İzin Almadan Yurt Dışı İşlem Ve 3D Secure Güvenlik Açığı

27 Ocak 2026 tarihinde İş Bankası Maximum kredi kartımdan, bilgim ve onayım dışında “N2P*V yasuroo / yasuroo.com” isimli yurt dışı bir işlem yansıtıldığını fark ettim. O sırada kartım fiziksel olarak yanımdaydı ve ben yalnızca Trendyol, Hepsiburada, Amazon gibi bilinen ve güvenli sitelerden düzenli alışveriş yapan bir kullanıcıyım.

Söz konusu yetkisiz işlem, o günün kuru ile 49,5 dolar, kart ekstreme ise 2.223,88 TL olarak yansıdı. İşlemler 3D Secure ile doğrulanmadan gerçekleşmiş görünüyor. Yani ne SMS onayı aldım ne de herhangi bir ek doğrulama ekranı ile karşılaştım.

Durumu fark eder etmez kartımı iptal edip yenisini talep ettim ve bu işleme itiraz başvurusu yaptım. Şu an tutar geçici olarak kartıma iade edilmiş durumda fakat İşCep uygulamasında itiraz sürecinin hâlâ devam ettiği görünüyor.

Ben kartımı bilinçli ve dikkatli kullanan bir müşteri olarak, 3D Secure doğrulaması olmadan bu şekilde bir yurt dışı işlemin gerçekleşebilmesini ciddi bir güvenlik zafiyeti olarak görüyorum. Bankanızdan, özellikle yurt dışı ve online işlemlerle ilgili olarak 3D Secure başta olmak üzere güvenlik önlemlerinin artırılmasını, bu tür işlemlerin daha sıkı kontrol edilmesini ve bu olayla ilgili tarafıma net bir bilgilendirme yapılmasını talep ediyorum.