VakıfBank Kredi Kartında Yetkisiz AWS İşlemi Ve İade Talebi

VakıfBank bireysel kredi kartımdan 26 Temmuz Pazar günü Türkiye saatiyle 17.00 civarında Amazon Web Services (aws) adına iznim ve bilgim dışında 1600 USD tutarında harcama yapılmıştır. Hatta aynı kaynaktan 1400 USD’lik bir işlem daha denenmiş, ancak kart limitim yetersiz olduğu için bu ikinci işlem gerçekleşmemiştir. Eğer kart limitim 250.000 TL olsaydı, bu tutarın da çekileceği çok açıktır ve bu durum hem banka hem de Amazon Web Services (aws) tarafında ciddi bir güvenlik açığı olduğunu göstermektedir. Bu ikinci işleme ilişkin “limit yetersiz” bildirimi gelince durumdan haberdar oldum.

Bunun üzerine kartlarımı derhal iptal ettim ve hemen müşteri hizmetlerini aradım. Sonrasında Altunizade şubesini aradığımda, harcama itiraz formu doldurmam gerektiği söylendi. Yurt dışında bulunduğum için telefon görüşmelerim sağlıklı yapılamadı ve bu nedenle durumu e-posta ile bildirdim. Bana e-posta ile gönderilen harcama itiraz dilekçesini imzalayıp yine e-posta yoluyla geri ilettim.

İtiraz süreci devam ederken provizyonda görünen tutarın çoktan ekstreme yansıtıldığını fark ettim ve yaklaşık 90.000 TL’lik bu tutarın 16.08.2026 son ödeme tarihli ekstrede ödenmesi gerektiği tarafıma bildirildi. İzinsiz ve bilgim dışında yapılan bu işlemin bedelini ödemek zorunda bırakılmak istemiyorum ve bu tutar nedeniyle son derece mağdur durumdayım.

Banka ile yaptığım son görüşmede, mevcut e-postama istinaden harcama itirazı açıldığı, sürecin hızlandırılması için not girildiği ancak sürecin sadece banka ile sınırlı olmadığı, karşı kurumlarla da yazışmalar yapıldığı için sonucun gecikebileceği ifade edildi. Ayrıca sonucun ne olacağı hakkında resmi bir açıklama yapamayacaklarını, işlem yurt dışı kaynaklı olduğu için Tüketici Hakem Heyeti veya Tüketici Mahkemesi süreçlerinin nasıl işleyeceğine dair de fikirlerinin olmadığını belirttiler.

Dünyaca bilinen ve Türkiye’de de yaygın şekilde kullanılan VakıfBank ve Amazon Web Services (aws) gibi iki büyük kurumun, hile amaçlı bu tür izinsiz işlemlere karşı bu kadar savunmasız kalması kabul edilebilir değildir. Kartımdan bu kadar yüksek tutarda işlemler, herhangi bir ek doğrulama kodu, güvenlik uyarısı veya onay mekanizması olmaksızın çekilebilmişse, benzer şekilde herkesin hesabından da izinsiz ve habersiz işlem yapılabilmesi riski bulunmaktadır. Bu durum hem banka hem de aws tarafında güvenlik süreçlerinin yetersizliğini ve müşterilerin ne kadar korunmasız bırakıldığını açıkça göstermektedir.

İzinsiz olarak kartımdan çekilen bu tutarın tarafıma iade edilmesini, söz konusu harcamanın acilen iptal edilmesini, bu süreçte mağdur edilmemem için ekstre borcuma yansıtılan tutar için herhangi bir faiz veya gecikme yansıtılmamasını ve hem VakıfBank’ın hem de Amazon Web Services (aws)’nin bu olayla ilgili güvenlik önlemleri ve inceleme süreci hakkında tarafıma yazılı ve net bir bilgilendirme yapmasını talep ediyorum.