Kredi kartı kopyalama ve dolandırıcılık cezası, eylemin yalnızca kart verilerinin ele geçirilmesiyle sınırlı kalıp kalmadığına, sahte kart üretilip üretilmediğine ve karttan maddi yarar elde edilip edilmediğine göre değişir. Türk Ceza Kanunu bakımından tek bir “kart kopyalama” suçu başlığı üzerinden her dosyaya aynı ceza verilmez. Olayın biçimi TCK 245, kimi vakalarda TCK 136 veya TCK 158 kapsamında hukuki nitelendirmeye yol açabilir.
Kart sahibinin rızası dışında kart numarası, son geçerlilik tarihi, güvenlik kodu ya da manyetik şerit verileriyle ödeme yapılması; sahte kart basılması; sahte kartın alışverişte ya da ATM’de işleme sokulması birbirinden ayrılır. Yargıtay kararları da gerçek karta ait manyetik şerit verilerinin sahte karta aktarılması ile yalnızca kart verilerinin ele geçirilmesini aynı fiil saymaz.
Kredi Kartı Kopyalama Suçu Hangi Kanun Maddesinde Yer Alır?
Kredi ve banka kartlarına ilişkin ana ceza hükmü 5237 sayılı Türk Ceza Kanunu’nun 245. maddesidir. Madde üç ana fiil grubu kurar. Güncel metne göre ceza sınırları şöyledir.
- TCK 245/1 kapsamında başkasına ait banka veya kredi kartının, kart sahibinin rızası dışında işleme sokulması ve fail ya da üçüncü kişi lehine yarar elde edilmesi hâlinde 3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adli para cezası gündeme gelir.
- TCK 245/2 kapsamında başkalarına ait banka hesaplarıyla bağlantı kurulan sahte banka veya kredi kartını üreten, satan, devreden, satın alan ya da kabul eden kişi için 3 yıldan 7 yıla kadar hapis ve 10.000 güne kadar adli para cezası öngörülür.
- TCK 245/3 kapsamında sahte veya üzerinde sahtecilik yapılan banka ya da kredi kartından yarar elde eden kişi hakkında, daha ağır cezalı başka bir suç yoksa 4 yıldan 8 yıla kadar hapis ve 5.000 güne kadar adli para cezası öngörülür.
Bu üç fıkra birbirinin yerine geçen hükümler değildir. Sahte kartın üretimi ile o kart üzerinden para çekilmesi ya da alışveriş yapılması ayrı suçlar şeklinde gündeme gelebilir. Yargıtay, manyetik şerit bilgisinin sahte karta aktarılmasını TCK 245/2, sahte karttan yarar elde edilmesini ise TCK 245/3 yönünden ayrı fiiller şeklinde ele almaktadır.
Kart bilgisi kopyalandı fakat sahte kart basılmadıysa ceza nedir?
Kart kopyalama aparatıyla verilerin ele geçirilmesi, her olayda otomatik biçimde TCK 245/2 kapsamında sahte kart üretimi sayılmaz. Yargıtay 8. Ceza Dairesinin 2022 tarihli bir kararında, mağdurlara ait kart verileri ele geçirilmiş fakat bu verilerle sahte kart meydana getirilmemişse TCK 136 kapsamında kişisel verilerin hukuka aykırı biçimde ele geçirilmesi yönünden hukuki nitelendirme yapılması gerektiği kabul edilmiştir. Cihazda veri dahi bulunmadığı vakalarda teşebbüs hükümleri tartışılabilir.
Bu ayrım, ATM üzerine yerleştirilen skimmer türü aparatlar bakımından da değer taşır. Ceza sorumluluğu yalnızca cihazın ele geçirilmesine göre değil; cihazdaki kayıtlar, banka verileri, kamera görüntüleri, kart üretimine dair bulgular ve para hareketleri üzerinden belirlenir.
Başkasının Kredi Kartı Bilgileriyle Alışveriş Yapmak Hangi Suça Girer?
Fiziksel kartın elde bulunması şart değildir. Başkasına ait gerçek kredi kartı bilgileriyle internet üzerinden alışveriş yapılıp yarar elde edilmesi, olayın özelliklerine göre TCK 245/1 kapsamındaki banka veya kredi kartının kötüye kullanılması suçunu doğurabilir. Yargıtay, kart bilgileriyle internet üzerinden yapılan mail order işlemini bir bütün hâlinde TCK 245/1 çerçevesinde nitelendiren kararlar vermiştir.
