Çoğu kişi nulled bir e-pin scripti indirdiğinde hiçbir şey ödemediğini sanır. Oysa ödeme yapılmıştır; sadece faturayı sen kesmedin, senin adına kesildi. Forumda paylaşılan o zip dosyasının içinde kimsenin okumadığı dört beş satırlık bir kod, sistemin en kritik noktasına yerleşir ve sen ilk satışını yaptığın günden itibaren gizli bir ortakla çalışmaya başlarsın. Bu ortak senden komisyon istemez, çünkü komisyonunu doğrudan kasadan alır.
Biz Pinova'yı geliştirirken onlarca işletmenin "kırık kurulumdan" temiz bir e-pin satış yazılımı düzenine geçişini elimizle yaptık. Ortaya çıkan tablo neredeyse her seferinde aynıydı: sorun scriptin çalışmaması değil, fazla iyi çalışmasıydı. Site açılıyor, sipariş geliyor, kod teslim ediliyor; ama panelde görünen ciro ile banka hesabındaki para bir türlü örtüşmüyordu. Bu yazıda o farkın nereye gittiğini, hangi teknik izlerden bulunduğunu ve lisanslı bir dijital ürün satış scripti ile arasındaki gerçek maliyet makasını açıyoruz.
Nulled script gerçekten "kırılmış" mıdır, yoksa sana özel mi hazırlanmıştır?
Bir yazılımın lisans kontrolünü devre dışı bırakmak, o dosyanın içine girmeyi gerektirir. Yani senin kurduğun paket, orijinal geliştiricinin yazdığı paket değildir; kimliği belirsiz birinin yeniden derlediği bir türevdir. Bu kişinin tek amacı lisans satırını silmekse şanslısın. Ama pratikte lisans kırma işini ücretsiz yapan kimse hayır işi yapmıyor. Kırma emeğinin karşılığı, kurulumun kendisinden çıkarılır.
En sık gördüğümüz kalıp şudur: lisans doğrulama fonksiyonu silinmez, sadece her zaman true dönecek şekilde değiştirilir ve hemen altına, sipariş tamamlanma akışına dokunan ikinci bir fonksiyon eklenir. Bu fonksiyon çoğu zaman tek satırda, base64 veya hex ile kodlanmış bir dize olarak durur ve yüzlerce satır arasında gözden kaçar. Temiz bir epin yazılım kurulumunda o dosyanın imzası bellidir; kırık kurulumda ise karşılaştırma yapacağın orijinal referans elinde olmadığı için neyin değiştiğini anlamak imkânsıza yakındır.
Kasadan para nasıl sızıyor: üç sessiz mekanizma
İlk mekanizma stok kaydırmadır. Yüklediğin kod havuzundan belirli aralıklarla birkaç kod, "satılmış" işaretlenmeden dışarıya kopyalanır. Envanterinde 500 kod görünür, gerçekte 480 tanesi senin kontrolündedir. Müşteri "kod kullanılmış" diye yazdığında sen tedarikçini suçlarsın, tedarikçi seni. Aradaki 20 kod çoktan bir başkasının vitrininde satılmıştır.
İkincisi ödeme yönlendirmesidir. Burada mantık daha kurnazdır: her siparişte değil, belirli bir tutarın üzerindeki her onuncu siparişte alıcı, sahte bir ara sayfaya düşürülür. Kullanıcı ödemeyi yaptığını sanır, sen siparişi "beklemede" görürsün, destek biletinde tartışma başlar ve para hiç senin hesabına girmemiştir. Üçüncüsü ise veri sifonudur: müşteri e-postaları, telefon numaraları ve bakiye bilgileri düzenli olarak dışarıya aktarılır. Bu en tehlikeli olanıdır, çünkü zararı senin kasanla sınırlı kalmaz; KVKK kapsamında doğrudan sorumluluk doğurur.
