Sahibinden.com Uygulamasında Yetkisiz Yönlendirme Ve Güvenlik Açığına Dair Şikayet

Sahibinden.com Android uygulamasını cep telefonumda kullanırken, 14 Ekim 2026 tarihinde saat 20.30 – 21.15 arasında uygulama kendi kendine doğrudan pencere açarak beni önce e-Devlet, ardından da Yapı Kredi internet/mobil bankacılığı ekranına yönlendirdi. Sahibinden.com üyesi olduğum ve uygulamaya güvendiğim için bu ekranları gerçek sandım, e-Devlet bilgilerimle giriş yaptım, onay verdim, SMS ile gelen kodu girdim. Daha sonra yine uygulama üzerinden beni Yapı Kredi’ye yönlendirdi, mobil bankacılık şifremi girdim, SMS ile gelen kodu Sahibinden.com için izin ver seçeneğiyle onayladım.

Bu işlemler sırasında uygulama güvenlik veya doğrulama anlamında hiçbir uyarı ya da doğrulama ekranı göstermedi, buna rağmen benden tekrar tekrar aynı işlemleri yapmam istendi. Durumdan şüphelenip hemen bankamı aradığımda hesabımda farklı ve şüpheli işlemler olduğunu öğrendim ve tüm bankacılık işlemlerimi acil olarak dondurdum. Tüm bu süreçte hem e-Devlet hem bankacılık bilgilerimi uygulamaya ve yönlendirdiği ekranlara güvenerek girmiş oldum.

Yaşadığım olay sonrasında Sahibinden’in şüpheli işlem hattını aradım. C**** ve H***** Hanım bana bu konuda bir şey yapamayacaklarını söyledi. Sadece Z***** Hanım ilgilenmeye çalıştı, fakat sonrasında bana gönderilen e-postada ve mesajda görsel, video, resim gibi kanıtlar istendi. Oysa olay anında ekran görüntüsü alamadım ve bana gönderilen linkler sadece videolu anlatım içeriyor, somut olarak sorunu çözecek bir destek sunmuyor. Uygulama içinden açılan bu pencerelerin ve güvenlik açıklığının “Network tarafımızı kontrol edemeyiz” denilerek geçiştirilmesini kabul etmiyorum; eğer kendi güvenlik ağını bu tür saldırılara karşı kontrol edemiyorsa, hangi şüpheli işlemi tespit edip kullanıcıyı nasıl koruyacaktır?

Sahibinden.com’a, kullanıcı güvenliğini sağlayacak şekilde uygulama ve altyapı güvenliğinin detaylı biçimde incelenmesini, yaşanan bu olayla ilgili kayıtlara bakılmasını, hesabım ve bilgilerimle ilgili olası riskin net şekilde açıklanmasını ve tarafıma etkin, somut bir çözüm ve yazılı dönüş yapılmasını talep ediyorum. Gerekli incelemeler ve bilgilendirme yapılmadığı için konuyu ayrıca savcılığa da ileteceğimi belirtmek isterim. Sahibinden.com sisteminde beni bulabilmeleri için kullanıcı adımın “afuse1” olduğunu da özellikle ekliyorum.