to read complaints and reviews, or file yours.İyzico’da 3D Secure Olmadan Onaylanan İşlemler Nedeniyle 12.000 TL Kayıp
02.02.2026 tarihinde iyzico altyapısını kullandığım ve ıdeasoft altyapısı üzerinden yönettiğim e-ticaret sitem www.mevabi.com üzerinden organize bir kart deneme (card testing) saldırısına maruz kaldım. Aynı gün toplam 34 işlem denenmiş ve bunların 4 tanesi onaylanmıştır. Bu işlemler açık şekilde riskli ve tutarsız bir işlem paterni göstermesine rağmen sistem tarafından herhangi bir önleyici kontrol uygulanmamış, işlemler 3D Secure kullanılmadan onaylanmıştır.
İlgili işlemler onaylandıktan sonra ürünler tarafımdan kargoya verilmiş ve alıcılara teslim edilmiştir. Ancak daha sonra, 3D Secure doğrulaması olmadığı gerekçesiyle kart hamilleri tarafından yapılan harcama itirazları banka tarafından kabul edilmiş ve yaklaşık 12.000 TL tutarındaki bu işlemler için tarafıma ödeme yapılmamıştır. Böylece hem ürünleri göndermiş hem de ödemesini alamamış bir duruma düşmüş bulunmaktayım.
Süreç boyunca iyzico ile e-posta üzerinden defalarca iletişime geçtim. Tarafıma iletilen yanıtlarda, 3D Secure ayarlarının söz konusu işlemler sonrasında iyzico tarafından aktif hale getirildiği belirtilmiştir. Daha sonraki bir yazışmada bu ayarın benim tarafımdan değiştirilemeyeceği ifade edilmiş, başka bir yanıtta ise talep edilmesi halinde pasif hale getirilebileceği bilgisi verilmiştir. Aynı konu hakkında bu kadar çelişkili ve tutarsız bilgilendirme yapılması, 3D Secure kullanımına ilişkin kontrolün ve sorumluluğun kimde olduğuna dair ciddi bir belirsizlik yaratmaktadır.
Son aşamada ise, söz konusu işlemlerin 3D Secure doğrulaması olmadan gerçekleşmiş olması nedeniyle uluslararası kart kuralları gereği sorumluluğun tamamen bana ait olduğu ve işlemlerin bu şekilde sonuçlandığı tarafıma bildirilmiştir. Buna karşın, sözleşmede 3D Secure kullanımının satıcı takdirinde olduğu belirtilmesine rağmen, uygulamada bu kontrolün fiilen bana net ve şeffaf bir şekilde sunulmadığı, riskli işlem paterni ortadayken ödeme altyapısı tarafından işlem anında 3D Secure yönlendirmesi yapılmadığı ve ilgili ayarların işlem sonrasında sağlayıcı tarafından tek taraflı olarak değiştirildiği anlaşılmaktadır.
Banka tarafında ise süreç, 3D Secure bulunmadığı ve kart hamili itirazı olduğu gerekçeleriyle standart prosedür çerçevesinde değerlendirilmiş, işlemler iptal edilmiştir. Benim açımdan asıl sorun, açık şekilde fraud (kart deneme) paterni içeren bu işlemlerin ödeme altyapısı tarafından zamanında tespit edilmemesi, 3D Secure gibi temel bir güvenlik kontrolünün işlem anında devreye alınmaması ve bu kontrolün bana yönetilebilir, açık ve tutarlı bir şekilde sunulmamış olmasıdır. Bu durum, ödeme altyapısının risk yönetimi, kullanıcıya sağlanan kontrol mekanizmaları ve sözleşme ile fiili uygulama arasındaki uyum konusunda ciddi soru işaretleri doğurmaktadır.
Bu çerçevede iyzico’dan beklentim; 02.02.2026 tarihinde gerçekleşen ve açık şekilde fraud paterni içeren, buna rağmen yeterli güvenlik kontrolü uygulanmadan onaylanan işlemler sonucunda oluşan yaklaşık 12.000 TL tutarındaki maddi zararımın karşılanması ve benzer mağduriyetlerin yaşanmaması için risk ve güvenlik süreçlerine ilişkin tarafıma net, tutarlı ve yazılı bir açıklama yapılmasıdır.
