İyzico Ve Farfetch Üzerinden Yetkisiz Çekimler Ve 3D Secure Güvenlik Açığı

Iyzico üzerinden, QNB Finansbank kredi kartımla bilgim ve onayım dışında yapılan işlemler nedeniyle ciddi bir mağduriyet yaşıyorum. 11 Temmuz’da iyzico/Zara üzerinden 17.609 TL, 14 Temmuz’da ise 229 TL tutarında işlem yapılmış, bu işlemlerin hiçbirini ben gerçekleştirmedim.

İlk işlemde tarafıma hiç 3D Secure SMS şifresi gelmeden kartımdan çekim gerçekleşmiştir. İkinci işlemde ise hem telefonum hem kartım yanımdayken, SMS ile şifre doğrudan bana gelmesine rağmen bu şifreyi hiçbir yere girmediğim ve kimseyle paylaşmadığım halde kartımdan ilgili tutar çekilmiştir. Yani iki işlemde de benim tarafımdan verilmiş bir onay söz konusu değildir.

Aynı dönemde farfetch isimli online alışveriş sitesinden de 340 Euro ve 610 Euro tutarlarında iki işlem daha yapılmıştır. Bu işlemler de yine şifresiz ve benim bilgim dışında gerçekleşmiştir; herhangi bir 3D Secure şifresi tarafıma gelmemiş ve ben hiçbir onay vermememe rağmen bu çekimler yapılmıştır. Ardından 975 Euro tutarında bir işlem daha denenmiş, bu işlem banka tarafından şüpheli görülerek bloke edilmiş ve gerçekleşmemiştir.

Tüm bu işlemleri ekstrede gördükten sonra 6 Ağustos tarihinde QNB Finansbank’a başvurarak harcama itiraz formu doldurdum. Banka, itirazın değerlendirme sürecinde olduğunu, iyzico ve ilgili firmalarla iletişime geçileceğini, ancak büyük ihtimalle önce borcu ödemem gerektiğini, sonrasında itiraz kabul edilirse iade olabileceğini tarafıma iletti. Zara ve iyzico ile iletişime geçildiği, cevap beklendiği söylense de şu ana kadar somut bir çözüm sunulmamıştır.

Hem iyzico üzerinden gerçekleşen işlemler hem de farfetch üzerinden yapılan şifresiz ya da şifre girilmeden gerçekleşen bu çekimler, bana göre ciddi bir güvenlik açığına işaret etmektedir. Kartım fiziksel olarak bende, telefon hattım bende ve SMS şifreleri bana geliyor olmasına rağmen, benim şifre girmediğim ve onay vermediğim işlemlerin kartımdan çekilebilmesi kabul edilebilir değildir.

Iyzico’dan, bilgim ve onayım dışında gerçekleşen bu tüm işlemleri detaylı olarak incelemesini, tespit edilen güvenlik açıkları ile ilgili tarafıma yazılı ve açık bir açıklama yapmasını ve iyzico aracılığıyla gerçekleşen tüm yetkisiz işlemlere ait tutarların bankam üzerinden kartıma iade edilmesini talep ediyorum. Ayrıca benzer mağduriyetlerin yaşanmaması için sistemlerindeki güvenlik önlemlerinin gözden geçirilmesini ve güçlendirilmesini istiyorum.