Bir müşteri e-pin siparişi verir, ödeme ekranından geçer, kod anında hesabına düşer — ve saatler sonra bankadan gelen bildirim ödemenin çalıntı bir kartla yapıldığını gösterir. O anda kod çoktan kullanılmış, ürün çoktan gitmiştir. Dijital ürün satan her site için bu senaryo, stoktan mal çalınmasından çok daha sinsi bir kayıp biçimidir: fiziksel bir kargo yoktur, iade edilecek bir paket yoktur, sadece geri dönüşü olmayan bir teslimat vardır. Bu yazıda sahte siparişlerin hangi belirtilerle kendini ele verdiğine, manuel kontrolün neden er ya da geç yetersiz kaldığına ve Pinova gibi bir altyapının bu riski teslimattan önce nasıl azalttığına bakıyoruz.
Neden Bazı Siparişler Hiç Gelmeyen Bir Hayalet Gibi Davranır?
E-pin, oyun içi para birimi, dijital lisans veya hesap satışı yapan siteler, klasik e-ticaretin sahip olduğu en büyük güvenlik ağından mahrumdur: zaman. Fiziksel bir üründe kargo süreci, bankanın chargeback itirazını fark etmesine kadar birkaç gün tampon süre sağlar. Dijital üründe ise ödeme onaylandığı saniye teslimat da gerçekleşir. Bu da sahte sipariş verenler için ideal bir ortam yaratır: hızlı, izi zor sürülen ve iade mekanizması neredeyse işe yaramayan bir teslimat modeli.
Satıcı açısından mesele sadece "bir ürünü kaybetmek" değildir. Chargeback (ters ibraz) süreci başladığında ödeme sağlayıcısı ek ceza kesebilir, tekrarlayan vakalarda hesabınızı riskli kategoriye alabilir hatta üye işyeri sözleşmenizi feshedebilir. Yani tek bir sahte sipariş, görünürdeki küçük zarardan çok daha büyük bir zincirleme sonucu tetikleyebilir.
Türkiye'de e-pin ve dijital ürün pazarının büyümesiyle birlikte bu risk de orantılı şekilde büyüdü. Özellikle popüler oyun paraları, Google Play/App Store bakiyeleri ve VP/UC gibi oyun içi kredi ürünleri, dolandırıcılar için "nakde en kolay çevrilebilen" mal grubu haline geldi — çünkü teslim edilen kod, üçüncü bir pazarda hızla ve iz bırakmadan satılabiliyor. Bu da fiziksel ürüne göre dijital ürünü dolandırıcılık açısından daha "cazip" bir hedef yapıyor ve satıcının bu farkı bilerek altyapı kurmasını gerektiriyor.
Sahte Sipariş Verenler Hangi 5 Yöntemi Sık Sık Kullanır?
Dolandırıcılık teknikleri zamanla değişse de dijital ürün sektöründe tekrar eden birkaç kalıp var. Bunları tanımak, ilk savunma hattını kurmanın en pratik yoludur.
- Çalıntı kart testi: Küçük tutarlı bir e-pin siparişi, kartın hâlâ "canlı" olup olmadığını test etmek için kullanılır.
- Kart bilgisi + farklı IP/ülke uyumsuzluğu: Ödeme Türkiye'de kayıtlı bir kartla yapılırken, siparişin geldiği IP adresi tamamen farklı bir ülkeyi gösterir.
- Aynı IP'den art arda farklı kartlar: Kısa sürede birden fazla kartın denenmesi, elde bir "kart listesi" olduğunun işaretidir.
- Sahte/tek kullanımlık e-posta ile hızlı hesap açma: Kayıt, ödeme ve talep aynı dakikalar içinde art arda gerçekleşir.
- Sosyal mühendislikle destek ekibini yönlendirme: "Ödemem geçmedi ama kodu elle gönderin" gibi taleplerle otomatik kontrolleri atlatmaya çalışma.
