SMS OTP Güvenlik Açığı Sonucu Yetkisiz 375.000 TL Transferi

Yaklaşık iki aydır 0505 ile başlayan bir numaradan BTCTurk’e giriş şifrelerim doğru şekilde geliyor ve bu şifrelerle her gün sorunsuz şekilde sisteme giriş yapıyordum. BTCTurk tarafından kendi isimleriyle veya farklı bir kısa numarayla gönderilmiş herhangi bir SMS almadım; tüm giriş kodlarım yalnızca bu 0505 ile başlayan numaradan geliyor. BTCTurk’ün "kimseyle paylaşmayın" diyerek özellikle güvenlik amacıyla gönderdiği giriş şifrelerinin bana kendilerine ait olmadığını söyledikleri bu numaradan geliyor olması nasıl mümkün olabilir, bunu anlayamıyorum ve bunun ciddi bir güvenlik açığı olduğunu düşünüyorum.

27 Aralık 2025 günü de yine aynı numaradan gelen SMS ile sisteme giriş yaptım. Ardından bilgim ve onayım dışında, hiç tanımadığım bir kripto hesabına hesabımdaki tüm para, toplam 375.000 TL transfer edildi. İşlemi fark eder etmez, transferden yaklaşık üç dakika sonra BTCTurk yetkili birimini arayarak durumu bildirdim, işlemin kesinlikle bilgim dışında olduğunu ilettim ve transferin acilen durdurulmasını talep ettim.

Buna rağmen yaklaşık bir saat sonra bana geri dönüş yapılarak hiçbir şey yapamayacakları, dilediğim yere şikayette bulunabileceğim söylendi. Yıllarca emek vererek biriktirdiğim paramın, bu kadar büyük ve kurumsal olduğunu düşündüğüm bir platformdaki bu korkunç güvenlik açığı sebebiyle kaybolması beni derinden mağdur etti.

BTCTurk’ten, hesabımdan bilgim dışında transfer edilen 375.000 TL’nin iadesini, bu olayda yaşanan güvenlik zafiyetinin tüm detaylarıyla araştırılmasını ve benzer durumların tekrar yaşanmaması için gerekli tüm önlemlerin acilen alınmasını talep ediyorum.