Ziraat Bankası'nda Güvenlik Açığı Ve Büyük Mağduriyet

T. C. Ziraat Bankası müşterisiyim ve aynı zamanda maaşımı aldığım banka. Cumartesi günü bir numaradan arayıp Ziraat Bankası müşteri temsilcisi olduğunu iddia eden biri, poliçe iadesi olduğunu ifade ederek hesabıma para gönderileceğini, bir kısmı iade edilerek kalan parayı bankanın alacağını söyledi. Sonrasında telefonuma Ziraat mobil üzerinden bir onay geldi. Kimlik numarası ya da müşteri no ya da şifre verilmemişken mobil bankacılık aracılığıyla onay kodu nasıl gelir?! Yazılımsal bir sorun/sızıntı yaşanıyorsa nasıl fark edilip kapatılmaz banka sistemi tarafından? Nasıl bir güvenlik açığı mevcut ki gizli tutulması gereken tüm bilgilerim kötü niyetli kişilerin ellerine geçmiş ve bu işin parçası haline gelmişimdir! Ya da nasıl bir yazılımsal zayıflık var ki bilgilerim kolaylıkla ele geçirilmiş! Saniyeler içerisinde günlük EFT limitim arttırılmış ve kredili mevduat limitim arttırılmış; hemen ardından hesabımdan 2 defa 70 bin tl olmak üzere toplam 140 bin tl EFT yapılmıştır. Limit arttırma talebinin bir doğrulanması aşaması/onay kodu bildirimi gibi bir aşama olmadan, ya da bankanın değerlendirilme süreci olmadan anında onayı banka nasıl verir? Bunu sorduğumda bana "sorunsuz" bir müşteri olduğum için bankanın hemen onay verdiğini söylediler. Limitin nasıl bu kadar yükseltilebildiğini söylediğimde ise maaşımın 3-4 katına kadar arttırıldığını söylediler.

Finans sektöründe bunca olay yaşanırken ve mağdur varken, anlık onayların ve benzeri hamlelerin nasıl büyük mağduriyetlere sebep olabileceği riski ortadayken, Ziraat Bankası nasıl riski kontrol edecek bir mekanizma oluşturmak yerine anlık onaylarla bu olaylara zemin hazırlar!

Ziraat Bankası gibi köklü bir devlet bankasının böyle bir konuda alet edilmesi ve tabi banka aracılığıyla benim mağdur olmam anlaşılamaz bir durum. Olayın cumartesi yaşanması, mobil bankacılık bilgilerine erişilmesi akıl almaz bir güvenlik problemi. İşlem tekrarı olmasına rağmen bir şüpheli durum algılanmaması da bu tip olaylar bu kadar yaygınlaşmışken gerçekten büyük bir mağduriyetle sonuçlandı benim için.

İlgili dilekçeler verildi ve bildirimler yapıldı; tabi ki karakol tutanakları da mevcut. Ama bunun ötesinde kredili mevduat hesabı kullanıldığı için bir anda ödemem gereken 140 bin tl borç. Maaşı 55 bin olan bir memur... Sürecin uzaması incelemelerin yapılması muhtemel ama en azından bankanın bu konuda mağduriyetimi gidermesini umuyorum.