Bu yöntemlerin ortak noktası, hepsinin insan gözüyle fark edilmesinin zor, ama sistematik olarak izlendiğinde oldukça belirgin olmasıdır.
Dikkat edilmesi gereken bir başka nokta, dolandırıcıların tek bir siteyi değil, aynı anda onlarca dijital ürün sitesini paralel olarak denemesidir. Bir yöntem bir sitede işe yaramazsa hemen bir sonrakine geçilir; bu yüzden "bize daha önce hiç böyle bir şey olmadı" güvencesi, aslında sadece henüz sıranın size gelmediği anlamına gelebilir. Kart bilgisi hırsızlığı forumlarında test edilecek site listeleri düzenli olarak paylaşılır ve otomatik teslimat yapan, düşük tutarlı ürünler satan siteler bu listelerde her zaman öncelikli hedef olur.
Bir Sipariş Gerçekten Şüpheli mi, Yoksa Sadece Aceleci Bir Müşteri mi?
Her hızlı sipariş dolandırıcılık değildir — bazı müşteriler gerçekten aceleyle, gece yarısı, mobil veriyle alışveriş yapar. Asıl sorun, gerçek müşteriyi şüpheli davranıştan ayırt edebilmektir. Bunun için bakılması gereken birkaç sinyal var:
- Sipariş tutarı ile müşterinin geçmiş davranışı arasındaki uyumsuzluk (ilk siparişte doğrudan en yüksek paket)
- Ödeme sağlayıcısının kendi risk skoru (3D Secure'a girmeden geçen işlemler)
- Aynı cihaz veya IP'den kısa sürede tekrarlanan başarısız ödeme denemeleri
- Teslimat adresi/telefon/e-posta arasında hiçbir tutarlılık olmaması
Bu sinyallerin hiçbiri tek başına kesin bir "dolandırıcı" damgası vurmaz. Örneğin gece yarısı sipariş veren bir öğrenci ile çalıntı kartla test yapan bir dolandırıcı, saat bilgisi açısından birbirinden ayırt edilemez. Asıl fark, birden fazla sinyalin aynı anda üst üste binmesinde ortaya çıkar: hem gece saatinde, hem farklı ülke IP'sinden, hem de ilk siparişte en yüksek paketi seçen bir işlem, tek başına hiçbirinin taşımadığı bir risk seviyesine ulaşır.
Tek bir sinyale güvenip siparişi doğrudan reddetmeyin; gerçek müşterileri kaybedersiniz. Riskli görünen siparişleri anında teslim etmek yerine kısa bir bekleme kuyruğuna alıp 2-3 sinyali birlikte değerlendirmek, hem dolandırıcılığı yakalar hem de dürüst müşteriyi küstürmez.
Uygulamada bu, genelde iki kademeli bir sistemle çözülür: birinci kademede otomatik kurallar (IP-ülke uyumu, tekrar eden kart denemesi, tutar eşiği) sipariş anında çalışır; ikinci kademede ise yalnızca bu kuralları tetikleyen az sayıda sipariş, kısa bir insan incelemesine düşer. Böylece binlerce siparişin tamamını değil, gerçekten riskli görünen küçük bir kesimini elle gözden geçirmeniz yeterli olur.
Manuel Kontrol Neden Er Ya da Geç Sizi Yorar?
Küçük ölçekli bir e-pin sitesinde günde 10-15 sipariş varken elle kontrol mümkün görünebilir. Ama sipariş sayısı arttıkça, bu kontrol ya yavaşlar (müşteri memnuniyetsizliği doğar) ya da atlanır (dolandırıcılık riski artar). İkisi de sürdürülebilir değildir.
