# E-ticaret dolandırıcılığı: gerçekte göreceğiniz sekiz tür ve onları ne önler

> Dolandırıcılığın çoğu çalıntı kart değildir. Dostane ters ibraz, kart deneme botları ve iade suistimalidir. Her birinin neye benzediği, nasıl fark edileceği ve hangi varsayılanların sizin yerinize halledeceği.

Ryan Badger - 31 Ekim 2025 - 6 dk okuma

## E-ticarette dolandırıcılık gerçekte neye benzer

Çoğu mağaza sahibi dolandırıcılığı yanlış düşünür. Kart numaralarını çalan hackerlar hayal ederler. Gerçekte dolandırıcılığın çoğu sıradandır: gerçek bir ödemeye itiraz eden meşru bir müşteri, gece 3'te ödeme sayfanızda çalıntı kartları deneyen bir bot ya da sipariş verip teslim aldıktan sonra vermediğini iddia eden bir "müşteri".

E-ticarette dolandırıcılık kayıpları, dikkat etmeyen mağazalarda cironun yaklaşık %2-3'ü, dikkat edenlerde %0,3'ün altındadır. Aradaki fark neredeyse tamamen doğru varsayılanlar açıkken önlenebilir.

İşte gerçekte göreceğiniz sekiz tür.

## Dostane dolandırıcılık (ters ibraz)

En yaygın ve en pahalı olanı. Gerçek bir müşteri bir şey satın alır, teslim alır, sonra bankasında ödemeye itiraz eder. Bazen satın aldığını unuttuğu için. Bazen bir aile üyesi kartı kullandığı için. Bazen hem ürünü hem parasını istediği için.

**Hacim:** aldığınız ters ibrazların tipik olarak %60-80'i gerçek dolandırıcılık değil "dostane" olanlardır.

**Tespit:** ters ibraz gelene kadar tespit edemezsiniz. O zamana kadar zaten göndermişsinizdir.

**Önlem:**

- **Net bir ekstre açıklaması.** "ECOM123" değil, marka adınızı kullanın. Müşteriler tanımadıkları şeylere itiraz eder.
- **Ürün görselli sipariş onay e-postaları.** Satın alma anısını pekiştirir.
- **Teslimat onayı.** Yüksek değerli siparişler için imza zorunlu kargo.
- **İtirazlara yanıt.** Kargo kanıtını, takip bilgisini, müşteri yazışmalarını yükleyin. "Ürün teslim alınmadı" itirazlarının çoğunu bu kanıtlarla kazanırsınız.

## Kart deneme / BIN saldırıları

Botlar, hangilerinin hâlâ çalıştığını bulmak için ödeme sayfanızda çalıntı kart numaralarını dener. Genellikle ucuz bir ürün (1-5 $) alır, ödemenin geçip geçmediğine bakar, ardından ya mağazanızda daha fazla çekim yapar ya da "doğrulanmış" kartı başka yere taşır.

**Tespit:** benzer IP'lerden gelen, çoğunlukla tek kullanımlık e-posta adresleri ve fatura/kargo uyuşmazlığı olan, bir anda yağan küçük tutarlı siparişler.

**Önlem:**

- **Stripe Radar'ı etkinleştirin.** Varsayılan olarak açık; bariz saldırıları engeller.
- **Ödeme sayfanıza hız sınırı koyun.** Shoprocket aynı IP'den gelen tekrarlı denemeleri otomatik olarak kısıtlar.
- **CVV ve adres doğrulamasını zorunlu kılın.** İkisi de varsayılan olarak açık; açık tutun.
- **Ani artışa dikkat edin.** Bir saatte 200 tane 1 $'lık sipariş görüyorsanız bu bir saldırıdır, viral an değil.

## Hesap ele geçirme

Bir saldırgan (kimlik bilgisi doldurma veya oltalama yoluyla) meşru bir müşterinin hesabına girer ve kayıtlı kartlarını ve adresini kullanarak sipariş verir.

**Tespit:** yeni bir ülkeden veya cihazdan giriş, yeni bir adrese kargo siparişi, yakın zamanda değiştirilmiş şifre.

**Önlem:**

- **Kargo adresi değişiklikleri için e-posta onayı isteyin.**
- Yüksek değerli kategorilerde müşteri hesapları için **2FA sunun**.
- **Şüpheli girişleri kaydedin ve uyarı verin.** Shoprocket, yeni cihazlardan yapılan girişleri hesap sahibi için işaretler.
- **Tam kart numaralarını saklamayın.** Stripe onları tokenlaştırır; veritabanınız PAN'ı hiç görmez.

