Banka limitini artırdı, 750 bin lirasını kaptırdı!

Gazeteci Sefer Levent’in kaleme aldığı bu çarpıcı dolandırıcılık hikayesi, Muğla Ortaca’da yaşandı. Banka kredi kartı limitini artıran bir müşteri, mobil uygulamadan onay verdikten kısa süre sonra hesabından 750 bin TL’nin çekildiğini fark etti. Olay, dijital bankacılık güvenliğine dair birçok soruyu da beraberinde getirdi.

İşte Levent’in kaleme aldığı o dolandırıcılık hikayesinin tamamı:

Yargıya intikal eden olay Muğla Ortaca'da geçiyor. Ataması yeni gerçekleşen bir şube müdürü, ilçenin önemli iş insanlarına ziyaretlerde bulunuyor. Bankasıyla daha yakın çalışmalarını talep ediyor, davet ediyor. Tüm şube müdürleri müşterilerine bu tür ziyaretler yapar. Yeni müdür de bu kapsamda bir otel sahibi ile bir araya geliyor. Otelde gerçekleşen ziyaret sırasında şube müdürü, kendileriyle daha yakından çalışmak istediklerini söylüyor. Müşteri, bunu düşüneceklerini belirtirken bankaya ait kredi kartının 100 bin TL’lik limitinin çok düşük olduğunu, yükseltip yükseltemeyeceklerini soruyor. Şube müdürü hem kredi kartı limitlerini hem de ek hesap (kredili mevduat) limitlerini 1’er milyon TL’ye çıkarabileceklerini belirtiyor. Hemen müşterinin yanında banka memurunu arıyor, talebi iletiyor.

BİR SAAT SONRA

Şube müdürünün otelden ayrılmasından yaklaşık bir saat sonra müşteri 0850’li bir numaradan aranıyor. Telefonun ucundaki ses, müşteriye ismiyle hitap ediyor ve X Bankası’ndan aradığını belirtiyor. Limit artış taleplerinin olumlu karşılandığını, ancak resmi işlemler için banka aplikasyonu üzerinden birkaç onay almaları gerektiğini söylüyor. Banka müşterisi yoğun olduğunu, sözlü onay verebileceğini belirtse de telefondaki kişi aplikasyon onayında ısrar ediyor. Müşteri aceleyle uygulamaya giriyor, gelen yeşil onay tuşuna arka arkaya basıyor. Telefondaki kişi sistem nedeniyle bazı onayların alınamadığını, tekrar arayacağını söylüyor ve görüşme bitiyor.

750 BİN TL UÇTU

Bu arada banka müşterisi, onay aşamasının ilk evrelerinde hesap bakiyesini kontrol ediyor ve herhangi bir değişiklik görmüyor. Aynı kişi birkaç saat sonra tekrar arıyor, aplikasyon üzerinden yeni onaylar talep ediyor. Müşteri yeşil onay tuşuna yine birkaç kez basıyor. En son kendisinden işlem masrafı olarak 10 bin TL talep edilince içine bir kurt düşüyor. Hesap hareketlerini kontrol ettiğinde, ek hesap limitinin önce 1 milyon TL’ye çıkarıldığını, sonra da çeşitli transferlerle 750 bin TL’nin başka hesaplara aktarıldığını anlıyor.

ŞUBEDEYKEN DE ARADILAR

Banka müşterisi, telefondaki kişiye internetinin kesik olduğunu söylüyor, kendisini yarım saat sonra aramasını istiyor. Hemen bankaya koşuyor, soluğu şube müdürünün yanında alıyor. Kısaca olayı anlatıyor, hesap hareketlerini gösteriyor. Şube yetkilileri hemen harekete geçip hesabını bloke ediyor. Şube müdürüyle görüşmesi sırasında tekrar aranıyor. Konuşmayı bizzat şube müdürüne dinletiyor. Telefondaki kişi, deneme sırasında hesaba bloke koyulduğunu anlıyor ve görüşmeyi sonlandırıyor.

İLK KEZ BU KADAR DEĞİŞİK BİR HİKÂYE

Uzun zamandır bana ulaşan bu tür olayları yazıyor, halkımızı uyarmaya çalışıyorum. İlk kez bu kadar değişik bir hikâyeyle karşılaştım. Bu nedenle bizzat banka müşterisiyle konuştum. İlk sorum, dolandırıcıya internet ya da mobil bankacılık şifresini verip vermediği oldu. Banka müşterisi kesinlikle şifre paylaşmadığını söyledi. Banka müşterisi şifre paylaşımında bulundu ya da bulunmadı... Bu durum şu soruları sormamıza engel değil:

Müşteri şifre paylaşmadığına göre, dolandırıcılar transfer işlemini nasıl gerçekleştirdi?
Söz konusu bankanın çalışanları dışarıya bilgi mi sızdırdı?
Transfer işlemleri bizzat bankacılık sisteminden mi gerçekleşti?
Banka müdürü, bölge müdürü hatta genel müdürlük; müşterinin şikâyeti sonrasında nasıl bir denetim süreci geçirdi, olay yeterince araştırıldı mı?
Olay mart sonu gerçekleşti. Neden hâlâ banka müşteriye resmi bir cevap vermedi?
Bankaya benzer şikâyetler ulaştı mı? Bu münferit bir olay mı yoksa organize bir dolandırıcılık ile mi karşı karşıyayız?
750 bin liralık ek hesap bakiyesine bir de kredi faizi işletildiği doğru mu?
Bankanın aplikasyonundaki “onay” aşaması yeterince bilgilendirici mi? Onayın ne için olduğu net bir şekilde anlaşılıyor mu?