Sahibinden.com Param Güvende Sistemi Güvenlik Açıkları Ve Kullanıcı Mağduriyeti

Kendi deneyimime dayanarak sahibinden.com “Param Güvende” sistemi maalesef güvenli değildir ve ciddi açıklar barındırmaktadır.

Platform komisyon almaya gelince var; ancak sorumluluk almada yok. “Güvenli alışveriş” vaadine rağmen sistem kötü niyetli kişiler tarafından açıkça suistimal edilebilmektedir.

Ben ticari satıcı değilim, yalnızca evimde kullanmadığım bir ürünü satışa koydum. Daha önce sorularını yanıtladığım ancak sürekli dağınık ve tek tek soru sormaya devam ettiği için engellediğim bir kişi, farklı bir hesap kullanarak ürünü satın aldı. Ürün eline ulaştıktan sonra açıkça “Ben engellediğin kullanıcıyım, neden engelledin. Ürünü kullanıp iade edeceğim” şeklinde yorum yazdı ilana. Yani sistem bilinçli şekilde kötüye kullanıldı. Durumu platforma bildirmeme rağmen herhangi bir önlem alınmadı ve standart cevaplarla geçiştirildi.

Bu durum ciddi bir güvenlik riski oluşturmaktadır. Kötü niyetli bir kişi iade sürecinde paketin içine farklı veya zararlı bir cisim koyabilir. Ayrıca bu durum tek seferlik değildir; farklı hesaplar açarak tekrar tekrar ürün satın alıp zarar vererek iade edebilir. Bu da bireysel kullanıcılar için sistematik mağduriyet anlamına gelir.

Dolandırıcılık girişimleri her zaman olacaktır. Bu noktada hem vatandaşların hem de platformların önlem alması gerekir. Ancak yaşadığım deneyim, sahibinden.com platformunun bu tür durumlara karşı yeterli önlem almadığını göstermektedir.

Ayrıca kullanıcı güvenliği de zayıftır. İlan verirken adın tamamı ve soyadın baş harfi gösterilmekte, kargo sürecinde şube bilgisi görünmektedir. Bu iki bilgi bir araya geldiğinde kötü niyetli bir kişi kullanıcıyı oldukça dar bir lokasyona kadar tespit edebilir.

Dolap uygulaması ise “dolap12345” gibi anonim kullanıcı adları kullanarak kişisel verileri korumaktadır. sahibinden.com bu konuda yetersizdir. Bu durum Kişisel Verilerin Korunması Kanunu (KVKK) açısından da ciddi soru işareti oluşturmaktadır.

Platformun kullanıcıların kimlik doğrulama, ödeme ve işlem kayıtları gibi birçok veriye (adres, ödeme bilgileri vb.) sahip olduğu bilinmektedir. Bu tür kötüye kullanım durumlarında ilgili birimlerle hızlı şekilde aksiyon alınabilmesi mümkün.

Temiz bir dijital ortam için vatandaşların ve kurumların birlikte hareket etmesi, kullanıcı şikayetlerinin dikkate alınması ve gerekli önlemlerin alınması büyük önem taşımaktadır.

Kendi deneyimime dayanarak “Param Güvende” sistemini kesinlikle güvenli bulmuyorum ve mağduriyet yaşamamak adına kullanılmasını tavsiye etmiyorum.