Burada belirleyici ayrım, kartın ya da gerçek karta ait verilerin doğrudan ödeme aracı niteliğiyle işleme sokulmasıdır. Fail banka görevlisini hileli anlatımla yanıltıp hesaptan para transferi yaptırmışsa suç vasfı değişebilir. Yargıtay 8. Ceza Dairesi, banka müşteri hizmetlerinin aldatılmasıyla hesaptan para aktarımı yapılan bir olayda fiili TCK 158/1-f kapsamındaki nitelikli dolandırıcılık olarak kabul etmiştir.
Kredi Kartı Dolandırıcılığı Cezası Kaç Yıldır?
“Kredi kartı dolandırıcılığı” günlük dilde geniş bir alanı tarif eder. Ceza hukukunda ise hangi hareketin yapıldığı belirlenmeden tek ceza aralığı söylenemez. Gerçek kart veya gerçek kart verileri rıza dışı işleme sokulmuşsa TCK 245/1; sahte kart üretilmişse TCK 245/2; sahte kart üzerinden yarar elde edilmişse TCK 245/3 gündeme gelebilir.
Hile yoluyla bir kişinin, banka görevlisinin ya da sistem üzerinden işlem yapan kişinin iradesi etkilenmişse nitelikli dolandırıcılık hükümleri tartışılabilir. TCK 158/1-f, dolandırıcılığın bilişim sistemleri veya banka ve kredi kurumlarının araç kılınması suretiyle işlenmesini düzenler. Bu bentte hapis cezasının alt sınırı 4 yıl, üst sınırı 10 yıl olup adli para cezası da vardır. Kanundaki alt sınır kuralı gereği para cezası suçtan elde edilen menfaatin iki katından az belirlenemez.
31 Temmuz 2026 tarihinde yürürlüğe giren TCK 158/4 ise dolandırıcılık suçuna iştiraki yalnızca banka veya kredi kartı gibi ödeme araçlarını ya da hesap erişimini mümkün kılan zorunlu bilgi veya araçları başkasına verme fiiliyle sınırlı kişiler yönünden yarı oranında indirim öngörür. Bu hüküm her kart dosyasına uygulanmaz; fiilin TCK 157 veya 158 kapsamındaki dolandırıcılığa iştirak niteliği taşıması gerekir.
Sahte Kredi Kartı Üretme İle Sahte Karttan Harcama Aynı Suç Mudur?
Hayır. Sahte kart üretimi ile sahte kart üzerinden yarar elde edilmesi bağımsız suç tipleridir. Bir kişinin gerçek kart verilerini kopyalayıp yeni bir kart basması, ardından bu kartla alışveriş yapması hâlinde TCK 245/2 ve TCK 245/3 hükümleri ayrı ayrı gündeme gelebilir. Yargıtay uygulaması bu ayrımı açık biçimde benimser.
Birden fazla bankaya ait kartların kopyalanması da ceza hesabını değiştirebilir. Yargıtay, sahte kart üretiminde suçtan zarar göreni kartı çıkaran banka kabul eder. Birden fazla bankaya ait sahte kart varsa banka sayısı ceza sorumluluğunda rol oynayabilir. Aynı bankaya ait birden çok kartın değişik zamanlarda kopyalanması hâlinde TCK 43 zincirleme suç hükümleri tartışılır.
Karttan para çekilemeden işlem engellenirse ceza verilir mi?
Haksız yararın tamamlanmadığı dosyalarda teşebbüs hükümleri gündeme gelebilir. Sahte kartın ATM veya POS işlemine sokulmasına rağmen para çekilememesi ya da harcamanın tamamlanmaması, olayın delillerine göre TCK 245/3 ile birlikte teşebbüs hükümlerinin tartışılmasına yol açabilir. Yargıtay kararlarında kartın bloke edilmesi sebebiyle harcamanın gerçekleşmediği vakalar bu çerçevede ele alınmıştır.
