Kredi Kartı Dolandırıcılığı Hk.

Sevgili R10 Üyeleri,

14.02.2026 tarihinde gece 01.00 civarında 3D Secure kodu gelmesi ile iş bankası hesabıma girdiğimde 3D Secure olmadan İş Bankası'na ait daha önce hiç çevrimiçi alışveriş yapmadığım ve en son alışverişi de 2025 başında fiziksel olarak kullandığım kartımdan Netflix ödemesi alındığını ve Pazarama işletmesinden de 1000TL çekilmeye çalışıldığını gördüm. 3D Secure ve ödeme sonrası bilgi gelmediğinden Netflix'de değil, Pazarama ödemesinde fark ettim ve kartı kapattım hemen. Netflix ile iletişime geçtim kart detaylarını verdim ve abonelik iptali yaptım.

Bana bir bilgi sağlamadılar fakat abonelik iptal teyit e-postası bana gönderdiklerinde "Hello T****" yazıyordu. Ben de aynı saatlerde hemen bir dilekçe doldurdum ve UYAP üzerinden savcılık makamına gönderdim. 06.03.2026 tarihinde savcılığa gittim ve Netflix'e değil sadece İş Bankası'na müzekkere yazıldığını öğrendim. Bugün 17 Mart ve açıkçası başıma daha önce hiç böyle bir olay gelmedi. Gerekli cezayı almasından başka bir talebim de yok. Sizin başınıza geldi mi? Süreç nasıl ilerliyor?

Kartınız çalınarak çekilen tutarlara 24 saat içerisinde bankayı arayarak kartınızın çalındığını bildirmeniz ve itiraz etmeniz halinde banka bu tutarları karşılayacaktır. Ama anladığım kadarıyla zaten Netflix harici bir zararınız olmamış, ki belki o da paranızı iade eder.

Netflix'den iademi aldım aynı gün içinde bu şahsın bulunması vs. ne kadar sürer sorum o aslında yoksa zararında değilim cezasını alsın

Geçmiş olsun hocam, benzer vakalar son yıllarda oldukça sık görülüyor. Konuya siber güvenlik ve ödeme sistemleri açısından birkaç teknik noktayı açıklayayım.

Öncelikle 3D Secure olmadan işlem yapılabilmesi teknik olarak mümkün. Çünkü bazı uluslararası servislerde (Netflix, Spotify, Apple vb.) kart ilk kez tanımlandıktan sonra sonraki ödemeler “merchant initiated transaction” dediğimiz satıcı taraflı çekimler şeklinde yapılabiliyor ve her işlemde 3D Secure zorunlu olmuyor. Bu nedenle kart bilgilerinin bir şekilde ele geçirilmesi durumunda küçük tutarlı test çekimleri veya abonelik başlatmaları yapılabiliyor.

Kart bilgilerinin ele geçirilmesi genelde şu yollarla oluyor:


* Daha önce alışveriş yapılan bir sitenin veri sızıntısı yaşaması
* Zararlı yazılım / tarayıcı eklentileri
* Sahte ödeme sayfaları (phishing)
* Veri sızıntılarından elde edilen kart listeleri

Sizin doğru yaptığınız şeyler:


* Kartı hemen kapatmanız
* Bankaya itiraz sürecini başlatmanız
* Savcılığa suç duyurusunda bulunmanız

Bundan sonra süreç genelde şu şekilde ilerler:

1. Banka “harcama itirazı / chargeback” süreci başlatır. İş Bankası ilgili işlemi Visa/Mastercard ağı üzerinden incelemeye gönderir. Yetkisiz işlem olduğu tespit edilirse tutar çoğu durumda iade edilir.
2. Savcılık bankaya müzekkere yazar ve işlem detaylarını ister.
Bu detaylar genelde:

* İşlemin yapıldığı IP adresi
* Kullanılan cihaz bilgisi
* İşlem zamanı
* Merchant kayıtları