## İade dolandırıcılığı

Müşteri ürünü teslim alır, hiç gelmediğini veya hasarlı geldiğini iddia eder ve iade ister. Kanıtsız iade ederseniz hem ürünü hem parayı tutarlar.

**Tespit:** aynı müşteriden veya kargo adresinden tekrarlanan "ürün teslim alınmadı" iddiaları. Kurye takibiyle çelişen iddialar.

**Önlem:**

- **İade etmeden önce her zaman takibe bakın.** Teslim edildi görünüyorsa karşı çıkın veya kanıt isteyin.
- Belirli bir tutarın üzerinde **imza zorunlu kargo**.
- **Seri iade edenleri işaretleyin.** 12 ayda 2'den fazla iade talebi olan müşteriler elle incelemeye gider.
- **"Hasarlı" iddiaları için fotoğraf kanıtı.** Ucuz bir talep; sahte hasar iddialarını ciddi biçimde azaltır.

## Üçgenleme dolandırıcılığı

Saldırgan (çoğunlukla bir pazaryerinde) sahte bir mağaza vitrini kurar, müşterinizin gerçek siparişini ve ödemesini alır, ardından çalıntı bir kartla gerçek mağazanızdan ürünü satın alıp müşterinize gönderir. Müşteriniz ürünü alır ve bir sorun olduğunu bilmez. Çalıntı kart bildirildiğinde, sorumlu satıcı sizsinizdir.

**Tespit:** kargo adı kart sahibinin adıyla eşleşmeyen siparişler, faturadan farklı bir ülkeye kargo adresi, aynı adrese farklı kartlarla verilen birden fazla sipariş.

**Önlem:**

- **Stripe Radar kargo/fatura uyuşmazlığını** otomatik olarak işaretler.
- **Alışılmadık büyüklükteki siparişleri doğrulayın.** Kart sahibine hızlı bir e-posta veya telefon.
- **Yüksek riskli kategoriler** (elektronik, hediye kartları, lüks) belirli bir eşiğin üzerindeki ilk siparişlerde elle inceleme gerektirir.

## Kimlik hırsızlığı

Bir saldırgan, müşteri hesabı açmak, doğrulamayı geçmek ve sipariş vermek için çalıntı bir kimlik kullanır (yalnızca çalıntı bir kart değil). Kart hırsızlığından daha nadirdir ama gerçekleştiğinde yakalaması daha zordur.

**Tespit:** yüksek değerli ilk siparişi olan yeni hesap. Verilen kimlik bilgileriyle adres arasında uyuşmazlık.

**Önlem:**

- Ödemede **adres doğrulaması** (Stripe'ta varsayılan olarak açık).
- **İlk sipariş, yüksek değerli işlemlerde elle inceleme.**
- Sürtünmeye değdiği kategoriler (ateşli silahlar, yaş sınırlı, yüksek bedelli) için **kimlik doğrulama hizmetleri** (Stripe Identity, Onfido).

## Müdahale dolandırıcılığı

Saldırgan, meşru bir fatura adresine sipariş vermek için çalıntı bir kart kullanır, ardından paketi yoldayken ele geçirir (kuryenin uygulaması üzerinden yönlendirerek ya da kapı önünden alarak).

**Tespit:** sipariş verdikten sonra "kargo adresini güncellemek" için arayan müşteri. Birden fazla kurye yönlendirme talebi.

**Önlem:**

- Sipariş verildikten sonra **kargo adreslerini kilitleyin**. Değişiklikler doğrulama gerektirsin.
- Daha yüksek değerli siparişler için **imza zorunlu teslimat**.
- Göndereni doğrulamadan **"siparişimi yönlendirin" e-postalarına itibar etmeyin**.

## Ortaklık / yönlendirme dolandırıcılığı

Ortaklar (veya sahte ortaklar), komisyon kazanmak için sahte siparişler üretir ya da yönlendirmedikleri satışların payını almak için cookie stuffing kullanır. Yalnızca bir ortaklık programı işletiyorsanız geçerlidir, ama ölçekte yaygındır.

**Tespit:** siparişlerinde anormal iade oranları olan, "farklı müşteriler" arasında benzer IP'ler bulunan veya dönüşüm oranları gerçek olamayacak kadar iyi olan ortak.

