E-Pin Satış Sistemi ile SMS Onay Entegrasyonu: Sahte Siparişlerin Neden Hep Aynı Saatte Geldiğini ve Tek Bir Doğrulama Adımının Bunu Nasıl Bitirdiğini Anlatıyorum

Çoğu satıcı sahtekârlığı bir ödeme sorunu sanır. Kart çekildi, para geldi, kod teslim edildi; üç hafta sonra itiraz düşer ve para geri gider. Sen bankayı suçlarsın, ödeme sağlayıcısını suçlarsın, kimse sana şunu söylemez: sorun ödeme adımında değil, ondan önceki adımda başlamıştır. Sisteme kim olduğu doğrulanmamış biri girmiştir.

Dijital ürün satışının kaderi budur. Fiziksel üründe kargo adresi, imza, kamera kaydı vardır. Sende sadece bir e-posta ve bir kod var. Teslimat saniyeler içinde tamamlanır ve geri alınamaz. Bu yüzden doğrulama, satıştan sonra değil satıştan önce yapılmak zorundadır. SMS onay entegrasyonu, bir e-pin satış scriptinin kurabileceği en ucuz ve en etkili bariyerdir. Pinova tarafında bu katman, kayıt ve kritik işlem noktalarına ayrı ayrı bağlanır.

Telefon numarası neden e-postadan daha değerli bir kimliktir?

E-posta adresi bedavadır. Bir kişi on dakikada yüz tane açabilir, geçici posta servisleri zaten hazır kurulmuş bekler. Telefon numarası ise maliyetlidir. Numara satın almak, operatör hattı açmak, sanal numara kiralamak para ve emek ister. Saldırgan için maliyet demek, ölçek kaybı demektir. Yüz sahte hesap açmak isteyen biri, e-postayla on dakikada yaparken telefonla saatlerce uğraşır ve genelde vazgeçer.

İkinci avantaj izlenebilirliktir. Aynı numaradan birden fazla hesap açılmaya çalışıldığında bunu görürsün. E-postada bu neredeyse imkânsızdır. Bu yüzden ciddi bir e-pin satış yazılımı telefonu sadece iletişim alanı olarak değil, hesabın kimlik anahtarı olarak tutar ve numarayı hesap tablosunda benzersiz alan yapar.

Onayı nereye koymalısın? Kayıt mı, ödeme mi, teslimat mı?

Buradaki klasik hata, SMS onayını sadece kayıt ekranına koymaktır. Kayıtta doğrulayıp sonra her şeyi serbest bırakırsan, ele geçirilmiş bir hesapla yapılan alışverişi yakalayamazsın. Doğru kurgu katmanlıdır: kayıtta bir kez, riskli işlemde tekrar.

Riskli işlem dediğim şeyler şunlar: belirli bir tutarın üzerindeki sipariş, yeni bir cihazdan giriş, bakiye çekme talebi, teslimat e-postasının değiştirilmesi ve şifre sıfırlama. Bu beş noktaya konan doğrulama, sahtekârlığın nefes aldığı tüm delikleri kapatır. Alt tutarlı sipariş için her seferinde SMS istemek ise gereksiz sürtünme yaratır; dönüşümü düşürür, cebinden de para çıkar. Dijital ürün satış scripti kurgularken bu dengeyi tutar tabanlı bir eşikle çözmek en pratik yoldur.

Kod üretimi ve doğrulama akışı teknik olarak nasıl kurulur?

Akışın kendisi sade görünür ama detaylar kritiktir. Kullanıcı numarasını girer, sistem altı haneli rastgele bir kod üretir, bu kodu düz metin olarak değil hash'lenmiş biçimde saklar, SMS sağlayıcısına iletir ve kullanıcıya beklenen ekranı gösterir. Kodun ömrü en fazla üç dakika olmalı, deneme hakkı üçle sınırlanmalı ve tekrar gönderim isteği arasına en az altmış saniye konulmalıdır.

