3D Secure Şifresiz Yetkisiz İşlemler İyzico Ve Farfetch'te Güvenlik Açığına Yol Açıyor

İyzico üzerinden bilgim ve onayım dışında yapılan işlemler nedeniyle mağdur oldum. QNB Finansbank kartım ile 11 Temmuz’da İyzico/Zara üzerinden 17.609 TL tutarında, 14 Temmuz’da ise 229 TL tutarında işlem yapılmış. İlk işlemde hiç 3D Secure SMS şifresi gelmeden çekim gerçekleşmiş, ikinci işlemde ise telefonum ve kartım yanımda olmasına, SMS ile şifre doğrudan bana gelmesine rağmen bu şifreyi hiçbir yere girmediğim ve kimseyle paylaşmadığım halde kartımdan tutar çekilmiştir. Bu alışverişlerin hiçbirini ben yapmadım.

Aynı dönemde Farfetch isimli online alışveriş sitesinden de 340 Euro ve 610 Euro tutarlarında, yine şifresiz ve benim bilgim dışında iki işlem yapılmış, bu işlemler için de bana herhangi bir 3D Secure şifresi gelmemiş ve ben hiçbir onay vermememe rağmen çekimler gerçekleşmiştir. Ardından 975 Euro tutarında bir işlem daha denenmiş, bunu banka şüpheli bularak bloke etmiş ve bu çekim gerçekleşmemiştir.

Tüm bu işlemleri ekstrede gördükten sonra 6 Ağustos tarihinde QNB Finansbank’a başvurarak harcama itiraz formu doldurdum. Banka, itirazın değerlendirme sürecinde olduğunu, İyzico ve ilgili firmalarla iletişime geçileceğini, ancak büyük ihtimalle önce borcu ödemem gerektiğini, sonrasında itiraz kabul edilirse iade olabileceğini iletti. Zara ve İyzico ile iletişime geçildiği, cevap beklendiği söylendi, fakat şu ana kadar somut bir çözüm sunulmadı.

Hem İyzico üzerinde gerçekleşen işlemler hem de Farfetch üzerinden yapılan şifresiz ya da şifre girilmeden gerçekleşen bu çekimler, bana göre ciddi bir güvenlik açığına işaret etmektedir. Kartım fiziksel olarak bende, telefon hattım bende ve SMS şifreleri bana geliyor olmasına rağmen, şifre girmeden veya girdiğim bir işlem olmadan bu tutarların çekilebilmesi kabul edilebilir değildir.

İyzico’dan, bilgim ve onayım dışında gerçekleşen bu tüm işlemleri detaylı olarak incelemesini, güvenlik açıkları ile ilgili tarafıma yazılı ve açık bir açıklama yapmasını ve İyzico aracılığıyla gerçekleşen tüm yetkisiz işlemlere ait tutarların bankam üzerinden kartıma iadesini talep ediyorum. Ayrıca benzer mağduriyetlerin yaşanmaması için sistemlerinde gerekli güvenlik önlemlerinin gözden geçirilmesini ve güçlendirilmesini istiyorum.