3D Secure Koruması Olmadan Gerçekleştirilen 19.360 TL’lik Usulsüz Kart İşlemi Ve Güvenlik Açığı

Konu: 3D Secure Onayı Olmadan Gerçekleştirilen Usulsüz Kart İşlemi Hakkında İtiraz ve İade Talebi

Türkiye İş Bankası’na ait, Visa logolu ve sonu 9990 ile biten Maximum kredi kartım üzerinden 06.04.2026 tarihinde saat 20:24’te, bilgim ve onayım dışında, 3D Secure (tek kullanımlık SMS şifre doğrulaması) kullanılmaksızın 19.360,00 TL tutarında usulsüz bir işlem gerçekleştirilmiştir. Bu işlem ekstreme “Iyzico / Stradivarius.com” açıklamasıyla yansımıştır.

Bu kadar yüksek tutarlı bir harcamanın, herhangi bir ek güvenlik doğrulaması yapılmadan onaylanması, banka sistemlerinizde ciddi bir güvenlik zafiyeti olduğunu düşündürmektedir. Aynı tarih ve saatte (06.04.2026 – 20:24) Trendyol üzerinden 22.897,83 TL tutarında ikinci bir harcama daha yapılmaya çalışılırken durumu fark ederek, 20:33’te telefon bankacılığı üzerinden müşteri temsilcinizle görüşüp kartımı derhal kapattırdım ve daha büyük bir maddi zararın önüne geçtim.

Olayın hemen ardından tarafıma, söz konusu harcamanın “bekleyen işlemlerden düşüp gerçekleşen işlemler arasına geçtikten sonra” itiraz edilebileceği bilgisi verildi ve bunun üzerine 07.04.2026 tarihinde mobil bankacılık üzerinden ilgili işlem için Chargeback (harcama itirazı) sürecini başlattım. Bankanızdan aldığım SMS’te, 07.04.2026 tarihli ve 1206285544935767 referans numaralı itirazımın bankanıza ulaştığı, gerekli incelemelerin ardından tarafıma bilgi verileceği ve sürecin dijital kanallar üzerinden takip edilebileceği belirtilmiştir.

Visa/Master Card uluslararası kart kuralları ve 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri Kanunu uyarınca; 3D Secure ile doğrulanmamış, kart sahibinin açık onayı bulunmayan ve şifresiz gerçekleştirilen işlemlerde ispat yükümlülüğünün ve finansal sorumluluğun banka ve üye iş yerine ait olduğu bilinmektedir. Buna rağmen, güvenlik katmanları devre dışı bırakılarak yapılan 19.360,00 TL tutarındaki bu usulsüz işlemin itiraz süreci henüz sonuçlanmamışken tarafımdan tahsil edilmesi ve banka kaynaklı güvenlik zafiyetinin sonuçlarının müşteriye yansıtılmaya çalışılması hukuken ve vicdanen kabul edilebilir değildir.

Şikayet konusu işlemin tarafıma kesinlikle yansıtılmamasını, 19.360,00 TL tutarındaki bedelin tamamından sorumlu tutulmamayı ve kart güvenliği ile ilgili gerekli inceleme ve düzeltmelerin ivedilikle yapılarak tarafıma yazılı olarak bilgi verilmesini talep ediyorum.