Bir e-pin siparişi geldiğinde elinizde genelde üç şey vardır: bir kart numarası, bir e-posta adresi ve teslimatı bekleyen bir kod. Ürün saniyeler içinde müşteriye gitmeli, ama ya kart çalıntıysa? Fiziksel eşyada kargo süreci size birkaç saat, hatta birkaç gün pay bırakır; e-pinde bu pay yoktur — kod gönderildiği an, mağazanın parası da gitmiştir. İşte bu yüzden e-pin ve dijital ürün satan her mağaza, farkında olsun ya da olmasın, aslında sürekli bir dolandırıcılık tespit oyunu oynar.
E-pin mağazaları neden dolandırıcıların ilk tercihi?
Dolandırıcılık ekonomisinde "nakde en hızlı çevrilebilen ürün" aranır. Bir e-pin kodu, çalıntı bir kredi kartıyla satın alındığı anda anonim bir değere dönüşür: iade edilemez, seri numarası takip edilse bile kullanıcıyı bulmak neredeyse imkansızdır ve kod dakikalar içinde ikinci el pazarlarda satılabilir. Fiziksel bir ürünü çalıntı kartla almak isteyen dolandırıcı bir teslimat adresi bırakmak zorundadır; e-pinde adres yoktur, iz yoktur.
Bu yapısal özellik, e-pin mağazalarını klasik e-ticaret sitelerine göre çok daha çekici bir hedef yapar. Sorun, çoğu mağazanın bu riski fiziksel ürün satan bir sitenin standart güvenlik anlayışıyla ele almaya çalışmasıdır — oysa e-pinde tepki süresi dakikalarla, bazen saniyelerle ölçülür. Siparişi onayladığınız an, geri dönüş şansınız da büyük ölçüde biter.
- Ürün dijital olduğu için kargo/teslimat gecikmesi gibi doğal bir "düşünme payı" yoktur.
- Kodlar hızla nakde çevrilebildiği için dolandırıcı için işlem maliyeti düşüktür.
- Chargeback (ters ibraz) süreci genelde 30-120 gün sonra başlar; mağaza parayı ve ürünü aynı anda kaybeder.
Bir siparişte hangi küçük sinyaller aslında büyük bir uyarı?
Dolandırıcı siparişlerin çoğu, tek bir bariz hatadan değil, üst üste binen küçük tutarsızlıklardan ele verilir. Tek başına hiçbiri "kesin dolandırıcılık" anlamına gelmez, ama üç dördü aynı anda görüldüğünde alarm zilleri çalmalı.
- Kart sahibi adı ile e-posta/hesap adı arasındaki uyumsuzluk — özellikle e-posta yeni açılmışsa.
- Kısa sürede birden fazla başarısız kart denemesi sonra bir tanesinin geçmesi (kart numarası tarama/"carding" belirtisi).
- Anormal yüksek tutarlı ilk sipariş — yeni üye, geçmiş yok, direkt en yüksek tutarlı ürünü alıyor.
- Farklı ülke IP'si ile yerel kart bilgisi bir arada — VPN veya proxy üzerinden erişim.
- Gece yarısı, art arda, farklı kartlarla aynı ürün tipini deneyen siparişler.
Bu sinyallerin hiçbiri tesadüfen tek başına anlamlı değildir; asıl değer, bunları aynı anda görüp bir "risk puanı"na çevirebilmektedir. Manuel takip eden bir operatör, yoğun saatte bu kadar veriyi aynı anda değerlendiremez — genelde geriye dönük, ödeme zaten tahsil edildikten sonra fark eder.
Çalıntı kartla ödeme, normal ödemeden gerçekten ayırt edilebilir mi?
Evet, ama tek bir veri noktasına bakarak değil. Çalıntı kart kullanan bir dolandırıcı genelde acele eder: doğru bilgiyi bilmediği alanları (fatura adresi, telefon) rastgele doldurur, kart doğrulama (CVV) denemelerinde birkaç kez hata yapar ve işlem onaylandığı anda hemen kodu talep eder — insan davranışına özgü doğal tereddüt ve gezinme süresi yoktur.
