# Müşterileri değil mağaza sahiplerini hedef alan on dolandırıcılık ve nasıl fark edilir

> Sahte Stripe e-postalarıyla oltalama, fazla ödeme iadesi dolandırıcılıkları, tedarikçi sahtekârlığı, postayla gelen alan adı yenileme mektupları. Alıcılarınızı değil sizi hedef alan dolandırıcılıklar ve güvenlik temelinin çoğunu nasıl durdurduğu.

Ryan Badger - 28 Eylül 2025 - 8 dk okuma

## Kartı değil, satıcıyı hedef alan dolandırıcılıklar

Önceki yazı [işlem dolandırıcılığını ele aldı: çalıntı kartlar, ters ibrazlar, kart denemeleri](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md). Bu yazı madalyonun öbür yüzü hakkında: doğrudan sizi, mağaza sahibini hedef alan dolandırıcılıklar. Stripe gibi davranan oltalama e-postaları. Sosyal mühendislikle iade koparmaya çalışan sahte "müşteriler". Paranızı alıp ortadan kaybolan tedarikçiler. Postayla gelen alan adı yenileme dolandırıcılıkları.

Bunların çoğu düşük teknolojili. İşe yarıyorlar çünkü mağaza işletmek yoğun bir iş ve dolandırıcılık e-postası yorgun olduğunuz bir Salı öğleden sonrası geliyor. Savunmaların çoğu, ne bekleyeceğinizi bilmekle ilgili.

## Büyük kategoriler

### 1. Stripe, PayPal, Shopify veya bankanız gibi davranan oltalama

Bir e-posta alıyorsunuz: "Stripe hesabınız işaretlendi, doğrulamak için buraya tıklayın." Bağlantı mükemmel görünen bir giriş sayfasına gidiyor. Kimlik bilgilerinizi giriyorsunuz. Ele geçiriliyorlar.

**Nelere dikkat etmeli:**

- Gönderen alan adı: gerçek Stripe e-postaları `@stripe.com` adresinden gelir, `@stripe-support.com` veya `@stripe.verify.co` değil
- Aciliyet dili: "hesabınız 24 saat içinde askıya alınacak" bir dolandırıcılık kalıbıdır
- Bağlantılar: tıklamadan önce üzerine gelin. Gerçek Stripe bağlantıları `dashboard.stripe.com` adresine gider

**Savunmalar:**

- Kullandığınız her ödeme ve ticaret platformunda 2FA'yı etkinleştirin (Stripe, PayPal, bankanız, Shoprocket hesabınız, e-postanız). Çalınmış bir şifre, ikinci faktör olmadan işe yaramaz
- E-postalardaki giriş bağlantılarına asla tıklamayın. Siteye doğrudan yer imi veya elle yazdığınız URL ile gidin
- Bir şifre yöneticisi kullanın. Yalnızca gerçek alan adında otomatik doldururlar, bu yüzden oltalama sayfalarında sessizce reddederler; bu harika bir ipucudur

### 2. "Fazla ödeme" dolandırıcılığı

"Müşteri" büyük bir sipariş verir, fazla öder (500 $ kadar), sonra size e-posta atıp fazla ödemenin farklı bir karta veya farklı bir yöntemle (PayPal, banka havalesi, hediye kartları) iade edilmesini ister. Bir hafta sonra asıl ödeme dolandırıcılık olarak geri çevrilir ve siz hiç sahip olmadığınız parayı iade etmiş olursunuz.

- Orijinal ödemeden farklı bir yönteme yapılan her iade talebi
- Yeni müşterilerden gelen alışılmadık büyüklükteki siparişler
- Hızlıca iade etmeniz için yapılan acil baskı

**Savunmalar:**

- **Yalnızca orijinal ödeme yöntemine iade edin.** Stripe bunu varsayılan olarak uygular, bu yüzden bu dolandırıcılık çoğunlukla satıcıların iadeleri platform dışında elle işlemesiyle olur
- Bir "müşteri" alternatif bir iade yöntemi konusunda ısrar ediyorsa, bu tek başına işarettir

### 3. "Adres yanlıştı, lütfen tekrar gönderin" dolandırıcılığı

Müşteri sipariş verir, ürünü alır, sonra "adres yanlıştı, lütfen X adresine tekrar gönderin" iddiasında bulunur. Tekrar gönderirseniz ikisini de tutar.

