VakıfBank kredi kartımdan 19 Ocak tarihinde Microsoft adına 5.199,99 TL tutarında, tamamen bilgim ve onayım dışında bir çekim işlemi gerçekleşmiştir. Aynı gün içerisinde bu işlem 3 defa denenmiş, bunlardan yalnızca biri gerçekleşmiş, diğerleri başarısız olmuştur. Bu kadar yüksek tutarlı ve üst üste denenmiş bir işleme rağmen bankanın gerekli güvenlik kontrollerini devreye almaması ve herhangi bir onay mekanizması işletmemesi ciddi bir güvenlik zafiyeti oluşturmaktadır. Üstelik bu süreçte bankadan tarafıma ne SMS ne de başka bir uyarı gelmemiştir.
Durumu fark eder etmez hemen VakıfBank müşteri hizmetlerini aradım ve yalnızca kredi kartım kapatıldı. Onayım olmadan gerçekleşen bu işlemle ilgili güvenlik açığına dair tarafıma tatmin edici, somut bir açıklama yapılmadı, sorumluluk tamamen üzerimden uzaklaştırılmaya çalışıldı. Ardından şubeye giderek olayı detaylı şekilde anlattım, ancak burada da sürecin nasıl ilerleyeceğine ilişkin net bir bilgilendirme yapılmadı ve herhangi bir kayıt veya referans numarası tarafıma verilmedi.
Benim açık bir şekilde onay vermediğim, bilgilendirilmediğim ve güvenlik süzgecinden geçmesi gereken bu işlemin VakıfBank’ın güvenlik zafiyeti sonucu gerçekleştiğini düşünüyorum. Bu nedenle kartımdan çekilen 5.199,99 TL tutarının tarafıma iadesini, işlemin banka sistemleri üzerinden nasıl gerçekleştiğine dair ayrıntılı bir inceleme yapılarak yazılı ve net şekilde bilgilendirilmemi talep ediyorum.
Yorumlar