Ödeme sağlayıcılarının (PayTR, Shopier gibi) kendi risk motorları elbette bir ilk filtre uygular, ancak bunlar kartın çalıntı olup olmadığını bilemez; sadece kartın geçerli olup olmadığını doğrular. Asıl sorumluluk mağazaya kalır: kart geçerli olsa da, o kartı kullanan kişi kartın gerçek sahibi olmayabilir. Bu farkı yakalayabilmek için mağazanın kendi davranışsal veri katmanına ihtiyacı vardır.
| Kontrol Adımı | Manuel / Elle | Pinova ile |
|---|---|---|
| Sipariş anında risk puanı hesaplama | Yok, operatör göz kararı verir | IP, cihaz, sipariş geçmişi otomatik puanlanır |
| Şüpheli sipariş tespit süresi | Genelde saatler sonra, şikayet geldiğinde | Sipariş anında, teslimat öncesi |
| Tekrarlayan kart/IP denemesi takibi | Elle Excel veya hafızaya güvenilir | Sistem otomatik işaretler, tekrar denemeyi engeller |
| Yüksek riskli siparişte teslimatı durdurma | Genelde geç kalınır, kod zaten gönderilmiştir | Otomatik teslimat riskli siparişte manuel onaya düşer |
| Chargeback kanıt toplama | Dağınık, log'lar farklı yerlerde | Tüm işlem geçmişi tek panelde, ihtiyaç anında hazır |
IP, cihaz ve davranış izleri neden koda kaç TL harcandığından daha çok şey anlatır?
Bir müşterinin ne aldığı, aslında niyetini pek göstermez — herkes en çok satan ürünü alır. Ama nasıl aldığı çok şey anlatır. Aynı cihazdan kısa sürede farklı 5 kartla deneme yapılması, bir dakikada üç farklı e-posta ile kayıt açılması, ya da coğrafi olarak imkansız bir hızda iki farklı ülkeden giriş yapılması — bunların hepsi ürün bilgisinden bağımsız, saf davranış sinyalleridir.
Bu yüzden olgun bir e-pin mağazası, ödeme onayına değil, oturuma (session) bakar. Aynı cihaz parmak izi (fingerprint) ile daha önce iptal edilmiş bir sipariş var mıydı? Bu IP daha önce chargeback'e konu olmuş başka bir hesapla mı eşleşiyor? Bu tür çapraz kontrolü elle yapmak pratikte imkansızdır — binlerce siparişte insan gözüyle örüntü aramak, saman yığınında iğne aramaktan farksızdır.
- Aynı cihazdan farklı hesaplarla yapılan siparişleri eşleştirme
- Coğrafi tutarsızlık (kart ülkesi ≠ IP ülkesi ≠ teslimat dili) taraması
- Daha önce iptal/iade edilen siparişlerin cihaz/IP geçmişiyle karşılaştırılması
Manuel kontrol neden hep bir adım geriden geliyor?
Küçük ölçekli bir mağazada sahibi genelde her siparişi tek tek gözden geçirebilir. Ama günde 50, 100, 300 sipariş almaya başladığınızda bu yaklaşım çöker. Yorgun bir operatör, gece vardiyasında art arda gelen beş "normal görünen" siparişten birini gözden kaçırır — ve o bir tanesi genelde asıl kayıp olan siparişidir.
Asıl sorun hız değil, tutarlılıktır. İnsan dikkat aralığı değişkendir; bir kural motoru değişmez. Otomatik bir risk skorlama sistemi, aynı kriterleri her siparişte, yorulmadan, 7/24 uygular. Şüpheli bulduğu siparişi otomatik teslimattan çıkarıp manuel onaya düşürür — böylece hem hızlı müşteriler beklemez, hem riskli olanlar kod almadan önce durdurulur.
