Çoğu satıcı bir dolandırıcıyı yakaladığında işin bittiğini sanır. Hesabı kapatır, IP'yi yasaklar, kendini rahatlamış hisseder. Sonra üç gün sonra yeni bir e-posta, yeni bir ad, yeni bir kart ve tıpatıp aynı senaryo gelir: aynı ürünler, aynı tutar aralığı, aynı saat dilimi, aynı iade bahanesi. Sen yeni bir müşteri sanıp karşılarsın; karşındaki aslında geçen hafta kapıdan kovduğun kişidir.
Çünkü onun değiştirdiği şeyler ucuz: e-posta, isim, IP, hatta kart. Değiştirmesi pahalı olan şey ise cihazın kendisi. Ekran çözünürlüğü, yazı tipi listesi, grafik kartı imzası, saat dilimi, dil ayarı, donanım çekirdek sayısı, tarayıcı derleme farkları… Bunların bir arada oluşturduğu desen, bir hesaptan bağımsız olarak o makineyi işaret eder. Doğru kurgulanmış bir e-pin satış scripti bu deseni sipariş anında hesaplar ve "bu cihaz daha önce üç kez iade itirazına karıştı" bilgisini sana kod teslim edilmeden önce gösterir. Bu yazıda o sistemi nasıl kuracağını, hangi sinyallere güvenip hangilerine güvenmeyeceğini ve masum müşteriyi bloklamadan bunu nasıl yapacağını anlatıyorum.
IP Yasaklamak Neden Neredeyse Hiç İşe Yaramıyor?
IP adresi bir kimlik değil, bir konum etiketidir ve son derece kısa ömürlüdür. Mobil veriye geçen bir kullanıcının adresi saniyeler içinde değişir; modemi yeniden başlatan biri çoğu zaman yeni adres alır; iki liralık bir vekil sunucu aboneliği ise binlerce adres verir. Yani IP yasağı, kapıdan kovduğun kişinin sadece şapkasını yasaklamak gibidir.
Dahası, IP yasağı yanlış kişileri vurur. Aynı öğrenci yurdunda, aynı internet kafede veya aynı mobil operatör bloğunda yüzlerce meşru müşterin olabilir. Birini yasaklarken diğer doksanını kaybedersin ve bunu hiç öğrenmezsin, çünkü o insanlar sana "engellendim" diye yazmaz, sadece rakibinden alır. Bu yüzden dijital ürün satış scripti tarafında IP'yi bir sinyal olarak kullanmak doğru, tek başına karar mekanizması yapmak yanlıştır.
Cihaz Parmak İzi Tam Olarak Neyi Ölçer?
Cihaz parmak izi, tek bir sihirli numara değildir; onlarca küçük özelliğin birleşiminden çıkan istatistiksel bir desendir. Tek tek hiçbiri seni tanımlamaz, ama bir araya geldiklerinde ayırt edici hale gelirler. Önemli olan, hangi sinyalin ne kadar kararlı ve ne kadar taklit edilebilir olduğunu bilmektir. Aşağıdaki tablo, pratikte gerçekten işe yarayan sinyalleri gücüne göre sıralıyor.
| Sinyal | Kararlılık | Taklit zorluğu | Ayırt edicilik | Notlar |
|---|---|---|---|---|
| Grafik işleme imzası (render farkı) | Yüksek | Yüksek | Çok güçlü | Donanıma bağlı, kolay değişmez |
| Yüklü yazı tipi kümesi | Yüksek | Orta | Güçlü | Kurumsal cihazlarda çok ayırt edici |
| Ses işleme imzası | Yüksek | Yüksek | Güçlü | Sessiz ölçüm, kullanıcı fark etmez |
| Ekran / pencere ölçüleri | Orta | Düşük | Orta | Tek başına zayıf, birlikte değerli |
| Saat dilimi + dil eşleşmesi | Orta | Düşük | Orta | IP ile çelişki güçlü bir bayraktır |
| Donanım çekirdek / bellek bilgisi | Yüksek | Orta | Orta | Cihaz sınıfını daraltır |
| Yazma ritmi ve fare hareketi | Orta | Yüksek | Güçlü | Otomasyonu ele verir |
| IP / operatör bloğu | Çok düşük | Çok düşük | Zayıf | Asla tek başına kullanma |
Tek Sinyalle Karar Vermek Yerine Ağırlıklı Skor Kur
Sahadaki en büyük hata, tek bir eşleşmeyi kanıt saymaktır. "Aynı grafik imzası çıktı, bu adam dolandırıcı" demek seni yanlış pozitif bataklığına sokar; ofiste on tane aynı model bilgisayar kullanan bir kurumsal müşteri bunu anında çürütür. Doğru yaklaşım, her sinyale bir ağırlık verip toplam bir risk skoru üretmektir.
