Kuveyt Türk’te SMS Onayı Olmadan Çekilen Yetkisiz İşlem Ve Güvenlik Açığı!

31/12/2025 tarihinde kızım, uzun süredir MHRS üzerinden randevu alamadığı için Google üzerinden MHRS’ye girmeye çalışırken, saat 11:45 sularında tarafıma “MHRS borcunuz bulunmaktadır, 140 TL ödemeniz gerekmektedir” içerikli bir mesaj geldi. Mesajdaki bağlantıya tıkladıktan sonra kredi kartı bilgilerimi girdim. Ancak herhangi bir onay kodu (SMS doğrulama) tarafıma iletilmeden doğrudan hesabımdan 383,50 USD tutarında işlem yapıldığına dair mesaj aldım. Yaklaşık 5 dakika sonra onay kodu telefonuma ulaştı ancak o aşamada işlemin zaten gerçekleşmiş olduğunu fark ettim.

Bunun üzerine derhal Kuveyt Türk müşteri hizmetlerini arayarak durumu bildirdim. Ancak banka yetkilileri herhangi bir detaylı inceleme ya da yönlendirme yapmadan doğrudan kartımı iptal edip yalnızca “çekilen tutar dönem içi işleme düştükten sonra mobil bankacılıktan itiraz edebilirsiniz” şeklinde yanıt verdi ve açık provizyonda olan bu işleme ilişkin önleyici hiçbir bloke veya durdurma işlemi yapmadı.

Durumu eşime anlattığımda, işlemin açık provizyonda olması nedeniyle bankanın gün sonuna kadar rahatlıkla müdahalede bulunabileceğini söylemesi üzerine, yaklaşık 3–4 saat sonra eşimin yanında Kuveyt Türk şüpheli işlemler hattını tekrar aradık. Aramamızı kanıt olması açısından telefonla kayıt altına aldık ve bunu müşteri temsilcisine de açıkça belirttik. İkinci görüştüğümüz müşteri temsilcisine, bu işlemin hile olduğunu, bankanın onay SMS’i olmadan bu işlemi gerçekleştirmemesi gerektiğini, işlem açık provizyonda iken karşı tarafa ödeme yapılmaması için bloke konulmasını açıkça talep etmemize rağmen, temsilci yalnızca “bankamızın işlem şekli bu” diyerek yine herhangi bir önleyici işlem yapmadı.

Para henüz yanıltıcının hesabına tam olarak geçmeden, tarafımdan açık şekilde ilettiğim müdahale edilmesi gerektiği yönündeki talebim banka tarafından dikkate alınmamış ve bu durum mağduriyetimin artmasına sebep olmuştur. Güvenlik zafiyeti içeren bu işlemde, onay kodu olmadan para çekilmesine izin verilmesi bankanın sorumluluğundadır.

Bu nedenlerle, Kuveyt Türk’ün güvenlik prosedürlerine aykırı şekilde gerçekleşen bu işlemi ivedilikle incelemesini ve kartımdan çekilen 383,50 USD tutarındaki bedelin tarafıma iadesini talep ediyorum. Aksi halde BDDK, CİMER ve yargı mercileri nezdinde tüm yasal haklarımı kullanacağımı bilgilerinize sunarım.