Garanti BBVA'da IBAN İşlemlerinde Güvenlik Açığı

Aracımızı satış amaçlı olarak sahibinden.com üzerinden ilana koyduk. Araç eşimin üzerine kayıtlıydı. İzmir’den aradığını söyleyen, kendisini A********* K***** olarak tanıtan bir kişi 0507**37 ** ** numaralı telefon hattı üzerinden bizimle iletişime geçti. Aracı almak istediğini, kapora göndereceğini söyleyerek eşimin IBAN bilgisini istedi, biz de bu iyi niyetli görünen beyana güvenerek IBAN’ı ilettik.

Daha sonra bu kişi, eşimin hesabına 3.000 TL gönderip, aynı anda Garanti BBVA üzerinden bu tutarı geri çekmiş. Eşimin telefonuna gelen onay mesajlarını “işlem onaylanmadı, tekrar deneyelim” diyerek yönlendirmiş. İlk onaydan sonra ikinci kez, ikinci onaydan sonra da üçüncü kez onay istemiş. Eşimin hesabında para kalmadığı için üçüncü işlemi yapamamış, aksi halde hesabımızda daha fazla para olsaydı aynı yöntemi mükerrer şekilde sürdürerek çok daha fazla para çekileceği anlaşılıyor. Bu yöntemle toplamda 6.000 TL hesabımızdan çekilmiştir.

Biz bu durumu fark edince önce karakola gittik, ardından adliyeye yönlendirildik ve savcılığa nitelikli dolandırıcılık kapsamında suç duyurusunda bulunduk. Şahsın telefon numarası, işlem zamanları ve para giriş–çıkış kayıtları bellidir. Aynı zamanda bankamatik ve sistem kayıtları üzerinden, bu kişinin parayı hangi IBAN’a aktardığı ve hangi kanalları kullandığı Garanti BBVA tarafından rahatlıkla tespit edilebilecek durumdadır.

Ben bu olayda ciddi bir güvenlik açığı olduğunu, IBAN ve para transferi süreçlerinde bankanın daha sıkı kontrol ve güvenlik mekanizmaları uygulaması gerektiğini düşünüyorum. Müşterinin telefonuna gönderilen onay süreçlerinde bu tür şüpheli, art arda tekrar eden işlemlerde ek güvenlik kontrolü yapılmamasını da endişe verici buluyorum.

Garanti BBVA’dan, hesabımızdan çekilen 6.000 TL’nin iadesini ve bu dolandırıcılık olayında kullanılan yöntemin teknik olarak detaylı biçimde araştırılarak güvenlik açıklarının kapatılmasını talep ediyorum. Ayrıca bu kişiyle ve kullanılan hesaplarla ilgili tüm kayıtların savcılıkla paylaşılmasını ve sürecin resmi olarak tarafıma yazılı şekilde bildirilmesini istiyorum.