| Kontrol Alanı | Manuel / Elle | Pinova ile |
|---|---|---|
| IP-ülke uyumsuzluğu tespiti | Personel her siparişi tek tek incelemeli | Sipariş anında otomatik işaretlenir |
| Aynı kartla tekrarlanan denemeler | Excel'de veya hafızada takip, kolayca gözden kaçar | Sistem otomatik olarak eşleştirip uyarır |
| Riskli siparişte teslimat hızı | Ya gecikir ya da kontrolsüz anında gider | Otomatik bekletme + manuel onay seçeneği |
| Chargeback sonrası geçmişe bakış | Kayıtlar dağınık, kanıt toplamak zaman alır | Sipariş, IP, ödeme logu tek panelde hazır |
| Gece/hafta sonu siparişleri | Ekip yoksa kontrolsüz otomatik teslim olur | 7/24 aynı kural setiyle çalışır |
Tablodan da görüleceği gibi, mesele personelin dikkatsizliği değil; insanın doğası gereği binlerce siparişi aynı tutarlılıkla tarayamamasıdır. Otomasyon burada bir lüks değil, ölçeklenmenin ön koşuludur.
Bir diğer sorun da tutarlılıktır. Elle kontrol yapan bir ekipte gündüz vardiyasındaki personelin uyguladığı kriterle, gece nöbetindeki ya da yorgun bir personelin uyguladığı kriter farklılaşabilir. Bu tutarsızlık hem gerçek müşterilerin haksız yere bekletilmesine hem de bazı şüpheli siparişlerin gözden kaçmasına yol açar. Kural tabanlı bir sistemde ise aynı eşik, günün her saatinde ve her sipariş için birebir aynı şekilde uygulanır — bu da hem güvenlik hem de müşteri deneyimi açısından öngörülebilirlik sağlar.
Pinova Sahte Bir Siparişi Teslimattan Önce Nasıl Yakalar?
Pinova, e-pin ve dijital ürün satışı için kurulurken "teslimat otomatik olsun ama kontrolsüz olmasın" prensibiyle tasarlanmış bir script. Sahte sipariş riskini azaltmak için birkaç katman aynı anda çalışır:
- Ödeme sağlayıcısı entegrasyonu: PayTR ve Shopier gibi altyapılar zaten kendi risk motorlarını çalıştırır; Pinova bu sonucu sipariş akışına dahil eder.
- Site cüzdanı / bakiye modeli: Müşteri önce bakiye yükler, sonra bakiyeden alışveriş yapar — bu, tek seferlik "hızlı vur kaç" kart testlerini zorlaştırır.
- Sipariş geçmişi ve davranış takibi: Aynı hesaptan/IP'den anormal sıklıkta sipariş, panelde ayrı görünür.
- Manuel onay eşiği ayarlanabilir: Belirli tutarın üzerindeki veya ilk siparişlerde otomatik teslim yerine admin onayı istenebilir.
- Bayi sistemi izolasyonu: Çok seviyeli bayi yapısında her bayinin kendi sipariş geçmişi ayrı izlenir, bir bayideki anomali diğerini etkilemez.
- Admin panelinden anlık bildirim: Şüpheli işaretlenen bir sipariş oluştuğunda yönetici panelden veya bildirimle haberdar olur, teslimat otomatik olarak beklemede kalır.
Burada amaç, teslimatı yavaşlatmak değil; şüpheli olan küçük bir azınlığı ayırıp geri kalan büyük çoğunluğun 7/24 anlık teslimat deneyiminden ödün vermemesidir.
Kendi sunucunuza kurulan bir yazılım olması da burada ayrıca önem taşır: sipariş, IP ve ödeme logları üçüncü bir bulut hizmetinde değil, sizin kontrolünüzdeki veritabanında tutulur. Bir chargeback itirazında bankaya sunulacak kanıt setini (sipariş zamanı, IP kaydı, teslimat logu) dışarıdan bir servise bağımlı kalmadan, doğrudan admin panelinden dakikalar içinde çıkarabilirsiniz. Turkpin/Pinabi gibi tedarikçi API'leriyle çalışan sitelerde bu, tedarikçiye yapılan iadeyle satıcı arasındaki anlaşmazlıkları çözmek için de kritik bir kayıt kaynağıdır.
