Kredi Kartımdan Çekilen Mükerrer İşlemler Ve Obilet Güvenlik Açığı

14 Mayıs 2026 Perşembe günü Obilet uygulaması üzerinden Kamil Koç firmasına ait, 21 Mayıs Perşembe saat 11.45 İstanbul–Ankara seferi için 911,00 TL tutarında otobüs bileti satın almak amacıyla online ödeme yapmak istedim. Ödeme ekranında Obilet üzerinden yapılan işlemlerin güvenlik sertifikaları ile korunduğuna dair ibareyi gördüğüm için herhangi bir şüphe duymadan işlemi sürdürdüm.

Ödeme aşamasında Akbank cep telefonu doğrulama sistemi üzerinden tarafıma SMS şifresi gönderildi. Gelen ilk şifreyi ilgili alana girdim, ancak işlem tamamlanmadı ve sistem beni aynı sayfaya tekrar yönlendirdi. Bunun üzerine ikinci kez SMS doğrulama şifresi gönderildi, bunun da olağan bir sistem tekrarı olduğunu düşünerek ikinci şifreyi de girdim. Ardından durumdan şüphelenerek hemen mobil bankacılık hesabımı kontrol ettim ve Akbank müşteri hizmetlerini aradım. Kartım güvenlik amacıyla iptal edildi ve hile/ yetkisiz işlem şüphesiyle tarafımdan kayıt oluşturuldu.

Yapılan incelemede, almak istediğim 911,00 TL tutarındaki bilet yerine hesabımdan toplam 4.161,60 TL tutarında mükerrer işlem çekildiği görüldü. 14.05.2026 tarihinde saat 20.03 ve 20.04’te, birer dakika arayla 2.080,80 TL’lik işlemler yansımış durumda. Ayrıca işlem açıklamasında Obilet veya Kamil Koç ibaresi yerine “Param TTNET Anonim” ifadesinin yer aldığı tespit edilmiştir. Kamil Koç ile yaptığım görüşmede ise adıma herhangi bir bilet ya da hizmet alımının gerçekleşmediği bilgisi verilmiştir.

Bu süreçte, Obilet üzerinden yapılan işlemlerin Param TTNET üzerinden nasıl bu şekilde farklı tutarlara bölünerek ve farklı unvanla çekildiğini anlayamıyorum ve ciddi bir güvenlik zaafiyeti olduğunu düşünüyorum. Obilet ve Param TTNET’ten, kartımdan çekilen toplam 4.161,60 TL’nin tamamının en geç kart hesap kesim tarihinden önce, 22 Mayıs 2026 tarihine kadar iade edilmesini ve bu hatalı/güvensiz işlemle ilgili tarafıma açık ve yazılı bir açıklama yapılmasını talep ediyorum.