Moka United Üzerinden Yetkisiz Zara Alışverişi İtirazı Ve Güvenlik Açığı

28 Eylül gecesi saat 23:49’da VakıfBank’a ait kredi kartımdan, bilgim ve onayım olmadan Moka United/Zara üzerinden 11.879 TL tutarında bir işlem yapılmıştır. Bu harcamayı ben gerçekleştirmedim, o saatte ve o gün hiçbir şekilde Zara’dan ya da başka bir yerden alışveriş yapmadım.

Söz konusu işlemi kart hareketlerimi kontrol ederken fark ettim. İşlem kredi kartı ekstremde “MokaUnited/Zara giyi” açıklamasıyla ve 11.879,00 TL tutarında görünmektedir. Bu harcama tamamen iznim dışında gerçekleştirilmiştir ve bana herhangi bir onay kodu, 3D Secure doğrulaması veya bilgilendirme mesajı iletilmemiştir.

Durumu fark eder etmez hemen VakıfBank ile iletişime geçerek harcama itirazında bulundum ve bankam nezdinde 10428520 numaralı itiraz kaydı oluşturuldu. Ancak işlem Moka United üzerinden geçtiği için asıl muhatabımın da Moka United olduğunu düşünüyorum. Benim rızam ve bilgim olmadan kartımdan çekilen bu tutarın Moka United altyapısı üzerinden işleme alınmış olması, tarafınızda ciddi bir güvenlik zafiyeti olduğu yönünde soru işaretleri doğurmaktadır.

İznim dışında gerçekleşen bu işlemin Moka United nezdinde detaylı şekilde incelenmesini, hangi tarih ve saatte, hangi IP, cihaz ve yöntemle çekim yapıldığının tespit edilmesini ve bu bilgilerin resmi olarak hem tarafıma hem de bankama yazılı şekilde iletilmesini talep ediyorum. Kartımdan çekilen 11.879 TL tutarın tarafıma eksiksiz iade edilmesini ve bu işlemle ilişkili tüm kayıtların iptal edilmesini istiyorum.

Ayrıca Moka United altyapısında bu tür yetkisiz bir harcamanın nasıl gerçekleşebildiği, hangi güvenlik ve doğrulama adımlarının atlandığı veya çalışmadığı konusunda da ayrıntılı bir açıklama bekliyorum. Benzer bir durumun tekrar yaşanmaması için gerekli tüm güvenlik önlemlerinin alınmasını ve süreç hakkında telefonla aranarak bilgilendirilmek istediğimi önemle belirtirim.