Sahte Kargo veya Gümrük SMS’i ile Kart Bilgisi Çalındı: Bankanın Sorumluluğu ve Paranın İadesi

Sahte kargo SMS dolandırıcılığı, “paketiniz adres eksikliği nedeniyle teslim edilemedi” ya da “gümrük vergisi ödenmediği için gönderiniz bekletiliyor” gibi mesajlarla kişiyi sahte bir ödeme sayfasına yönlendirip kart bilgilerini ve tek kullanımlık şifreyi ele geçirme yöntemidir. Bu rehberde ilk saatlerde yapılacakları, bankanın hangi durumda sorumlu olduğunu ve paranın nasıl geri isteneceğini anlatıyoruz.

Kısa cevap: Kart bilgileriniz sahte bir kargo veya gümrük sayfasında çalındıysa hemen bankanızı arayıp kartı kapattırın, işlemlere yazılı itiraz edin ve Cumhuriyet başsavcılığına suç duyurusunda bulunun. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu m.11’e göre kart hamili, bildirimden önceki 24 saat içindeki hukuka aykırı kullanımlardan kural olarak 150 TL ile sınırlı sorumludur; ancak bu sınır ağır ihmal veya kast hâlinde uygulanmaz. Banka “şifreyi siz paylaştınız” diyerek ödemeyi reddedebilir; bu durumda bankanın güvenlik önlemlerini yeterince alıp almadığı, şüpheli işlemi fark edip etmediği ve sizin kusurunuzun derecesi birlikte değerlendirilir. Tüketici iseniz uyuşmazlık tutarına göre Tüketici Hakem Heyetine veya tüketici mahkemesine gidebilirsiniz.

Sahte kargo SMS’i nasıl çalışır?

Dolandırıcılar, insanların sürekli kargo beklediği gerçeğinden yararlanır. Mesaj genellikle gerçek bir kargo şirketinin, PTT’nin veya “Gümrük Müdürlüğü”nün adını taşır. Mesajda kısaltılmış bir bağlantı bulunur. Bağlantı, gerçek siteye çok benzeyen bir sayfaya açılır.

Tipik akış şöyledir:

1. “Gönderiniz adres bilgisi eksik olduğu için depoda bekliyor” veya “12,90 TL gümrük ücreti ödenmezse paket iade edilecek” mesajı gelir.
2. Bağlantıya tıklayan kişiden ad, adres ve telefon istenir; bu aşama güven oluşturmak içindir.
3. Küçük bir tutar ödemesi için kart numarası, son kullanma tarihi ve CVV istenir.
4. Ardından bankadan gelen tek kullanımlık şifre (3D Secure kodu) sayfaya girdirilir.
5. Dolandırıcı bu bilgilerle aynı anda çok daha yüksek tutarlı bir alışveriş, kripto alımı veya para transferi yapar. Bazen kart bir mobil cüzdana tanımlanır ve sonraki harcamalar oradan yapılır.

Mağdurun gördüğü şey 12,90 TL’lik bir ödemedir. Telefona gelen SMS’te ise çoğu zaman farklı bir işyeri adı ve farklı bir tutar yazar. Telaş içinde bu metin okunmadan kod girilir.

Gümrük ve e-Devlet görünümlü mesajlar

Son dönemde yurt dışı alışverişlerin artmasıyla “gümrük vergisi”, “ithalat harcı” veya e-Devlet görünümlü “tebligat” mesajları yaygınlaştı. Gümrük idaresi ve kargo şirketleri ödeme için kısa bağlantılı SMS göndermez; ödeme gerekiyorsa bu, kargo şirketinin resmi uygulaması veya teslimat sırasında yapılır. Resmi kurumların alan adı “.gov.tr” ile biter; ancak dolandırıcılar buna benzeyen adresler de kullanabilir.

Sahte kargo SMS’ini gerçeğinden ayırmanın yolları

İlk saatlerde yapılacaklar: 7 adım

Bu adımların sırası önemlidir. Özellikle ilk iki adım dakikalar içinde yapılmalıdır.

