Yapı Kredi Bankası’nda Yetkisiz Online İşlem Ve Güvenlik Açığı

30.04.2026 tarihinde Yapı ve Kredi Bankası’na ait kredi kartımdan, onayım ve 3D Secure şifrem olmadan DeFacto Online üzerinden 3.452,41 TL tutarında harcama yapılmıştır. İşlem sırasında telefonuma gelen ilk onay bildirimi tarafımdan onaylanmamış ve süre aşımına uğramıştır. Buna rağmen sistem, hemen ardından yapılan ikinci denemeye herhangi bir onayım olmadan izin vererek ciddi bir güvenlik zafiyeti oluşturmuştur.

Durumu fark eder etmez bankayı arayarak kartımı hemen kapattırdım ve harcama itirazı oluşturdum. Ancak banka, 01.05.2026 tarihinde e‑posta yoluyla gönderdiği yanıtta alışverişi benim gerçekleştirdiğim kanaatine vardığını belirterek itirazımı reddetmiş ve söz konusu tutarı kredi kartıma borç olarak yansıtmıştır. Bu cevaba rağmen yeniden bankayı aradığımda da canlı bir yetkiliye bağlanamadan sadece sesli yapay zeka yönlendirmeleriyle karşılaştım ve herhangi bir sonuç alamadım.

Şahsım tarafından gerçekleştirilmeyen, şifre onayı verilmeyen bu işlemin iptal edilmesini, kredi kartıma yansıtılan tutarın kaldırılmasını ve uğradığım mağduriyetin giderilmesini talep ediyorum. Ayrıca benzer durumların yeniden yaşanmaması için bankanın güvenlik sistemlerindeki bu zaafın incelenmesini ve tarafıma yazılı olarak açıklama yapılmasını istiyorum.

Ailemde 5 kişi'ye Yapı Kredi müşterisi; onları da Yapı Kredi ile bağlantılarını koparttılar. Eğer bu sorunlara çözüm bulamayıp devam ettiği sürece Yapı Kredi Bankası daha çok müşteri kaybedecek.