Garanti BBVA Sanal Kart Güvenlik Açığı 1 TL Limitine Rağmen Yüksek 3D Secure Onayları

Garanti BBVA'nın sanal kart ve 3D Secure güvenlik altyapısındaki ciddi zafiyet nedeniyle dolandırıldım. Aracımın trafik sigortası için Sigortam.net üzerinden teklif aldım. Daha sonra arayan kişi poliçenin/teklifin Sigortam.net uygulamasına yüklendiğini söyledi. Uygulamaya girdiğimde gerçekten hesabımda teklif/PDF görüntülendiği için işlemin gerçek olduğuna inandım.

Garanti BBVA sanal kartımın limitini 10.500 TL yaptım ve 10.390 TL tutarındaki ilk 3D Secure işlemini onayladım. İşlemden hemen sonra sanal kart limitimi 1 TL'ye düşürdüm ve olayın sonuna kadar bir daha hiç artırmadım.

Buna rağmen banka tarafından 10.400 TL (paynko/Hayat Finans), 2.026,05 TL ve 5.091,10 TL (Paycell) gibi yüksek tutarlı yeni 3D Secure onayları gönderilmeye devam etti. Kart limitim 1 TL iken bu işlemlerin hangi güvenlik kontrolünden geçerek oluşturulduğu açıklanamamaktadır.

Hesabımda benim bilgim dışında tanımlı veya eşleşmiş başka bir cihaz bulunmamaktadır. Ayrıca limit artırımı için tarafıma hiçbir SMS, mobil onay veya güvenlik doğrulaması gelmemiştir.
Farklı ödeme onaylarını önceki ödemeler iptal olduğu ya da gerçekleşmediği gerekçesi ile yaptım zira kart limitimi 1 TL yapmıştım ve ilk tanımladığım 10.500 TL lik limit dahilinde işlem yapıldığını düşünüyordum.

Benim bilgim ve açık onayım olmadan sanal kart limitim artırıldıysa bunun tüm hukuki ve teknik sorumluluğu Garanti BBVA'ya aittir. Böyle bir artış yapılmadıysa, 1 TL limitli sanal kart için peş peşe yüksek tutarlı 3D Secure onaylarının nasıl üretildiğini banka açıklamak zorundadır. Her iki ihtimalde de Garanti BBVA'nın güvenlik ve dolandırıcılığı önleme sistemleri müşterisini koruyamamıştır.

Cumhuriyet Başsavcılığına suç duyurusunda bulundum. Garanti BBVA'dan sanal kart limit değişiklik logları, IP ve cihaz kayıtları, 3D Secure, provizyon ve fraud (dolandırıcılık önleme) sistemi kayıtlarının incelenmesini talep ediyorum. Uğradığım zararın karşılanmasını ve bankanın bu ağır güvenlik zafiyetine ilişkin somut ve tatmin edici açıklama yapmasını bekliyorum.