E-ticaret büyüdükçe dolandırıcıların ilgisini de çeker. Çalıntı kartla verilen bir sipariş, ürünün kaybına ek olarak ters ibraz (chargeback) ücreti ve ödeme sağlayıcısıyla ilişkide risk demektir. İyi haber şu: dolandırıcılığın büyük bölümü, birkaç katmanlı ve dengeli önlemle durdurulabilir.
Yaygın dolandırıcılık türleri
| Tür | Nasıl olur? |
|---|---|
| Çalıntı kart | Başkasına ait kart bilgileriyle sipariş verilir |
| Ters ibraz istismarı | Ürünü alan kişi, bankasına "almadım" diyerek parasını geri ister |
| Hesap ele geçirme | Sızdırılmış parolalarla müşteri hesaplarına girilir |
| Kupon ve kampanya istismarı | Sahte hesaplarla yeni üye indirimleri tekrar tekrar kullanılır |
| Sahte iade | Farklı veya kullanılmış ürün iade edilir |
| Bot saldırıları | Stok kilitleme, kart deneme (card testing), form spam |
Risk sinyalleri
Tek başına kesin kanıt değildir; ama birlikte görüldüklerinde dikkat gerektirir:
- Fatura ve teslimat adresinin çok farklı olması
- Aynı kartla kısa sürede çok sayıda deneme
- Yeni açılmış hesapla yüksek tutarlı, yeniden satılması kolay ürünler (elektronik, hediye kartı)
- Aynı cihaz veya IP'den farklı kartlarla siparişler
- Acil teslimat isteği ve kargo firmasına özel talimatlar
- Tek kullanımlık e-posta adresleri
Teknik önlemler
- 3D Secure: Kart sahibinin bankası tarafından doğrulanmasını sağlar ve sorumluluğu büyük ölçüde değiştirir. Bkz. 3D Secure nedir.
- Ödeme sağlayıcısının risk araçları: Çoğu sağlayıcı risk puanı ve kural tanımlama imkânı sunar.
- Hız sınırlama: Ödeme ve giriş denemelerini sınırlamak, kart denemesi ve parola saldırılarını engeller. Bkz. rate limiting.
- Müşteri hesaplarında güçlü kimlik doğrulama: 2FA veya passkey seçenekleri.
- Bot koruması: Görünmez doğrulama yöntemleri ve WAF kuralları.
Operasyonel önlemler
- Yüksek riskli siparişleri kargoya vermeden önce manuel inceleme kuyruğuna alın.
- Şüpheli durumlarda müşteriyle telefonla teyit görüşmesi yapın.
- Teslimatı imzalı ve kayıtlı yapın; teslim kanıtını saklayın.
- İadelerde ürünü seri numarası veya barkodla doğrulayın. Bkz. iade yönetimi.
- Kupon kurallarını kişi, cihaz ve adres bazında sınırlayın.
Dengeyi kaçırmamak
Aşırı katı kurallar gerçek müşterileri de reddeder; kaybedilen meşru satış görünmez bir maliyettir. Reddedilen siparişlerin ne kadarının gerçekten şüpheli olduğunu düzenli inceleyin ve kuralları buna göre ayarlayın.
Ters ibraza itiraz
Bir ters ibraz geldiğinde sipariş kaydı, 3D Secure doğrulaması, teslimat kanıtı ve müşteri yazışmaları itirazın temelidir. Bu kayıtların düzenli tutulması, itiraz başarısını belirgin şekilde artırır.
Sık sorulan sorular
3D Secure dönüşümü düşürür mü?
Ek bir adım olduğu için az da olsa etkileyebilir; ancak sağladığı koruma çoğu işletme için bu maliyete değer. Risk tabanlı doğrulama, düşük riskli işlemlerde süreci kısaltır.
Küçük bir mağaza da hedef olur mu?
Evet. Özellikle kart deneme saldırıları güvenliği zayıf küçük siteleri tercih eder.
Sonuç
Dolandırıcılıkla mücadele tek bir araçla değil, katmanlarla yapılır: güçlü ödeme doğrulaması, akıllı kurallar ve dikkatli operasyon. Bu katmanlar hem kayıpları azaltır hem de gerçek müşterilere sorunsuz bir deneyim sunar.
