Sahte ceza bildirimi SMS'i içindeki oltalama (smishing) bağlantısı, 23 Haziran 2026'da Kayseri'nin Kocasinan ilçesinde yaşayan M.A'nın telefonuna ulaştı; tüketici 102 lira 37 kuruş tutarında bir ödeme yapmaya yönlendirildi. Bu küçük tutarlı işlem tuzağı sırasında kredi kartı limiti banka tarafından onayı olmaksızın 22 bin Türk lirasından 400 bin liraya çıkarıldı ve hesaptan 72.572,16 TL haksız çekim yapıldı. Kocasinan İlçe Tüketici Hakem Heyeti, dolandırıcılığı kolaylaştıran bu güvenlik zafiyetinde bankayı ağır hizmet kusurlu bularak tutarın iadesine karar verdi.
Sahte ceza SMS'i ve onaysız limit artışı
Siber saldırganların sık kullandığı oltalama yöntemlerinden olan sahte ceza SMS'i, mağdurun cep telefonuna 23 Haziran 2026 tarihinde ulaştı. Tüketici, bağlantıdaki sahte sayfaya yönlendirilerek küçük bir meblağ olan 102 lira 37 kuruş tutarındaki sözde cezayı ödemeye çalıştı. Aynı süreçte banka, 22 bin lira limitli kredi kartının limitini tüketicinin hiçbir talebi olmamasına rağmen 400 bin liraya yükseltti. Dolandırıcılar, artırılan bu yeni limit üzerinden 72.572,16 TL tutarında çekim gerçekleştirdi. Kart sahibi, itirazlarının olumsuz sonuçlanması üzerine onaysız limit artışının dolandırıcılığa imkân sağladığını belirterek tüketici hakem heyetine başvurdu.
Banka savunması ve heyetin tespiti
Kocasinan İlçe Tüketici Hakem Heyeti'ne savunma gönderen banka, işlemin 3D Secure (güvenli alışveriş doğrulaması) şifresi kullanılarak yapıldığını öne sürüp, bilgilerin korunmasından kart sahibinin sorumlu olduğunu iddia etti ve başvurunun reddini talep etti. Ancak heyet, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında yaptığı incelemede, tüketicinin son 6 ay içinde hiçbir limit artışı talebinde bulunmadığını banka kayıtlarından doğruladı. Heyet, onaysız limit artışı ile yüksek tutarlı çekim arasında doğrudan bağ olduğuna kanaat getirerek bankanın ağır hizmet kusuru işlediğine ve mevzuata aykırı eyleminin zararla doğrudan illiyet bağı bulunduğuna hükmetti. Kurul, 72.572,16 TL'nin tüketiciye iade edilmesine karar verdi.
Tüketiciler Birliği: limit artışı engellenmeliydi
Kararı değerlendiren Tüketiciler Birliği Genel Başkanı Mahmut Şahin, saldırganların kurum numaralarını ve internet sitelerini taklit ettiğini belirterek bankaların sorumluluğunu vurguladı. Şahin, sahte bağlantıya tıklanmasının ardından 22 bin liralık limitin aniden 400 bin liraya çıkmasının ve yüklü çekim yapılmasının banka sistemleri tarafından anında engellenmesi gerektiğini ifade etti. Şahin ayrıca bankanın 3D Secure savunmasının kurumu haklı çıkarmayacağını vurgulayarak, 6502 ve 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu ile Yargıtay içtihatları gereğince finans kuruluşlarının güven kurumu olduğunu hatırlattı.
Türkiye açısından
Bu vaka, Türkiye açısından sahte ceza bildirimi görünümlü SMS oltalamasının, sadece veri hırsızlığıyla kalmayıp doğrudan kredi kartı limiti ve çekim riskiyle de birleşebileceğini gösteriyor. Sitede daha önce benzer oltalama yöntemleri de işlenmişti; örneğin Google Takvim oltalama uyarısı. Mevcut olayda banka adı ve SMS'te taklit edilen kurum açıkça belirtilmese de, bankacılık sistemlerinin olağandışı limit artışlarında yetersiz kalabildiği görülüyor.
Ne yapmalısınız
- Telefonunuza gelen şüpheli bağlantılara tıklamayın.
- Bir ceza veya borç bildiriminden şüpheleniyorsanız doğrudan ilgili kurumla iletişime geçin.
- Siber dolandırıcılığa maruz kaldığınızda müşteri hizmetlerini telefonla aramakla yetinmeyin; hukuki süreçte delil olması için kuruma e-posta veya yazılı bildirim kanallarıyla ulaşarak başvurunuzu kayıt altına alın.
Kaynaklar
- Anadolu Ajansı / Habertürk Yerel — Güvenlik açığı nedeniyle limit artışında banka kusurlu bulundu, 9 Kasım 2026
- Anadolu Ajansı / Cumhuriyet — Kredi kartı mağdurları için emsal karar, 9 Kasım 2026
Kapak görseli: temsili illüstrasyon — kurgusal sahte trafik cezası SMS'i örneği (SGH; gerçek kurum adı/logosu yok). Temsili arşiv görselidir.
Sık sorulan sorular
Sahte ceza SMS'i oltalama yöntemi nasıl işliyor?
Saldırganlar, kurumların numaralarını ve internet sitelerini taklit ederek vatandaşların telefonlarına sahte ceza bildirim bağlantıları gönderiyor. Bu sayede kurbanlar küçük tutarlı ödeme sayfalarına yönlendirilip tuzağa düşürülüyor.
Onaysız limit artışı itirazında banka kusurlu bulunur mu?
Tüketici hakem heyeti kararına göre, tüketicinin son 6 ayda talebi olmadığı halde limitin yükseltilmesi ve dolandırıcılıkla doğrudan bağlantı kurulması durumunda banka ağır hizmet kusurlu sayılabiliyor.
Siber dolandırıcılık vakalarında itirazımı nasıl kayıt altına almalıyım?
Yalnızca telefonla müşteri hizmetlerini aramak yetersiz kalabilir; hukuki süreçler için kuruma e-posta veya yazılı bildirim kanalları üzerinden de ulaşıp başvurunun kayıt altına alınması öneriliyor.