Merhaba Fatma Hanım, Şikayetiniz bizim için çok değerli. Konuyla ilgili gerekli tüm bilgileri ilgili ekiplerimize ilettik. Sizi daha fazla bekletmeden çözüm sunabilmek için süreci yakından takip ediyoruz. Sabır ve anlayışınız için çok teşekkür ederiz. Şikayetinizle ilgili en kısa sürede size detaylı bir geri dönüş sağlayacağız. Her zaman sizin yanınızdayız. Saygılarımızla, Oktay Y. Çözüm Merkezi Uzmanı
Merhaba Fatma Hanım, Size güzel haberlerimiz var! Şikayetinizle ilgili tüm işlemleri sizler ile paylaştık ve talebinizi çözüme ulaştırdık. Bu süreçte bizimle sabırla iletişimde kaldığınız için ayrıca teşekkür ederiz. Herhangi bir sorunuz olursa ya da başka bir konuda desteğe ihtiyaç duyarsanız, lütfen tereddüt etmeden bizimle iletişime geçin. Sizin memnuniyetiniz bizim için her zaman önceliklidir. Ayrıca süreciniz ile ilgili değerlendirme anketimizi sizlere ilettik. Bildirimler kısmından yaşamış olduğunuz deneyimi değerlendirebilir ve süreçlerimizin iyileştirilmesi noktasında bizlere destek olabilirsiniz. Değerlendirme notlarınızı sabırsızlıkla bekliyoruz. İlginiz için tekrar teşekkür ederiz. Saygılarımla, Oktay Y. Çözüm Merkezi Uzmanı
Merhaba Fatma Hanım, Değerlendirme anketimize zaman ayırıp geri bildirimlerinizi bizimle paylaştığınız için teşekkür ederiz. Görüşleriniz bizim için son derece kıymetli ve iyzico olarak size daha iyi bir hizmet sunabilmemize katkı sağlıyor. Her zaman ihtiyaç duyduğunuzda size destek olmak için buradayız. Başka bir konuda yardımcı olmamızı isterseniz, lütfen bizimle iletişime geçmekten çekinmeyin. bizlere dilediğiniz zaman ulaşabilirsiniz. Saygılarımla, Oktay Y. Çözüm Merkezi Uzmanı
Tarafıma ilettiğiniz mesajda “talebimin çözüme ulaştırıldığı” belirtilmiş olsa da, tarafıma herhangi bir ödeme yapılmamış ve yaşadığım mağduriyete ilişkin somut bir çözüm sunulmamıştır. Süreç boyunca tarafıma yalnızca genel ve sözlü bilgilendirmeler yapılmış, ancak; * 3D Secure’un işlem öncesinde neden aktif olmadığı, * Bu kontrolün tarafıma neden açık ve yönetilebilir şekilde sunulmadığı, * Sözleşmede satıcı takdirinde olduğu belirtilmesine rağmen uygulamada neden bu şekilde işlemediği hususlarında net ve yazılı bir açıklama yapılmamıştır. Ayrıca tarafıma “ilgili kişiler hakkında yasal süreç başlatabileceğim” yönünde yönlendirme yapılmıştır. Ancak burada asıl tartışılması gereken konu, dolandırıcının kim olduğu değil; açık şekilde riskli ve tutarsız işlem düzeni içeren bu işlemlerin ödeme altyapısı tarafından işlem anında neden tespit edilmediği ve neden 3D Secure gibi temel bir güvenlik adımına yönlendirilmediğidir. Dolandırıcılık ihtimali bulunan bu tür işlemlerin sistem tarafından önceden filtrelenmemesi ve sonrasında tüm sorumluluğun satıcıya yüklenmesi hakkaniyetli değildir. Bu nedenle mevcut durumda sorunum çözülmemiştir. Yaklaşık 12.000 TL tutarındaki maddi zararım devam etmektedir ve somut bir çözüm sunulmasını bekliyorum.
Merhaba Fatma Hanım, Yaşamış olduğunuz durum için üzgünüz. Konu ile ilgili tüm bilgiler tarafınıza iletilmiştir. Farklı bir noktada destek sağlayamayacağımızı belirtmek isteriz. iyzico TCMB regülasyonlarına göre sizlerin yaşadığı durum ile ilgili bankaya savunma iletmiş ve bankanın karar mercii olduğu neticede bilgilendirme tarafınıza iletilmiştir. Farklı bir aksiyon alamayacağımızı üzülerek bildiririz. Sorularınız olması durumunda bizlere ulaşabilirsiniz. Saygılarımızla, Oktay Y. Çözüm Merkezi Uzmanı
Tarafıma iletilen son yanıtta, sürecin banka tarafından sonuçlandırıldığı ve iyzico olarak farklı bir aksiyon alınamayacağı belirtilmiştir. Ancak burada göz ardı edilen husus, sürecin bu noktaya nasıl geldiğidir. Benim itirazım, banka kararından ziyade; açık şekilde riskli ve tutarsız işlem düzeni içeren bu işlemlerin ödeme altyapısı tarafından işlem anında tespit edilmemesi ve 3D Secure gibi temel bir güvenlik adımına yönlendirilmemiş olmasıdır. Ayrıca sözleşmede 3D Secure kullanımının satıcı takdirinde olduğu belirtilmesine rağmen, uygulamada bu kontrolün tarafıma açık ve yönetilebilir şekilde sunulmadığı, hatta işlem sonrasında sağlayıcı tarafından aktif hale getirildiği tarafıma iletilmiştir. Bu durum sözleşme ile uygulama arasında açık bir çelişki oluşturmaktadır. Dolayısıyla burada yalnızca banka kararından bahsedilmesi, ödeme altyapısının risk yönetimi ve kullanıcıya sunulan kontrol mekanizmalarına ilişkin sorumluluğunu ortadan kaldırmamaktadır. Mevcut durumda yaklaşık 12.000 TL tutarındaki maddi zararım devam etmektedir ve tarafıma somut bir çözüm sunulmamıştır. Bu nedenle şikayetimin devam ettiğini ve konunun farklı hukuki yollarla da değerlendirileceğini belirtmek isterim.
QNB Bankası ile yaptığım görüşmede, firmaların site altyapısında kullanılan güvenlik sistemlerine bankanın müdahale edemediği ve 3D Secure kullanımının zorunlu olmadığı tarafıma açık şekilde iletilmiştir. Bu durumda, ödeme sürecinde 3D Secure kontrolünün kim tarafından yönetildiği belirsizdir. Iyzico sorumluluğun tamamen satıcıya ait olduğunu belirtirken, banka bu kontrolün kendi müdahale alanında olmadığını ifade etmektedir. Taraflar arasındaki bu çelişki nedeniyle yaşanan mağduriyetin tek taraflı olarak satıcıya yüklenmesi kabul edilebilir değildir.
Merhaba, bir sonuç alabildiniz mi? Aynı durum bizim de başımıza geldi.