En sık atlanan nokta hız sınırıdır. Sınırsız tekrar gönderim butonu bırakırsan birisi senin SMS kredini bir gecede tüketir; buna SMS pompalama denir ve faturayı sen ödersin. Hem numara başına hem IP başına günlük tavan koymalısın. Ayrıca aynı numaraya art arda gelen talepleri kademeli olarak yavaşlatan bir gecikme mantığı, saldırıyı ekonomik olmaktan çıkarır.

Sanal numaralar bu sistemi delip geçmez mi?

Kısmen geçer, tamamen değil. Piyasada tek kullanımlık numara satan servisler var ve kararlı bir saldırgan bunlara para verip geçebilir. Ama burada amaç mutlak duvar örmek değil, saldırganın maliyetini senin kârının üstüne çıkarmaktır. Yüz liralık bir kodu çalmak için kırk lira numara masrafı yapan biri, işini büyütemez.

Yine de savunmayı güçlendirebilirsin. Bilinen sanal numara aralıklarını engelleyen listeler kullanabilir, sabit hat numaralarını reddedebilir, sadece belirli ülke kodlarına izin verebilirsin. Daha da etkilisi, SMS onayını davranış sinyalleriyle birlikte değerlendirmektir: aynı IP'den beş farklı numarayla kayıt, gece saatinde sıralı denemeler, aynı kart ucundan farklı hesaplar. Bu sinyalleri tek başına SMS çözmez ama SMS onayı bunları anlamlı hale getirir. Güvenlik özelliklerine göz atarak hangi sinyallerin hazır geldiğini görebilirsin.

Sağlayıcı seçerken neye bakmalısın?

SMS sağlayıcıları arasındaki fark sadece birim fiyat değildir. Asıl fark teslim oranı ve gecikmedir. Birim fiyatı ucuz ama kodun kırk saniye sonra ulaştığı bir sağlayıcı, sana müşteri kaybettirir. Test ederken üç operatörden de kendi hattına deneme gönder ve süreyi ölç.

İkinci mesele başlıktır. Onaylı bir gönderici başlığı kullanmak hem güven verir hem spam filtrelerine takılma ihtimalini azaltır. Üçüncüsü yedeklilik: tek sağlayıcıya bağımlı kalma. İyi bir epin yazılım kurgusunda birincil sağlayıcı yanıt vermediğinde sistem otomatik olarak ikincile düşer. Bu basit yedek, bir gecelik kesintide yüzlerce siparişi kurtarır.

Bu entegrasyon ciroyu düşürür mü?

Doğru kurulmazsa evet. Her tıklamada SMS isteyen bir sistem, sabırsız müşteriyi kapıda kaybeder. Ama eşik tabanlı kurguda tablo tersine döner. Küçük siparişler akıcı ilerler, büyük siparişler bir adım fazladan doğrulanır ve o adım aslında müşteriye güven verir. İnsanlar para harcarken güvenlik gördüklerinde rahatsız olmaz, aksine ciddiye alınmış hisseder.

Kazanç tarafını da unutma. İtiraz oranın düştüğünde ödeme sağlayıcısındaki risk skorun iyileşir, komisyon pazarlığında elin güçlenir, hesabının kapanma riski azalır. Destek tarafında da çalıntı kart tartışmalarıyla geçen saatler ortadan kalkar. Paket seçenekleri içinde bu katmanın hangi seviyeden itibaren hazır geldiğini görebilirsin.

Doğrulama, dijital ürün satışında lüks değil temel hijyendir. Bir kez doğru kurduğunda hem gece gelen sahte siparişlerle uğraşmayı bırakır hem de müşterine daha ciddi bir mağaza görüntüsü verirsin. Akışın kullanıcı tarafında nasıl göründüğünü ve panelde gönderim kayıtlarının nasıl izlendiğini denemek için canlı demo üzerinden bir test hesabı açıp doğrulama adımını baştan sona geçmeni öneririm.