İdefix’te Güvenlik Açığı Ve IBAN Talimatı Sorunu Mağduriyetime Yol Açtı

17.08.2026 tarihinde idefix üzerinden bir mağazadan altın bilezik siparişi verdim. Sipariş onaylandıktan kısa süre sonra kendini “İdefix Satış Ekibi” olarak tanıtan biri +90 850 241 73 84 numaralı hattan beni arayarak ürünün fiyatının yanlış girildiğini ve bedelin iade edileceğini söyledi. Hemen ardından bu kez kendini “İdefix Muhasebe Birimi” diye tanıtan başka biri +90 850 242 53 38 numarasından arayıp iademin hızlanması için “doğru kategoriden ödeme yapmam gerektiğini” iddia etti.

Bu telefon trafiğiyle eş zamanlı olarak aynı içerikteki hile talimatları, idefix’in kendi resmi “Satıcıya Soru Sor” bölümünden, mağaza hesabının yanıtı gibi görünecek şekilde tarafıma iletildi. En dikkat çekici nokta, tam da bu sipariş sayfasında idefix’in kendi yazılı uyarısının yer almasıydı: “Satıcılara IBAN ile ödeme yapmayınız.” Yani platform bu riski bildiğini kendi sayfasında açıkça ifade ediyor, ancak aynı anda resmi mesajlaşma kanalında IBAN ve ödeme talimatlarının paylaşılmasını engelleyecek herhangi bir filtre veya denetim sunmuyor.

Bu durum kesinlikle bir kullanıcı hatası değil; idefix’in sunduğu altyapı, hile için doğrudan bir araç olarak kullanılmış durumda. Satıcının ya da bu kişilerin bana ulaşabilmesinin tek yolu idefix üzerinden verdiğim siparişti, dolayısıyla iletişim bilgilerimin de yine platform üzerinden bu kişilere aktarıldığı anlaşılıyor. Olay sonrası ilgili mağaza hesabının kapatılması, zarara uğramamdan sonra yapılan, gecikmiş ve yetersiz bir müdahale niteliği taşıyor.

Bu süreçte i***@idefix.com adresine e-posta ile ulaştım ve site içinden destek talebi oluşturdum, ancak şu ana kadar tarafıma herhangi bir geri dönüş yapılmadı. Böyle ciddi bir güvenlik açığı ve bu kadar sistematik bir hile organizasyonu varken idefix’in sessiz kalması kabul edilebilir bir durum değil.

İdefix’ten beklentim, öncelikle bu güvenlik açığını resmen kabul etmesi ve sorumluluğunu üstlenmesidir. “Satıcıya Soru Sor” gibi resmi iletişim kanallarında IBAN ve benzeri ödeme bilgilerinin paylaşımını otomatik olarak engelleyen bir denetim mekanizmasını acilen devreye almasını talep ediyorum. Ayrıca uğradığım mağduriyetin giderilmesi ve zararımın telafisi için somut bir adım atılmasını bekliyorum.

Konu Cumhuriyet Başsavcılığı’na taşınmış durumda. Özellikle altın ve mücevher siparişleri sonrasında benzer şekilde bu numaralardan aranan ve aynı yöntemle yönlendirilen başka kullanıcılar varsa, bu tuzağın platformdaki birçok kişiyi hedef alabileceğini düşünüyorum ve idefix’in tüm kullanıcılarını koruyacak kapsamlı bir güvenlik önlemi seti geliştirmesini talep ediyorum.