Bir Sahte Sipariş Aslında Size Kaça Mal Oluyor?
Sahte bir siparişin maliyetini sadece ürün bedeli üzerinden hesaplamak yanıltıcıdır. Bir e-pin satıcısı için gerçek zarar, kod bedelinin çok ötesine yayılan, günler hatta haftalar süren bir dizi dolaylı sonuçtan oluşur. Gerçek tablo şöyledir:
- Kaybedilen ürün/kod bedeli (doğrudan zarar)
- Chargeback işlem ücreti (ödeme sağlayıcısı genelde sabit bir ceza keser)
- Chargeback oranı belli bir eşiği geçerse ödeme sağlayıcısının hesabı riskli listeye alması
- Destek ekibinin itiraz sürecine ayırdığı zaman (kanıt toplama, yazışma)
- Tekrarlayan vakalarda bankaların o siteye karşı genel güveninin azalması
Yani tek bir 100 TL'lik e-pin siparişi, göründüğünden çok daha pahalı bir zincire dönüşebilir. Bu yüzden sahte sipariş tespitini "nadiren olan bir sorun" değil, altyapının kalıcı bir parçası olarak kurmak gerekir.
Ölçek büyüdükçe bu maliyet de katlanır. Ayda yüzlerce sipariş işleyen bir e-pin sitesinde chargeback oranının ödeme sağlayıcılarının genelde referans aldığı yüzde birlik eşiğin üzerine çıkması, tek başına birkaç sahte siparişle mümkündür. Bu eşik aşıldığında sağlayıcı ekstra teminat isteyebilir, komisyon oranını yükseltebilir ya da hesabı tamamen inceleme sürecine alabilir — yani asıl büyük maliyet, kaybedilen ürünlerin toplamından değil, işletmenin ödeme altyapısıyla ilişkisinin bozulmasından doğar.
Peki Bu Riski Sıfıra Yakın İndirmenin Yolu Ne?
Pinova, ödeme doğrulama, bakiye modeli ve otomatik uyarı katmanlarını tek panelde birleştirerek dijital ürün teslimatını hem hızlı hem kontrollü hale getirir.
Sahte sipariş ile chargeback aynı şey mi?
Hayır. Sahte sipariş, dolandırıcılık amacıyla verilen siparişin kendisidir; chargeback ise bankanın bu ödemeyi geri çevirmesi sürecidir. Her sahte sipariş chargeback ile sonuçlanmayabilir ama çoğu zaman öyle olur.
Manuel onay teslimat süresini ne kadar uzatır?
Pinova'da manuel onay yalnızca belirlediğiniz eşiği aşan veya şüpheli işaretlenen siparişlerde devreye girer; büyük çoğunluk yine saniyeler içinde otomatik teslim edilmeye devam eder. Eşiği ne kadar dar tutarsanız incelemeye düşen sipariş sayısı o kadar azalır, ancak riski o kadar geç yakalarsınız — bu denge işletmenin ürün fiyat aralığına göre ayarlanmalıdır.
Küçük bir site için bu sistem gerekli mi, yoksa büyüyünce mi düşünülmeli?
Sahte sipariş girişimleri sipariş hacmiyle orantılı değil; küçük sitelere de test amaçlı kart denemeleri yapılır. Riskin baştan kurgulanması, sonradan chargeback yığılmasıyla uğraşmaktan çok daha ucuzdur, çünkü hesap riskli listeye girdikten sonra ödeme sağlayıcısıyla ilişkiyi normalleştirmek haftalar sürebilir.
Pinova hangi ödeme sağlayıcılarıyla bu kontrolleri destekliyor?
PayTR, Shopier ve havale/EFT dahil desteklenen yöntemlerin tümünde sipariş geçmişi ve bakiye hareketleri aynı panelden izlenebilir; risk eşiği ayarları ödeme yöntemine göre özelleştirilebilir. Bayi sistemi kullanan işletmelerde her bayi için ayrı eşik tanımlamak da mümkündür.