1. Kartı kapattırın. Bankanın müşteri hizmetlerini arayın veya mobil uygulamadan kartı geçici olarak kullanıma kapatın. Arama saatini ve görüşmeyi yapan temsilcinin verdiği bilgileri not edin.
2. İşlemlere itiraz edin. Tanımadığınız her işlem için bankaya itiraz kaydı açtırın. Kart ağı kurallarına göre bankanın işyeri bankasına ters ibraz (chargeback) yapma imkânı vardır. Bu süreç, işlem henüz kesinleşmeden başlatılırsa daha etkili olur.
3. Yazılı bildirim yapın. Telefon görüşmesinden sonra banka şubesine dilekçe verin veya mobil bankacılıktan yazılı şikâyet oluşturun. Bildirimin saatini gösteren kayıt ileride 24 saatlik süre ve bankanın kusuru tartışılırken önem taşır.
4. Delilleri saklayın. SMS’in ekran görüntüsü, gönderen numara, bağlantı adresi, sahte sayfanın görüntüsü ve bankadan gelen bütün mesajlar silinmemelidir.
5. Şifrelerinizi değiştirin. Sahte sayfaya internet bankacılığı şifresi veya e-Devlet şifresi de girdiyseniz bunları hemen değiştirin. Aynı şifreyi kullandığınız e-posta ve sosyal medya hesapları için de aynısını yapın.
6. Suç duyurusunda bulunun. Cumhuriyet başsavcılığına doğrudan dilekçeyle ya da kolluğa başvurarak şikâyetçi olun. Dilekçede işlem tarihlerini, tutarları ve parayı alan hesap veya işyeri bilgilerini yazın.
7. Bankanın cevabını bekleyin, sonra tüketici yoluna gidin. Banka itirazı reddederse ret yazısını isteyin. Ardından Tüketici Hakem Heyetine veya tüketici mahkemesine başvurabilirsiniz.

Bankanın sorumluluğu: hangi durumda para iade edilir?

Bankanın sorumluluğu tek bir kurala bağlı değildir. Birkaç kanun hükmü ve yargı kararlarında yerleşmiş ilkeler birlikte uygulanır.

5464 sayılı Kanun m.11: 24 saat ve 150 TL kuralı

Banka Kartları ve Kredi Kartları Kanunu, kartın kaybolması veya çalınması ya da kart bilgilerinin rızanız dışında ele geçirilmesi hâlinde kart hamilinin derhal bildirim yapmasını ister. Bildirimden önceki 24 saat içinde gerçekleşen hukuka aykırı kullanımlardan doğan zarardan kart hamili kural olarak 150 TL ile sınırlı sorumludur. Bildirimden sonraki kullanımlardan ise hiç sorumlu değildir.

Bu sınır, kart hamilinin ağır ihmali veya kastı varsa uygulanmaz. Bankalar sahte kargo SMS’i vakalarında genellikle bu istisnaya dayanır ve “kart bilgilerini ve SMS şifresini kendiniz paylaştınız” der.

“Şifreyi paylaştınız” savunması her zaman geçerli mi?

Hayır. Yargıtay kararlarında bankaların, güven kurumu olmaları nedeniyle ağır bir özen yükümlülüğü taşıdığı sıklıkla vurgulanır. Bu nedenle mahkemeler, müşterinin kusurunun yanında bankanın kendi güvenlik yükümlülüklerini yerine getirip getirmediğine de bakar. Değerlendirilen başlıca sorular şunlardır:

• Yapılan işlem, müşterinin olağan harcama alışkanlığıyla uyumlu mu? Gece saatinde, yurt dışından veya kısa sürede birbirini izleyen yüksek tutarlı işlemler şüpheli sayılabilir.
• Banka şüpheli işlemde müşteriyi aradı mı, işlemi durdurdu mu?
• 3D Secure mesajında işyeri adı ve tutar açıkça yazıyor muydu?
• Kart yeni bir cihaza veya mobil cüzdana tanımlanırken ek doğrulama yapıldı mı?
• Müşteri dolandırıcılığı fark ettikten sonra ne kadar hızlı bildirim yaptı?

Bu sorulara verilen cevaplara göre zarar tamamen bankaya yüklenebilir. Müşterinin kusuru varsa tazminat müterafik kusur nedeniyle indirilebilir (TBK m.52). Tamamen müşterinin sorumlu tutulduğu kararlar da vardır. Sonuç, somut olayın delillerine bağlıdır.

Sonucu etkileyen durumlar

Bu tablo kesin bir kural değildir. Her olayda deliller birlikte değerlendirilir. Yine de bankaya itiraz ederken sol sütundaki durumları somut olarak göstermek, iade talebinizi güçlendirir.