| Karşılaştırma başlığı | Nulled kurulum | Lisanslı Pinova kurulumu |
|---|---|---|
| Kaynak kod bütünlüğü | Bilinmeyen kişi tarafından yeniden derlenmiş | Geliştirici imzalı, sürüm numarası doğrulanabilir |
| Güvenlik yaması | Yok; açık çıkınca site savunmasız kalır | Kritik yamalar aynı gün yayınlanır |
| Ödeme akışı denetimi | Değiştirilmiş olabilir, log güvenilmez | Uçtan uca kayıtlı, mutabakat raporu üretir |
| Yetkisiz yönetici riski | Yüksek; gizli hesap sık rastlanır | Rol bazlı yetki + oturum kaydı |
| Yasal durum | Telif ihlali, tazminat ve site kapatma riski | Fatura + kullanım hakkı belgeli |
| Destek | Forumda tanımadığın kişiler | Kurulum ve entegrasyon desteği dahil |
| Gerçek toplam maliyet | Sıfır görünür, temizlik faturası ağır | Baştan belli, öngörülebilir |
Lisans riski sadece "yakalanırsam" meselesi değil
İşletme sahipleri lisans konusunu genelde bir yakalanma olasılığı olarak düşünür. Asıl mesele daha sıkıcı ama daha yıkıcıdır: lisansı olmayan bir e-pin satış scripti üzerine kurulu bir işletme satılamaz, ortak alamaz, kurumsal tedarikçiyle sözleşme imzalayamaz. Bayilik başvurusunda "altyapınızın lisans belgesi" istendiğinde verecek bir şeyin olmaz. Büyümek istediğin anda tavan, teknik değil hukuki olarak iner.
Buna bir de ödeme kuruluşu tarafını ekle. Sanal POS başvurularında altyapı kaynağı ve veri güvenliği sorgulanır. Kurulumunun kökeni belirsizse başvurun ya reddedilir ya da ilk şikâyette hesabın bloke edilir. Dijital kod satışında zaten itiraz oranı yüksektir; bir de altyapın savunulamıyorsa bloke kalıcı hale gelir.
Kırık kurulumlarda tespit edilen zararın dağılımı
- Stok ve bakiye sızıntısı 45%
- Müşteri verisi dışa aktarımı 25%
- Ödeme yönlendirme kaybı 20%
- Sunucu kaynağı istismarı 10%
Arka kapıyı nasıl anlarsın: kendi kurulumunda 20 dakikalık denetim
İlk bakacağın yer veritabanındaki yönetici tablosudur. Senin oluşturmadığın hiçbir kayıt olmamalı; e-posta alanı boş, garip karakterli veya tanımadığın bir adresle biten satırlar doğrudan alarm sebebidir. İkinci adım dosya tarihleridir: tüm dosyaların değişiklik tarihi kurulum gününe yakın olurken tek bir dosyanın tarihi ayrışıyorsa o dosya okunmayı bekliyor demektir.
Üçüncü adım giden ağ trafiğidir. Sunucunun senin bilmediğin bir adrese düzenli istek atıp atmadığını kontrol et. Dördüncü adım ise mutabakattır ve aslında en güvenilir sinyali verir: bir haftalık sipariş sayısı, teslim edilen kod sayısı ve bankaya geçen tutar birbirini tutmuyorsa teknik açıklama aramaya gerek yok, fark zaten cevabın kendisidir. Sağlam bir dijital ürün satış yazılımı bu üç sayıyı tek ekranda önüne koyar; kırık kurulumda bu ekran ya yoktur ya da rakamları üreten kod artık güvenilir değildir.
Bir arka kapı bulduğunda sadece o satırı silmek yetmez; ilk kapı genelde ikinci bir kapı bırakır. Doğru yol, kodu değil yalnızca verini taşımaktır: ürün, sipariş ve müşteri tablolarını temiz bir kuruluma aktar, eski dosya ağacını tamamen çöpe at.
Geçiş süreci pratikte nasıl işliyor?
Kırık kurulumdan lisanslı düzene geçerken en çok korkulan şey veri kaybıdır. Oysa e-pin işinde veri yapısı sanıldığından basittir: ürünler, kod havuzu, siparişler, bakiye hareketleri ve kullanıcılar. Bunların tamamı alan eşleştirmesiyle aktarılabilir. Önce eski veritabanının salt okunur bir kopyası alınır, sonra temiz kurulum ayrı bir dizinde ayağa kaldırılır, aktarım yapılır ve yayına geçmeden önce test siparişiyle uçtan uca doğrulanır.
