Güvenlik Açığından Kaynaklanan Yetkisiz Yüksek Tutarlı İşlemler

14 Ekim 2026 tarihinde saat 17.02’de pullandbear.com üzerinden 2.890,00 TL, 17.04’te ise MokaUnited/Zara giyim üzerinden 21.089,00 TL tutarında olmak üzere, Yapı Kredi Bankası’na ait Koç Ailem kredi kartımla internet alışverişi dolandırıcılığına maruz kaldım. Kartım fiziki olarak yanımdayken, herhangi bir onay SMS’i, şifre veya ek doğrulama gelmeden bu işlemler gerçekleştirildi. Böylesine büyük bir bankada bu kadar ciddi bir güvenlik açığının olması akıl alır gibi değil.

İşlemleri fark eder etmez bankayı aradım, ardından başka işlem olmaması için hemen birkaç saniye içinde görüşmeyi sonlandırıp Yapı Kredi mobil bankacılık uygulamasına girerek kartımı internet alışverişine kapattım ve kartımı iptal ettim. Sonrasında bankayı tekrar arayıp durumu tüm detaylarıyla anlattım, harcamalara itirazımı ilettim. 2.890 TL’lik işlemin ilgili firma tarafından onaylanmadığı söylendi, 21.089,00 TL’lik işlemin ise hâlâ provizyonda olduğu, bu yüzden şu an için bir şey yapılamadığı ifade edildi.

Bana, bu yüksek tutarlı provizyon işlemi kesinleşip SMS geldiğinde, işlemin bana ait olmadığını bildirmem gerektiği ve ayrıca bankayı tekrar arayarak harcamaya itiraz etmem gerektiği söylendi. Şikayetimin kayda alındığı ve arka planda araştırmaya başladıkları belirtildi. Ancak aynı gün içerisinde 17.18, 17.22 ve 18.05 saatlerinde ben tekrar bankayı aramak zorunda kaldım ve her seferinde neredeyse aynı, prosedürden öteye gitmeyen cevapları aldım. Son görüşmemde, onaysız ve şifresiz bu tür işlemlere imkan tanıdıkları için bankayı da sorumlu gördüğümü açıkça ifade ederek, provizyondaki 21.089,00 TL’lik işlemi, karşı taraftaki Zara firmasıyla doğrudan irtibata geçip en kısa sürede iptal etmelerini istedim. Buna rağmen yalnızca yasal prosedürden bahsedildi, henüz herhangi bir dönüş yapılmadı ve üzerinden saatler geçti.

Şu anda kartımda dolandırıcılık kaynaklı bekleyen provizyon tutarı 21.089,00 TL olarak görünmektedir. Bankanın, SMS veya ek onay alınmadan gerçekleşen bu işlemlerdeki güvenlik zafiyetini kabul ederek, söz konusu provizyonu hızla iptal etmesini, kesinleşmiş bir işlem olması halinde de tarafıma derhal iade yapılmasını talep ediyorum. Ayrıca benzer bir durumun tekrar yaşanmaması için sistemsel güvenlik önlemlerinin gözden geçirilmesini ve süreçle ilgili tarafıma yazılı ve net bir bilgilendirme yapılmasını istiyorum.