Sahibinden Uygulamasında Güvenlik Açığı Ve 44 Bin TL Kayıp

Telefonumu satışa koymak için Sahibinden.com’un resmi uygulaması üzerinden ilan açtım. İlanı verdikten hemen sonra alıcı olduğunu söyleyen bir kişi beni arayarak telefonu almak istediğini, ödemeyi de Sahibinden’in “Param Güvende” sistemiyle yapacağını ve bana dekont göndereceğini belirtti. Konuşma devam ederken başka bir yabancı numara daha arayıp aynı şekilde cihazı almak istediğini söyledi. Bir süre sonra ilk arayan numara yeniden arayarak ödemeyi yaptığını, dekontu göndereceğini ve süreçle ilgili olarak Sahibinden.com müşteri temsilcisinin beni arayacağını söyleyip telefonu kapattı.

Ardından telefonuma bir dekont gönderildi ve kısa süre içinde kendisini Sahibinden.com müşteri temsilcisi olarak tanıtan başka bir yabancı numara beni aradı. Bu kişi, alıcının ödemeyi yaptığını, sürecin başlatılabilmesi için benden 22 bin tl ödeme yapmam gerektiğini, açıklamaya ne yazacağımı ve bu ödemenin ardından telefonu en geç 3 gün içerisinde kargoya vermem gerektiğini söyledi. Bana gelen mail, Sahibinden.com üzerinden gelmiş gibi göründüğü, gönderen adresi de Sahibinden.com olarak göründüğü için bunun resmi bir süreç olduğunu düşündüm ve bana iletilen IBAN’a EFT yaptım. Açıklamaya ne yazmam gerektiği dahi mailde adım adım belirtilmişti. Sonuç olarak bu yönlendirmelerle toplam 44 bin tl ödedim ve dolandırıldım.

Olayın ardından Sahibinden’in resmi kanallarından müşteri hizmetlerine ulaştım. Bana bunun kendileriyle bir ilgisi olmadığını söylediler. Ancak telefonumda resmi Sahibinden uygulamasını kullanırken, ilanım daha yeni yayınlanmışken bu kişilerin hem beni arayabilmesi, hem tüm ilan bilgilerime hakim olması, hem de Sahibinden.com üzerinden gelmiş gibi görünen mail ile IBAN ve açıklama detaylarını bana iletebilmesi ciddi bir güvenlik açığı olduğunu gösteriyor. “Param Güvende” sistemine ve uygulamanın güvenli olduğuna inanarak hareket ettiğim için bu tuzağa düştüm.

Sahibinden uygulamasına ve “Param Güvende” sistemine duyduğum güvenin karşılığı olarak mağduriyetimin giderilmesini, toplam 44 bin tl’lik zararımın karşılanmasını talep ediyorum. Tüm e-posta yazışmalarını, dekontları, gelen aramalara ait numaraları ve diğer dokümanları gerektiğinde paylaşmaya hazırım.