Çalıntı bir kart numarası, dolandırıcı için en çok anında bir şeye dönüştürülebildiğinde değerlidir. Fiziksel ürünler bir teslimat adresi ve günlerce süren kargo gerektirir. Bir oyun anahtarı, bir hediye kartı ya da bir yazılım lisansı ise ödeme onaylandığı anda teslim edilir ve dakikalar içinde yeniden satılabilir. Bu yüzden dijital ürünlerde dolandırıcılığı önlemek, haftalar sonra ters ibraz geldiğinde değil, teslimattan önce yapılması gereken bir iştir.
Bu rehberde dijital satıcıların en sık karşılaştığı dolandırıcılık türlerini, bir faturadaki risk sinyallerinin nasıl okunacağını, kart testi ve toplu kötüye kullanımın ürün kurallarıyla nasıl durdurulacağını, ters ibrazların nasıl önlenip yanıtlanacağını ve kripto ödemelerin geri alınamaz olmasının sizin ve alıcılarınız için ne anlama geldiğini ele alıyoruz. PapelShip'in işe yarayan bir aracı olduğunda, sürecin neresine oturduğunu da gösteriyoruz.
Dijital ürünlerde dolandırıcılık önleme neden farklıdır?
Dolandırıcılık, çalıntı bir ödeme yönteminden paraya giden en kısa yolu izler. Dijital ürünler bu yolu üç şekilde kısaltır.
- Anında teslimat. Bankanın kartı işaretleyebileceği ya da satıcının bir şeylerin ters gittiğini fark edebileceği bir depo gecikmesi yoktur.
- Kolay yeniden satış. Anahtarlar, hediye kartları, cüzdan kodları ve hesaplar çoğu zaman toplu olarak, hiçbir şey ödememiş biri için yine de saf kâr anlamına gelen bir indirimle elden çıkarılabilir.
- Adres yok. Teslimat adresi olmadığında en eski dolandırıcılık kontrollerinden biri, yani alıcının ödeme yaptığı yer ile ürünün gittiği yeri karşılaştırmak ortadan kalkar.
Dolandırıcılığın maliyeti nadiren yalnızca kaybedilen üründen ibarettir. Çalıntı kartla yapılan bir ödeme genellikle ters ibraz olarak geri döner: Para iade edilir, üstüne çoğu zaman bir itiraz ücreti eklenir ve yüksek bir itiraz oranı, ödeme sağlayıcınız nezdinde kartla ödeme alma imkânınızı riske atabilir. Tek bir sahte siparişi durdurmak, o siparişin fiyatından çok daha değerlidir.
Dijital satıcılara yönelik yaygın dolandırıcılık türleri
| Tür | Nasıl görünür? | İlk savunma |
|---|---|---|
| Çalıntı kartla dolandırıcılık | Alıcının kendisine ait olmayan bir kartla yaptığı alışveriş | Risk sinyalleri ve ağ kontrolleri |
| Kart testi | Ardı ardına gelen küçük siparişler veya başarısız ödemeler | Satın alma limitleri, VPN ve proxy engelleme |
| Haksız itiraz (friendly fraud) | Gerçek bir alıcının geçerli bir alışverişe itiraz etmesi | Net ürün sayfaları, kayıtlar, hızlı destek |
| Stok toplama | Tek bir alıcının sınırlı stoku yeniden satmak için toplaması | Müşteri başına satın alma limitleri |
| İade suistimali | Ürünü kullandıktan sonra tekrar tekrar “çalışmadı” demek | Kullanım kayıtları ve müşteri kara listeleri |
| Anahtar paylaşımı | Tek bir lisansın çok sayıda makinede kullanılması | HWID kilidi ve anahtar yasakları |
Kart testi, dijital mağazaları en çok etkileyen tür olduğu için daha yakından bakmayı hak ediyor. Çalıntı kart numarası listeleri satın alan dolandırıcılar, hangilerinin hâlâ çalıştığını bilmek ister. Bunu, ödemenin hızla evet ya da hayır yanıtı verdiği mağazalarda, genellikle otomatik olarak yapılan küçük alışverişlerle öğrenirler. Düşük fiyatlı bir dijital ürün onlar için idealdir. Testlerin çoğu başarısız olsa bile elinizde bir reddedilme dalgası, geçen işlemler için itirazlar ve soru soran bir ödeme sağlayıcısı kalabilir.
