İş Bankası Kurumsal Kredi Kartımdan İzinsiz SGK Ödemesi ve Güvenlik Zafiyeti

Hakan

787

Yaklaşık üç ay önce, İş Bankası’na ait VISA Business TR kurumsal kredi kartımdan, tarafımca gerçekleştirilmemiş yaklaşık 47.000 TL tutarında bir SGK ödemesi yapılmıştır. Kartım fiziksel olarak sürekli yanımdadır ve kart bilgilerim hiçbir platformda ya da üçüncü kişilerle paylaşılmamıştır. Buna rağmen, üçüncü bir şahıs tarafından Sosyal Güvenlik Kurumu Ankara adına yapılan bu ödeme kartım üzerinden tahsil edilmiştir.

Durumu fark eder etmez, harcamanın bana ait olmadığını ve kart bilgilerimin kimseyle paylaşılmadığını İş Bankası yetkililerine ilettim. İtiraz süreci kapsamında 1205**4893 numaralı itiraz kaydım oluşturuldu. Ancak yaklaşık 100 gündür incelemenin devam ettiği söylenmekte ve somut bir çözüm sunulmamaktadır.

Yaklaşık 20 yıldır hem kurumsal hem bireysel olarak İş Bankası müşterisiyim. Özellikle SGK ve vergi ödemelerimi düzenli şekilde kredi kartım üzerinden gerçekleştiriyorum ve her seferinde işlem bilgisi, şüpheli işlem uyarısı veya doğrulama kodu (authentication code) ile bilgilendirildim. Buna karşın, söz konusu işlemde ne SMS ile bilgilendirme yapılmış, ne doğrulama/tek kullanımlık şifre gönderilmiş ne de şüpheli işleme ilişkin herhangi bir arama gerçekleştirilmiştir.

Teknolojik altyapısının güçlü ve güvenilir olduğuna dair vurgularda bulunan köklü bir bankanın, bu kadar açık bir güvenlik zafiyetinin bulunduğu bir işlemi bu kadar uzun süre neticelendirememesi beni hem maddi hem de manevi olarak mağdur etmiştir. Bu süreç, alternatif banka kullanımını ciddi şekilde değerlendirmeme neden olmuştur.

Defalarca kez müşteri hizmetleri ile görüşmeme, işlemin normal şartlarda doğrulama kodu ile ilerlemesi gerektiğini ve böyle bir kod almadığımı özellikle belirtmeme rağmen problem hâlâ giderilmemiştir. Bu işlemin münferit görünmesine rağmen benzer güvenlik açıkları sebebiyle birçok müşterinin de mağdur olabileceğini düşünüyorum.

Sonuç olarak, kartımdan izinsiz olarak çekilen ve ödemesini yapmak zorunda kaldığım yaklaşık 47.000 TL tutarındaki ana paranın, bahsi geçen itiraz numarası kapsamında tarafıma iadesini talep ediyorum. Bu durumun, İş Bankası’nın süreç yönetimi ve teknolojik güvenlik altyapısındaki ciddi bir zafiyetin giderilmesi için de bir fırsat olarak değerlendirilmesini bekliyorum.

is-bankasi-kurumsal-kredi-kartimdan-izinsiz-sgk-odemesi-ve-guvenlik-zafiyeti-2.jpg

is-bankasi-kurumsal-kredi-kartimdan-izinsiz-sgk-odemesi-ve-guvenlik-zafiyeti-1.jpg

Hakan

Bilinmeyen 3. Şahıs veya şahısların Kredi kartımdan usulsuz harcama gerçekleştirmesinden 104 gün geçti ve bugün nihayet bir banka yetkilisi tarafıma dönüş sağladı ve çok acıdır ki ilgili yetkili durumun usulsüzce olduğunu ve savcılığa şikayet etmem gerektiği bilgisini 104 gün sonra verdi. Kendilerinin IP takibi yapma yetkisi ve yetkinliği bulunmadığını ifade ederek savcılığa başvurmamı söylediler. Bunu duymak için İş Bankası beni 104 gün bekletti. Bugün ilgili bütün taraflar ile ilgili savcılığa suç duyurusunda bulundum.

Hakan

Hala maddi zararım banka tarafından giderilmemiştir. 15 gün içerisinde giderilmediği takdirde banka ile ticari ve bireysel bütün ilişiğimi keseceğim.