3D Güvenlik Olmadan Yapılan Yetkisiz İşlemler Ve Banka Güvenlik Açığı

QNB Finansbank kredi kartımdan 8 Eylül tarihinde, 3D güvenlik kullanılmadan yani SMS onayı olmadan internet üzerinden ardı ardına izinsiz işlemler yapıldı. Önce 1.000 USD tutarında bir işlem denenmiş, sistem bu işlemi hile şüphesiyle yakalayıp onay vermemiş. Ancak aynı firma tarafından çok kısa bir süre sonra 500 ve 250 USD gibi tutarlarda yapılan işlemleri bu kez onaylayarak kartımdan çekim yapılmasına izin verdi. Toplamda 3 adet işlemle yaklaşık 56 bin TL tutarında harcama gerçekleşti.

Hile şüphesiyle reddedilen ilk işlemden sadece saniyeler sonra aynı IP ve aynı firma üzerinden tekrar para çekilmeye çalışılmasına rağmen bankanın güvenlik sisteminin bunu fark edememiş olmasını kabul edemiyorum. İşlemler “Growth Viral Co” ve “Telegram” adıyla ekstrede görünüyor. Bu esnada bana herhangi bir 3D Secure SMS kodu gelmedi, sadece işlemler gerçekleştikten sonra mobil uygulama üzerinden bildirim aldım. Bu durum hem 3D güvenlik sisteminin devre dışı bırakılması hem de kart güvenliği açısından büyük bir zafiyet olduğunu gösteriyor.

Hemen ardından kartımı kapattım ve bankayla iletişime geçtim. Bir işlemin provizyondan düştüğünü, iki işlemin ise provizyonda beklediğini, kayıt açtıklarını ve inceleme yapılacağını, sürecin ise 120 gün kadar sürebileceğini söylediler. Daha önce benzer firmalarla ilgili çok sayıda şikayet olduğunu da gördüm, ayrıca bu durum bankadan bir veri sızıntısı olabileceği şüphesini de aklıma getirdi.

İzin ve onayım olmadan, 3D güvenlik kullanılmadan ve tarafıma SMS kodu gönderilmeden yapılan bu işlemlerin, IP adreslerinin kontrol edilerek benimle ilgisi olmadığının tespit edilmesini, tüm işlemlerin iptal edilerek tarafıma iade edilmesini ve bankanın güvenlik sisteminin ciddi şekilde incelenip güçlendirilmesini talep ediyorum.