Enpara Sahte E-Ticaret Sitesi İşleminin İptali Ve Risk Yönetimi İhlali

13.02.2026 tarihinde Enpara kredi kartımla internet üzerinden 3.969 TL tutarında bir alışveriş işlemi gerçekleştirdim. İşlem sonrasında alışveriş yaptığım sitenin, A** Y** markası adına kurulmuş sahte bir site olduğu anlaşılmıştır. A** Y***’nın Türkiye’de resmi bir online satış kanalı bulunmadığından, yapılan bu işlem açıkça dolandırıcılık kapsamındadır.

Durumu fark eder etmez Enpara müşteri hizmetlerini arayarak dolandırıcılık bildirimi yaptım. Görüşme sonrasında kartım internet alışverişine kapatıldı ancak işlemle ilgili olarak tarafıma, ödemenin ancak karşı tarafın onayı ile iade edilebileceği, bankanın bu aşamada iptal işlemi yapamayacağı bilgisi verildi.

Burada hem hukuki hem de teknik açıdan önemli bir sorun bulunmaktadır. İşlem halen provizyon aşamasındadır ve provizyon, bankanın henüz kesin muhasebeleştirme yapmadığı, risk kontrol sürecinin devam ettiği bir aşamadır. Dolandırıcılık bildirimi yapılmış bir işlemin bu aşamada banka tarafından iptal edilmemesi, bankanın risk yönetimi ve güvenlik yükümlülüğü ile çelişmektedir. Dolandırıcılık niteliği taşıyan bir işlemde iade sürecinin karşı tarafın onayına bırakılması, hukuki güvenlik ilkesiyle bağdaşmamakta ve dolandırıcıdan onay beklenmesi makul bir yaklaşım olmamaktadır.

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu’nun 12. Ve 24. Maddeleri uyarınca, kart hamilinin bilgisi ve rızası dışında veya dolandırıcılık niteliği taşıyan işlemlerde bankanın gerekli güvenlik önlemlerini alma ve itiraz sürecini etkin şekilde yürütme yükümlülüğü bulunmaktadır. Buna rağmen sahte bir e-ticaret sitesinin banka üzerinden provizyon alabilmesi, 3D Secure doğrulamasının tek başına yeterli görülmesi ve işlem şüpheli olarak değerlendirilmesine rağmen iptal edilmemesi, Enpara’nın dolandırıcılık önleme ve risk yönetimi mekanizmalarının etkinliğini sorgulatmaktadır.

Bu kapsamda Enpara’dan, provizyon aşamasındaki söz konusu işlemin derhal iptal edilmesini, işlemin dolandırıcılık kapsamında değerlendirilerek risk birimi tarafından incelenmesini, chargeback süreci ve itiraz mekanizmasıyla ilgili tarafıma yazılı ve detaylı bilgilendirme yapılmasını ve bankanın sorumluluğu çerçevesinde tüm güvenlik incelemelerinin eksiksiz yürütülmesini talep ediyorum. Aksi halde BDDK ve ilgili yasal mercilere resmi başvuru yapacağımı ve hukuki yollara başvuracağımı bildirir, mağduriyetimin ivedilikle giderilmesini istiyorum.