Mersin’de görülen banka dolandırıcılığı raporda bankadaki güvenlik açığı Bilirkişi Raporu’na da yansıdı. Mersin 1. Tüketici Mahkemesi‘nde Hüseyin A.’nın A*BANK‘a açtığı 2024/164 E. dolandırıcılık davasında uzman görüşü olarak Rapor hazırlamları için bir Bilirkişi heyeti görevlendirildi. Ankara’da oluşturulan Bilirkişi heyetinin hazırladığı Bilirkişi Raporunda:
“…alınması gereken tüm önlemleri almadığı; davalı bankanın güvenlik sürecinde zafiyet bulunduğu…” görüşü bildirilerek bankayı kusurlu buldu…
Bu gelişme, özellikle dijital bankacılık hizmetlerinde çok faktörlü kimlik doğrulama (MFA), şüpheli işlem izleme algoritmaları, gerçek zamanlı uyarı sistemleri gibi tedbirlerin uygulanmasının sadece teknik bir tercih değil, hukuki bir zorunluluk olduğunu da ortaya koyuyor.
MAHKEME BİLİRKİŞİ RAPORUNA UYAR İSE EMSAL KARAR OLUŞUR
Mersin 1. Tüketici Mahkemesi’nde görülen dolandırıcılık davasında, bankalar için emsal teşkil edebilecek bir bilirkişi raporu ortaya çıktı.
Tüketici H.A.’nın açtığı davada mahkemeye sunulan bilirkişi raporunda; bankanın gerekli güvenlik önlemlerini almadığı, sistemsel zafiyet bulunduğu ve bu nedenle davacının maddi kayba uğradığı görüşüne yer verildi.
Bilirkişi Raporusnda sorumluluk iş akışı aşağıdaki şemadaki gibi verilmiş
Bilirkişi Heyeti şu tespitte bulundu:
“…Alınması gereken tüm önlemler alınmamış, davalı bankanın güvenlik sürecinde zafiyet bulunduğu…”
Mahkemeye sunulan bilirkişi raporunun sonuç bölümünde şu ifadelere yer verildi:
“…Davalı bankanın, davacı tüketicinin hesabından gerçekleştirilen para transferi işlemlerinin, tüketicinin bilgisi ve rızası dâhilinde olduğunu şüpheye yer bırakmayacak şekilde doğrulamadan; hatta herhangi bir onay işlemi işletmeden gerçekleşmesine izin verdiği tespit edilmiştir. Bu nedenle, alınması gereken tüm güvenlik önlemlerini almadığı ve bu açıdan davalı bankanın güvenlik sürecinde zafiyet bulunduğu görüş ve kanaatine ulaşılmıştır…”
Bu tespit; bankaların dijital işlem süreçlerinde teyit ve doğrulama mekanizmalarının eksiksiz işletilmemesi halinde, doğrudan sorumluluk altına girebileceğini göstermektedir. Bilirkişi heyetinin vardığı kanaat, tüketici lehine emsal oluşturabilecek nitelikte olup, benzer davalarda yol gösterici olabilir.
Bu tespit ayrıca; finansal dolandırıcılıklarda bankaların sorumluluğunun ne dereceye kadar uzandığına dair önemli bir hukuki referans olabilir. Özellikle internet bankacılığı ve mobil işlem platformlarında güvenlik açıklarının nasıl denetlendiği, kullanıcıların korunması adına bankaların ne ölçüde yükümlü olduğu tekrar gündeme geldi.
Konunun Özeti:
-
Güvenlik Açığı: Banka, dolandırıcılığın gerçekleştiği işlem sürecinde gerekli dijital güvenlik önlemlerini almamış.
-
Hukuki Değerlendirme: Bilirkişi raporu, bankayı kusurlu buldu.
-
Emsal Niteliği: Karar, benzer dolandırıcılık davaları için örnek teşkil edebilir.
Bankalara Uyarı Niteliğinde
Bu gelişme, özellikle dijital bankacılık hizmetlerinde çok faktörlü kimlik doğrulama (MFA), şüpheli işlem izleme algoritmaları, gerçek zamanlı uyarı sistemleri gibi tedbirlerin uygulanmasının sadece teknik bir tercih değil, hukuki bir zorunluluk olduğunu da ortaya koyuyor. Kısaca, Müşterinin rızası dışında, güvenlik süreci etkili işlemeyen bir ortamda gerçekleşen işlemlerden banka sorumludur.
Erol TAŞDELEN’in yorumu:
Banka müşterilerinin mağduriyetinin önlenmesi adına dijital bankacılık sistemlerinin sadece hızlı değil, aynı zamanda güvenli ve denetlenebilir olması gerekiyor. Aksi halde bankalar, yalnızca etik değil, hukuki sorumlulukla da karşı karşıya kalabilir.
Zararlı yazılım bulaşması teknik olarak bankanın sorumluluğu değil; ancak bu yazılımla yapılan olağan dışı işlemlerin:
-
müşteri davranışına aykırı olması, (Müşterini tanı ilkesi aykırılığı; Kredi kullanıp seri şekilde daha önce para transferi yapılmamış 3. kişilere para transferi)
-
yüksek meblağlı olması,
-
yeni cihazdan yapılması gibi faktörlerin banka sistemlerince fark edilmemesi, (Bankaya tanımlı IMEI farklı kimlikli cihazlardan giriş)
bankanın risk izleme yükümlülüğünü yerine getirmediğini gösterir ve bu durumda sorumluluk bankaya aittir.
Erol TAŞDELEN-Ekonomist, Bankacı Bilirkişi (Sc:48413)