Haksız itiraz bunun tam tersi bir sorundur: gerçek bir müşteri, gerçek bir alışveriş ve yine de bir itiraz. Çünkü müşteri tahsilatı tanımamış, bir şey satın aldığını unutmuş ya da pişman olmuştur. Kimseyi engelleyerek durdurulamaz; netlikle önlenir, kanıtla yanıtlanır. İkisini de aşağıda ele alıyoruz.
Faturadaki risk sinyalleri nasıl okunur?
PapelShip E-ticaret üzerindeki her fatura, müşterinin bağlantısından oluşturulan bir güvenlik özeti içerir. Bu özet, işlem için genel bir risk seviyesi ve bir araya getirilmiş küresel verilere dayanan dolandırıcılık sinyalleri sunar; ardından tek tek güvenlik kontrolleri ve ağ ayrıntıları gelir. Her kontrol temiz, tespit edildi veya işaretlendi gibi açık bir sonuçla gösterilir; böylece bir siparişi saniyeler içinde inceleyebilirsiniz.
| Kontrol | Size ne söyler? | Nasıl yorumlanır? |
|---|---|---|
| Proxy ve VPN | Trafik başka bir sunucu üzerinden aktarılıyor | Yaygındır ve çoğu zaman masumdur; diğer sinyallerle birlikte değerlendirin |
| TOR ağı | Bağlantı TOR ağından çıkıyor | Güçlü anonimlik; yeniden satılabilir ürünlerde daha dikkatli inceleyin |
| Hosting veya veri merkezi | IP bir hosting sağlayıcısına ait | Gerçek alışverişçiler nadiren sunuculardan gezinir |
| Mobil ağ | IP bir mobil operatöre ait | Mobil IP'leri pek çok kişi paylaşır; genellikle normaldir |
| Anonimlik durumu | Bağlantının kendini gizlemek için ne kadar uğraştığı | Anonimlik arttıkça daha yakından bakın |
| Kötüye kullanım riski | IP'nin kötüye kullanımla ilişkili olup olmadığı | Diğer sinyallerle örtüştüğünde güçlü bir işarettir |
| iCloud Relay (Özel Geçiş) | Apple'ın gizlilik aktarıcısı kullanılıyor | Tek başına dolandırıcılık işareti değil, bir gizlilik özelliği |
Ağ ayrıntıları bağlamı tamamlar: internet servis sağlayıcısı (ISP), ASN (bir IP'nin ait olduğu ağı tanımlayan otonom sistem numarası), host bilgileri, kullanılıyorsa proxy türü, bölge ve posta kodu ile saat dilimi. Aradığınız şey tutarsızlıklardır. Adı ve e-postası bir ülkeyi işaret eden, başka bir ülkedeki veri merkezi üzerinden bağlanan ve iki ülke için de pek anlamlı olmayan bir saatte alışveriş yapan bir alıcı, onun için başka bir adım atmadan önce ikinci kez bakılmayı hak eder.
Bu sinyaller en çok sizin onayladığınız ödemelerde önem taşır. PapelShip'in banka hesabı ve hediye kartı gibi özel ödeme yöntemleri ödeme kanıtı isteyebilir, müşteriden bilgi alanları toplayabilir ve referans numaraları oluşturabilir. Onaylamadan önce kanıtla birlikte faturanın güvenlik özetini de kontrol edin.
Kart testi ve toplu kötüye kullanım ürün kurallarıyla nasıl durdurulur?
Sinyaller size tek bir sipariş hakkında bilgi verir. Kurallar ise örüntüleri durdurur. PapelShip'in ürün güvenlik kuralları ürün bazında çalışır; dolandırıcılığın işlediği seviye de genellikle budur: Dolandırıcılar kataloğunuzun tamamını değil, ucuz ve yeniden satılabilir ürünleri hedef alır.
- VPN ve proxy engelleme. Düşük fiyatlı anahtarlar, hediye kartları ve cüzdan kodları gibi dolandırıcıların gözde ürünlerinde açın; yalnızca gizliliğe önem veren alıcıları geri çevireceği yerlerde kapalı bırakın.
- Müşteri başına satın alma limitleri. Bir müşterinin kaç adet satın alabileceğine sınır koyun. Bu, kart testini köreltir, tek bir alıcının sınırlı stoku yeniden satış için boşaltmasını önler ve tek bir çalıntı kartın verebileceği zararı sınırlar.
- Müşteri kara listeleri. Bir alıcı dolandırıcılık yaptığında ya da iadeleri kötüye kullandığında onu kara listeye alın; böylece geri gelip yeniden satın alamaz.
