TEB kredi kartıma tanımlı sanal kartımla ilgili ciddi bir güvenlik sorunu yaşıyorum. Sanal kartımda limit olmaması gerekirken, banka ya kendiliğinden bir limit tanımladı ya da önceki gün gelen iade tutarı aynı gün içinde sanal kart limitinden silmedi ve bu nedenle benim bilgim ve iznim olmadan otomatik bir ödeme gerçekleşti. Sanal kartın amacı zaten belirli bir limit dahilinde işlem yapılması ve ana kart limitinin ve güvenliğinin korunması iken, bu olayda tam tersi bir durumla karşılaştım.
29 Aralık 2025 tarihinde 75 TL tutarında “trendyol.com İstanbul TR” olarak görünen bir işlemle, 30 Aralık 2025’te biten Trendyol Plus üyeliğim, iznim olmadan ve haberim dahi olmadan otomatik olarak yenilenmiştir. Normal şartlarda sanal kartımda limit olmadığı için bu tutarın çekilememesi ve ödemenin gerçekleşmemesi gerekiyordu. Buna rağmen işlem provizyona düştü ve sonrasında da gerçekleşti; bu da sanal kart tarafında açık bir güvenlik zafiyeti olduğunu gösteriyor.
İşlemi fark ettiğim anda TEB müşteri hizmetlerini arayarak provizyondaki bu işlemin iptalini talep ettim, ancak bunun yapılamayacağı söylendi. Ardından müşteri temsilcisi üzerinden ayrıca şikayet kaydı açtırdım ve bana temsilcinin doğru bilgi verdiği şeklinde dönüş yapıldı. Bankanın bu yaklaşımı, gerçek bir “körler sağırlar birbirini ağırlar” durumunu andırmakta; ortada bariz bir güvenlik sorunu olmasına rağmen hiçbir sorumluluk alınmamaktadır.
Bugün için tutar 75 TL gibi nispeten düşük bir meblağ olsa da, aynı durum daha yüksek tutarlarda da yaşanabilirdi ve bu benim açımdan kabul edilebilir bir risk değildir. Limit olmayan bir sanal karttan, müşterinin onayı olmaksızın otomatik ödeme çekilmesi ve sonrasında provizyondaki işlemin iptal edilememesi, bu bankayla çalışırken nasıl güvenebileceğimi ciddi anlamda sorgulamama neden olmuştur.
TEB’den, sanal kart tarafındaki bu güvenlik açığının ciddiyetle incelenmesini, benzer şekilde izinsiz veya limit dışı otomatik ödemelerin tekrarını engelleyecek teknik ve operasyonel tedbirlerin alınmasını ve ilgili otomatik ödeme talimatlarının iptal edilmesini talep ediyorum. Ayrıca bu süreçle ilgili tarafıma açık ve doyurucu bir açıklama yapılmasını ve ileride benzer bir durum yaşamamam için ne tür önlemlerin alındığının yazılı olarak bildirilmesini istiyorum.
Yorumlar