Garanti BBVA'da Sahte Telefon İle Kimlik Kullanımı Ve Güvenlik Açığı

28 Temmuz günü saat 11:30–12:30 arasında Garanti BBVA’dan aradığını söyleyen bir kişi tarafından hayat sigortası geri ödemesi adı altında hile girişimine maruz kaldım. Yakın zamanda gerçekten benzer bir işlemim olduğu için bu iadeyi başta yadırgamadım. 4.100 TL tutarında bir iade yapılacağı söylendi, ardından güvenlik gerekçesiyle sesli yanıt sistemine aktarıldım. IVR yönlendirmesi ile şifremi girdim ve hemen sonrasında Garanti BBVA mobil uygulamasına dair mobil onay mesajı geldi, onu da onayladım.

Bu işlemlerden sonra adım kullanılarak birden fazla kez kredi başvurusu yapılmış. Kimlik bilgilerim eksik olduğu için sistem şubeye yönlendirme mesajı üretmiş. Olaydan 3–4 saat sonra Garanti BBVA şubesi beni arayıp kredi başvurum olduğunu, kimlik bilgilerimi güncellemek istediklerini söyleyince bunun bir hile vakası olduğunu belirttim ve başvurunun iptal edilmesini talep ettim. Kredi kullanılmadan iptal edildi, ardından ben de Garanti BBVA müşteri hizmetlerini arayarak şüpheli işlem bildirimi yaptım. Tüm hesaplarıma bloke konuldu ve kredi kartlarım iptal edildi.

Bu olay sonucunda şu an için bir maddi kaybım yok; ancak yaşanan sürecin Garanti BBVA gibi büyük ve güvenilir bir bankanın sistemlerinin ne kadar kolay taklit edilebildiğini göstermesinden dolayı ciddi anlamda güvenlik zaafiyeti yaşadığımı düşünüyorum. Önceden hile denince genelde linke tıklama veya doğrudan şifre verme senaryoları akla gelirdi, fakat yaşadığım bu deneyim, hilecilerin artık bankanın sesli yanıt sistemi ve mobil onay süreçlerini birebir taklit edecek seviyede teknolojik olarak ilerlediğini ortaya koyuyor.

Ayrıca bu yöntemle hesabıma erişilmiş olması nedeniyle kişisel bilgilerime ve adres bilgilerime ulaşılmış olabileceği ihtimali de beni rahatsız ediyor. Kartlarımı iptal ettirmek, yeni kart ve yeni müşteri numarası çıkartmak gibi işlemler hem ciddi bir zaman kaybına hem de gereksiz operasyonel uğraşa yol açtı.

Garanti BBVA’dan beklentim, bu tür sahte arama ve yönlendirmelerle müşterilerin bu kadar kolay kandırılmaması için sesli yanıt, mobil onay ve kimlik doğrulama süreçlerinde çok daha güçlü ve gelişmiş güvenlik önlemleri alınmasıdır. Aynı zamanda kişisel ve adres bilgilerimin korunması konusunda daha sıkı tedbirler uygulanmasını ve bu yaşanan olayla ilgili tarafıma resmi bir bilgilendirme yapılmasını talep ediyorum. Böylesine gelişmiş hile yöntemlerinin Garanti BBVA müşterilerini bu kadar kolay hedef alabiliyor olması, güvenlik anlamında ciddi bir açık olduğunu göstermektedir.