Mobil cüzdana tanımlanan kartlar

Son dönemde dolandırıcılar ele geçirdikleri kart bilgisini doğrudan harcamak yerine kendi telefonlarındaki bir mobil ödeme uygulamasına tanımlıyor. Bu tanımlama sırasında bankanın gönderdiği doğrulama kodu da sahte sayfaya girdirilir. Kart cüzdana bir kez eklendiğinde, dolandırıcı fiziksel mağazalarda temassız ödeme yapabilir. Bu nedenle bankayı ararken yalnızca kartın kapatılmasını değil, kartın tanımlı olduğu tüm dijital cüzdanlardan çıkarılmasını da isteyin. Bankanın tanımlama aşamasında hangi doğrulamayı yaptığı, sorumluluk tartışmasında önemli bir delil olur.

Ödeme hizmetleri mevzuatı

Banka kartı dışındaki ödeme araçlarında, örneğin elektronik para kuruluşu hesaplarında, 6493 sayılı Kanun ve Türkiye Cumhuriyet Merkez Bankasının ödeme hizmetleri yönetmeliği uygulanır. Bu düzenlemeler de yetkisiz ödeme işleminde ödeyenin sorumluluğunu belirli bir tutarla sınırlar ve ağır ihmal veya kast hâlinde bu sınırı kaldırır. Hangi kuralın uygulanacağı, kullanılan ödeme aracına göre değişir.

Bankaya itiraz dilekçesi örneği

…… BANKASI A.Ş. …… ŞUBESİ MÜDÜRLÜĞÜNE

Konu: Kart bilgilerimin sahte bir kargo bildirimi aracılığıyla ele geçirilmesi sonucu yapılan işlemlere itiraz ve iade talebi.

Bankanızda bulunan …… son dört hanesi …… olan kartımın bilgileri, …/…/2026 tarihinde saat …:… sularında cep telefonuma gelen sahte kargo SMS’i aracılığıyla ele geçirilmiştir. Aynı gün saat …:… ile …:… arasında, tarafımca yapılmayan aşağıdaki işlemler gerçekleştirilmiştir:

1. …/…/2026 – …:… – …… işyeri – …… TL
2. …/…/2026 – …:… – …… işyeri – …… TL

Durumu fark ettiğim anda, saat …:…’de müşteri hizmetlerinizi arayarak kartımı kapattırdım. İşlemler olağan harcama alışkanlığımın dışındadır. 5464 sayılı Kanun m.11 kapsamında bu işlemlere itiraz ediyor, ters ibraz sürecinin başlatılmasını, tutarların hesabıma iadesini ve işlemlere ait kayıtların (IP, cihaz, doğrulama kayıtları) korunmasını talep ediyorum.

Ekler: SMS ekran görüntüleri, işlem listesi, savcılık başvuru belgesi.

Ad Soyad – T.C. Kimlik No – Telefon – İmza

Suç duyurusu ve cezai süreç

Sahte kargo SMS’iyle kart bilgilerinin ele geçirilip kullanılması birden fazla suç oluşturabilir:

Suç duyurusunda savcılıktan özellikle şunlar istenebilir:

• Parayı alan hesap veya işyeri hakkında bankadan bilgi istenmesi,
• Mümkünse alıcı hesaptaki paraya el konulması,
• SMS’i gönderen hat ve bağlantının barındırıldığı sunucu hakkında araştırma yapılması.

Parayı alan hesap sahibi çoğu zaman hesabını kullandıran bir aracıdır. Bu kişiler hakkında da soruşturma yürütülür; konuyu banka hesabını kullandırma suçu yazımızda ayrıntılı anlattık.

Tüketici Hakem Heyeti mi, mahkeme mi?

Banka itirazınızı reddederse tüketici olarak iki yolunuz vardır:

2026 yılı için bu sınır 186.000 TL olarak belirlenmiştir. Sınır her yıl yeniden ilan edildiği için başvuru tarihindeki tutarı kontrol edin. Tüketici uyuşmazlıkları hakkında genel bilgi için tüketici hakem heyeti ve tüketici mahkemesi yazımıza bakabilirsiniz.

Delil kontrol listesi

• Sahte SMS’in ekran görüntüsü (gönderen numara görünecek şekilde)
• Bağlantı adresinin tam metni
• Sahte sayfanın ekran görüntüsü (varsa)
• Bankadan gelen tüm SMS’ler ve e-postalar
• Kart ekstresi veya işlem listesi
• Bankayı aradığınız saati gösteren arama kaydı
• Bankaya verilen yazılı itiraz ve banka cevabı
• Savcılık veya kolluk başvuru belgesi

Sık yapılan hatalar

• “Parayı geri getiririz” diyenlere ikinci ödeme yapmak. Mağdurları hedefleyen ikinci dalga dolandırıcılık yaygındır; sahte avukat veya sahte banka görevlisi aramalarına karşı dikkatli olun.
• Bankaya geç bildirim yapmak. 24 saatlik süre ve bankanın ters ibraz imkânı bakımından gecikme aleyhinize işler.
• Yalnızca telefonla bildirmek. Yazılı kayıt oluşturulmazsa bildirimin zamanı ve içeriği tartışmalı hâle gelebilir.
• SMS’leri silmek. Mesajlar hem bankaya itirazda hem ceza soruşturmasında temel delildir.

