Kredi Kartı Bilgilerim Çalındı: İlk 30 Dakikada Ne Yapmalı?

Kartından tanımadığın bir harcama düştü ya da bir sayfaya kart bilgini yazdıktan sonra "bu sahteydi" diye fark ettin. İki durumda da saat işliyor. Kanuna göre sorumluluğun, bankaya bildirdiğin ana bağlı. Aşağıdaki plan ilk 30 dakikayı dakika dakika sıralıyor. Sonrasında itiraz, şikâyet ve kartını yeniden güvenli kullanma adımları geliyor.

Kredi kartı bilgilerim çalındı, ilk ne yapmalıyım?

Kredi kartı bilgilerin çalındıysa ilk iş, bankanı kartın arkasındaki numaradan arayıp kartı kapattırmaktır. Çoğu bankanın mobil uygulamasında kartı anında kapatma seçeneği de bulunur. Önce onu kullan, ardından yine de ara.

Telefonda üç şey iste:

1. "Kartımı hemen kapatın, yeni numarayla yeni kart istiyorum."
2. "Tanımadığım işlemler için harcama itirazı kaydı açın."
3. "Görüşmenin kayıt numarasını ve saatini verin."

SMS'teki, e-postadaki ya da seni arayan kişinin verdiği numarayı kullanma. Dolandırıcılar "bankanın güvenlik birimi" rolüyle ikinci kez arayabilir. Banka seni arayıp kart şifreni, CVV'ni ya da SMS kodunu istemez.

Bildirim neden bu kadar acil?

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu'nun 12. maddesi sorumluluğu bildirime bağlar. Kart ya da kart bilgileri çalınırsa, kart sahibi bildirimden önceki 24 saatte yapılan hukuka aykırı kullanımdan 150 lira ile sınırlı sorumludur.

İki istisna var. Kullanım kart sahibinin ağır ihmaline ya da kastına dayanıyorsa sınır uygulanmaz. Bildirim hiç yapılmazsa da uygulanmaz. Kısacası, fark ettiğin dakikada bildir ve bildirim saatini kanıtlanabilir biçimde sakla.

Kart bilgilerin nasıl çalınmış olabilir?

Kart bilgileri en çok sahte ödeme sayfaları, sahte banka aramaları, kart kopyalama ve şirketlerden sızan verilerle çalınır. Nasıl çalındığı, ek olarak ne yapman gerektiğini belirler.

SMS kodunun neden bu kadar belirleyici olduğunu doğrulama kodu dolandırıcılığı yazısında anlattık. Kodu ya da bilgiyi kendin verdiysen bile itiraz hakkın ortadan kalkmaz. Bankanın bunu nasıl değerlendireceği olayın ayrıntısına bağlıdır.

Hangi harcamalar sana ait değil, nasıl anlarsın?

Yetkisiz harcamalar çoğu zaman küçük bir deneme tutarıyla başlar, sonra büyük çekimlere geçer. Son iki haftanın işlemlerini uygulamadan tek tek incele.

Şunlara özellikle bak:

• Tanımadığın küçük tutarlı işlemler
• Yabancı para birimiyle ya da yurt dışından yapılan harcamalar
• Dijital abonelikler, oyun içi alımlar, hediye kartları
• Aynı dakikada art arda yapılan işlemler
• Tanımadığın bir cihaz için gelen "yeni cihaz" bildirimi

Her şüpheli işlemin tarihini, tutarını ve iş yeri adını bir listeye yaz. Bu liste itirazının çekirdeği olur.

Harcama itirazı (chargeback) nasıl yapılır?

Harcama itirazı, yani ters ibraz, kartla yapılan yetkisiz bir işlemin bankan aracılığıyla iş yerinden geri istenmesidir. Kurallar Visa, Mastercard ve TROY gibi kart kuruluşlarınca belirlenir. Bu yüzden sürecin süreleri bankadan bağımsız değildir.

Bankaların kendi açıklamalarındaki süreler şöyle:

İtirazı adım adım şöyle yap:

1. Telefondaki kaydı yazıya dök. Mobil uygulamadaki itiraz menüsünü ya da bankanın itiraz formunu kullan.
2. Her işlemi ayrı belirt. Tarih, tutar ve iş yeri adıyla yaz.
3. Belge ekle. Karakol tutanağı, ekran görüntüleri, bankanın kayıt numarası.
4. Takip et. Bankanın verdiği başvuru numarasıyla durumu sor, yazışmaları sakla.