3. Eğer işlem bir dijital servis üzerinden yapılmışsa savcılık gerektiğinde ilgili firmaya da yazı yazabilir. Ancak pratikte yurt dışı firmalardan veri gelmesi uzun sürebiliyor.
4. Eğer IP Türkiye içinden çıkıyorsa ve başka bir suç dosyasıyla eşleşirse şüpheli tespit edilebiliyor. Ancak açık konuşmak gerekirse bu tür kart bilgisi kullanımı vakalarında failin bulunma oranı çok yüksek değil. Çoğu zaman kart bilgileri “carding” dediğimiz şekilde farklı kişiler arasında dolaşabiliyor.

Bu tarz durumlarda ayrıca şunları da yapmanızı öneririm:

* Bankanızdan internet alışverişlerini kapatıp gerektiğinde açılan kart ayarı kullanın
* Kart limitini düşük tutun veya sanal kart kullanın
* E-posta adresinizi veri sızıntısı sitelerinde kontrol edin
* Kartınızı hiçbir sitede kayıtlı bırakmamaya çalışın

Son olarak, savcılık dosyaları genelde birkaç ay içinde ya takipsizlik ya da soruşturmanın devamı şeklinde ilerler. Banka tarafındaki itiraz süreci ise çoğu zaman 30-90 gün arasında sonuçlanır.

Savcılığın iddianame düzenleyip bunu davalaştıracağını düşünüyorsanız muhtemelen üzülürsünüz. Çok yüksek ihtimal KYOK vereceklerdir o yönde bir beklentiye girmenizi tavsiye etmem.

O zaman da 17M erişimli YouTube kanallarımızda gündem yapıp adaleti sosyal medyada ararız

Denemekte özgürsünüz
Geçmiş olsun.

Muhattabınız yalnızca bankadır, yanlış bilmiyorsam. 15 gün içinde bankanıza bildirmeniz gerekir. Eğer işlem 3D Secure olmadan yapıldıysa, bankanız size ücreti iade eder. Yani sizin muhatabınız Netflix olamaz; onlarla bankanız görüşür. Bu yüzden platformlara ayrıca yazmanıza gerek yok.
Ayrıca 3D Secure’süz işlemler genellikle Netflix, ChatGPT gibi platformlarda olur. Sanırım bu platformlarda işlem hacmi çok yüksek olduğu için bazı ödemeleri 3D doğrulama istemeden alabiliyorlar. Sistemleri biraz garip işliyor.
Bilgisayarınızı tamamen koruyabileceğinizi pek sanmıyorum. En etkili yöntem sanal kart kullanmaktır. Kendi fiziksel kartınızı hiç kullanmadan, her harcama için sanal kart oluşturup onun üzerinden ödeme yapın. Ne kadar önlem alırsanız alın, yine de bilgisayarınıza sızma ihtimali vardır. Bu yüzden en güvenli yöntem sanal kart kullanmaktır.

Öncelikle kartınızı her zaman internet alışverişlerine kapatın fiziki kartlardan bahsediyorum. Ya ben sanal kullanıyorum olsun kapat çünkü sanal karttan alışveriş yapsan da bu bankalar sanal kart kapalı veya limit eksikliğinde asıl fiziki karttan ödeme çekebiliyor ve bu banka hangileri diye tek tek araştıramazsın çünkü sonuç zarar. Ama fiziki kartın her zaman internet alışverişlerine kapalı olursa çekim olmaz. Evet sanal hayat kurtarır ama çokta değil özellikle Türkiye de.

Savcılık meselesi hüsran cimer daha da ikonik olarak hüsran. Tek kurtuluş harcama itirazı ama önce işyeri netflix ile iletişime geçmen başarılı onlar iade yapar. Başka çekim olduysa harcama itirazı yapacaksın sonuç bu kadar. Bunun dışında cb bile arasan faydası yok.