Sahte kargo SMS hakkında sık sorulan sorular

Sadece bağlantıya tıkladım, bilgi girmedim. Risk var mı?

Bilgi girmediyseniz kart bilgilerinizin ele geçirilmiş olma ihtimali düşüktür. Yine de telefonunuza bilinmeyen bir uygulama indirmediğinizden emin olun. İndirdiyseniz silin ve bankanızı bilgilendirin.

Kart bilgilerimi girdim ama SMS şifresini girmedim. Ne yapmalıyım?

Kartı hemen kapattırıp yenisini isteyin. Bazı yurt dışı işyerleri 3D Secure doğrulaması olmadan işlem kabul edebilir; bu nedenle kart bilgisinin ele geçirilmesi tek başına risklidir.

Banka “kodu siz girdiniz” dedi. Paramı geri alamaz mıyım?

Alabilirsiniz; bu savunma tek başına belirleyici değildir. İşlemin olağan dışı olup olmadığı, bankanın şüpheli işlemi durdurma imkânı ve sizin bildirim hızınız birlikte değerlendirilir. Kusurunuz varsa tazminat indirilebilir.

150 TL sınırı kredi kartı için mi, banka kartı için mi?

5464 sayılı Kanun hem banka kartlarını hem kredi kartlarını kapsar. Sınır, bildirimden önceki 24 saat içindeki kullanımlar için geçerlidir ve ağır ihmal veya kast hâlinde uygulanmaz.

Ters ibraz (chargeback) ne kadar sürer?

Süre, kart ağının kurallarına ve işyeri bankasının cevabına göre değişir; birkaç haftadan birkaç aya kadar uzayabilir. İtirazı ne kadar erken açtırırsanız süreç o kadar sağlıklı ilerler.

Gümrük vergisi için gerçekten SMS gelir mi?

Yurt dışından gelen gönderilerde vergi ödemesi genellikle kargo şirketinin resmi kanalları veya teslimat sırasında yapılır. Kısaltılmış bağlantılı ve aciliyet bildiren SMS’lere itibar etmeyin; şüphe hâlinde kargo şirketinin resmi uygulamasından takip numarasını kontrol edin.

Suç duyurusu için avukat şart mı?

Hayır. Cumhuriyet başsavcılığına doğrudan dilekçe verebilir veya kolluğa başvurabilirsiniz. Banka ile uyuşmazlık büyükse ve dava yoluna gidilecekse hukuki destek almak delillerin doğru toplanmasına yardımcı olur.

Dolandırıcı yakalanmazsa param tamamen gider mi?

Hayır. Bankanın sorumluluğu, dolandırıcının yakalanmasından bağımsız olarak değerlendirilir. Ceza soruşturması ile bankaya karşı tüketici başvurusu birbirinden ayrı yürür.

Sahte kargo SMS’ini nereye bildirebilirim?

Mesajı operatörünüze ve bankanıza bildirebilir, bağlantıyı Ulusal Siber Olaylara Müdahale Merkezi (USOM) ihbar kanalına iletebilirsiniz. Suç duyurusu ise savcılığa veya kolluğa yapılır.

Özet

Sahte kargo SMS ile kart bilgisi çalındıysa ilk dakikalarda kartı kapattırmak, yazılı itiraz etmek ve delilleri saklamak paranın geri alınma ihtimalini artırır. Bankanın “şifreyi siz paylaştınız” savunması tek başına sonucu belirlemez. Bankanın güvenlik yükümlülükleri ve işlemin olağan dışı olup olmadığı da değerlendirilir.

İlgili yazılar

• IBAN’a para gönderdim, dolandırıldım: ilk 24 saatte yapılacaklar
• Kripto ve sahte yatırım platformu dolandırıcılığı
• Banka hesabını kullandırma suçu
• Tüketici hakem heyeti ve tüketici mahkemesi

Kaynaklar ve mevzuat

• 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu
• 5237 sayılı Türk Ceza Kanunu
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 6493 sayılı Ödeme Hizmetleri Kanunu
• 6098 sayılı Türk Borçlar Kanunu

Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için hukuki destek alınız.