Enpara: Mobil Uygulamasında Gelen Ödemeyi Kabul Et Menüsünde Güvenlik Açığı

Enpara mobil uygulamasındaki “gelen ödemeyi kabul et” menüsünde ciddi bir güvenlik açığı olduğunu Mayıs ayının 7’sinde yaşadığım olayla farkına vardım. Güvenli ödeme adı altında sunulan bu sistemde, ben hesabıma para gelecek diye düşünerek ekrandaki onaylamayı yaptığımda, aslında hesabımdan para çıkışı gerçekleşmiş.

Bu sırada sistem, “hesabınızdan para çıkacaktır, ilgili hesaba gönderilecektir” gibi hiçbir net uyarı vermeden işlemi tamamlamış. Aynı yöntemle, bu güvenlik açığı kullanılarak hesabımdan art arda üç kez para çekilmiş ve bu işlemlerin her birinde ben, hesabıma ödeme geliyor sanarken para çıkışı yapılmış.

Durumu fark eder etmez işlemler şüpheli olduğu için hemen Enpara müşteri hizmetlerine telefon ettim. İlgili menünün kapatılması yönünde işlem yapıldı ve hesabımdan çıkan tutarların geri tahsil edilmesini talep ettim. Ancak bu yaşanan olay, güvenli ödeme ekranında müşteri yeterince bilgilendirilmeden ve son, açık bir onay almadan para çıkışı yapılabildiğini gösteriyor.

Enpara’dan, bu yöntemle hesabımdan çekilen tüm tutarların eksiksiz iadesini ve mobil uygulamadaki söz konusu güvenli ödeme sisteminin, müşteriye açık, anlaşılır bir şekilde “para çıkışı yapılıyor” uyarısı göstermeden veya son onayı almadan işlem yapmayacak şekilde düzeltilmesini istiyorum. Aynı durumun başka müşterilerin başına gelmemesi için bu güvenlik açığının acilen giderilmesini istiyorum.