TikTok'ta Ödeme Almadan Jeton Yükleme Açığı Tespit Edildi
Bugün TikTok uygulamasında iPhone cihazım üzerinden jeton yükleme kısmında ciddi bir güvenlik açığı fark ettim. 1600 TL’lik jeton yükleme işlemi denemesi yaparken, hiçbir şekilde ödeme gerçekleşmeden hesabıma yaklaşık 2100 jeton yüklendi. Yani para kartımdan çekilmeden jetonlar tanımlanmış oldu.
Bu açık, herhangi bir ödeme yapılmadan jeton alınabilmesine imkan tanıdığı için TikTok açısından hem gelir kaybına hem de kötüye kullanıma son derece açık bir durum oluşturuyor. Ben bu durumu iyi niyetle ve istismara yol açmadan fark ettim ve TikTok’un güvenliği ile kullanıcıların mağdur olmaması için bildiriyorum.
Açığın tespit edilip en kısa sürede kapatılmasını, konuya acil olarak dönüş yapılmasını ve bu sorumlu bildirime karşılık olarak tarafıma uygun bir ödül/ödeme sağlanmasını talep ediyorum. Detayları güvenli bir şekilde paylaşabilmem ve gerekli teknik bilgileri iletebilmem için TikTok yetkililerinin en kısa zamanda benimle iletişime geçmesini rica ediyorum.
TikTok uygulamasında para gitmeden jeton yüklemeye imkan tanıyan ciddi bir açık fark ettim. Bu açık sayesinde ücret ödemeden hesaba jeton yüklenebiliyor. Ben bu sırada 1.600 TL ödeme yaptım ancak karşılığında sadece yaklaşık 15.000 jeton yüklendi, sonrasında ise işlemler ücretsiz şekilde ilerledi. Bu durum hem güvenlik hem de kullanıcıların maddi kaybı açısından ciddi bir sorun oluşturuyor. Konuyla ilgili olarak TikTok’tan herhangi bir geri dönüş alamadım ve özellikle 1.600 TL’lik ödememle ilgili mağduriyetimin acil şekilde incelenmesini ve giderilmesini, ayrıca bu güvenlik açığının da hızlıca kapatılmasını istiyorum. TikTok yetkililerinin benimle ivedi olarak iletişime geçmesini ve hem hesabımdaki işlemleri hem de ödeme kayıtlarını detaylı şekilde incelemesini talep ediyorum.











