to read complaints and reviews, or file yours.Miles&Smiles Hesabımda Telefon Numarası Değişikliği Ve 32.000 Mil Çalınması
Miles&Smiles hesabımdaki cep telefonu numaram bilgim dışında değiştirilmiş ve hesabımdan 32.000 mil çalınmıştır. 5 Nisan 2026 Pazar sabahı saat 04:23’te yapılan bu işlemle ilgili tarafıma hiçbir OTP doğrulama kodu gelmemesine rağmen, hesap hareketlerimde millerin THY’nin iş ortağı Apple uk üzerinden harcandığını gördüm.
THY sistem kayıtlarına göre 5 Nisan 2026 sabah 04:23’te hesabıma yeni bir giriş yapıldığı ve 04:24’te cep telefonu numaramın başarıyla değiştirildiği, bununla ilgili yalnızca bilgilendirme ve güvenlik uyarısı şeklinde otomatik e‑posta gönderildiği belirtilmektedir. Ancak bu kadar kritik bir işlem için cep telefonuma herhangi bir doğrulama kodu gönderilmemiş olması ve bunun Pazar sabahı 04:23 gibi olağan dışı bir saatte gerçekleşmesine rağmen sadece e‑posta ile yetinilmesi, güvenlik uygulamalarının son derece yetersiz olduğunu göstermektedir.
Hesabımda kayıtlı telefon numaramın değiştiğini ise ancak 12 Nisan 2026 günü fark ettim. Hesaba tanımlanan numaranın 0312 alan kodlu sabit hat formatında olduğunu gördüm; bu durum, hem cep telefonu numarası formatı açısından hem de güvenlik kontrolleri bakımından sistemde ciddi bir açık olduğunu düşündürmektedir. Buna rağmen tarafıma bu değişiklikle ilgili SMS ile bir onay, bilgilendirme ya da ek bir güvenlik uyarısı yapılmamıştır.
Tüm bu yaşananlar üzerine THY ile birçok kez yazışma ve görüşme yaptım. Bana, işlemlerin pin kodu ile yapıldığı, pin kodunun benim sorumluluğumda olduğu ve bu nedenle sorumluluk kabul etmedikleri iletildi. Oysa ki, harcamanın kendi iş ortakları üzerinden yapıldığı, satın alınan ürün ya da hizmetlerin ne olduğu, hangi adrese gönderildiği ve hangi telefon numarasıyla iletişim kurulduğu bilgileri kendilerinde bulunmaktadır. Buna rağmen, bu açıkça ortada olan mil çalınmasına ilişkin hiçbir sorumluluk almayarak millerimin iadesini reddetmektedirler.
Miles&Smiles hesabımdan bilgim ve onayım dışında Apple uk üzerinden yapılan 32.000 millik bu harcamanın detaylarının incelenmesini, güvenlik zafiyetleriyle ilgili gerekli araştırmanın yapılmasını ve haksız yere çekilen millerimin eksiksiz olarak hesabıma iade edilmesini talep ediyorum. Konuya ilişkin kayıtlı talep numaram 14419706’dir.
20 Mayıs tarihinde aynı olay başıma geldi. 60.000 milim Airbnb Uk de Yeni Zelanda ya ait telefon numarası ile uygulamama girilerek tarafım dışı kullanıldı. Tüm ekran görüntüleri ile aynı gün durumu THY ye ilettim. Halen daha olumlu geri dönüş alamadım. Güvenliğin bizlere ait olduğu ve kendi sorumluluklarında olmadıklarını ilettiler. Çift aşamalı güvenlik doğrulaması olmadan tüm puanların kullanımının iptal edilememesi çok büyük güvenlik açığı söz konusudur. Millerimin ve hesabımın güvenliğini sağlayamayan THY, TK pay gibi ye para tanımlı bir uygulamadan kesinlikle kaçınılması gerekir diye düşünmekteyim.