Moka United Kart‑İsim Uyuşmazlığı Nedeniyle Yetkisiz 11.699,95 TL İşlemi Ve Güvenlik Açığı

21 Ocak tarihinde İş Bankası kredi kartı ekstremi kontrol ettiğimde, Moka United altyapısı kullanılarak Stradivarius üzerinden 21 Ocak saat 12:23’te 11.699,95 TL tutarında tarafıma ait olmayan bir online alışveriş işlemi gerçekleştirildiğini fark ettim. Bu tarihte Stradivarius’ta herhangi bir alışverişim olmadığı gibi, ilgili firmada kart bilgilerim de kayıtlı değildir.

Durumu fark eder etmez bankama ulaşarak harcama itirazında bulundum ve güvenlik gerekçesiyle kartım iptal edildi. Tarafınızla yaptığım görüşmede, işlemde kullanılan kart numarasının bana ait olduğu, ancak kart üzerinde görünen isim bilgisinin bana ait olmadığı, tamamen farklı bir isimle işlem yapıldığı bilgisi tarafıma iletilmiştir. Moka United yetkilisi de kart üzerindeki ismin bana ait olmadığını görmüş ve bu işlemle ilgili itirazda bulunulduğu belirtilmiştir.

Kart numarası bana ait olmasına rağmen, kart üzerindeki isim bilgisi farklıyken bu işlemin onaylanmış olması ve üstelik bu tutarda bir işlem için tarafıma hiçbir onay SMS’i veya bildirim gelmeden harcamanın tamamlanması ciddi bir güvenlik zafiyeti olduğunu göstermektedir. Ayrıca kart bilgilerimin Stradivarius sisteminde kayıtlı olmamasına rağmen, Moka United altyapısı üzerinden bu ödemenin gerçekleştirilebilmiş olması tarafımdan açıklama bekleyen bir başka husustur.

Bu kapsamda, söz konusu işlemin hangi güvenlik kontrollerinden geçerek onaylandığına, kart‑isim uyumsuzluğu açıkça ortadayken işlemin neden engellenmediğine ve Moka United tarafından uygulanan güvenlik süreçlerinin bu olay özelinde nasıl işlediğine ilişkin yazılı ve detaylı bir açıklama talep ediyorum. İnceleme süreci sonunda işlemin tarafıma ait olmadığının tespiti halinde, uğrayabileceğim tüm maddi kayıpların eksiksiz şekilde karşılanmasını ve söz konusu 11.699,95 TL tutarındaki bedelin ivedi şekilde iade edilmesini bekliyorum.

Konu hakkında acil, yazılı ve net bir cevap verilmesini talep ederim.