İzmir’de yaşanan bir dijital dolandırıcılık vakası, bankaların güvenlik sorumluluğunu yeniden gündeme taşıdı. İzmir 6. Tüketici Mahkemesi, mobil bankacılık üzerinden gerçekleşen işlemlerde bankayı büyük oranda kusurlu bularak tazminat ödenmesine karar verdi.

Olay, 17 Ekim 2023’te meydana geldi. S.P., cep telefonundan film izlediği sırada ekranda çıkan reklamı kapatmak için “X” işaretine dokundu. Bu işlem sonrası telefon kilitlendi ve ekran kontrol edilemez hale geldi. Kullanıcı, sabah saatlerinde hesabından izinsiz işlemler yapıldığını fark etti.

S.P.’nin bilgisi dışında mobil bankacılık üzerinden 10 bin lira kredi çekildiği, ayrıca vadeli hesabının bozulduğu ve toplam 263 bin 537 liranın üçüncü kişilere gönderildiği tespit edildi. Toplam zarar 273 bin 537 lirayı buldu.

Dava sürecinde hazırlanan bilirkişi raporunda, bankanın mobil uygulamasında kritik güvenlik eksiklikleri bulunduğu belirtildi. Özellikle kullanıcıların 2 aşamalı doğrulama (2FA) sistemini etkin şekilde kullanmasına imkan tanıyacak yeterli teknik altyapının sunulmadığı vurgulandı.

Mahkeme, bankaların dijital işlemlerde en güncel güvenlik önlemlerini almakla yükümlü olduğuna dikkat çekti. İnternet ve mobil bankacılık sistemlerinin, gelişen dolandırıcılık yöntemlerine karşı sürekli güncellenmesi gerektiği ifade edildi.

Kararda, bankanın güvenlik yükümlülüklerini yerine getirmediği, ancak kullanıcının da yeterli özeni göstermediği belirtildi. Bu çerçevede bankanın kusur oranı yüzde 70, S.P.’nin kusur oranı ise yüzde 30 olarak belirlendi.

Mahkeme, bankanın yüzde 70 kusuruna karşılık gelen 184 bin 415 liralık maddi tazminatı, en yüksek mevduat faiziyle birlikte ödemesine hükmetti.

Davayı değerlendiren avukat Şenay Geçkil, yüksek tutarlı ve şüpheli işlemlerde ek güvenlik adımlarının devreye alınmamasının ciddi bir zafiyet olduğunu belirtti. Geçkil, bankaların müşteriyi koruma yükümlülüğünün tartışmasız olduğunu vurgulayarak kararın benzer mağduriyetler için emsal niteliği taşıdığını ifade etti.