Skor mantığı şöyle işler: cihaz imzası daha önce iptal edilmiş bir hesapla eşleşiyorsa ağır puan, saat dilimi IP ülkesiyle çelişiyorsa orta puan, hesap on dakika önce açılıp hemen yüksek tutarlı bakiye yüklemeye çalışıyorsa ağır puan, kart geçmişi temizse eksi puan. Toplam skor üç bölgeye ayrılır: geç, incele, reddet. Böylece sistem bir yargıç değil, bir sıralayıcı olur; senin dikkatini yüz siparişten üçüne yönlendirir. İyi bir e-pin satış yazılımı bu skoru sipariş kartının üzerinde gerekçeleriyle gösterir, ki sen neden şüphelendiğini görebilesin.
Yakalanan tekrar eden dolandırıcılıkta risk skorunu oluşturan sinyal ağırlıkları
- Cihaz ve tarayıcı imzası eşleşmesi 35%
- Davranış deseni (hız, ritim, akış) 30%
- Ödeme ve kart geçmişi izleri 25%
- Ağ / IP ve konum tutarsızlığı 10%
Aynı Cihaz, On Dört Hesap: Halkaları Nasıl Ortaya Çıkarırsın?
Cihaz parmak izinin en değerli kullanımı tek sipariş engellemek değil, ilişki haritası çıkarmaktır. Her hesaba gördüğü cihaz imzalarını, her cihaz imzasına da giriş yapmış hesapları bağlarsan elinde bir ağ oluşur. Bu ağda "bir cihaz, on dört hesap" gibi kümeler bariz şekilde göze batar.
Bu kümeler sana iki şey kazandırır. Birincisi önleyici güç: bir hesabı iade itirazı yüzünden kapattığında, aynı kümedeki diğer on üç hesabı da otomatik olarak yüksek riske alırsın; onlar daha ilk siparişini vermeden incelemeye düşer. İkincisi kupon ve bonus istismarının bitmesi: hoş geldin bakiyesini otuz hesapla toplayan kişi, cihaz kümesi görünür olduğu anda ekonomik olarak kaybeder. Kupon kurallarını hesap yerine cihaz kümesi bazında uygularsan istismar tek hamlede kapanır.
Yanlış Pozitifin Faturası Dolandırıcılıktan Pahalı Olabilir
Şunu net yazayım: iyi niyetli bir müşteriyi bloklamak, bir dolandırıcıyı kaçırmaktan daha pahalıya gelebilir. O müşteri geri gelmez, çevresine anlatır, sosyal medyada yazar ve marka güvenin zarar görür. Bu yüzden sistemin varsayılan davranışı reddetmek değil, yavaşlatmak olmalı.
Pratikte üç kural işe yarar. Birincisi, otomatik ret yalnızca çok yüksek skorda ve birden fazla bağımsız sinyalin aynı yöne işaret ettiği durumda devreye girsin. İkincisi, orta bölgedeki siparişler reddedilmesin, kısa bir doğrulama veya manuel onay kuyruğuna alınsın. Üçüncüsü, her karar gerekçesiyle kayda geçsin; müşteri sorduğunda ne olduğunu açıklayabilmelisin. Pinova bu üç kuralı işletmenin akışına gömer: eşikleri sen belirlersin, sistem gerekçeli skor üretir, karar kuyruğu senin elinde kalır.
Sinyalleri tek tek depolamak yerine tek yönlü karma ile geri döndürülemez bir imza üret. Eşleştirme için imza yeter; ham cihaz detaylarını tutmadığında hem veri yükün hem yasal riskin azalır.
KVKK ve Şeffaflık: Bunu Yasal Zeminde Nasıl Yaparsın?
Cihaz imzası kişisel veri kapsamına girebilir; bu yüzden işi gizli saklı yapmak yerine düzgün kurmak gerekir. Üç maddeyi halledersen rahat edersin. Birincisi amaç sınırı: bu veriyi yalnızca dolandırıcılık önleme ve hesap güvenliği için kullandığını gizlilik metninde açıkça yaz; reklam hedeflemede kullanma. İkincisi saklama süresi: imza ve olay kayıtlarını süresiz tutma, makul bir pencere belirle ve otomatik sil. Üçüncüsü insan denetimi: tamamen otomatik karara itiraz yolu bırak, müşteri destekle konuşup durumunu düzeltebilsin.
