İzinsiz 5.870 TL İşlemi Ve 3D Secure Olmadan Gerçekleşen Güvenlik İhlali

Gökhan

891

21.01.2026 tarihinde saat 23.18’de Ziraat Bankası kredi kartımdan, Moka United / Pull and Bear İstanbul adına 5.870 TL tutarında, bana ait olmayan bir alışveriş işlemi provizyonda görünmektedir. Bu alışverişi ben yapmadım, tarafıma hiçbir onay kodu gelmedi ve 3D Secure doğrulaması da kullanılmadan bu işlemin gerçekleşmiş olması ciddi bir güvenlik ihlali olduğunu düşündürmektedir.

Aynı dönem içinde Dolap uygulamasından 3,89 TL tutarında bir çekim yapılmış, Trendyol üzerinden de 1 TL’lik bir deneme işlemi görünmüş; ancak Trendyol işlemi için benden onay kodu istendiği için bu işlem tamamlanmamıştır. Bu durum, kart bilgilerimin izinsiz şekilde kullanıldığını açıkça göstermektedir.

İlgili harcama sonrası Ziraat Bankası ile iletişime geçerek kartımı iptal ettirip kapattırdım. Banka, 24 saat geçtikten sonra ilgili işleme itiraz oluşturabileceğimi iletti. Buna rağmen, bu büyüklükteki firmalar üzerinden 3D Secure olmadan işlem yapılabilmesi ve bu şekilde bir açık verilmesi kabul edilemez.

Moka United / Pull and Bear İstanbul ve ilgili ödeme kuruluşundan, iznim ve onayım olmadan gerçekleştirilen 5.870 TL’lik işlemin iptal edilerek kartıma iade edilmesini, ayrıca bu güvenlik açığının detaylı biçimde incelenerek tarafıma yazılı ve net bir açıklama yapılmasını talep ediyorum. Aksi halde adli yollara başvurma hakkımı saklı tuttuğumu belirtmek isterim.

izinsiz-5870-tl-islemi-ve-3d-secure-olmadan-gerceklesen-guvenlik-ihlali-2.jpg

izinsiz-5870-tl-islemi-ve-3d-secure-olmadan-gerceklesen-guvenlik-ihlali-1.jpg

Gelişme

22 Ocak 01:40

21.01.2026 tarihinde saat 23.18’de Ziraat Bankası kredi kartımdan, Moka United / Pull and Bear İstanbul adına 5.870 TL tutarında bana ait olmayan bir alışveriş işlemi provizyonda görünmüştür. Bu alışverişi ben yapmadım, herhangi bir onay kodu tarafıma iletilmedi ve 3D Secure doğrulaması da kullanılmadan bu işlemin gerçekleşmiş olması hem ödeme kuruluşu hem de banka açısından ciddi bir güvenlik ihlali olduğunu düşündürmektedir.

Aynı dönem içinde Dolap uygulaması üzerinden 3,89 TL tutarında bir çekim yapılmış, Trendyol üzerinden ise 1 TL’lik bir deneme işlemi görünmüştür. Trendyol işleminde benden onay kodu istendiği için bu işlem tamamlanmamıştır. Tüm bu işlemler birlikte değerlendirildiğinde, kart bilgilerimin iznim olmadan ele geçirilerek kullanıldığı açıkça anlaşılmaktadır.

Şüpheli harcama sonrası Ziraat Bankası ile derhal iletişime geçerek kartımı iptal ettirip kapattırdım. Banka, 24 saat geçtikten sonra ilgili işleme itiraz oluşturabileceğimi iletmiştir. Buna rağmen, bu büyüklükteki bir banka ile Moka United / Pull and Bear İstanbul gibi firmalar ve ilgili ödeme kuruluşu üzerinden 3D Secure kullanılmadan işlem yapılabilmesi ve bu şekilde bir güvenlik açığına izin verilmiş olması kabul edilebilir değildir.

Moka United / Pull and Bear İstanbul, ilgili ödeme kuruluşu ve Ziraat Bankası’ndan, iznim ve onayım olmadan gerçekleştirilen 5.870 TL’lik işlemin iptal edilerek kartıma iade edilmesini, ayrıca yaşanan bu güvenlik açığının tarafların sorumlulukları da belirtilerek detaylı biçimde incelenip tarafıma yazılı ve net bir açıklama yapılmasını talep ediyorum. Aksi halde adli yollara başvurma hakkımı saklı tuttuğumu belirtmek isterim.