QNB Türkiye Yurt Dışı Harcamalarda SMS Onayı Zorunlu Olmadığı İçin Güvenlik Açığı

QNB Finansbank’a ait Miles&Smiles kredi kartımın yurt dışı harcamalarındaki güvenlik uygulamaları nedeniyle ciddi endişe yaşıyorum. Aralık 2025’te İngiltere’de otel ve transfer ödemesi olmak üzere, toplamda 1000 dolar ve üzeri tutarlarda iki ayrı işlem yaptım. Kart numaramın son 4 hanesi 3313’tür.

Yıllardır hem yurt içi hem yurt dışı tüm online ödemelerimde, farklı bankalardaki kredi kartlarımda mutlaka SMS ile gelen onay kodunu girerek işlem yaparım. Ancak ilk defa QNB kredi kartımla yaptığım bu iki yurt dışı ödemede hiçbir güvenlik SMS’i gelmeden, hiçbir ek onay alınmadan işlemler anında gerçekleşti. Ben bu durumu sadece hesap hareketlerimi anlık takip ettiğim için fark ettim, aksi halde bunu ancak ekstreme yansıdığında görebilecektim.

Durumu fark eder etmez bankayı aradım ve konuyu ayrıntılı şekilde sordum. Bana, “Eğer karşı firma size güvenlik SMS’i göndermemizi isterse yolluyoruz, aksi halde göndermeyebiliyoruz” şeklinde, bana göre tamamen mantık dışı bir açıklama yapıldı. Aynı konuyu, müşteri hizmetlerini farklı zamanlarda arayarak toplamda dört kez teyit ettirdim, hatta şubemdeki müşteri temsilcime de sordum, aldığım cevap her seferinde aynı oldu: “Karşı taraf isterse SMS gönderiyoruz.”

Benim itirazım tam olarak buradadır. Art niyetli bir kişi veya şirket, yurt dışında kolayca bir online şirket kurup, çalıntı kart bilgilerini satın alarak, herhangi bir ek güvenlik adımı olmadan bu kartlardan sanal pos üzerinden defalarca çekim yapabilir. Aynı şekilde, Türkiye’de kart bilgilerime erişmiş herhangi biri de, yurt dışı kaynaklı işlemlerle, benim hiçbir haberim ve onayım olmadan, güvenlik SMS’i olmaksızın alışveriş yapabilir. Banka ise, karşı tarafın talep etmediği gerekçesiyle SMS onayını devreye almazsa, kart sahibi hiçbir onay vermeden ciddi tutarlarda mağduriyet yaşayabilir.

QNB Finansbank’ın yurt dışı işlemlerinde güvenlik SMS’ini, üstelik yüksek tutarlı harcamalarda bile, satıcı firmaya bırakmasını son derece riskli ve kabul edilemez buluyorum. Tüm yurt dışı online işlemlerimde bana ait zorunlu SMS onayı olmadan işlem yapılmamasını, bu güvenlik sisteminin müşteri lehine olacak şekilde acilen değiştirilmesini talep ediyorum. Özellikle kartım için, tüm yurt dışı harcamalarda SMS onayının zorunlu hale getirilmesini ve bu konuda yazılı bilgilendirme yapılmasını istiyorum.