Enpara Mobil Uygulamasındaki Güvenlik Açığı Nedeniyle Yetkisiz 1,2 Milyon TL Transferi

QNB Finansbank Enpara nezdindeki hesabım üzerinden, İstanbul’da 02.07.2024 tarihi ve sonrasında bilgim ve onayım dışında çok sayıda ve yüksek tutarlı FAST/EFT/havale işlemi gerçekleştirilmiştir. Toplamda yaklaşık 1,2 milyon TL tutarındaki bu para transferleri, daha önce hiç para göndermediğim IBAN’lara peş peşe ve olağan dışı meblağlarda yapılmasına rağmen, bankanın mobil uygulamasında herhangi bir yüz tanıma, parmak izi ya da ek bir güvenlik adımı uygulanmadan tamamlanmıştır.

Benzer tutarlarda işlem yaptığım başka bir bankada ise yüksek meblağlı para transferlerinde biyometrik doğrulama zorunlu tutulmuş ve bu sayede 375.000 TL tutarındaki param korunmuştur. Enpara’nın mobil bankacılık sisteminde aynı seviyede güvenlik önlemlerinin bulunmaması, dijital bankacılık altyapısında açık bir güvenlik zafiyeti ve hizmet kusuru olduğunu göstermektedir.

Söz konusu yetkisiz işlemlerle ilgili olarak bankaya defalarca başvuruda bulundum, e‑posta gönderdim ve ım 32644710 dosya numarası ile kayıt açılmasına rağmen tarafıma herhangi bir yazılı ve gerekçeli cevap verilmemiş, süreç sadece telefon aramaları ile oyalanmış ve somut bir karar tarafıma iletilmemiştir. Maillerime de yanıt verilmemekte, sürecin akıbeti hakkında şeffaf ve resmi bir bilgilendirme yapılmamaktadır.

Banka, gözetim ve denetim yükümlülüğünü yerine getirmemiş, olağan dışı ve riskli görülen bu işlemleri ek güvenlik adımları ile teyit etmemiş, zararımın giderilmesi yönündeki taleplerimi de fiilen cevapsız bırakarak reddetmiştir. Bu durum hem güvenlik hem de müşteri memnuniyeti açısından kabul edilemez bir uygulamadır.

QNB Finansbank Enpara’nın mobil bankacılık sistemindeki güvenlik zafiyeti nedeniyle, bilgim ve onayım olmaksızın hesabımdan çıkan ve eklerde yer alan tüm tutarların eksiksiz şekilde tarafıma iade edilmesini, mağduriyetimin giderilmesini ve ilgili bedellerin bildireceğim banka hesap numarama yatırılmasını talep ediyorum. Ayrıca dosyamla ilgili olarak, inceleme sonucunun ve alınan kararın tarafıma açık, net ve yazılı şekilde bildirilmesini istiyorum.