VakıfBank Kredi Kartımdan Yetkisiz İşlemler Ve Güvenlik Açığı

18 Eylül 2026 tarihinde saat 23:01 ile 23:07 arasında VakıfBank kredi kartımdan, bilgim ve onayım olmadan Amazon Web Services (aws) üzerinden arka arkaya üç seferde toplam 4.500 USD tutarında işlem gerçekleştirilmiştir. Bu işlemleri ben yapmadım.

Sorumlu kişiler bu tutarda işlem yaparken bankadan tarafıma ne onaylama ne de bilgilendirme amaçlı SMS veya 3D Secure doğrulama kodu gönderilmedi, herhangi bir arama da yapılmadı. Sadece sorumlu kişiler dördüncü işlemi denediğinde “limit yetersiz” şeklinde SMS aldım. Ben bu mesajı fark ettiğimde işlemlerin üzerinden yaklaşık 25 dakika geçmişti, hemen VakıfBank ile iletişime geçerek işlemlerin bana ait olmadığını bildirdim ve harcama itirazında bulundum. Kartım bloke edildi; ancak müşteri hizmetleri işlem iptali yapılamayacağını, hafta içi banka şubesinden harcama itirazı dilekçesi vermem gerektiğini söyledi.

Bu kadar yüksek tutarlı ve olağan dışı bir işlemin, kart sahibi olarak benden herhangi bir onay alınmadan gerçekleştirilebilmiş olması bankanın çok ciddi bir güvenlik sorunu olduğunu göstermektedir. Maaş kartım olması nedeniyle mecburen kullandığım VakıfBank kartım üzerinden bugüne kadar hiçbir zaman internet alışverişi yapmadım, kart bilgilerimi de hiçbir online ödeme sisteminde kullanmadım. En son iki ay önce mağazada pos cihazında ödeme yaptığım ve çok sınırlı durumlar dışında aktif olarak kullanmadığım bir kartla böyle bir işlemin yapılmış olması, bankanın kendi sistemlerinde veya iş ortakları tarafında bir veri sızıntısı olabileceğini de düşündürmektedir.

Bankanın söz konusu yetkisiz işlemleri ivedilikle iptal etmesini, işlem güvenliği süreçlerindeki yetersizliklerden kaynaklanan bu durum nedeniyle tarafımın hiçbir maddi zarara uğramadan mağduriyetimin tamamen giderilmesini ve süreç sonunda tarafıma yazılı olarak bilgi verilmesini talep ediyorum.