Garanti BBVA Mobil Uygulamasında Yetkisiz Avans Başvurusu Ve Güvenlik Açığı

07.09.2026 tarihinde Garanti BBVA müşterisi olarak telefonla arandım. Arayan kişiler kendilerini bankanızın iş ortağı olan Eureko Sigorta şirket yetkilisi gibi tanıtarak sigorta işlemleriyle ilgili çeşitli beyanlarda bulundular. Bu konuşma sırasında Garanti BBVA mobil uygulaması üzerinden telefonuma resmi bir onay bildirimi gönderildi. Aynı anda mobil bankacılık aracılığıyla adıma 200.000 TL’lik avans hesabı başvurusu yapılmış, ancak yaklaşık 120.000 TL gibi bir limit hesabıma yansıtılmış olarak görünmekteydi.

Mobil uygulamadan gelen bildirimin açıklama kısmında “Ekvator”, “savcı” gibi son derece kurumsal bir işlem hissi uyandırmayan ifadeler yer almasına rağmen, hem karşı tarafın sigorta şirketi gibi konuşması hem de bildirimin bankanızın resmi uygulaması üzerinden gelmesi sebebiyle bu onayı iyi niyetle verdim. Ardından arayan kişiler çelişkili ifadeler kullanmaya başladı ve bana ait başka bir banka/IBAN numarasına para transferi yapılacağını, oradan da yaklaşık 100.000 TL’nin kendilerine iade edilmesini istediklerini söyleyince durumdan şüphelenerek telefonu kapattım ve işlemi tamamlamadım.

Hemen sonrasında Garanti BBVA müşteri hizmetlerine ulaştım, tüm dijital kanallarımın, hesaplarımın ve mobil bankacılık erişimimin derhal bloke edilmesini talep ettim ve bu işlem gerçekleştirildi. Şu an için hesabımda çekilmiş bir para veya tarafıma yansıtılmış bir borç görünmüyor; ancak burada ciddi bir güvenlik zafiyeti olduğunu düşünüyorum. Üçüncü şahısların veya hile yapanların bankanızın resmi mobil onay altyapısı üzerinden bu kadar kolay şekilde işlem tetikleyebilmesi, onay ekranında “Ekvator”, “savcı” gibi alakasız ve şüpheli ifadeleri serbestçe yazabilmesi kabul edilebilir bir durum değildir.

Bankanızın, bu tür şüpheli ve hile ihtimali yüksek işlemlere sistemsel olarak izin vermemesi, bu tür açıklamaların onay ekranında yer almaması ve olağan dışı başvurular için ek güvenlik kontrolü yapması gerektiğini düşünüyorum. Adıma arka planda bekleyen, onaylanmış veya beklemede herhangi bir usulsüz kredi, ek hesap ya da dijital talep bulunmadığını net ve yazılı olarak bilmek istiyorum.

Yaşanan olayla ilgili detaylı bir inceleme yapılmasını, bu işlemin sistemlerinizde nasıl tetiklenebildiğinin tarafıma açık bir şekilde açıklanmasını, güvenlik zafiyetinin giderilmesi için hangi adımların atıldığının paylaşılmasını ve adıma kayıtlı tüm ürünler üzerinde herhangi bir borç, avans hesap veya kredi yükümlülüğü olmadığının resmi olarak tarafıma bildirilmesini talep ediyorum.