Garanti BBVA Sahte Araması Sonrası IBAN Güvenlik Açığı

Bugün yaklaşık 45 dakika önce Garanti BBVA adına arandığım ve sigorta iadesi yapılacağı söylenerek yönlendirildiğim bir dolandırıcılık girişimi yaşadım. 0216 205 05 34 numaralı hattan otomatik arama ile Eureko Sigorta iadesi talebim olduğu belirtilerek, iade almak için 1’e basmam istendi. Ardından tıpkı bir banka müşteri hizmeti gibi sırada bekleyen kişi sayımın söylendiği bir hatta alındım ve bir süre bekledikten sonra bir temsilciye bağlandım.

Bağlandığım kişi, sigorta poliçemin kullanılmadığı için yaklaşık 4.000 TL civarında poliçe iadesi ve 4.700 TL civarında da devlet katkısı iadesi alacağım olduğunu, bunun için onay vermem gerektiğini söyledi. Telefon üzerinden mobil bankacılık parolamı girdim. İadeyi Garanti hesabıma yapamayacaklarını çünkü bu hesaplarımda NFC tanımı olmadığını ve para iadesi alamayacakları için, başka bir IBAN vermem gerektiğini belirttiler ve ben de başka bir bankadaki IBAN’ımı paylaştım. Sonrasında bu IBAN’a bir anda 25.000 TL gönderdiler ve bunun provizyon tutarı olduğunu, bir kısmını daha sonra geri çekeceklerini ifade ettiler.

Bu aşamada süreçten ciddi şekilde şüphelenmeye başladım. Devlet katkısı için de ayrıca bir onay istediler ve mobil uygulamama bir onay talebi daha düştü. Ardından Garanti Bankası’ndan aranacağım ve mutlaka 1 ve 9’a basmam gerektiği söylendi. Gerçekten de Garanti’den bir arama geldi, hatta 7 numaralı seçenek kendisini sigortacı olarak tanıtmadığına emin misiniz gibi bir ibare içeriyordu, şüphem daha da artsa da o an panikle 9’a bastım. Bu işlem sonrasında Garanti hesabıma yaklaşık 46.000 TL tutarında para gönderildi.

Sürecin mantıksızlığını fark edince görüşmeyi sonlandırdım ve kendim Garanti müşteri hizmetlerini aradım. Görüştüğüm temsilci konuyu ilgili yasal birimlere ileteceklerini belirtti ve tüm hesaplarım ile kartlarım güvenlik gerekçesiyle kapatıldı. Daha sonra ilk gönderilen 25.000 TL’nin aslında kendi Garanti hesabımdan Enpara hesabıma transfer edildiğini Enpara üzerinden teyit ettim. Şu an için fazladan bir para kaybım görünmüyor ancak işlemlerin bu şekilde benim adıma ve bilgilerim kullanılarak yapılabilmiş olması ciddi güvenlik riski oluşturmaktadır.

Garanti BBVA’dan, bu dolandırıcılık girişimini ve arka plandaki güvenlik açığını detaylı şekilde incelemesini, gerekli yasal ve teknik süreci titizlikle yürütmesini ve bu tür organize aramalara karşı müşterilerini bilgilendirici ve farkındalık oluşturucu çalışmalar yapmasını talep ediyorum. Özellikle banka adı kullanılarak yapılan bu tür yönlendirmelerin engellenmesi ve müşterilerin daha etkin korunması konusunda somut adım atılmasını istiyorum.