Çoğu satıcı sahte hesap meselesini "birkaç boş kayıt, ne olacak" diye geçiştirir. Üye sayısının şişmesi hoşuna bile gider; panelde 8.400 üye yazması, dışarıdan bakınca büyüme gibi görünür. Sonra bir gün ilk kampanya kurulur, yeni üyeye 20 lira hoş geldin bakiyesi tanımlanır ve o akşam 600 yeni kayıt gelir. Kampanya bütçesi bir saatte tükenir, hiçbir gerçek satış olmaz, bakiye sahibi hesaplar birbirine transfer yapıp tek bir hesapta birikir. O an anlarsın ki sahte hesap boş kayıt değil, sistemine yerleşmiş bekleyen bir maliyettir.
İşin tuhaf tarafı, sahte hesapların çoğunu yakalamak için pahalı bir güvenlik servisine ihtiyacın yok. Çünkü bunları üreten kişi ölçek peşinde; ölçek de tekrar üretir, tekrar da desen bırakır. İnsan tek tek kayıt olurken rastgele davranır, otomasyon ise düzenli davranır ve o düzen panelinde çıplak gözle görünür hâle gelir, yeter ki doğru alanları kaydetsin. Bu yazıda bir e-pin satış scriptinin kayıt anında hangi sinyalleri toplaması gerektiğini, bu sinyalleri nasıl bir skora çevireceğini ve gerçek müşteriyi kapıda kırmadan nasıl filtre kuracağını konuşuyoruz.
Sahte Hesap Neden Açılır? Kimse Sırf Eğlence İçin Kayıt Olmaz
Filtreyi kurmadan önce motivasyonu bilmek zorundasın, çünkü her motivasyon farklı iz bırakır. Birinci grup promosyon avcıları: hoş geldin bakiyesi, ilk sipariş indirimi, referans ödülü veya çekiliş hakkı için onlarca hesap açar. İkinci grup iade ve itiraz istismarcıları: aynı kişi, yasaklanan hesabının yerine yenisini açıp aynı oyunu tekrar oynar. Üçüncü grup kart testçileri: çalınmış kartı denemek için temiz görünen taze hesaplar üretir. Dördüncü grup rakip keşifçileri: fiyat listeni, stok durumunu ve bayi panelini görmek için kayıt olur. Beşinci ve en zararlısı yeniden satış zinciri: bayi fiyatından alıp senin müşterine senden ucuğa satan aracılar. Filtre tasarımın, hangi grubun seni gerçekten yaktığına göre değişir.
Kayıt Anında Görebileceğin 9 Sinyal
Sahte hesabın çoğu, kayıt tamamlanmadan kendini gösterir. Toplaman gereken veriler şunlar: e-posta yerel kısmının deseni, e-posta alan adının yaşı ve tipi, telefon operatör ön eki, IP'nin ait olduğu ağ tipi, tarayıcı ve işletim sistemi parmak izi, ekran çözünürlüğü, saat dilimi ile IP ülkesinin uyumu, formun doldurulma süresi ve referans kaynağı. Tek başına hiçbiri suçlama değil; ama saat dilimi Amerika, IP veri merkezi, form 1,2 saniyede dolmuş ve e-posta adresi ad+rastgele beş hane ise artık tesadüf yok. Burada kritik ayrıntı, bu alanları sonradan üretemeyeceğin: kayıt anında saklamazsan bir hafta sonra bakacak veri kalmaz. Bu yüzden dijital ürün satış yazılımı seçerken kayıt meta verisinin tutulup tutulmadığını sor.
| Sinyal | Şüpheli desen | Ağırlık | Tek başına yeterli mi |
|---|---|---|---|
| E-posta yerel kısmı | ad + 4-6 rastgele hane | Orta | Hayır |
| E-posta alan adı | Tek kullanımlık posta servisi | Yüksek | Neredeyse |
| IP ağ tipi | Veri merkezi / bilinen vekil | Yüksek | Hayır |
| Cihaz parmak izi | Aynı iz, 5+ farklı hesap | Çok yüksek | Evet |
| Form doldurma süresi | 2 saniyenin altı | Orta | Hayır |
| Saat dilimi uyumu | IP ülkesiyle çelişki | Orta | Hayır |
| Telefon ön eki | Sanal numara aralığı | Yüksek | Hayır |
| Kayıt yoğunluğu | Aynı dakikada 10+ kayıt | Yüksek | Evet |
| Referans zinciri | Aynı üyeye bağlı 20+ davet | Yüksek | Evet |
Aynı Cihaz, Farklı İnsan: Parmak İzi Eşleşmesi Nasıl Okunur?
