Trendyol’da Veri Güvenliği Açığı ve Yanıltıcı Ödeme Süreci

Trendyol üzerinden Aura by buket isimli satıcıdan yaklaşık 63.000 TL bedelle bir motosiklet siparişi verdim. Siparişi verdiğim süreçte ürün fiyatının uygulamada sürekli 70.000 TL ve 89.000 TL gibi rakamlara güncellendiğini fark ettim. Bu fiyat dalgalanmaları nedeniyle Trendyol’un bir fiyat hatası gerekçesiyle benimle iletişime geçeceğini öngörüyordum. Nitekim ertesi gün Trendyol adına aradığını söyleyen kişilerce arandım.

Arayan şahıslar; ürünün gerçek fiyatının 120.000 TL olduğunu, satıcının sisteme yanlış fiyat girdiğini ancak Trendyol olarak müşteri mağduriyetini önlemek adına ürünü tarafıma 60.500 TL’ye sabitlediklerini ve hesabıma 2.500 TL değerinde bir kupon tanımladıklarını belirttiler. Süreç, tamamen resmi Trendyol uygulaması üzerinden verdiğim bir siparişe dayandığı ve kurumsal bir dil kullanıldığı için herhangi bir şüphe duymadım.

Tarafıma "Trendyol muhasebe" adı altında bir e-posta gönderildi. Bu e-posta içerisinde bir sipariş taslağı ve VakıfBank bünyesinde bir şirket hesabı IBAN numarası yer alıyordu. Ödemenin "şirket hesabı" olması ve Trendyol ara yüzüne benzer bir taslak paylaşılması sebebiyle güvenerek 60.500 TL tutarındaki ödemeyi gerçekleştirdim.

Ödeme sonrası şahıslar tekrar iletişime geçerek; gönderdiğim tutarın "bireysel ödeme" kategorisinde göründüğünü, işlemin tamamlanması için "e-ticaret" türünde 60.499 TL tutarında ikinci bir gönderim yapmam gerektiğini söylediler. İkinci işlemi yapmaya çalışırken bankamın güvenlik birimi tarafından aranmam üzerine yanıltıldığımı anladım ve işlemi durdurdum.

Trendyol'a çağrımdır:
ben bu işlemi herhangi bir sahte web sitesi veya link üzerinden değil, doğrudan telefonumdaki resmi Trendyol uygulaması üzerinden, platformun onayladığı bir satıcı aracılığıyla gerçekleştirdim.

Müşteri bilgilerimin ve sipariş detaylarımın üçüncü şahısların eline geçmesi, Trendyol sisteminde ciddi bir veri güvenliği açığı veya satıcı denetimsizliği olduğunu göstermektedir.

Platform içerisinde "resmi satıcı" sıfatıyla bu denli organize bir yanıltma faaliyetine zemin hazırlanması kabul edilemez. Trendyol gibi dev bir platformun çatısı altında, platformun güvenilirliğine inanarak uğradığım 60.500 TL tutarındaki maddi zararımın ivedilikle giderilmesini talep ediyorum. Söz konusu satıcı ve bu organize şebeke hakkında Trendyol’un hangi önlemleri aldığını ve mağduriyetimin çözümü noktasında atılacak adımları resmi olarak beklemekteyim. Konuyla ilgili tüm dekont, e-posta ve arama kayıtları elimde mevcuttur.