Bankaları Kullanarak POS Üzerinden Kara Para Aklamada artış!
Visa–Mastercard tarafından yasaklı veya yüksek riskli kabul edilen ülkelere (Somali, Sudan, İran, Suriye, Libya vb.) POS işlemlerini açan bazı bankalar, sahte alışveriş ve sahte fatura üzerinden kara para aklama mekanizmalarına zemin hazırlıyor. Bu durum sadece kart şeması kurallarını değil, “Müşterini Tanı (KYC)” ilkesini, MASAK yükümlülüklerini ve uluslararası finansal yaptırım rejimlerini de ihlal ediyor.
POS sistemi neden hedefte?
POS (Point of Sale) altyapısı, hem fiziki hem çevrimiçi ödemelerde en yaygın kullanılan araç. Ancak aynı zamanda kapa para (layering) aşamasında kullanılan en kolay kanallardan biri. Gerçekte mal veya hizmet satışının olmadığı işlemler, sahte faturalarla desteklenip sisteme “alışveriş” gibi gösterilerek para aklama zincirine dönüşüyor.
Son dönemde, Türkiye merkezli bazı bankaların Somali, Sudan, İran, Suriye, Libya gibi Visa–Mastercard tarafından yasaklı ülke statüsündeki bölgelere POS altyapısı açtığı tespit ediliyor. Bu POS’lar, sahte alış-satış ve iade kurgularıyla kara paranın sisteme sokulmasında “arka kapı” görevi görüyor.
Hangi kurallar ihlal ediliyor?
1. “Müşterini Tanı” (KYC) ve Geliştirilmiş Özen (EDD) ihlali
Bankalar, her işyerinin nihai faydalanıcısını (UBO) belirlemek, coğrafi riskini analiz etmek ve olağandışı işlem örüntülerini izlemek zorundadır. Riskli ülke bağlantısı tespit edildiği halde POS açmak, MASAK Tedbirler Yönetmeliği’nin açık ihlalidir.
2. Şüpheli İşlem Bildirimi (ŞİB) ihlali
Sahte alışveriş, sık iade, ardışık düşük tutarlı split işlemler veya orantısız POS hacimleri fark edildiğinde, MASAK’a şüpheli işlem bildirimi (ŞİB) yapılmalıdır. Bildirim yapılmaması, 5549 sayılı Kanun’un 27. maddesi gereği idari ve adli yaptırım doğurur.
3. Kart şeması (Visa–Mastercard) ihlali
-
Visa VAMP/VIRP: Yasa dışı veya markaya zarar verici işlemler tespit edildiğinde acquirer’a (bankaya) ceza ve düzeltici plan zorunluluğu getirir.
-
Mastercard BRAM: Yüksek riskli işlem veya sahte alışverişe aracılık eden bankalar, para cezası ve şebekeden çıkarılma riskiyle karşı karşıya kalır.
4. Uluslararası yaptırımların ihlali
FATF ve OFAC listelerindeki ülkelere doğrudan veya dolaylı POS açmak, uluslararası yaptırım rejimlerine ve Türkiye’nin AML/CFT yükümlülüklerine aykırıdır.
Red Flag – Dikkat Çeken Sinyaller
| Gözlem |
Açıklama |
| IP veya cihaz konumu riskli ülke kaynaklı |
Coğrafi perdeleme şüphesi |
| Sık iade/chargeback oranı |
Sahte alışveriş ve iade döngüsü |
| Aynı kart farklı merchantlarda tekrar ediyor |
Structuring (katmanlama) göstergesi |
| Fatura ile teslimat kaydı uyuşmuyor |
TBML (ticaret bazlı aklama) işareti |
| POS hacmiyle beyan edilen ticaret hacmi orantısız |
Sahte faturalama olasılığı |
“Yüksek riskli ülkelerle yapılan her POS işlemi, bankanın MASAK nezdinde potansiyel şüpheli işlem olarak değerlendirilebilir.”
Olası Yaptırımlar
Türkiye (MASAK / 5549): Kimlik tespiti veya ŞİB yükümlülüğüne uymayan bankalara 2025 yılı itibarıyla 30 milyon TL’ye kadar idari para cezası ve bazı durumlarda 1–3 yıl hapis cezası uygulanabilir.
Kart Şemaları (Visa–Mastercard): Edinim bankaları VAMP / BRAM programları kapsamında para cezası, zorunlu uyum planı ve şebekeden çıkarılma riskine maruz kalır.
Uluslararası Riskler: OFAC, FATF ve Egmont Group düzeyinde olumsuz sınıflandırma, muhabir banka ilişkilerinin zedelenmesi ve ciddi itibar kaybı riski.
Bankalar neden bu riske giriyor?
-
Komisyon baskısı ve gelir hırsı
-
Pazar payı kazanma isteği
-
Uyum birimlerinin satış ekipleri karşısında zayıf kalması
-
Üçüncü taraf ödeme kuruluşlarının (PSP) gölgesinde işlem perdeleme
-
Yetersiz veri analitiği ve teknoloji altyapısı
Ne Yapılmalı?
-
Coğrafi ve yaptırım taraması: IP/BIN/cihaz eşleştirmesiyle riskli işlemleri engellemek
-
Geliştirilmiş KYC: Nihai faydalanıcı ve iş modeli analizi
-
VAMP/BRAM entegrasyonu: Fraud metriklerinin iç risk sistemleriyle eşleştirilmesi
-
TPP ve PSP denetimi: Alt edinim kuruluşlarının düzenli gözetimi
-
MASAK’a zamanında ŞİB bildirimi: POS istismar tipolojilerine özel kural setleriyle
-
Uyum kültürü: Satış hedeflerinin önüne etik risk politikası koymak
POS sistemleri, finansal teknolojinin hızını temsil ederken; aynı zamanda kara para aklamanın yeni yüzü hâline geliyor.
Bankalar, kısa vadeli komisyon gelirleri uğruna “müşterini tanı” ilkesini ihlal ettiğinde yalnızca yasal değil, banka/ülke itibarî bir çöküş riski de üstlenmiş olur.
“Riskli coğrafyalara açılan her POS, bankanın itibarına açılan bir gediktir.”
Erol TAŞDELEN / Ekonomist BankaVitrini.com
Kaynaklar:
-
MASAK – 5549 sayılı Kanun ve Tedbirler Yönetmeliği
-
FATF – High Risk Jurisdictions / TBML Reports
-
Visa – VAMP / VIRP Program Kuralları (2025)
-
Mastercard – BRAM & Security Rules
-
OFAC – Yaptırım Rejimleri Rehberi