Ziraat Bankası’nın Müşteri Hizmetleri Umursamazlığı Ve 1 Milyon TL’lik Yetkisiz İşlem Tehdidi

08.06.2026 tarihinde saat 05:18'de, Ziraat Bankası’na ait resmi ve onaylı SMS zinciri içerisinden tarafıma bir mesaj iletilmiştir. Gelen mesajda, “telegram @ayyıldızteams” iş yerinden 1.000.000,00 TL (Bir Milyon Türk Lirası) tutarında harcama yapılmak istendiği belirtilmiş ve bu yetkisiz işlem için 000000 numaralı onay şifresi gönderilmiştir.

Benim böyle bir harcama veya işlem talebim kesinlikle olmamıştır. Sabahın çok erken bir saatinde, 1.000.000 TL gibi fahiş bir tutarda şüpheli bir işlem denenirken bankanın yapay zeka ve risk tespit sistemlerinin bunu engellememesi bir yana, asıl büyük sorun bu dakikadan sonra müşteri hizmetlerinde yaşanmıştır.

Mesajı alır almaz büyük bir panikle derhal Ziraat Bankası müşteri hizmetlerini aradım. Böylesine acil ve kritik bir siber güvenlik/şüpheli işlem durumunda müşteri hizmetleri telefonumu ilk 25 dakika boyunca hiçbir şekilde açmadı. 25 dakikanın sonunda ulaştığım müşteri temsilcisi ise durumu son derece umursamaz bir tavırla karşıladı ve çözüm üretmek yerine lakayıt bir şekilde “İsterseniz hesabınızı kapatalım” demekle yetindi.

Bu ciddiyetsiz yaklaşım üzerine, konunun siber güvenlik birimine iletilmesini ve beni ilgili kişilere aktarmasını talep ettim. Beni başka bir birime aktardılar ancak orada da yaklaşık 35 dakika boyunca hatta bekletildim ve hiçbir yetkili telefona bakmadı. Toplamda 1 saat dolduğu için de görüşme sistem tarafından otomatik olarak sonlandırıldı.

1.000.000 TL’lik dolandırıcılık şüphesiyle bankasını arayan bir müşteri, bankanın iş bilmezliği ve sorumsuzluğu nedeniyle 1 saat boyunca telesekreterde bekletilerek ciddi bir siber riskle baş başa bırakılmıştır. Şans eseri, gönderilen şifreyi kimseyle paylaşmayarak büyük bir dolandırıcılık vakasının önüne kendi tedbirimle geçtim; ancak Ziraat Bankası hem yaşanan bu siber güvenlik zafiyetiyle hem de sınıfta kalan müşteri hizmetleriyle, paramızın güvenliğini koruyamadığını açıkça göstermiştir.

Ziraat Bankası Siber Güvenlik ve Risk Yönetimi birimlerinin, bu olayın kaynağı olabilecek olası sistem sızıntısı hakkında acilen teknik bir inceleme başlatmasını talep ediyorum. Ayrıca, şüpheli işlem ihbarı hatlarında müşteriyi saatlerce bekleterek riske atan ve olaya kayıtsız kalan personeller hakkında da idari soruşturma açılmasını istiyorum. Aksi takdirde, BDDK ve Kişisel Verileri Koruma Kurumu (KVKK) başta olmak üzere tüm ilgili yasal mercilere başvurumu yapacağımı ihtar ederim.