Yunus GÜVELİOĞLU
AKBANK'IN İstanbuldaki bir şubesinde bulunan kredili mevduat hesabımdan
10.000- YTL 20/02/2006 tarihinde internet aracılığı ile yine AKBANK'ın
başka bir şubesindeki hesaba havale ediliyor. Hesap sahibi aynı gün bankanın
başka şubesinden parayı çekiyor. Fazla kullanmadığım bir hesap olduğu
için paranın uçurulduğunu ancak bir hafta sonra farkettim. Bankaya önce
telefonla bilgi verdim. Telefondaki banka görevlisi olayı gayet soğukkanlı
bir şekilde karşıladı ve o sırada yanında bulunan şube müdürüne internetten
para çekilmiş dedi. Ama olaya yaklaşım gayet vurdumduymaz nasıl olsa giden
para onun değil. Neyse ben yazıyla şubeye başvurdum ve hesabımdan tanımadığım
bir şahsa havale yapıldığını yazıyla da bildirdim. Şube müdürü ben bankaya
ulaşana kadar küçük çaplı bir araştırma yaptığını, hesap sahibi tarafından
bankaya verilen telefon no'larının doğru olmadığını, büyük ihtimalle kimliğin
de sahte olduğunu ve mağduriyetin tamamen bana ait olduğunu söyledi. Savcılığa
suç duyurusunda bulunmam gerektiğini belirtmeyi de unutmadı.
Ben de gidip savcılığa suç duyurusunda bulundum ve işyerime döner dönmez internet bankacılığını kullandığım diğer hesaplarımı da kontrol ettim. HSBCBANK'TAKİ hesabımdan da aynı yöntemle 2.500 YTL.nin Akbank'ın bir şubesine isme EFT yapıldığını gördüm. Aynı şekilde HSBCBANK'a da durumu bildirdim. HSBCBANK Genel Müdürlüğü hemen benle temasa geçerek konu hakkında benden bilgi aldıktan sonra araştırmaya başladı. Ben de bu arada savcılığa suç duyurusunda bulundum. Bu arada sıklıkla kullandığım diğer bankanın internet şubesinde benzer bir olay olmadı.
Buraya kadar olanlar, sanırım genelde bütün sanalbanka mağdurlarının yaşadıkları ile üç aşağı beş yukarı aynı. Farklı iki bankada aynı durumla karşılaşınca, sonrasında da olayların aynı şekilde gelişeceğini düşündüm. Ama öyle olmadı. HSBCBANK parayı çeken şahsa ulaştığını ve bir kısmını hesaba iade ettirdiğini ve geri kalanının da kısa bir süre içinde iade edileceğini bildirdi. Ayrıca internet şubesine giriş yaptığım (ki hep işyerimden ve şahsi pcden bağlanırım) sistemde inceleme yapmak istediklerini ve müsait olduğum bir zaman sistemi kontrol etmek istediklerini söyledi. Akabinde sistemde yapılan incelemede gerçekten ciddi güvenlik önlemlerinin alınmış olduğunu ancak makinede bazı spyware yazılımların bir şekilde makineye bulaşmış olduğunu ve büyük ihtimalle bunlardan biri vasıtası ile kötü niyetli kişi veya kişilerin internet şube şifresini ele geçirerek para transferlerini gerçekleştirdiğini düşündüklerini söylediler. Yaptıkları araştırmada transferin gerçekleştirildiği IP No'sunun da bana ait olmadığı anlaşıldı.
HSBCBANK paranın tamamının iadesini sağladıktan sonra, para kredili mevduattan çekildiği için o günü kadar işlemiş olan faizi de iptal ederek maddi mağduriyetimi gidermiş oldu. Burdan kendilerine bir kez daha teşekkürlerimi sunmayı bir borç sayıyorum.
Gelelim AKBANK'a; Savcılığa suç duyurusunda bulunduktan sonra Sn. Savcı olayın aciliyetine binanen bankaya gönderilecek yazıyı elden götürmem için bana verdi. Perşembe sabah yazıyı bankaya gönderdim. Cuma günü öğleden sonra savcılığın istediği evrakların gönderilip gönderilmediğini öğrenmek için şubeyi aradığımda Pazartesi sabah göndereceklerini söylediler. ( Özel sektör bürokrasisi bu olsa gerek). Olaydan yaklaşık bir hafta veya on gün sonra Akbankta müfettiş olduğunu söyleyen bir kişi beni arayarak olayın nasıl olduğunu sordu. Bu arada kullanıcı kodumu kendisine verip veremeyeceğimi sordu ben de zaten internet şubesinin kullanıma kapatılmış olduğunu ama yine de bu bilgiyi kendisine veremyeyeceğimi söyledim. Sn. Müfettiş en kısa zamanda benle görüşüleceğini söyledi. Yaklaşık bir hafta sonra da şubeden arandım ve müfettişin şubede olduğu ve benle görüşmek istediğini öğrendim ve hemen şubeye gittim. Şubede bana parayı çeken şahsın resmini gösterdiler, olay hakkında bir kaç soru daha sordular. Ben de olan biteni anlattıktan sonra HSBC yetkililerinin işyerimde yapmış oldukları incelemeden ve bulgularından edindiklerimi Sn. müfettişle paylaştım. Müfettiş bey incelemesini tamamlayıp raporunu hazırlayacağını ve sonuçtan bizleri haberdar edeceğini söyledi. Bu görüşmenin üzerinden 17 gün geçtikten sonra Akbank genel müdürlüğünden 03/04/2006 tarhinde aldığım yazıyı sizlerle paylaşmak istiyorum.