- 01
Ödeme sayfası açılır
Müşteri bir ürün seçer
- 02
Ürün kuralları
VPN/proxy engeli, satın alma limitleri
- 03
Kara liste
Bilinen kötü niyetliler satın alamaz
- 04
Ödeme
Kart, kripto veya manuel bir yöntem
- 05
Fatura incelemesi
Risk seviyesi ve ağ kontrolleri
Kart testinin nasıl göründüğünü de öğrenin: kısa bir zaman diliminde çok sayıda sipariş veya başarısız ödeme, birbirine benzeyen küçük tutarlar, tek kullanımlık görünen e-postalara sahip yeni müşteriler ve hosting sağlayıcılarından gelen bağlantılar. Bunu gördüğünüzde hedef alınan üründeki limitleri sıkılaştırın, ilgili müşterileri kara listeye alın ve ödeme sağlayıcınızı bilgilendirin.
Ters ibrazlar: nasıl önlenir ve kanıtla nasıl yanıtlanır?
Ters ibraz, kart sahibinin bankasından bir ödemeyi geri almasını istemesiyle başlar. Banka parayı geri çeker ve satıcıya kanıtlarla yanıt verme fırsatı tanır. Bazı ters ibrazlar, gerçek kart sahibinin alışverişi hiç yapmadığı gerçek dolandırıcılık vakalarıdır; birçoğu ise haksız itirazdır. İkisi farklı şekilde ele alınmalıdır, ama hazırlık aynıdır.
Haksız itirazları önlemek
- Alıcının tam olarak ne aldığını anlatın. Platform, bölge, süre, cihaz sayısı ve teslimatın nasıl işlediği. Muğlak ürün sayfaları “açıklandığı gibi değil” itirazlarına yol açar.
- Desteğe ulaşmayı itiraz etmekten daha kolay hâle getirin. Destek talebi açıp yanıt alabilen bir alıcı nadiren bankasına gider. PapelShip destek talepleri bir sipariş özeti içerir; böylece hızla yanıt verebilirsiniz.
- Net bir iade politikası yayınlayın ve ürün sayfalarından ve ödeme sayfasından bu politikaya bağlantı verin; böylece alıcılar ödeme yapmadan önce ne bekleyeceklerini bilir.
- Tanınır olun. Fatura e-postaları, PDF'ler ve fatura sayfaları mağazanızın özel alan adını kullanabilir; bu da alıcıların tahsilatı mağazanızla ilişkilendirmesine yardımcı olur.
Ters ibraza yanıt vermek
- 01
Sipariş kaydını toplayın
Fatura, tutar ve zaman, ürün ve varyant, ayrıca tam olarak neyin teslim edildiği.
- 02
Ağ kanıtlarını ekleyin
Faturadaki müşteri bağlantı ayrıntıları: ISP, bölge, saat dilimi ve satın alma anındaki her güvenlik kontrolünün sonucu.
- 03
Teslimatı ve kullanımı gösterin
Anahtarlar ve dosyalar için teslimat kaydı. Yazılımlar için lisansın aktivasyon geçmişi ve HWID kilidi kullanıyorsanız bağlandığı cihaz.
- 04
Yazışmaları ekleyin
Alıcının ürünü aldığını onayladığı ya da ürünü kullanmak için yardım istediği destek talepleri ve e-postalar.
- 05
Dolandırıcılıksa kapıyı kapatın
İtiraz gerçek bir dolandırıcılıksa teslim edilen anahtarı yasaklayın ve müşteriyi kara listeye alın; böylece çalıntı kartla yapılan alışveriş işe yaramaz hâle gelir. Güvenli lisans anahtarı yönetimi rehberimiz bunun nasıl yapılacağını anlatıyor.
Kripto ödemeler geri alınamaz: satıcılar için ne anlama gelir?
Kripto farklı çalışır. Bir blokzincir işlemi onaylandıktan sonra hiçbir banka veya kart ağı onu geri alamaz ve ters ibraz diye bir süreç yoktur. Satıcı açısından bu, o siparişlerde çalıntı kart itirazları ve haksız itiraz riskini ortadan kaldırır; kriptonun dijital ürünlerde popüler olmasının nedenlerinden biri de budur. Ancak geri alınamazlık iki tarafı keskin bir kılıçtır.
