Paycell Güvenlik Açığı: Yetkisiz Doğrulama Kodları Ve Sahte Arama

Paycell adına aradığını söyleyen +90 536 723 ** 91 numaralı hattan yanıltılmaya çalışıldım. Bu kişi, Paycell’de birikmiş 40.000 civarında puanım olduğunu, operatör değişikliği sebebiyle bu tutarın tarafıma yatırılacağını söyledi. Ardından Paycell üzerinden doğrulama kodları gelmeye başladı.

Bana gelen SMS’lerde önce Paycell hesabımın oluşturulduğuna dair “Hoşgeldin! Geleceğin finansal dünyası Paycell’de hesabını oluşturdun…” şeklinde bir mesaj, ardından da “***** doğrulama kodu ile Paycell uygulamasına giriş yapabilirsin. Şifreni hiç kimseyle paylaşma.” içerikli bir mesaj yer aldı. Ben bu numaraya güvenmediğimi belirterek Turkcell tarafından aranmak istediğimi söyledim ve hiçbir bilgi paylaşmadım.

Daha sonra Paycell müşteri hizmetlerini aradığımda, adımına Paycell uygulaması üzerinden bir sanal kart oluşturulduğunu öğrendim ve hemen bu kartı iptal ettirdim. Bu süreçte benim açıkça onayım olmadan bu işlemlerin yapılmış olması ve beni arayan kişinin aramaya paralel şekilde Paycell üzerinden doğrulama kodu gönderebilmesi, ciddi bir güvenlik açığı olduğuna işaret ediyor.

Ben şu anda özellikle bu güvenlik açığının detaylı biçimde incelenmesini istiyorum. Öylesine bir numara, benim hattımı ararken nasıl aynı anda Paycell üzerinden tarafıma doğrulama kodu gönderebiliyor, bu konuda tatmin edici bir açıklama ve resmi geri dönüş talep ediyorum. Ayrıca benzer bir durumun tekrar yaşanmaması için gerekli tüm güvenlik önlemlerinin alınmasını ve sonucunun tarafıma yazılı olarak bildirilmesini rica ederim.