THY Güvenlik Zafiyeti: Sahte Instagram Reklamı Sonucu Çalınan Mil Ve Yetersiz Müşteri Hizmetleri

THY Güvenlik zafiyeti: Sahte Instagram Kampanyasıyla Çalınan 61.539 Milim ve Çözümsüzlük
Yıllardır Türk Hava Yolları Elite statüsünde sadık bir müşteriyim. Instagram'da THY'nin kurumsal logoları ve "100. Yıl", "1000 elit müşterimize 50.000 mil hediye" temaları kullanılarak yayımlanan sponsorlu bir reklam üzerinden oltalama (phishing) saldırısına maruz kaldım. Resmi siteye benzeyen bu ekranda THY'nin kendi WhatsApp ve SMS kanallarından gelen doğrulama şifrelerini girmemin hemen ardından, saniyeler içinde "Amazon us" üzerinden onayım dışında 61.539 milim harcandı.
Küresel bir havayolu şirketinin, kullanıcının olağan dışı bir lokasyonda (Amerika) saniyeler içinde bu kadar yüklü mil harcamasını şüpheli işlem olarak algılayıp bloke edecek anti-fraud altyapısına sahip olmaması ciddi bir sistem zafiyetidir. Durumu belgeleriyle Müşteri Hizmetlerine iletmeme rağmen, konuyu uzman ekiplerle incelemek yerine sorumluluğu tamamen bana yıkan şablon "kopyala-yapıştır" yanıtlarla iade talebim iki kez reddedildi.
Kendi markasını kopyalayan sahte sponsorlu reklamlara müdahale edemeyen THY, mağdur olan sadık müşterisini de standart metinlerle yalnız bırakmıştır. Zararımın tazmini için Tüketici Hakem Heyeti'ne yasal başvurumu tamamladım. Konunun yetkisiz müşteri temsilcilerinden alınıp THY Siber Güvenlik ve Dolandırıcılık birimlerince acilen incelenmesini, çalınan millerimin hesabıma iadesini talep ediyorum.