Cihaz parmak izi, sahte hesap tespitinin en güçlü ama en çok yanlış kullanılan aracı. Güçlü, çünkü IP değiştirmek saniyelik bir iş; tarayıcı imzasını her seferinde değiştirmek zahmetli. Yanlış kullanılıyor, çünkü aynı parmak izinin meşru sebeple paylaşıldığı durumlar var: internet kafeler, aynı evdeki kardeşler, iş yerindeki ortak bilgisayar, aynı marka ve modeli kullanan sıradan iki kullanıcı. Doğru yaklaşım, eşleşmeyi tek başına değil zaman ile birlikte okumak. Aynı izden altı ay içinde açılan üç hesap normaldir; aynı izden dört dakikada açılan altı hesap değildir. Panelde parmak izi başına hesap sayısını değil, hesap sayısı bölü geçen süre oranını gösteren bir kolon tut. O kolon, yanlış pozitiflerin yarısını kendiliğinden eritir.
Yakalanan sahte hesapların üretim amacına göre dağılımı
- Promosyon ve bonus avı 45%
- Yasaklı hesabın dönüşü 25%
- Kart testi hazırlığı 20%
- Rakip keşfi ve fiyat izleme 10%
E-Posta ve Telefon Doğrulaması Neden Yetmiyor?
"E-posta doğrulaması koydum, iş bitti" cümlesi güvenlik tarafında en pahalı yanılgılardan biri. Tek kullanımlık posta servisleri saniyeler içinde çalışan adres veriyor, bazıları alan adını da kendi değiştiriyor; kara listeyle kovalamak bitmeyen bir yarış. SMS doğrulaması daha güçlü ama sanal numara sağlayıcıları yüzünden kırılabilir; kırılmadığı durumlarda da gerçek müşterinin bir kısmını kaybettiriyor. Doğru kurgu, doğrulamayı kapı değil kademe olarak kullanmak. Kayıt için e-posta doğrulaması yeter; ilk bakiye yüklemesi, ilk otomatik teslimatlı sipariş ve bakiye transferi için telefon doğrulaması istenir. Böylece sürtünmeyi paranın hareket ettiği ana taşırsın, tanışma anına değil. E-pin scripti tarafında aradığın özellik tam olarak budur: işlem bazlı doğrulama tetikleyicileri.
Bonusu kayıt anında vermek, sahte hesap üretimini doğrudan kârlı hâle getirir. Bonusu ilk başarılı ve iade edilmemiş siparişten sonra tanımla. Bu tek değişiklik, promosyon avcılarının iş modelini tek hamlede bozar.
Otomatik Bloklamanın Sana Kaybettirdiği Gerçek Müşteriler
Sahte hesap avında en sık yapılan hata aşırı tepki. Bir gün bir kötüye kullanım yaşanır, ertesi gün kurallar sertleştirilir: vekil sunucu kullananlar bloklanır, aynı IP'den ikinci kayıt engellenir, yeni hesaplara otomatik teslimat kapatılır. Sonuç ilginçtir; sahtekârlar yöntem değiştirip devam eder, kaybedilen ise mobil şebeke üzerinden bağlanan sıradan müşteridir. Mobil operatörler aynı IP'yi yüzlerce aboneye paylaştırır; kurumsal ağlar da öyle. O yüzden kararın ikili olmamalı. Üç kademe kur: yüksek skorda blokla, orta skorda beklet ve manuel onaya düşür, düşük skorda geçir ama işaretle ve ilk 30 gün davranışını izle. İşaretli hesabın ilk siparişi sorunsuz geçtiyse işareti kaldır; böylece sistem zamanla kendi kendini terbiye eder.
Skor Tabanlı Karar: Scriptin İçinde Nasıl Kurulur?
