Enpara Kredi Kartımda İzinsiz İşlem Ve Yetersiz Güvenlik Bilgilendirmesi

Enpara kredi kartımı Türkiye’de hiçbir yerde, ne fiziki POS cihazlarında ne de internet üzerinden kullandım, yalnızca yurt dışında çok saygın ve üst düzey iki kurumda POS cihazından alışveriş yaptım. Kartın ilk kullanım tarihi 2025 yılının Ağustos ayı, ikinci kullanımım ise 2025 yılının Kasım ayının ilk haftasındaydı.

18.11.2025 tarihinde saat 16:38 civarında telefonuma File Market üzerinden 1.656 TL tutarında bir alışveriş yapılmaya çalışıldığına dair SMS geldi. Bu işlemi benim yapmadığımı anında fark edip hemen Enpara müşteri hizmetlerini arayarak bildirip kartımı iptal ettirdim. Görüşmede temsilciye başka bir işlem olup olmadığını sorduğumda, aynı gün 16:38 ile 16:44 saatleri arasında 11 kuruş tutarında 17 adet işlem daha gerçekleştirilmeye çalışıldığını öğrendim.

Sadece 6 dakikalık bir sürede 11 kuruşluk 17 deneme yapılması, buna rağmen bankanın bu hareketleri şüpheli işlem olarak görmeyip engellememesi, benim açımdan ciddi bir güvenlik zafiyeti olduğunu açıkça gösteriyor. İşlemleri yaptığım yurt dışındaki firmaları haksız yere zan altında bırakmamak için bankanızda IM40126141 numaralı kayıt açtırdım ve işlemlerin nereden yapılmaya çalışıldığının, mümkünse IP ve diğer işlem detaylarının araştırılarak tarafıma bildirilmesini talep ettim.

Ancak tarafıma mail yoluyla sadece “IP gibi bilgi veya belge paylaşımı yapamayız” şeklinde çok genel ve tatmin edici olmayan bir dönüş yapıldı. Bu durumda kart bilgilerimin nereden ve nasıl sızdığını, bu işlemlerin daha önce alışveriş yaptığım o saygın kurumlardan mı yoksa sizin tarafınızdaki bir güvenlik açığından mı kaynaklandığını bilmem mümkün olmuyor. Elimde hiçbir somut bilgi olmadan, sizin paylaşmanız gereken detaylar verilmediği için, uluslararası düzeyde firmaları mı suçlayacağım yoksa Enpara’nın güvenlik süreçlerinden mi şüpheleneceğim bilemez durumdayım.

Bu nedenle, izinsiz denenen işlemlere ilişkin IP ve mümkün olan tüm işlem detaylarının, kişisel veriler mevzuatına uygun olacak şekilde, açıklayıcı ve yazılı biçimde tarafıma bildirilmesini talep ediyorum. Aksi takdirde, yeterli ve doyurucu bilgi paylaşılmaması ile güvenlik zafiyeti şüphesi nedeniyle hakkınızda suç duyurusunda bulunmayı ciddi şekilde düşündüğümü üzülerek belirtmek isterim.