VakıfBank Sanal Kredi Kartında Yetkisiz İşlem Ve Güvenlik Açığı

VakıfBank üyesi olarak kullandığım sanal kredi kartımdan 8 Ağustos 2026 tarihinde saat 00.30 civarında, bilgim ve onayım dışında 549 TL tutarında bir harcama yapılmıştır. İşlemde herhangi bir SMS doğrulama kodu (3D Secure) tarafıma iletilmemiş, onay ekranı görmemiş olmama rağmen ekstrede “Google Instagram” şeklinde görünen bu harcama kartıma yansıtılmıştır.

Durumu fark eder etmez aynı gün içerisinde VakıfBank müşteri hizmetlerini aradım. Ancak sesli yanıt sistemi üzerinden T. C. Kimlik numaramın yanında VakıfBank Mobil uygulama şifremi de talep edilmesi beni son derece tedirgin etmiş ve güvenlik konusunda ciddi endişeye yol açmıştır. Bir bankanın güvenlik politikasında, böylesine hassas bir bilginin bu şekilde istenmesinin kabul edilemez bir risk ve güvenlik zafiyeti olduğunu düşünüyorum. Bu nedenle bu aşamada herhangi bir işlem itirazı veya form doldurma sürecini tamamlayamadım.

Sanal kart gibi güvenlik odaklı bir üründe, onay alınmadan işlem geçmesi ve müşteri hizmetleri hattında mobil şifre talep edilmesi nedeniyle mağdur durumdayım. Bilgim dışında gerçekleşen 549 TL’lik işlemin tarafıma eksiksiz şekilde iade edilmesini, sanal kart ve çağrı merkezi süreçlerindeki bu güvenlik açığının ivedilikle incelenmesini ve sonuç hakkında tarafıma yazılı ve telefonla acil dönüş yapılmasını talep ediyorum.