Yetkisiz Kredi Kartı İşlemleri Ve SMS Doğrulama Eksikliği

28.03.2026 saat 22:04'te kredi kartımdan, bilgim, onayım ve rızam dışında 912‑988‑1499 $ tutarlarında peş peşe işlemler yapılmıştır. Bu işlemler sırasında herhangi bir SMS şifresi gönderilmemiş, güvenlik teyidi alınmamıştır.
912 ve 988 dolarlık işlemler için sadece SMS bilgilendirmesi gelirken, 1499 dolarlık işleme ilişkin hiçbir SMS almamış olmam ayrıca ciddi bir güvenlik zafiyeti oluşturmaktadır.
912 $ işlemin SMS’ini görür görmez müşteri hizmetlerini aradım; ancak telesekreterin yaklaşık 44 saniye süren uzun yönlendirme ve KVKK bilgilendirmesi nedeniyle bağlanamadan hat düştü. Tekrar aradım ve aynı şekilde gereksiz bilgilendirmeler nedeniyle temsilciye yaklaşık 50 saniyede ulaşabildim. Bu iki arama arasında kartımdan 988 ve 1499 dolarlık iki işlem daha gerçekleşti.
Temsilciye ulaştığımda kartımdan anlık olarak yetkisiz işlem yapıldığını ve acilen iptal edilmesi gerektiğini açıkça ifade ettim; ancak bu sürede 1499 ve 789 dolar tutarında iki işlem daha denenmiştir, bu işlemler limit yetersizliğinden gerçekleşmemiştir. Temsilci, harcama itirazı başlatma yetkisi olmadığını, işlemin yalnızca şubeden yapıldığını belirtmiş, hafta sonu olması sebebiyle de herhangi bir yazılı harcama itirazı başvurusu yapamamış bulunmaktayım. Bu süreçte yalnızca müşteri hizmetlerini arayarak durumu bildirebilmiş olmam, bankanın süreç eksikliklerini net biçimde ortaya koymaktadır.
6493 sayılı Kanun uyarınca VakıfBank’ın yetkisiz ödeme işlemlerini tespit etmek, engellemek ve bilgilendirmek gibi yükümlülükleri bulunmaktadır. Hiçbir aşamada güvenlik teyidi istenmemesi, 1499 $ işleme ait bilgilendirme SMS’inin gelmemesi ve art arda yüksek tutarlı işlemlerin hile tespit sistemleri tarafından bloke edilmemesi, bankanın güvenlik ve risk yönetimi açısından ciddi bir ihmal ve hizmet kusuru içinde olduğunu göstermektedir.
Acil durumda IVR sisteminin uzun, karmaşık ve engelleyici olması da zamanında müdahale hakkımı fiilen ortadan kaldırmış, BDDK tarafından yayımlanan müşteri memnuniyeti ve erişilebilirlik ilkeleriyle çelişen bir durum yaratmıştır.
Harcama itirazının dijital kanallardan yapılamaması ve müşteri temsilcisinin bu konuda yetkisiz olması, hafta sonu şubeye yönlendirme yapılması nedeniyle başvuru hakkım pratikte kullanılamaz hale gelmiştir.
Sonuç olarak, yetkisiz ve bilgim dışında gerçekleştirilen 3399 $ tutarındaki işlemlerin iptal edilerek tarafıma iadesini, bu işlemlere ilişkin harcama itirazı sürecinin derhal başlatılmasını talep ediyorum.