Denizbank'ın Güvenlik Açığından Faydalanılarak İzinsiz Giriş Yapıldı!

Serkan

4.575

26/10/2023 tarihinde saat 00:26 da Denizbank uygulamasına internet giriş onayı mesajı düşmesinin hemen ardından 0531***** numaralı telefon numarasından arandım. Arayan kişi adımı soyadımı ve bankada o sırada hesabımda bulunan döviz tutarını söyleyerek Kastamonu'dan Samsung cihaz ile Chrome uygulaması üzerinden hesabımdan şüpheli döviz bozdurma işleminin yapıldığını ve söz konusu işlemi benim yapıp yapmadığımın teyidi için aradığını söyledi. Sorunca uzaktan çalışma ile çalışıldığını bu nedenle 531****'li numaradan arama yapıldığını belirtti. Şüpheli işlemi durdurabilmek için arka arkaya Denizbank mobil uygulamasına onay mesajı gönderdi. Telefonu kapattım. Hemen call center'dan hesaplara bloke koydurdum ve bu sırada öğrendiğime göre hesabıma giren kişi vadesizde duran dövizimi bozmuş çok şükür ki başka hesaba transferi yapamamış. Şube ile görüştüğümde arayan numaranın sistemlerinde kayıtlı 2005 doğumlu eski bir müşterilerine ait olduğu bilgisine ulaştım.

Durum şu ki benim söz konusu bankada hesabım mevcut ancak Apple Store'den indirdiğim mobil uygulama dışında herhangi bir cihazdan giriş yapmadığım ve uygulamayı ender olarak kullandığımdan cep şubesinin şifresini, şahsen benim kullanıcı bilgisini çaldırma gibi bir durum söz konusu olmaz. Bu da gösteriyor ki bir çalışan veya herhangi bir hacker'a karşı banka güvenlik sistemi verilerin korunmasına karşı yetersiz ve bu durumda ciddi güvenlik açığı söz konusu. Bankanın sistemsel açığından faydalanılarak hesabımdan yapılan işleminin iptalini talep ediyorum.

Denizbank

Değerli Müşterimiz, ilettiğiniz bildiriminiz Bankamıza ulaşmış olup incelemelerin başlatılması amacı ile kayıt altına alınmıştır. Değerlendirmelerimiz hakkında, kayıtlı iletişim bilgileriniz üzerinden en kısa sürede size bilgi verilecektir. Saygılarımızla, DenizBank A.Ş. Müşteri Memnuniyeti Bölümü

Serkan

Bankanın bugün call center'ını aradım durumu öğrenmek için. Call center'daki Ezgi hanım telefonumu belki servise vermişsinizdir gibi saçma gerekçeler sürerek olayı anlatmama bile müsaade etmeden sürekli beni zan altında bırakan mesnetsiz cümleler kurdu. İki kez beni dinlemesi yönünde uyardım ilk defa böyle bir müşteri temsilcisi ile karşılaşıyorum. Benim vadesiz hesabımdaki tutarı nokta atışı bilerek nasıl arandığımı sorduğumda ise haker'lar girebiliyor yanıtını verdi. Bankamatikler de dahi hakerların 10.000 - 20.000 TL limit üstü para çekebildiklerini nasıl yapabildiklerini anlamadıklarını söylediler şubeden. İşlemi yapan kişinin başlı başına aynı şube müşterisi olması zaten sizin güvenlik açığınızın kanıtı. Ben bu şekilde güvenliğin ön planda olması gereken bir kurumun güvenlik zafiyetine bu şekilde yaklaşan bir banka ile karşılaşmadım. Pes yani.