İşlem görünür görünmez teslimat
- Sipariş, işlem görünür görünmez teslim edilir
- Onaylanmamış işlemler hâlâ başarısız olabilir
- Eksik ödenen tutarlar kolayca gözden kaçar
- Yapılan teslimat geri alınamaz
Onaydan sonra teslimat
- Sipariş, ödeme onaylanınca teslim edilir
- Onaylar faturada canlı takip edilir
- Her teslimat kendi ödemesine bağlanır
- Adres ve işlem kayıt altında
- Sizin için teslimat da kesindir. Bir anahtarı ödeme onaylanmadan teslim ederseniz ve işlem hiç onaylanmazsa, geri talep edebileceğiniz kimse yoktur. PapelShip dijital siparişleri, blokzincir ödemeyi onayladığında teslim eder ve her teslimat kendi ödeme kaydına bağlanır. Fatura detay sayfası adresi, onayları ve işlemi canlı olarak takip eder.
- Alıcılar için hatalar kalıcıdır. Yanlış bir adres ya da yanlış ağ kimse tarafından geri alınamaz. Ödeme sayfasındaki QR kodlu, kopyalama butonlu ve canlı ödeme durumu gösteren kripto ödeme kartı, tam da bu hataları önlemek için vardır.
- İadeler sizin kararınızdır. Ters ibraz yolu olmadığı için alıcılar tamamen sizin iade politikanıza bağlıdır. Politikanızı net tutun ve bir teslimat gerçekten başarısız olduğunda hızlı davranın. Kripto iadesi, sizin gönderdiğiniz yeni bir işlemden ibarettir.
Kripto, gerçek bir mağazayı taklit eden sahte mağazalar gibi alıcıları hedef alan dolandırıcılıkları da çeker. Mağazanızı ve faturalarınızı kendi özel alan adınızda çalıştırmak, alıcıların gerçek mağazayı tanımasına yardımcı olur. Ödeme akışının tamamı için ödeme sayfasından tahsilata kripto ödeme süreci yazısını okuyun.
Katmanlı bir dolandırıcılık önleme süreci kurun
Dolandırıcılığı tek bir kontrol durduramaz. Her katman bir öncekinin kaçırdığını yakalar ve hepsi birlikte mağazanızı, hiçbir önlemi olmayan bir mağazaya kıyasla cazip olmayan bir hedef hâline getirir.
Ürün kuralları
VPN/proxy engelleme, satın alma limitleri
Müşteri kara listeleri
Bilinen kötü niyetliler tekrar satın alamaz
Fatura risk sinyalleri
Risk seviyesi, kontroller, ağ ayrıntıları
Onaydan sonra teslimat
Kripto siparişler onaylanınca teslim edilir
Satış sonrası kontroller
Anahtar yasakları, HWID kilitleri, yalnızca alıcılara açık dosyalar
Katmanların işlemeye devam etmesini iki alışkanlık sağlar. İşaretlenen siparişleri düzenli olarak inceleyin; böylece mağazanızdaki dolandırıcılığın gerçekte neye benzediğini öğrenirsiniz. Ekip hesaplarına da harekete geçebilmeleri için gereken izinleri verin; böylece gece yarısı gelen şüpheli bir sipariş, mağaza sahibinin uyanmasını beklemez. Ücretli indirmeler yalnızca alıcılara açık olduğu için tek başına elden ele dolaşan bir bağlantı, dosyalarınızı başkalarının eline vermez.
Dolandırıcılık başka bir mağazayı, adınızı kullanan bir sahtekârlığı ya da yeniden satılan lisansları içeriyorsa, her bildirimin Güven ve Güvenlik ekibi tarafından incelendiği PapelShip kötüye kullanım bildirim sayfası üzerinden bildirin. Kart testi, carding ve kasıtlı olarak ters ibraza yol açmak Kabul Edilebilir Kullanım Politikası kapsamında yasaktır.
Sıkça sorulan sorular
Dolandırıcılığı pahalı, alışverişi kolay hâle getirin
İyi bir dolandırıcılık önleme sistemi dürüst alıcılar için büyük ölçüde görünmezdir. Hiçbir zaman satın alma limitine takılmazlar, VPN'leri yalnızca gerçekten önemli olduğu ürünlerde fark yaratır ve anahtarları ödemeleri onaylanır onaylanmaz gelir. Dolandırıcılar ise her adımda limitlerle, engellerle ve kayıtlarla karşılaşır.
Önce en riskli ürünlerinize kurallar koyun, harekete geçmeden önce fatura sinyallerini okuyun, kanıtları varsayılan olarak toplayın ve kriptonun geri alınamazlığını aleyhinize değil, lehinize çalıştırın. Ardından işaretlenenleri inceleyin ve ayarlarınızı buna göre düzenleyin.
PapelShip Commerce Team
Online mağazalar ve online satış