Finansal teknoloji şirketi Revolut, cumartesi günü yaptığı açıklamada, meşru bir devlet kurumuna ait e-posta alan adından gelen sahte talepler sonucunda hassas müşteri bilgilerinin yetkisiz bir üçüncü tarafla paylaşıldığını doğruladı. Olay, dijital bankacılık hizmetlerinin güvenliği konusunda yeni soru işaretleri yarattı. Peki, Revolut nedir, hangi ülkenin bankasıdır ve Türkiye'de kullanılıyor mu? İşte merak edilen tüm detaylar.
Revolut Nedir?
Revolut, 2015 yılında Nikolay Storonsky ve Vlad Yatsenko tarafından Londra'da kurulan bir finansal teknoloji (fintech) şirketidir. Geleneksel bankacılık hizmetlerine alternatif olarak doğan Revolut, kullanıcılarına çoklu para birimi hesapları, ücretsiz veya düşük maliyetli döviz kurları, kripto para alım-satımı, hisse senedi yatırımı ve dijital kart gibi hizmetler sunar. Uygulama üzerinden yönetilen hesaplar sayesinde kullanıcılar, 30'dan fazla para birimiyle işlem yapabilir ve dünya genelinde 150'den fazla ülkede ödeme yapabilir. Revolut, kısa sürede Avrupa'nın en değerli fintech girişimlerinden biri haline gelmiştir.
Şirketin temel amacı, sınır ötesi para transferlerini kolaylaştırmak ve bankacılık maliyetlerini düşürmektir. Özellikle seyahat edenler, serbest çalışanlar ve dijital göçebeler arasında popülerdir. Revolut, 2021'de Birleşik Krallık'ta banka lisansı başvurusu yapmış, ancak henüz tam banka statüsü kazanmamıştır. Avrupa Birliği'nde ise Litvanya Merkez Bankası'ndan aldığı lisansla faaliyet göstermektedir.
Revolut Bank Nerenin Bankası?
Revolut, merkezi Londra'da bulunan bir Birleşik Krallık şirketidir. Ancak Avrupa Birliği'ndeki faaliyetlerini Litvanya'da kurduğu Revolut Bank UAB üzerinden yürütür. Litvanya Merkez Bankası tarafından verilen bankacılık lisansı sayesinde Avrupa Ekonomik Alanı'nda (AEA) hizmet verebilir. Birleşik Krallık'ta ise şirket, Financial Conduct Authority (FCA) tarafından düzenlenen bir e-para kuruluşu olarak çalışır ve banka lisansı için başvurusu devam etmektedir. Yani Revolut, köken itibarıyla İngiliz, operasyonel olarak ise Litvanya bankacılık lisansına sahip bir fintech'tir.
Şirketin global merkezi Londra olsa da, Avrupa'daki müşteriler için mevduatlar Litvanya'daki banka üzerinden korunur. Litvanya'daki mevduat sigortası limiti 100 bin avrodur. Birleşik Krallık'ta ise henüz tam banka lisansı olmadığı için mevduatlar aynı şekilde sigortalı değildir; ancak müşteri fonları yasal olarak ayrı hesaplarda tutulur.
Türkiye'de Kullanılıyor mu?
Revolut, Türkiye'de yasal olarak faaliyet gösteren bir banka değildir. Türkiye'de bankacılık ve ödeme hizmetleri Bankacılık Düzenleme ve Denetleme Kurulu (BDDK) ve Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından düzenlenir. Revolut'un Türkiye'de şubesi veya lisansı bulunmamaktadır. Dolayısıyla Türkiye'de ikamet eden kullanıcılar, Revolut hesabı açmakta zorluk yaşayabilir veya hesap açsalar bile Türk lirası ile doğrudan işlem yapamayabilirler.
Bununla birlikte, yurt dışında yaşayan Türkiye Cumhuriyeti vatandaşları veya çifte vatandaşlığı olanlar, ilgili ülkelerdeki adreslerini kullanarak Revolut hesabı açabilmekte ve Türkiye'deki ATM'lerden para çekebilmektedir. Ancak bu işlemler sırasında Türkiye'deki bankaların uyguladığı komisyonlar ve döviz kurları farklılık gösterebilir. Türkiye'de yerleşik kullanıcılar için Revolut, yaygın bir bankacılık alternatifi değildir.
Revolut, Türkiye pazarına giriş yapmak için henüz resmi bir adım atmamıştır. Şirketin öncelikli hedefleri arasında Avrupa, ABD ve Asya pazarları bulunmaktadır. Türkiye'deki regülasyonlar ve ekonomik koşullar, fintech şirketlerinin doğrudan bankacılık lisansı almasını zorlaştırmaktadır.
Veri İhlali Olayı ve Güvenlik Endişeleri
Revolut'un cumartesi günü doğruladığı veri ihlali, şirketin güvenlik protokollerinin sorgulanmasına neden oldu. Açıklamaya göre, saldırganlar bir devlet kurumuna ait e-posta alan adını taklit ederek Revolut çalışanlarını kandırmış ve hassas müşteri bilgilerine erişim sağlamıştır. Şirket, olayın ardından etkilenen müşterileri bilgilendirdiğini ve yetkisiz erişimi engellediğini belirtti. Ancak ihlalin boyutu ve kaç müşterinin etkilendiği konusunda net bir açıklama yapılmadı.
Bu olay, fintech şirketlerinin siber güvenlik konusunda ne kadar kırılgan olabileceğini gözler önüne seriyor. Özellikle dijital bankacılıkta müşteri verilerinin korunması, düzenleyici kurumların ve kullanıcıların en önemli önceliği haline gelmiştir. Revolut, geçmişte de benzer güvenlik açıkları ve düzenleyici para cezalarıyla gündeme gelmiştir. Örneğin, 2020'de İngiltere'deki düzenleyici kurum, şirketin kara para aklama önlemlerindeki eksiklikler nedeniyle inceleme başlatmıştı.
Sonuç ve Değerlendirme
Revolut, yenilikçi hizmetleriyle bankacılık sektöründe önemli bir dönüşüm yaratmış olsa da, Türkiye'de henüz yasal bir varlığı bulunmuyor. Şirketin Litvanya bankacılık lisansıyla Avrupa'da faaliyet göstermesi, onu tam anlamıyla bir "devlet bankası" yapmaz; ancak düzenlenmiş bir finansal kuruluş olduğunu gösterir. Veri ihlali olayı, dijital finansal hizmetlerin güvenlik risklerini bir kez daha hatırlatıyor. Kullanıcıların, bu tür platformları kullanırken iki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerini alması ve yalnızca resmi kanallardan iletişim kurması önem taşıyor. Türkiye'de yaşayanlar için ise Revolut şu an için bir bankacılık çözümü değil, yalnızca yurt dışı kaynaklı bir fintech uygulaması olarak görülüyor.
