Garanti Bankası Adına Yönelik Sahte Arama Ve Kişisel Veri Sızıntısı Şikayeti

7 Ağustos saat 11.16’da, 6 dakika süren bir telefon görüşmesinde 0 (850) 270 07 70 numaralı hattan Garanti Bankası müşteri hizmetleri gibi davranan bir kişi tarafından arandım. Bu kişi adımı, ikinci ismimi ve soyadımı biliyordu ve bunları kullanarak tamamen banka çalışanı gibi konuştu. Adıma zamanında poliçe yapıldığını, eksik sistem nedeniyle hiç kullanmadığım için 4.900 TL para iadesi yapılacağını söyledi.

Bu konuşmaya güvendim ve internet bankacılığı şifremi girdim, ardından Garanti Bankası uygulaması üzerinden bana onay kodu gönderildi ve bu kodu da ilettim. Sonradan yaptığım kontrollerde bu numaranın Garanti’ye ait olmadığını, tamamen dolandırıcılık amaçlı kullanıldığını anladım. Şu an için hesabımdan para çekilmesi ya da kartımdan işlem görünmüyor ancak büyük bir güvenlik riski yaşadım.

Benim asıl sorum ve şikayetim, bu kişilerin benim adım, iki ismim ve soyadım gibi kişisel bilgilerime nasıl bu kadar detaylı erişebildiği ve Garanti’nin müşterilerinin kişisel verilerini gerçekten koruyup koruyamadığıdır. Ayrıca bu kadar rahat bir şekilde Garanti’nin adını kullanarak, sanki bankanın içindenmiş gibi konuşup, mobil uygulama üzerinden kod aldırıp onaylatacak noktaya gelmelerini çok ciddi bir güvenlik zafiyeti olarak görüyorum.

Şikayetvar’da Garanti ile ilgili benzer çok sayıda şikayet olduğunu gördüm. Madem bu kadar çok müşteri aynı konuda mağduriyet yaşıyor, Garanti Bankası’nın bunu görmediğini düşünmüyorum. Buna rağmen müşterilere dolandırıcılık girişimleriyle ilgili uyarı SMS’leri ya da açık ve net bilgilendirmeler yapılmamasını kabul edemiyorum.

Garanti’den, bu numara ve yaşanan olayla ilgili kapsamlı bir inceleme yapılmasını, kişisel verilerimin nasıl üçüncü kişilerin eline geçmiş olabileceği konusunda yazılı ve net bir açıklama yapılmasını, güvenlik önlemlerinin artırılmasını ve benzer dolandırıcılık girişimlerine karşı müşterilere toplu bilgilendirme/uyarı mesajları gönderilmesini talep ediyorum. Ayrıca bu olayla ilgili tüm hesap ve işlem hareketlerimin güvenlik açısından incelenmesini, bu dolandırıcılık girişimine bağlı olarak şimdi ya da ileride oluşabilecek hiçbir maddi kaybı kabul etmediğimin banka kayıtlarına işlenmesini ve herhangi bir risk görülmesi halinde derhal benimle iletişime geçilmesini istiyorum.