- Otomatik kural: belirli bir tutarın üzerindeki ilk siparişte manuel onay iste
- Otomatik kural: kısa sürede aynı IP'den 3'ten fazla başarısız ödeme denemesinde hesabı geçici kilitle
- Otomatik kural: yeni üye + yüksek tutar + farklı ülke IP kombinasyonunda teslimatı beklet
İlk siparişinde yüksek tutarlı ürün alan, üyeliği yeni ve kayıtlı telefon numarası doğrulanmamış müşterileri otomatik olarak "gözlem listesi"ne alın. Bu üç koşul tek başına suçlayıcı değildir, ama aynı anda görüldüğünde teslimatı birkaç dakika geciktirip kimlik/kart doğrulama istemek, kayıptan çok daha ucuza gelir.
Chargeback geldiğinde elinizde ne olmalı?
Dolandırıcılık tespiti tek başına yetmez; bir gün gerçek kart sahibi "bu işlemi ben yapmadım" diyerek bankasına itiraz ettiğinde (chargeback), mağazanın elinde somut kanıt olması gerekir. Aksi halde hem ürünü hem parayı kaybedersiniz, üstelik ödeme sağlayıcınız nezdinde risk skorunuz de yükselir — tekrarı halinde hesabınız donabilir.
Bu yüzden her siparişin arkasında kalıcı bir kayıt zinciri olmalı: hangi IP'den, hangi cihazdan, hangi saatte, hangi kart bilgisiyle sipariş verildiği; kodun ne zaman ve hangi kanaldan teslim edildiği; müşterinin daha önceki sipariş geçmişi. Bu kayıtlar dağınık dosyalarda değil, tek bir panelden erişilebilir olmalı — çünkü itiraz süreçleri genelde birkaç gün içinde yanıt ister, kanıt toplamaya vaktiniz olmaz.
- İşlem zaman damgası, IP adresi ve cihaz bilgisi
- Ödeme sağlayıcısının işlem referans numarası
- Kodun teslim edildiği kanal ve saat kaydı
- Varsa önceki siparişlerle örtüşen risk işaretleri
Dolandırıcıyı sipariş anında yakalamak gerçekten mümkün mü?
Pinova, her siparişte IP, cihaz ve davranış verisini otomatik değerlendirip riskli işlemleri teslimattan önce manuel onaya düşürür; kanıt kayıtları tek panelde tutulur, chargeback anında elinizde hazır bulunur.
E-pin mağazasında dolandırıcılık tamamen önlenebilir mi?
Hayır, sıfır risk mümkün değildir; hedef riski büyük ölçüde azaltmak ve tespit süresini teslimat öncesine çekmektir. Katmanlı kontrol (kart doğrulama + davranış analizi + manuel onay eşiği) riski ciddi oranda düşürür.
Otomatik risk skorlaması yanlış pozitif üretir mi, yani gerçek müşteriyi de engeller mi?
Kurallar çok sıkı ayarlanırsa evet olabilir. Bu yüzden riskli siparişleri direkt reddetmek yerine "manuel onaya düşürmek" tercih edilir — gerçek müşteri kısa bir doğrulama sonrası siparişine kavuşurken, dolandırıcı genelde bu adımda vazgeçer.
Küçük ölçekli bir mağaza için bu kadar sistem gerekli mi?
Sipariş hacmi düşükken elle kontrol yeterli görünebilir, ama dolandırıcılar genelde tam da "az izlenen" küçük mağazaları hedefler. Otomatik altyapı, büyümeden önce kurulduğunda çok daha az maliyetlidir.
Chargeback itirazını mağaza kazanabilir mi?
Bazen evet, özellikle sağlam işlem kaydı (IP, cihaz, teslimat zaman damgası) sunulduğunda banka lehte karar verebilir. Ama e-pin gibi anında tüketilen dijital ürünlerde itirazı kazanma oranı genelde düşüktür — bu yüzden önleme, itirazdan çok daha değerlidir.