Makale

Günümüzde ticari hayatın vazgeçilmez bir parçası haline gelen banka ve kredi kartları, ekonomik işlemlerde nakit paranın yerini alarak ödeme sistemlerinin dijitalleşmesini sağlamıştır. Bir bilişim hukuku avukatı olarak belirtmek gerekir ki, bu dijitalleşme süreci aynı zamanda suç örgütleri ve kötü niyetli kişiler için yeni ihlal alanları doğurmuştur. Bilişim sistemleri üzerinden gerçekleştirilen finansal işlemler, güvenlik zafiyetlerini beraberinde getirmiş ve geleneksel suçlarla mücadelenin ötesinde teknik bir hukuki yaklaşımı zorunlu kılmıştır. Hukuk uygulamaları bağlamında, bu kartların hukuki niteliği ve işleyişi tam olarak anlaşılamadan, bunlara yönelik gerçekleştirilen bilişim suçlarının önlenmesi ve analizi mümkün değildir. Kartlı ödeme sistemlerinin mimarisinde yer alan teknik terimler ve bu sistemlerin nasıl manipüle edildiği, bilişim hukuku uzmanlarının doğrudan odaklanması gereken başlıca konulardandır. Zira teknolojinin gelişmesiyle birlikte failler, geleneksel yöntemleri terk ederek çok daha karmaşık ve tespiti zor bilişimsel saldırı teknikleri geliştirmekte ve doğrudan kart sahiplerinin malvarlığını hedef almaktadır.

Kart Sistemlerinin Hukuki Mahiyeti ve Yapısal Özellikleri

Türk hukuk sisteminde, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu kapsamında ödeme sistemleri açıkça tanımlanmıştır. Bu düzenlemelere göre banka kartı, müşterilerin bankanın kurduğu bilişim sistemine güvenli bir şifre yardımıyla girerek doğrudan mevcut mevduat hesapları üzerinde işlem yapmasını sağlayan bir ödeme aracıdır. Diğer taraftan kredi kartı, fiziksel bir plastik kart olabileceği gibi fiziki varlığı bulunmayan bir kart numarası olarak da karşımıza çıkabilmekte ve kullanıcısına önceden belirlenmiş bir limit dahilinde nakit olmaksızın alışveriş yapma imkanı sunmaktadır. Hukuki uygulamalarımızda sıkça gördüğümüz üzere, bu kartların üzerinde yer alan çip, manyetik şerit ve güvenlik numaraları işlemlerin elektronik ortamda doğrulanması için hayati öneme sahiptir. Özelikle çip ve şifre teknolojisi, sahtecilik risklerini minimize etmeyi amaçlasa da kötü niyetli kişilerin teknolojik gelişmelere hızlı adaptasyonu, bu güvenlik önlemlerinin dahi aşılabileceğini göstermektedir. Sistemin hukuki güvenliğinin sağlanması, bu donanımsal ve yazılımsal ögelerin bilişim teknolojileriyle nasıl entegre çalıştığının iyi kavranmasına bağlıdır.

Uygulamada Karşılaşılan Kötüye Kullanım Yöntemleri

Bilişim teknolojilerindeki hızlı ilerleyiş, kart bilgilerinin ele geçirilmesi ve kopyalanması için faillere organize ve çok boyutlu yöntemler sunmaktadır. İncelediğimiz birçok hukuki vakada, klasik hırsızlık eylemlerinin yerini siber saldırı taktiklerinin aldığı görülmektedir. Kart verilerinin fiziki olarak ele geçirilmesi kadar, bilişim sistemleri aracılığıyla hukuka aykırı şekilde kopyalanması da uygulamada sıklıkla rastlanılan temel ihlal biçimlerindendir. Özellikle internet bankacılığının kullanımının artmasıyla beraber, fiziki bir karta dahi ihtiyaç duyulmadan tamamen dijital veriler üzerinden kötüye kullanım senaryoları gerçekleşmektedir. Bu durum, mağdurların genellikle durumdan habersiz bir şekilde zarara uğramasına neden olmaktadır. Kartların yetkisiz kullanımı sürecinde karşılaştığımız hukuka aykırı saldırı metotları oldukça çeşitlidir ve faillerin bilişim okuryazarlığındaki artış eylemlerin gizliliğini desteklemektedir. Kötüye kullanım sürecinde uygulanan ve tarafımızca tespit edilen başlıca teknikler şunlardır:

Fiziki ve Bilişimsel Kötüye Kullanım Teknikleri

• Sahte E-Posta (Phishing): Kullanıcılara bankalarından gönderilmiş gibi sahte e-postalar iletilerek, birebir kopyalanmış sahte web sitelerine yönlendirme yapılır ve kişisel kredi kartı şifreleri ele geçirilir.
• Papağan Yöntemi (Skimming): Özellikle restoran işletmelerinde hesap ödenirken kartın okuyucu kopyalayıcı cihazdan geçirilerek manyetik şerit bilgilerinin kopyalanması işlemidir.
• ATM Tuzakları: Otomatik para çekme makinelerine yerleştirilen gizli kameralar veya aparatlar ile işlem yapan kişinin kart şifresinin ve verilerinin hukuka aykırı biçimde kaydedilmesidir.
• Zararlı Yazılımlar: Kullanıcıların bilgisayarlarına sızdırılan virüsler sayesinde, klavye hareketlerinin izlenmesi ve internet bankacılığı oturum bilgilerinin ele geçirilmesidir.

Kart Güvenliği ve Bilişim Sistemlerindeki Önleyici Teknolojiler

Hukuk uygulamaları göstermektedir ki, suçla etkin mücadele yalnızca ceza yaptırımlarıyla değil, teknolojik altyapının geliştirilmesi ve önleyici tedbirlerin alınmasıyla mümkündür. Kart hamillerinin, şifrelerini üçüncü kişilerle paylaşmamak ve hesap özetlerini düzenli kontrol etmek gibi özen yükümlülüklerine harfiyen uyması gerekmektedir. Bir ihlal yaşandığında veya kart irade dışında elden çıktığında, durumun derhal kartı çıkaran finans kuruluşuna bildirilmesi, hukuki sorumluluğun sınırlandırılması açısından kritik bir hamledir. Bununla birlikte, sektörde alınan yenilikçi önlemlerden biri olan ve ATM cihazlarında uygulanan biyokimlik teknolojileri, şifre başkalarının eline geçse dahi işlemin tamamlanmasını engellemeyi hedeflemektedir. Parmak damar yapısına dayanan bu biyometrik sistemler, klasik güvenlik duvarlarının yetersiz kaldığı noktalarda faillerin hareket alanını kısıtlayan en güçlü savunma mekanizmalarından biridir. Bilişim hukuku alanındaki gelişmelerin teknolojik sıçramalarla eşgüdümlü ilerlemesi, yargılama ve ispat süreçlerinin kalitesini önemli ölçüde artıracaktır.