Yapı Kredi Mobil Uygulamasında Yetkisiz İşlemler Ve Güvenlik Açığı

Öncelikle belirtmek isterim ki telefonumda herhangi bir bilinmeyen ya da kötü amaçlı yazılım bulunmamaktadır. Telefon güvenliğim için Kaspersky antivirüs uygulamasını aktif olarak kullanmaktayım ve düzenli tarama yapılmaktadır.

04.01.2026 tarihinde öğle saatlerinde, uzun süredir kullandığım ve telefonumda yüklü olan Yapı Kredi mobil bankacılık uygulamasına hesabımı kontrol etmek amacıyla giriş yapmak istedim. Uygulamayı açtığımda, normalde otomatik giriş yapılmasına rağmen hesabımdan çıkış yapılmış olduğunu fark ettim.

Uygulamada geçici bir sorun olduğunu düşünerek T. C. Kimlik numaram ve şifrem ile giriş yaptım. Giriş başarılı oldu. Ardından “Akıllı Uygulama ile Şifresiz Giriş” kapsamında SMS ile gönderilen doğrulama kodu istendi. SMS ile gelen kodu girerek uygulamaya normal şekilde erişim sağladım ve ana menü ekranı açıldı.

Bu işlemden 1 dakika dahi geçmeden, hesabımdan pos Twitch açıklamasıyla 999,10 TL tutarında 5 ayrı yetkisiz işlem gerçekleştirildiğini fark ettim.

Durumu fark eder etmez derhal Yapı Kredi müşteri hizmetlerini arayarak bildirimde bulundum. Tarafıma ait banka kartı güvenlik amacıyla kapatıldı ve konu ile ilgili kayıt oluşturuldu.

Özellikle vurgulamak isterim ki:

Telefonuma hiçbir harici, şüpheli veya gereksiz uygulama yüklenmemiştir.

Herhangi bir linke tıklanması, sahte siteye giriş veya üçüncü taraf bir işlem söz konusu değildir.

Olay yalnızca Yapı Kredi mobil uygulamasına giriş süreci sırasında gerçekleşmiştir.

Bu durumun, Yapı Kredi mobil uygulamasında olası bir güvenlik açığı, sistemsel zafiyet ya da yetkilendirme hatası kaynaklı olabileceğini düşünmekteyim. Tüm güvenlik önlemlerine rağmen hesabımdan bu şekilde işlem yapılmış olması son derece endişe vericidir.

Konu ile ilgili ivedilikle detaylı teknik inceleme yapılmasını, yetkisiz işlemlerin tarafıma eksiksiz şekilde iade edilmesini ve olayın nasıl gerçekleştiğine dair resmi bilgilendirme yapılmasını talep ediyorum.

Ayrıca belirtmek isterim ki, yaşanan mağduriyet nedeniyle gerekli görülmesi halinde hukuki süreci de başlatacağım.

Gereğini bilgilerinize arz ederim.

Saygılarımla,