Sn İlgili İstanbul 30/03/2006
www.akbank.com Akbank İnternet şubemizde bilginiz dışında yapılan işlemlere ilişkin itirazınız bankamızca incelenmiştir.
Bankamız internet bankacılığı uygulamalarında, bu ürünün kullanım şartlarına ilişkin tüm tedbirler alınarak genel kabul görmüş uluslararası bilgi işlem ve güvenlik standartlarına uygun ve güvenli bir ortam hazırlanmıştır. Müşterilerimizin hesaplarına erişimi ise yalnızca kendilerinin oluşturduğu özel sifre sayesinde mümkündür.. Bu nedenle internet ortamında şifre müşterilerimizin imzası yerine kullanılmakta olup, bu şifrelerin 3. kişiler tarafından kullanımından ve bunun sonuçlarından internet şifresi verilen kurumlar/şahıslar sorumlu olmaktadır. Söz konusu hususlar tarafınızca imzalanmış olan sözleşmede de yer almaktadır.
Şikayetinize konu olan işlemlerin internet şubesinden tarafınıza ve firmanıza ait kullanıcı kodu ve şifresi doğru olarak girilerek gerçekleştirildiği ve olayda Bankamızın sorumluluğunun bulunmadığı belirlenmiştir.
Bilgilerinizi rica ederiz.
Saygılarımızla.
İmza İmza
Benim bu mektuptan anladığım yanlış düşünüyorsam düzeltin lütfen, Kullanıcı kodu ve şifreyi üçüncü bir şahsa verdiğim ya da başka bir yerden kendi hesabıma girip hiç tanımadığım birine para havale ettiğim. Eğer birincisinin olduğunu düşünürsek ben bir geri zekalıyım. İkincisinin doğru olduğunu düşünürsek ki bu daha da ağırıma gidiyor ben hırsızım.
Bu mektubu okuyunca aklıma otoparklarda yazılan "çalınan eşyalardan ve aracınızın uğrayacağı zararlardan müessesemiz sorumlu değildir" yazısı geldi. Madem sorumlu değilsin niye para alıyorsun.
Müşterilerini çeşitli pazarlama ve reklam kampanyaları ile internet bankacılığına yönlendiren ( ki bu iş için çok ciddi bütçeler harcanıyor ) ve bu sayede zaman, eleman ve bir çok sarf malzemesi harcamasından tasarruf sağlayan bankalar iş sorumluluğa gelince sorumluluğu müşterinin üzerine atarak otopark değnekçisi gibi davranmış olmuyor mu?
Tüm tedbirlerin alındığını uluslararası güvenlik standartlarının sağladığını iddia ettiklerine göre o halde basit ya da komplike bir casus yazılım sayesinde müşteri şifreleri şifreleri nasıl elegeçirilebiliyor. Eğer elegeçirilebiliyorsa demek ki yeterli düzeyde güvenlik tedbiri yok.
Ama ne olacak ki bankanın sorumluluğu da yok. Her türlü teknolojik altyapıya sahip olmalarına rağmen inceleme neden bu kadar uzun sürüyor. ( atı alan Üsküdar'ı geçsin diyemi?) benim olayımda, bankayı haberdar ettiğim tarihle, sonuç hakkında beni haberdar etmeleri arasında 34 gün süre geçmiş.
Bankalar her nüfus kağıdını uzatan şahsa hesap açabilir mi?
AKBANK'ın şu söylemi doğrularcasına "Bankalar güneşli havada şemsiye teklif edip, yağmurlu havada geri isterler" hareket ettiğini düşünüyorum.
Bundan sonra nasıl hareket edeceğimi bilemiyorum Avukatlara danışıp hakkımı aramayı düşünüyorum ama ne kadar sürer ne sonuç alınır açıkçası hiç bir fikrim yok.
Vaktinizi ayırıp okuduğunuz için teşekkür eder. Saygılar sunarım.
Yunus GÜVELİOĞLU
Not : Banka şubeleri özellikle belirtilmemiştir.