Buna karşılık gerçek karta ait verilerle yapılan harcama failin tasarruf alanına hiç girmemişse tamamlanmış suç ile teşebbüs ayrımı ayrı biçimde araştırılır. Bankanın harcamayı geri çevirmesi tek başına her dosyada aynı hukuki sonucu doğurmaz.
Kredi Kartı Suçunda Etkin Pişmanlık Uygulanır Mı?
TCK 245/1 bakımından etkin pişmanlık mümkündür. TCK 245/5, ilk fıkradaki fiiller için malvarlığına karşı suçlara ait etkin pişmanlık hükümlerine atıf yapar. TCK 168 uyarınca mağdur zararı kovuşturma başlamadan önce tamamen giderilirse cezada üçte ikiye kadar; kovuşturma başladıktan sonra fakat hükümden önce tamamen giderilirse yarıya kadar indirim gündeme gelebilir. Kısmi ödeme hâlinde mağdurun rızası aranır.
Bu imkân TCK 245’in tüm fıkraları için geçerli değildir. Yargıtay, TCK 168 hükmünün TCK 245/3 bakımından uygulanamayacağını kabul etmiştir.
Kredi Kartı Kopyalama Dosyasında Hangi Deliller İncelenir?
Bu tür dosyalarda maddi olay çoğu kez dijital ve bankacılık kayıtları üzerinden çözülür. ATM ve POS kayıtları, iş yeri kamera görüntüleri, IP kayıtları, cihaz inceleme raporları, kart hareketleri, banka itiraz kayıtları, telefon irtibatları, ele geçirilen kartlar ve kopyalama aparatlarına ilişkin bilirkişi bulguları dosyanın yönünü etkileyebilir.
Sahte kartın hangi bankadaki hangi hesapla bağlantılı olduğu, kartın gerçekten basılıp basılmadığı, karttan yarar elde edilip edilmediği ve birden fazla işlem arasında hukuki bağ bulunup bulunmadığı ayrı ayrı araştırılır. Yargıtay, eksik teknik incelemeyle hüküm kurulmasını bozma nedeni sayan kararlar vermiştir.
Kart Sahibi Ne Yapabilir?
Kart sahibi, bilgisi dışında işlem fark ettiğinde bankaya vakit kaybetmeden bildirim yapmalı, kartın işleme kapatılmasını istemeli ve harcamalara ilişkin itiraz kaydı bırakmalıdır. Banka bildirimleri, SMS kayıtları, uygulama bildirimleri ve hesap dökümleri saklanmalıdır. Savcılık veya kolluk başvurusunda işlem tarihleri, tutarlar, iş yeri adları ve eldeki dijital kayıtlar somut biçimde aktarılmalıdır.
Ceza dosyası ile bankaya karşı yürütülebilecek tüketici hukuku başvuruları aynı hukuki zemine dayanmaz. Bankanın güvenlik yükümlülüğü, kart sahibinin özen borcu, güçlü kimlik doğrulama kayıtları ve işlemin niteliği ayrı bir uyuşmazlık doğurabilir. Somut olayda hak kaybı riski varsa ceza hukuku ve bankacılık uyuşmazlıkları alanında çalışan bir avukattan hukuki yardım alınması tercih edilebilir.
Kredi Kartı Kopyalama Suçunda Ceza Nasıl Belirlenir?
Mahkeme yalnızca maddede yazan alt ve üst sınıra bakmaz. Fiilin işleniş şekli, zarar veya yarar miktarı, kastın yoğunluğu, suçun birden fazla kez işlenip işlenmediği, teşebbüs, iştirak, zincirleme suç, etkin pişmanlık ve kişiye ilişkin indirim sebepleri ceza hesabını etkileyebilir.
Bu sebeple “kart kopyalamanın cezası kesin olarak kaç yıl” sorusuna dosya görülmeden tek rakamla yanıt verilmesi hukuken isabetli değildir. TCK 245/2 için 3–7 yıl, TCK 245/3 için 4–8 yıl, gerçek kartın rıza dışı işleme sokulup yarar elde edildiği TCK 245/1 için 3–6 yıl aralığı kanuni çerçeveyi verir. Nitelikli dolandırıcılık vasfı doğan vakalarda TCK 158 hükümleri ayrı biçimde uygulanır.