VakıfBank Platinum Kartımdan Yetkisiz Facebook İşlemleri Ve 3D Secure Eksikliği

VakıfBank nezdinde tarafıma ait VakıfBank Platinum kredi kartından, 20 Nisan 2026 tarihinde bilgim ve onayım dışında Meta Platforms Inc. Bünyesinde yer alan Facebook reklam hizmetleri üzerinden mail order yöntemiyle, 3D Secure kullanılmaksızın, üç adet olmak üzere toplam 174,90 USD tutarında yetkisiz işlem gerçekleştirilmiştir. Söz konusu işlemler TJQ97MD5H2 – 58,30 USD, 324S8M9CL2 – 58,30 USD ve zsphvlvfl2– 58,30 USD referanslı olup, bu işlemlere ilişkin herhangi bir onayım veya bilgim bulunmamaktadır.

İşlemler sırasında tarafıma hiçbir şekilde SMS onayı ya da 3D Secure doğrulama kodu gönderilmemiştir. Aynı gün içerisinde kartımdan 0,00 USD tutarlı birden fazla provizyon işlemi yapılmış olması, kart bilgilerimin üçüncü kişiler tarafından test edilerek ele geçirildiğini açıkça göstermektedir. Kartım fiziken tarafımda bulunmakta olup, işlem tarihinde yurt dışında da değildim; dolayısıyla söz konusu işlemlerin benimle hiçbir ilgisi yoktur.

Bu durumu 20 Nisan 2026 saat 16:00 civarında fark ettim ve aynı gün telefon üzerinden, ertesi gün olan 21 Nisan 2026 tarihinde ise yazılı olarak harcama itirazında bulundum. Ancak bankam tarafından yapılan itiraz değerlendirmesi yetersiz kalmış ve 9998445 numaralı başvuruya rağmen tarafıma herhangi bir geçici iade (provisional credit) sağlanmamıştır. 3D Secure doğrulaması olmaksızın gerçekleştirilen bu işlemler, açık bir güvenlik zafiyeti niteliğindedir ve bu tür işlemlerden kart hamilinin sorumlu tutulamayacağı hem bankacılık uygulamaları hem de yerleşik hukuk çerçevesinde bilinmektedir.

Diğer taraftan, kredi kartı harcama itirazları kapsamında bankalarca gerçekleştirilen ters ibraz (chargeback) süreçlerinin uzun ve belirsiz bir sürede sonuçlanması, kart kullanıcılarının mağduriyetini artırmaktadır. Bu süreçte hem VakıfBank’ın hem de Meta Platforms Inc. / Facebook’un gerekli özeni göstermesini, güvenlik açıklarının tespit edilerek giderilmesini ve benzer mağduriyetlerin tekrar etmemesi için gerekli tedbirlerin alınmasını bekliyorum.

Bu kapsamda, yetkisiz işlemlerin VakıfBank ve Meta Platforms Inc. Tarafından yeniden ve detaylı şekilde incelenmesini, 3D Secure kullanılmadan gerçekleştirilen bu işlemler nedeniyle oluşan toplam 174,90 USD tutarındaki harcamaların ivedilikle ve kesintisiz şekilde kartıma iade edilmesini, sürecin her aşaması hakkında tarafıma yazılı olarak bilgilendirme yapılmasını talep ediyorum.