VakıfBank Para Puanlarım İzinsiz Kullanıldı, Güvenlik Açığı Mağduriyet Yaşattı

VakıfBank’a ait Platinum Plus Metal üst segment kredi kartı kullanıcısıyım.
19 Kasım 2025 tarihinde, 02.42 ile 03.17 saatleri arasında, bilgim ve rızam olmadan, herhangi bir SMS ya da mobil bildirim almaksızın, kartımda biriken yaklaşık 7.000 TL tutarındaki para puanlarım kullanılarak adıma tanımlı kredi kartım üzerinden yetkisiz işlemler yapılmıştır.

Bu işlemler, Pazarama e-ticaret platformu üzerinden, Topkapı Pazarlama adıyla 15 ayrı işlem şeklinde gerçekleştirilmiştir. 26 Kasım 2025 tarihinde, online bankacılık hesap hareketlerimi kontrol ederken bu durumu tesadüfen fark ettim ve derhal VakıfBank müşteri hizmetlerini arayarak kartımı kullanıma kapattırıp bloke ettirdim. Aynı gün, müşteri hizmetlerinin yönlendirmesiyle Ümraniye VakıfBank Şubesi’ne giderek harcama itirazı sürecini başlattım. 2 Aralık 2025 tarihinde ise savcılığa suç duyurusunda bulundum ve dosyam Soruşturma No: 20251235290 ile kayıt altına alındı.

Bireysel olarak tüm güvenlik önlemlerimi almış durumdayım. Fiziksel kart bilgilerimi hiçbir yere kaydetmiyorum, fiziki kartlarımın mail order ve internet alışverişi özelliklerini tamamen kapalı tutuyorum ve tüm alışverişlerimi sadece sanal kart ile, işlem öncesi limit tanımlayıp işlem sonrası limiti sıfırlayarak gerçekleştiriyorum. Buna rağmen bankamdaki para puanlarımın bilgim ve iznim dışında kullanılabilmesi, VakıfBank tarafında ve Pazarama/Topkapı Pazarlama tarafında ciddi bir güvenlik zafiyeti olduğunu düşündürmektedir.

Online bankacılığa yalnızca kayıtlı ve onaylı mobil cihazımdan erişim sağlıyorum ve fiziki kartım internet alışverişine kapalı olmasına rağmen, para puanların bu şekilde kullanılabilmesi, bankanın ve ilgili e-ticaret platformunun güvenlik sistemlerinde bir açık bulunduğu izlenimini vermektedir. Bu yetkisiz işlemler sonucunda yaklaşık 7.000 TL tutarında zarara uğramış durumdayım.

Hem VakıfBank’ın hem de Pazarama platformunun bu işlemlerle ilgili güvenlik açığını kapsamlı şekilde araştırmasını, sonuç hakkında tarafıma yazılı olarak bilgi verilmesini ve bilgim dışında kullanılan tüm para puanlarımın eksiksiz şekilde hesabıma iade edilmesini talep ediyorum.