Kritik detay şudur: eski kodlardan hiçbir dosya yeni kuruluma kopyalanmaz. Tema düzenlemeleri, özel sayfalar, hatta "sadece görsel" diye düşündüğün şablon dosyaları bile yeniden yazılır. Çünkü arka kapıların ciddi bir kısmı tam da kimsenin bakmadığı şablon ve dil dosyalarında saklanır. Bu disiplini uyguladığın kurulumlarda geçiş genelde bir iş gününü aşmaz ve yayın kesintisi dakikalarla ölçülür.
| Kontrol adımı | Nasıl bakılır | Tehlike işareti | Durum |
|---|---|---|---|
| Yönetici hesapları | Kullanıcı tablosunda rol filtresi | Tanımadığın kayıt | Kontrol et |
| Dosya değişiklik tarihleri | Dizin listesini tarihe göre sırala | Ayrışan tek dosya | Kontrol et |
| Kodlanmış dize araması | base64 ve eval geçen satırlar | Okunamayan uzun dize | Kontrol et |
| Giden istekler | Sunucu ağ kaydı | Bilinmeyen adrese düzenli istek | Kontrol et |
| Kod havuzu sayımı | Yüklenen ve satılan kod farkı | Açıklanamayan eksik | Kontrol et |
| Ödeme mutabakatı | Panel cirosu ve banka dökümü | Süreklileşen fark | Kontrol et |
| Cron ve zamanlı görevler | Görev listesi | Senin kurmadığın görev | Kontrol et |
| Yedek politikası | Son geri yükleme denemesi | Hiç test edilmemiş yedek | Kontrol et |
Bedava kurulumun görünmeyen faturası nasıl hesaplanır?
Nulled tercihinin maliyetini hesaplarken sadece temizlik ücretine bakmak yanıltıcıdır. Denklemi dürüst kurmak için dört kalemi topla: sızan stok değeri, iade ve itirazlardan doğan kayıp, kesinti boyunca satamadığın ciro ve marka güveninin zedelenmesi. Son kalem ölçülmesi en zor olandır ama en pahalıya gelir; dijital kod satın alan müşteri bir kez "bu site kodu teslim etmedi" dediğinde, o yorum yıllarca arama sonuçlarında yaşar.
Bu yüzden lisans bedelini bir masraf kalemi olarak değil, sigorta primi olarak okumak daha doğru. Lisanslı bir e-pin yazılımı sana yalnızca çalışan bir panel vermez; kodun kökeninin belli olduğu, yamaların geldiği, bir sorun çıktığında sorumluluğu üstlenecek bir muhatabın bulunduğu bir zemin verir. Özellik listesini ve fiyatlandırmayı incelediğinde bu zeminin aylık maliyetinin, tek bir sızıntı gününün altında kaldığını göreceksin.
Kurulumundan emin değil misin?
Mevcut sistemini denetleyip verini kaybetmeden temiz, lisanslı bir altyapıya taşıyoruz. Kod kökenini bildiğin bir panelle çalışmaya başla.
Nulled scripti temizleyip kullanmaya devam edebilir miyim?
Teknik olarak bulduğun kodu silebilirsin ama kaynak kodun tamamının orijinaliyle karşılaştırılması mümkün olmadığı için "temiz" olduğunu asla kanıtlayamazsın. Doğru yaklaşım kodu temizlemek değil, veriyi lisanslı bir kuruluma taşımaktır.
Arka kapı olduğunu nasıl kesin anlarım?
En güvenilir sinyal muhasebedir. Panel cirosu, teslim edilen kod sayısı ve banka hareketleri arasında düzenli bir fark varsa teknik kanıt aramaya gerek kalmaz. Yanında yönetici tablosu, dosya tarihleri ve giden ağ istekleri kontrolünü de yap.
Verilerimi kaybetmeden geçiş yapılabilir mi?
Evet. Ürünler, kod havuzu, siparişler, bakiye hareketleri ve kullanıcı kayıtları alan eşleştirmesiyle aktarılır. Kural tek: eski kurulumdan tek bir dosya bile kopyalanmaz, sadece veri taşınır.
Küçük başlıyorum, lisans için harcama yapmak şart mı?
Küçük ölçekte risk daha da büyüktür, çünkü tek bir sızıntı günü aylık kârının tamamını silebilir. Ayrıca sanal POS başvuruları ve tedarikçi bayilikleri altyapı kaynağını sorgular; belge gösteremediğinde büyüme kapısı baştan kapanır.
Kırık bir kurulumla çalışmanın en yorucu tarafı teknik risk değil, sürekli arkaya bakma hissidir. Her gecikmiş siparişte, her tutmayan rakamda aklına aynı soru gelir. Bu soruyu ortadan kaldırmanın yolu daha iyi bir antivirüs değil, kökeni belli bir altyapı. Paneli kendi gözünle görmek, sipariş akışını ve kod havuzu yönetimini denemek istersen canlı demo üzerinden birkaç dakikada test edebilir, sonra lisanslı kuruluma geçebilirsin.