Fatura Adresi Doğrulaması ile Sahte Siparişi Azaltmak: Dolandırıcının Formu Doldururken Bıraktığı İzleri Okuyup Kodu Teslim Etmeden Önce Onu Yakalamanın Yolu

Fatura adresi çoğu e-pin satıcısı için muhasebe formalitesidir; alan doldurulur, faturaya basılır, kimse bakmaz. Oysa bu form dolandırıcının en çok iz bıraktığı yerdir. Çalıntı kartla sipariş veren kişi kart sahibinin adresini genelde bilmez; uydurur, kısaltır, kopyalar ya da rastgele doldurur. Kod teslim edilmeden önce o tutarsızlığı görebilirsen, iki hafta sonra gelecek itirazı bugün engellersin.

Yaygın inanç şudur: "dijital üründe adres doğrulanmaz, kargo yok ki." Kargo yok, doğru. Ama doğrulanan şey adresin varlığı değil tutarlılığıdır: girilen il ile posta kodu uyuşuyor mu, kart hangi ülkede çıkmış, IP hangi şehirden geliyor, isim ile e-posta örüntüsü birbirini tutuyor mu. Bu kontrolleri sıraya koyan bir e-pin scripti, müşteriyi yormadan riskli siparişi ayıklar. Nasıl kurulduğuna bakalım.

Adres Alanı Neden Yalan Söylemekte Zorlanır?

Bir sipariş formunda kart numarası tek bir veridir, ama adres birbirine bağlı beş veridir: il, ilçe, posta kodu, sokak ve isim. Dolandırıcının bunların tamamını uyumlu doldurması gerekir; çoğu bunu yapmaz çünkü hızlı hareket etmek zorundadır. Sonuç: posta kodu başka ilin, ilçe o ile ait değil, sokak alanında tek harf, isimde rakam. Bu örüntüleri yakalamak ileri seviye teknoloji değil, basit ama disiplinli kural setidir.

Bir dijital ürün satış yazılımı için minimum kontrol listesi şudur: posta kodu-il eşleşmesi, il-ilçe eşleşmesi, isim alanında rakam ve tekrarlayan karakter kontrolü, sokak alanında anlamlı uzunluk kontrolü, kurumsal siparişte vergi numarası format doğrulaması. Her biri saniyenin altında çalışır ve gerçek müşteriyi hiç rahatsız etmez.

Kartın Çıktığı Ülke ile IP'nin Ülkesi Ne Anlatır?

Kart numarasının ilk altı hanesi kartı veren bankayı ve ülkeyi söyler. Bunu ödeme sağlayıcısı çoğu zaman sana geri döner. IP adresinin ülkesi ise oturumun nereden açıldığını gösterir. İkisinin farklı olması tek başına suç değildir; yurt dışında yaşayan gerçek müşteriler vardır. Ama bu fark, diğer sinyallerle birleştiğinde anlam kazanır.

Şöyle düşün: kart yabancı, IP yabancı, adres Türkiye'de bir ilçeye ait, e-posta yeni oluşturulmuş, sipariş tutarı ortalamanın üç katı ve gece 04:00. Tek tek her sinyal masum, birleşimi ise neredeyse kesin bir uyarıdır. Bu yüzden kural bazlı ret yerine skorlama kurmak gerekir. E-pin satış yazılımının her sinyale puan atayıp eşiğe göre karar verebilmesi, seni hem yanlış ret hem de zarar riskinden korur.

Riskli Siparişi Reddetmek mi, Beklemeye Almak mı?

En pahalı hata, gerçek müşteriyi reddetmektir. İkinci en pahalı hata, sahte siparişe kodu anında teslim etmektir. Doğru orta yol manuel incelemeye almadır. Riskli skorlu sipariş ödeme alınmış ama kod teslim edilmemiş halde bekler; panelde uyarı görünür, gerekirse müşteriye tek bir doğrulama adımı sunulur ve dakikalar içinde karar verilir.

Burada iletişim dili belirleyicidir. "Siparişiniz şüpheli bulundu" demek gerçek müşteriyi kaybettirir. Bunun yerine "Güvenliğiniz için siparişi doğruluyoruz, ortalama 5 dakika sürer" demek, aynı işi yapıp güveni artırır. Manuel inceleme kuyruğunun panelde net biçimde durması ve bekleyen siparişlerin süre göstergesiyle listelenmesi şarttır; aksi halde kuyruk unutulur ve iyi müşterileri bekletmiş olursun.

İtiraz Geldiğinde Elinde Ne Olması Gerekir?

İtiraz savunmasında kazandıran şey argüman değil kayıttır. Bir siparişe ait kanıt paketi şunları içermeli: sipariş zamanı, IP adresi ve ülkesi, cihaz ve tarayıcı bilgisi, girilen fatura adresi ve doğrulama sonucu, 3D doğrulama referansı, kodun teslim edildiği zaman damgası, kodun kullanıldığına dair sağlayıcı bilgisi varsa onun kaydı, müşteriye gönderilen e-postanın içeriği.

Bu kayıtların tek ekranda toplanıp dışa aktarılabilir olması pratikte itiraz kazanma oranını belirler. Farklı sistemlerden log toplamaya çalışırken süre biter. İyi kurulmuş bir epin yazılım her siparişin altında zaman sıralı bir olay akışı tutar ve bunu PDF ya da CSV olarak verir. Altyapının bu tarafını özellikler sayfasında inceleyebilirsin.

Gerçek Müşteriyi Nasıl Yormazsın?

Güvenlik önlemlerinin gizli maliyeti dönüşüm kaybıdır. Her müşteriden adres istemek, her siparişte doğrulama sormak cironun bir kısmını götürür. Bu yüzden kontrolleri kademeli uygulamak gerekir: düşük tutarlı ve geçmişi temiz müşteride sadece e-posta yeter; orta tutarda fatura adresi istenir; yüksek tutarda adres doğrulaması ve ek onay devreye girer.

Ayrıca kurumsal alıcı ile bireysel alıcıyı ayır. Vergi numarası, unvan ve vergi dairesi isteyeceğin yer kurumsal fatura tercihidir; bireysel müşteriye bu alanları göstermek gereksiz sürtünme yaratır. Alanların ürün tipine ve tutara göre koşullu görünmesi, hem yasal gerekliliği hem dönüşümü aynı anda korur.

Sahte sipariş savaşı tek bir filtreyle değil, birbirini destekleyen küçük kontrollerle kazanılır; hedef sıfır risk değil, riski teslimattan önce görmektir. Bu katmanların bir arada nasıl çalıştığını görmek istersen canlı demo üzerinden bir sipariş oluşturup panelde bıraktığı izleri inceleyebilirsin.