Uygulama tarafı sandığından basit. Her sinyale bir puan ver, toplamı 0-100 aralığına oturt ve iki eşik belirle. Örneğin 70 üstü blok, 40-70 arası bekletme, 40 altı serbest. Puanları tabloda tut, kodda gömülü bırakma; çünkü eşikleri sezonluk kampanyalara göre oynatman gerekecek. Pinova'da bu mantık üye kayıt katmanına yerleşik gelir: meta veri kayıt anında saklanır, parmak izi başına hesap yoğunluğu panelde kolon olarak görünür, işlem bazlı doğrulama tetikleyicileri ayarlardan açılır ve bekletilen hesaplar ayrı bir kuyrukta listelenir. Kritik olan şu: her karar loglanmalı. Neden bloklandığını göremiyorsan, eşiğini de düzeltemezsin ve haksız bloklanan müşteriye açıklama yapamazsın. Doğru kurulmuş bir e-pin yazılımı sana suçlama değil gerekçe verir.
| Kontrol | Nasıl doğrularsın | Sıklık |
|---|---|---|
| Kayıt meta verisi saklanıyor | Bir test hesabı aç, panelde alanları gör | Kurulumda |
| Parmak izi yoğunluk kolonu var | Üye listesinde sırala | Kurulumda |
| Hoş geldin bonusu işleme bağlı | Kampanya ayarları | Her kampanya |
| İşlem bazlı telefon doğrulaması | Test siparişi ver | Aylık |
| Bekletme kuyruğu izleniyor | Kuyruk yaşı 24 saati geçmesin | Günlük |
| Blok gerekçesi loglanıyor | Bloklu hesabın detay kaydı | Kurulumda |
| Referans zinciri sınırı var | Davet limiti ayarı | Aylık |
| Yanlış pozitif oranı ölçülüyor | İtiraz sonrası açılan hesap sayısı | Aylık |
Sahte hesabı kapıda tanıyan bir altyapıya geç
Kayıt meta verisi, parmak izi yoğunluğu, skor eşikleri ve bekletme kuyruğu; hepsi Pinova'da hazır. Özellikleri gör, paketleri karşılaştır ve bonus bütçenin gerçek müşteriye gitmesini sağla.
Aynı IP'den gelen tüm kayıtları bloklamam doğru mu?
Hayır. Mobil operatörler ve kurumsal ağlar aynı IP'yi çok sayıda kullanıcıya paylaştırır. IP'yi tek başına değil, cihaz parmak izi ve zaman yoğunluğuyla birlikte değerlendir.
Zorunlu SMS doğrulaması satışımı düşürür mü?
Kayıt aşamasında evet, ölçülebilir biçimde düşürür. Doğru yer kayıt değil işlem anıdır: ilk bakiye yüklemesi, bakiye transferi ve yüksek tutarlı otomatik teslimat öncesi isten.
Yanlışlıkla bloklanan müşteriye ne yapmalıyım?
Blok gerekçesini görebileceğin bir log olmalı. Gerekçeyi kontrol et, hesabı beyaz listeye al ve eşiği güncelle. Tek bir haksız blok, o eşiğin düzeltilmesi gerektiğinin sinyalidir.
Bu kontroller siteyi yavaşlatır mı?
Kayıt anında toplanan veriler zaten tarayıcının elindeki bilgilerdir; skor hesabı tek sorguyla yapılır. Doğru kurulmuş bir sistemde ek gecikme fark edilir düzeyde değildir.
Sahte hesapla mücadele, duvar örmek değil süzgeç kurmak. Amacın herkesi şüpheli görmek değil; parayı, bonusu ve otomatik teslimatı yalnızca davranışıyla kendini kanıtlamış hesaplara açmak. Bunu kurduğun gün kampanya bütçen gerçek müşteriye gider, destek ekibin iade kavgalarıyla değil satışla uğraşır. Skor kolonunu, bekletme kuyruğunu ve parmak izi yoğunluğunu gerçek panelde görmek istersen canlı demo üzerinden üye kayıt ekranını incele; hangi verinin nerede durduğunu görünce kendi eşiklerini dakikalar içinde belirleyebilirsin.