Garanti Bonus Kartta OTP'nin Yanlış Telefona Gitmesi Ciddi Güvenlik Açığı

13.08.2026 tarihinde saat 09:50 civarında, Garanti Bankası’na ait Bonus kredi kartım ile arkadaşımın Hepsiburada hesabından ilk kez bir alışveriş yapıldı. Alışveriş sırasında kart bilgilerimi arkadaşım kendi Hepsiburada hesabına girerek işlemi tamamladı. İşlem sonunda tek kullanımlık doğrulama şifresi bana değil, arkadaşımın telefonuna gitti, banka bana herhangi bir SMS göndermedi.

Ekstrede 3.164,32 TL tutarında ve açıklamasında Hepsiburada ibaresi bulunan bu işlem bana aittir, bu işlem için iptal veya iade talebim yoktur. Ancak şifrenin kart sahibine değil, başka bir kişiye ait telefona gitmesi nedeniyle, kartımı kaybetmem halinde veya bilgilerim başka birinin eline geçerse, herkesin benim adıma kolayca alışveriş yapabileceği gibi çok ciddi bir güvenlik riski olduğunu düşünüyorum.

Konuyla ilgili Garanti Bankası müşteri hizmetlerini aradığımda, durumu aynen burada anlattığım şekilde aktarmama rağmen, bunun banka ile ilgili olmadığı, uygulama ile alakalı olduğu söylenerek herhangi bir inceleme yapılmadı. Endişem üzerine bana sadece “isterseniz yeni kart gönderelim” şeklinde bir teklif sunuldu. Oysa yeni kart gönderilmesi, doğrulama şifrelerinin kart sahibinin telefonuna değil de üçüncü kişilere gidebilmesi gibi temel güvenlik sorununu çözmemektedir.

Ayrıca görüştüğüm müşteri temsilcisinin hem yanlış yönlendirme yapmasından hem de konuşma üslubunun ilgisiz ve umursamaz olmasından dolayı da özellikle şikayetçiyim.

Garanti Bankası’ndan bu güvenlik riskinin ciddiyetle ele alınmasını, Hepsiburada üzerinden yapılan bu işlemin teknik olarak nasıl olup da arkadaşımın telefonuna SMS gitmesine yol açtığının detaylı şekilde incelenmesini ve bununla ilgili açık, yazılı ve tatmin edici bir açıklama yapılmasını talep ediyorum. Ayrıca bu tür bir durumun tekrar yaşanmaması için gerekli tüm güvenlik önlemlerinin alınmasını istiyorum.