Alıcı Hesabı Boşaltıp İade Talep Etti, GameSatış Güvenlik Açığı Oluştu

GameSatış üzerinde Genshin kategorisi ve birkaç farklı kategoride satış yapan bir üyeydim. Ancak sattığım bir ilandaki davranış beni çok endişelendirdi ve diğer satıcıların da dikkatli olması gerekmekte. #6267827 kodlu, E**a. İsimli kullanıcının aldığı işlemde, alıcı hesaba girip içindeki tüm materyalleri boşalttıktan sonra ilanı iade etmek istedi. (https://prnt. SC /Ggc _JwVU_m6t https://prnt. SC/gQ-j79msyCg5) Ben ise hesaba girip delil aldım, elimde delil olsun diye alıcıya durumu bildirip, hesabı boşalttıktan sonra iade istemenin mantıksız olduğunu söyledim. Alıcı ise ilettiğim ilk e-postaya girip hesap bilgilerini ve e-posta şifresini değiştirdi. Sonrasında GameSatış'a 'Ben hesaba giremiyorum, satıcı hesabın şifresini değiştirdi.' dedi. GameSatış ise bu kullanıcı maile giremiyor diye iade sağladı. Bu çok büyük bir güvenlik açığıdır çünkü eğer ben ilk e-postasını ilettiğim ve yurt dışından toplu şekilde tedarik ettiğimiz, yani telefon numarasına ve ilk bilgilere sahip olmadığım hesaba, 'hesabın şifresini değiştirdin' denebiliyorsa; Valorant, PUBG, LoL gibi oyunlarda şahıs hesabı alıp, mailin şifresini değişip 'satıcı hesabı çekti, iade istiyorum' denmesi sonucunda, alıcıda ilk bilgiler yoksa hem hesabı alır hem de parasını alır. İlk bilgileri olsa bile şahısın cebinden bunu denediği için bir şey çıkmaz çünkü her türlü hesabı geri alır. Ben o kategoride tek satış yapan kişi olup haftalık 8-10 bin tl arası brüt kazanmama rağmen bu tarz olaylarla karşılaşmamak için sitede satış yapmayı bıraktım.

Destekle konuşmama rağmen bana kanıt olarak sundukları şey şudur: https://prnt. SC/D7WtzqoQKAVv. Alıcı hesaba giremediğini belirtiyor, açıklamada bazen 2 ile 48 saat arası mail şifresi değişmiyor deniyor. Ancak kesinlikle değişiyor. Adam nasıl değiştirsin? Bir de 'siz hesaba girmişsiniz' sırası ile evet, 2-48 saat arasında mail değişiyor. Adam hesabı aldıktan sonra 36 saat geçmiş, yani maili ve şifreyi değiştirebilir durumda. Şahıs şifresi değişmiş dediğinde ben hesapta 1 saat bile girili değildim. Yani bu argüman ne yazık ki kendilerini haksız çıkarıyor. İkinci olarak, evet hesaba girdim çünkü hesaptaki kusuru görmeden iade sağlamam ne yazık ki imkansız. Yani bu da oldukça mantıksız bir gerekçe. Bir de ekran görüntüsü yok ancak yukarıda mailin telefonu yurt dışına bağlı demişler, yine evet, ancak bu yine sizi haksız çıkarır. Telefon yurt dışı ise ben nasıl hesabı çekebilirim acaba?