Banka itirazı reddederse nereye başvurursun?

Banka itirazını reddederse önce ret gerekçesini yazılı iste, sonra BDDK'ya ya da tüketici hakem heyetine başvur.

1. BDDK: BDDK'nın elektronik şikâyet sistemi bankalarla ilgili şikâyetleri alır.
2. Tüketici hakem heyeti: 2026 yılında değeri 186.000 liranın altındaki uyuşmazlıklarda il ya da ilçe tüketici hakem heyetleri görevlidir. Sınır, 23 Aralık 2025 tarihli Resmî Gazete'de yayımlanan tebliğle belirlendi. Başvuru e-Devlet üzerinden de yapılabilir.
3. Tüketici mahkemesi: Sınırın üstündeki uyuşmazlıklar tüketici mahkemesine gider. Bu aşamada bir avukatla çalış.

Para çıktıktan sonraki günleri, havale ve EFT farkını da hesabımdan izinsiz para çekildi yazısında ayrıntılı anlattık.

Suç duyurusu yapmalı mısın?

Evet, bankaya itiraz ile suç duyurusu ayrı süreçlerdir ve biri öbürünün yerine geçmez. Cumhuriyet başsavcılığına ya da polise başvurabilirsin. Alınan tutanak, banka itirazında da işe yarar.

Olayın hukuki karşılığı birkaç maddeye dayanabilir. Maddeler Türk Ceza Kanunu metninden:

• TCK 245/1: Başkasının kartını rızası olmadan kullanmak ya da kullandırmak. Ceza 3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezası.
• TCK 158/1-f: Bilişim sistemleri ya da bankalar araç olarak kullanılarak işlenen nitelikli dolandırıcılık. Hapsin alt sınırı 4 yıl.
• TCK 243 ve 244: Cihazına ya da hesabına izinsiz girildiyse gündeme gelebilir.

Hangi maddenin uygulanacağına savcılık ve mahkeme karar verir. Sahte ödeme sitesinin adresini ayrıca Siber Güvenlik Başkanlığı ihbar sayfasına bildir.

Kartını bundan sonra nasıl korursun?

Kartını korumanın en etkili yolu, internet alışverişini ana karttan ayırmak ve her harcamada anlık bildirim almaktır.

1. Sanal kart kullan. Çoğu banka, internet alışverişi için ayrı numaralı sanal kart verir. Limitini ihtiyaç kadar tut.
2. Kullanmadığın özellikleri kapat. Yurt dışı ya da internet kullanımına ihtiyacın yoksa uygulamadan kapat.
3. Anlık bildirimi aç. Her harcamada SMS ya da uygulama bildirimi gelsin.
4. Kayıtlı kartları azalt. Az kullandığın sitelerde kart kaydetme.
5. Kodu kimseye söyleme. SMS kodu, CVV ve kart şifresi senin dışında kimseyle paylaşılmaz.
6. Bağlantıdan ödeme yapma. SMS'teki ödeme bağlantısı yerine siteyi ya da uygulamayı kendin aç.

Sahte ödeme sayfalarının en sık geldiği yer SMS'tir. İşaretleri sahte kargo ve banka SMS'leri yazısında bulabilirsin. Bir ilan üzerinden kandırıldıysan ilan sitesi dolandırıcılığı yazısına geç.

Sahte ödeme sayfasını önceden nasıl tanırsın?

Sahte ödeme sayfasını bir kez güvenli ortamda görmek, gerçek anda fark etmeni kolaylaştırır. AltaySec Akademi'nin ücretsiz Olta oyununda e-posta, SMS, site ve telefon araması örneklerine "olta mı, güvenli mi" diye karar verir, her yanlışta nedenini öğrenirsin. Diğer hesapların da risk altındaysa hesabım çalındı ya da dolandırıldım: ilk 1 saat rehberini izle.

Bu yazı hukuki danışmanlık değildir; somut durumda bir avukata danış.

Kaynaklar

• 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, madde 12 (mevzuat.gov.tr)
• 5237 sayılı Türk Ceza Kanunu, madde 158, 243, 244, 245 (mevzuat.gov.tr)
• İş Bankası, Ters ibraz (chargeback) nedir, başvurusu nasıl yapılır?
• Akbank, Kredi kartı ve banka kartı harcama itirazı
• Resmî Gazete, 23 Aralık 2025, sayı 33116 (tüketici hakem heyeti parasal sınırları)
• BDDK elektronik şikâyet sistemi