Aşağıdaki kontrol listesi hem teknik hem yasal tarafı birlikte kapsıyor. Hangi epin yazılım altyapısını kullanıyorsan kullan, kurulumdan sonra bu maddeleri tek tek doğrula.
| Kontrol maddesi | Nasıl doğrulanır | Beklenen sonuç | Öncelik |
|---|---|---|---|
| İmza üretimi tüm kritik akışlarda çalışıyor | Kayıt, giriş, ödeme adımlarını test et | Her olayda imza kaydı oluşuyor | Zorunlu |
| Aynı cihaz farklı hesaplarda eşleşiyor | Aynı tarayıcıda iki hesap aç | Panel ilişki uyarısı gösteriyor | Zorunlu |
| Gizli mod imzayı tamamen kaçırmıyor | Gizli pencereden sipariş dene | Kısmi eşleşme yine yakalanıyor | Yüksek |
| Skor gerekçesi görünür | Riskli siparişin detayını aç | Hangi sinyalin puan verdiği yazıyor | Yüksek |
| Otomatik ret eşiği yeterince yüksek | Son 30 günün ret kayıtlarını incele | Haksız ret yok | Kritik |
| İnceleme kuyruğu işliyor | Orta riskli test siparişi oluştur | Kuyruğa düşüyor, teslim beklemede | Zorunlu |
| Kupon kuralı cihaz kümesine bağlı | İkinci hesapla aynı kuponu dene | Kupon reddediliyor | Orta |
| Gizlilik metni ve saklama süresi güncel | Metni ve silme işini kontrol et | Amaç ve süre yazılı, silme çalışıyor | Kritik |
Onu bir kez kovmak yeterli olsun
Cihaz imzası, ilişki haritası, gerekçeli risk skoru ve inceleme kuyruğu hazır gelen bir altyapıyla çalışırsan tekrar eden zararı kökünden kesersin. Özellikleri incele, paketleri fiyat bölümünde karşılaştır.
Müşteri tarayıcı verilerini temizlerse imza kaybolur mu?
Hayır. Çerez ve yerel depolama silinse bile donanım ve tarayıcı kaynaklı sinyaller büyük ölçüde aynı kalır. İmza yalnızca cihaz veya işletim sistemi ciddi biçimde değiştiğinde bozulur; küçük değişikliklerde kısmi eşleşme yine bir bayrak üretir.
Gizli modda veya farklı tarayıcıda yakalanabilir mi?
Gizli mod oturum verisini siler ama donanım sinyallerini gizlemez, dolayısıyla eşleşme sürer. Farklı tarayıcıda imzanın bir kısmı değişir; bu yüzden cihaz sinyallerini davranış deseni ve ödeme izleriyle birlikte puanlamak gerekir.
Bu yöntem masum müşterileri engeller mi?
Doğru eşiklerle hayır. Otomatik ret yalnızca çok yüksek skorda ve çoklu bağımsız sinyal varken devreye girmeli; orta bölge reddedilmek yerine kısa doğrulama veya manuel onay kuyruğuna alınmalıdır. Yanlış pozitif maliyeti her zaman hesaba katılır.
KVKK açısından sorun çıkar mı?
Amacı dolandırıcılık önleme ile sınırlarsan, gizlilik metninde açıkça belirtirsen, ham veri yerine geri döndürülemez imza saklarsan ve makul bir saklama süresi ile itiraz yolu tanımlarsan zemin sağlamdır. Bu veriyi reklam hedeflemede kullanmak ise sınırı aşar.
Tekrar eden dolandırıcılıkla mücadelede kazanan taraf, hafızası olan taraftır. Sen her siparişi sıfırdan değerlendirdiğin sürece o kişi sana istediği kadar yeni hesapla gelir; cihaz kümelerini görmeye başladığın anda oyun tersine döner. Bu hafızanın panelde nasıl göründüğünü, ilişki uyarılarını ve gerekçeli risk skorunu kendi elinle denemek istersen canlı demo üzerinden iki ayrı hesapla aynı tarayıcıdan sipariş oluştur; sistemin seni nasıl uyardığını ilk denemede göreceksin.