**Önlem:**

- Ters ibrazların ortaya çıkabilmesi için **ortak ödemelerini geciktirin** (siparişten 30-60 gün sonra).
- Yeni oldukları sürece **ortak başına komisyonu sınırlayın**.
- En iyi ortakların sipariş kalıplarını **düzenli olarak inceleyin**.

## Shoprocket sizin için neleri halleder

Stripe Radar + Shoprocket'ın kendi kontrolleri, yukarıdakilerin çoğunu siz hiçbir şey yapmadan kapsar:

- Kart denemesi: hız sınırlama + Radar'ın bot tespiti
- CVV + AVS: her işlemde uygulanır
- Ters ibraz kanıtı: siparişi, gönderiyi ve müşteri yazışmalarını panelde, Stripe itirazları için paketlenmiş şekilde sunarız
- Adres doğrulama uyuşmazlığı: Radar işaretler
- Hız / ani artış tespiti: Radar'ın makine öğrenimi modeli
- 3D Secure: yüksek riskli işlemlerde otomatik tetiklenir

Yine de sizin yapmanız gerekenler:

- Net bir ekstre açıklaması belirleyin (en büyük kazanç)
- Stripe'ın 7-10 günlük penceresi içinde ters ibrazlara yanıt verin
- İşaretlenen siparişleri göndermeden önce elle inceleyin
- Kayıtlarınız için takip ve teslimat kanıtını saklayın

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Gerçekçi dolandırıcılık oranı

Varsayılanları açık tutan çoğu mağaza için:

- **Kart dolandırıcılığı (gerçekten çalıntı kartlar):** siparişlerin %0,1'inin altı
- **Ters ibrazlar:** siparişlerin %0,1-0,5'i (çoğu dostane)
- **İade suistimali:** kategoriye göre siparişlerin %0,5-2'si

En büyük harcamanız, dolandırıcılık kayıplarının %0,05'ini önlemek değil. Net ekstre açıklamaları yazmak, itirazlara yanıt vermek ve bir eşiğin üzerinde imza zorunlu kargo eklemek. Bunun getirisi anında.

> **İpucu:** Yeni bir mağaza işletiyorsanız, sipariş geçmişi oluştururken ilk 3 ay Stripe Radar'ın varsayılan kurallarını açık bırakın. Radar'ın makine öğrenimi ne kadar çok işlem işlerseniz o kadar akıllanır, bu yüzden erken devre dışı bırakmayın.

## Ne zaman daha fazla yatırım yapmalı

Yüksek dolandırıcılık riskli bir kategorideyseniz (500 $ üzeri elektronik, lüks, hediye kartları, yüksek bedelli dijital ürünler, CBD, ateşli silahlar, takviyeler) şunlara dikkat edin:

- Kategoriniz için Stripe Radar özel kuralları (X $ üzeri siparişleri işaretle, 3DS iste, belirli bölgeleri engelle)
- İlk kez alışveriş yapan müşteriler için elle inceleme kuyruğu
- Kayıtta kimlik doğrulama (yalnızca ödemede değil)
- Daha düşük ters ibraz eşikleri. Stripe, %1 ters ibraz oranının üstünde sizi keser; yüksek dolandırıcılıklı mağazalar çoğu zaman %0,5-0,8'de durur ve aktif yönetmesi gerekir

Daha düşük dolandırıcılıklı kategoriler (giyim, ev eşyaları, yiyecek, çoğu abonelik) varsayılanlarla çalışabilir ve sorun yaşamaz.

## Özetle

- **Dostane dolandırıcılık (ters ibraz) en büyük kategori.** Net ekstre açıklaması + teslimat kanıtı + itiraz yanıtları çoğunu kazanır
- **Kart deneme saldırıları er ya da geç her mağazanın başına gelir.** Hız sınırlama + Stripe Radar yakalar
- Stripe'ı Shoprocket üzerinden kullanıyorsanız **dolandırıcılık önlemenin çoğu varsayılan olarak açık**. Bir şeyleri kapatmayın
- **%1'in altındaki ters ibraz, Stripe eşiğidir.** Çoğu meşru mağaza %0,1-0,3'te çalışır
- **Yatırım kategori riskiyle ölçeklenir.** Yüksek bedelli / yüksek dolandırıcılıklı kategoriler elle inceleme + özel kurallar gerektirir; çoğu mağazanın ikisine de ihtiyacı yok

[Ücretsiz denemeyi başlatın](https://app-v3.shoprocket.io/signup), Stripe Radar ve dolandırıcılık önleme ilk günden açık. 14 gün, kart gerekmez.

---

- HTML version: https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler
- Language: Türkçe (tr)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)