur; iade talebinizin ciddiyetini gösteren en güçlü belgelerden biridir. Paranın gittiği hesap numarası, işlem saatleri ve referans numaraları dilekçede yer almalıdır. Bankaya yazılı iade talebinizi de bu aşamada, açık bir süre vererek iletin.

Bir de sık atlanan bir sınır var: yetkisiz işlemler bakımından düzeltme talebi süresizce ileri sürülemez. Hesap hareketlerinizi düzenli kontrol etmeniz ve fark ettiğiniz her yetkisiz işlemi makul sürede bildirmeniz beklenir. Aylar sonra fark edilen işlemlerde talep hakkı tümüyle ortadan kalkabilir; bu yüzden hesap ekstrelerini biriktirip yılda bir bakma alışkanlığı, phishing dosyalarında en pahalı alışkanlıktır.

Bu Durumda Hangi Adımları Atmalısınız?

• Bankaya aynı gün yazılı bildirim yapın: telefon görüşmesi tek başına iz bırakmaz; yazılı bildirimin tarih ve saati dosyanın omurgasıdır.
• Erişimi ve kartı bloke ettirin: ikinci bir işlem gerçekleşirse bildirim gecikmesi tartışması açılır.
• Polise suç duyurusunda bulunun: alıcı hesap bilgileri ve işlem referanslarıyla birlikte resmî kayıt oluşturun.
• İade talebinizi yazılı ve süreli iletin: BGB § 675u kapsamında iade istediğinizi açıkça yazın ve makul bir süre tanıyın.
• Sahte iletişimi silmeyin, saklayın: e-posta başlıkları, SMS ekran görüntüleri ve arama kayıtları ağır ihmal tartışmasında belirleyici olur.

Sık Yapılan Hatalar

• Bankanın ilk ret yazısını son söz saymak: ilk yanıt çoğu zaman sistem kaydına dayanan standart bir metindir; hukuki değerlendirme değildir.
• Yalnızca telefonla bildirim yapmak: yazılı iz bırakmayan bildirim, sonradan ispat edilemez.
• Sahte mesajları utançla silmek: dosyanın en güçlü delilleri o mesajlardır; silinmesi savunmayı zayıflatır.
• Hesap hareketlerini geç kontrol etmek: geç fark edilen yetkisiz işlemlerde düzeltme talebi tümüyle kaybedilebilir.

Parlar Partner Avukatlık Bürosu Olarak Yanınızdayız

Almanya ve Türkiye arasında yaşanan dijital bankacılık dolandırıcılığı ve banka sorumluluğu uyuşmazlıkları meselelerinde, iki ülkenin hukuk sistemini de bilen bir ekiple çalışmak sürecin sonucunu doğrudan etkiler. Gelsenkirchen merkezli büromuz; Essen, Oberhausen, Bochum, Recklinghausen, Herne, Herten, Gladbeck, Bottrop, Hattingen, Marl ve Castrop-Rauxel başta olmak üzere bölgede yaşayan vatandaşlarımıza Türkçe ve Almanca dillerinde hukuki destek sunmaktadır. Yaşadığınız sorunu bize anlatın, birlikte en doğru adımı belirleyelim.

Banka İadeyi Reddederse Hangi Yollar Var?

Banka ağır ihmal iddiasıyla iadeyi reddederse, önce bankanın kendi şikâyet birimine yazılı başvuru yapılır. Sonuç alınamazsa banka sektöründeki uyuşmazlık çözüm (hakem/ombudsman) mekanizmaları devreye alınabilir; bu yol ücretsizdir ve mahkemeye göre hızlıdır, ancak her uyuşmazlık türünü kapsamaz.

Son aşama dava yoludur. Burada avantajınız usul hukukundadır: işlemin sizin onayınızla yapıldığını ve ağır ihmalinizi ispatlaması gereken taraf bankadır. Uygulamada dosyaların önemli kısmı, bankanın yalnızca sistem kaydına dayanıp ötesini gösterememesi üzerine çözülür. Hukuki koruma sigortanız (Rechtsschutzversicherung) varsa masraf riski büyük ölçüde ortadan kalkar; poliçenizi bu kapsam açısından kontrol edin.

Para Türkiye’deki Bir Hesaba Gittiyse Ne Olur?

Almanya’da yaşayan pek çok kişinin dosyasında para, Türkiye’deki ya da başka bir ülkedeki bir hesaba aktarılmış oluyor. Bu, bankaya karşı iade talebinizi zayıflatmaz: talebiniz paranın nereye gittiğinden değil, işlemin onayınızı taşımamasından doğar. Buna ek olarak, alıcı hesabın bulunduğu ülkede ayrıca ceza soruşturması ve paranın izinin sürülmesi gündeme gelebilir. İki ülkeye birden dokunan bu tür dosyalarda iki hukuk sistemini de bilen bir ekiple çalışmak, sürecin hızını doğrudan etkiler.

Şimdi Yapmanız Gerekenler

1. Yetkisiz işlemi fark ettiğiniz gün bankaya yazılı bildirim yapın ve erişimi bloke ettirin.
2. Polise suç duyurusunda bulunup işlem ve alıcı hesap bilgilerini kayda geçirin.
3. BGB § 675u kapsamında yazılı iade talebinizi süre vererek iletin.
4. Sahte e-posta, SMS ve arama kayıtlarını eksiksiz saklayın.
5. Ret gelirse şikâyet birimi, ombudsman ve dava seçeneklerini bir avukatla değerlendirin.

Sık sorulan sorular

Şifremi ben girdiysem banka yine de sorumlu olabilir mi?

Evet, olabilir. Belirleyici olan şifreyi girmiş olmanız değil, davranışınızın ağır ihmal düzeyine ulaşıp ulaşmadığıdır ve bunu ispatlaması gereken bankadır.

Banka sistem kaydını gösterirse dava kaybedilmiş sayılır mı?

Hayır. Sistem kaydı tek başına işlemin sizin tarafınızdan onaylandığını ya da ağır ihmal ettiğinizi kanıtlamaz.

Onay kodunu telefonda arayan kişiye verdim, durumum ne olur?

Sahteciliğin ne kadar inandırıcı olduğu ve onay ekranında işlem bilgisinin görünüp görünmediği değerlendirilir. Otomatik bir sonuç yoktur.

İşlemi aylar sonra fark ettim, hâlâ talep edebilir miyim?

Yetkisiz işlemler için düzeltme talebi süresizce ileri sürülemez. Geç fark edilen işlemlerde hak tümüyle kaybedilebilir; gecikmeden hukuki görüş alın.

Polise şikâyet etmek iade sürecini hızlandırır mı?

Doğrudan hızlandırmaz ama dosyanızda tarihli resmî bir kayıt oluşturur ve iade talebinizin ciddiyetini destekler.