- Takip teslim edildi gösterdikten sonra adres değişikliğine atıfta bulunan yeniden gönderim talepleri
- Aynı hikâyenin varyasyonlarını anlatan, bazen koordineli, birden fazla müşteri

**Savunmalar:**

- Bir adres sorununa işlem yapmadan önce her zaman kurye takibine bakın
- Ürün siparişteki adrese teslim edildiyse sipariş tamamlanmıştır. Sonraki gönderiler müşterinin masrafıdır

### 4. SEO / yorum şantajı dolandırıcılığı

Biri size e-posta atıyor: "Tek yıldızlı bir yorum bıraktım. 200 $ ödeyin, kaldırayım." Ya da: "Ücret karşılığında olumsuz yorumları kaldırabilirim." Ya da: "Ödeme yapmazsanız Google İşletme Profiliniz şikâyet edilecek."

Bunların çoğu blöftür. Gerçek yorum kaldırma, özel bir ödemeyle değil, yorum platformunun süreciyle yürür.

**Savunmalar:**

- Asla ödemeyin. Ödemek sizi kolay hedef olarak işaretler ve daha fazla talep gelir
- E-postayı spam olarak işaretleyin, göndereni engelleyin, devam edin
- Gerçek bir olumsuz yorum varsa makul bir yanıtla herkese açık şekilde ele alın. Bu, kaldırılmasından sizin için daha fazlasını yapar

### 5. Sahte tedarikçi / dropship dolandırıcılığı

Genellikle Alibaba veya soğuk bir e-posta yoluyla yeni bir tedarikçi buluyorsunuz. Aşırı iyi fiyatlar sunuyorlar. Bir kapora gönderiyorsunuz (çoğu zaman "PayPal kullanılamadığı" için havale ile). Mallar hiç gönderilmiyor, ya da sahte olarak gönderiliyor, ya da eksik gönderiliyor.

- Alıcı koruması olmayan ödeme yöntemleri (havale, kripto para, Western Union)
- Piyasa oranının %30+ altındaki fiyatlar
- Doğrulanmış bir iş varlığı olmaması (fabrika denetimi yok, Alibaba Trade Assurance yok, doğrulayabileceğiniz şirket kaydı yok)
- İş e-postası yerine yalnızca Gmail veya WhatsApp üzerinden iletişim

**Savunmalar:**

- İlk siparişler için Alibaba'nın Trade Assurance'ını kullanın. Teslimatı onaylayana kadar ödemeyi tutar
- Önce numune alın. Tam üretime girişmeden önce küçük bir miktar sipariş edin
- İşletmeyi doğrulayın: kayıt numarası, onları Google'da arayın, çalışanlar için LinkedIn'e bakın, ürün fotoğraflarını ters görsel aramayla kontrol edin (çalıntı fotoğraflar yaygın)

### 6. Sahte Google / Meta / "kaydınız doğrulanmamış"

"Google İşletme Profiliniz kaldırılmak üzere. Şimdi doğrulayın." Ya da: "Meta Business hesabınızda olağandışı etkinlik var." Bağlantı, reklam hesabı kimlik bilgilerinizi çalan sahte bir giriş sayfasına gider.

Meta reklam hesabının ele geçirilmesi özellikle can yakıcı: saldırganlar Meta fark etmeden önce kredi kartınızdan kendi reklamlarını yayınlar ve faturayı siz alırsınız.

**Savunmalar:**

- Durumu kontrol etmek için Google Business ve Meta Business Manager'a doğrudan giriş yapın (e-posta bağlantılarıyla değil)
- İkisinde de 2FA
- Reklam hesaplarınızda reklam harcama limitleri belirleyin. Ele geçirilirlerse zarar limitinizle sınırlı kalır

### 7. "Alan adınızın süresi doluyor" dolandırıcılığı

"Domain Registry of America" veya benzerinden bir mektup (gerçek kâğıt) ya da e-posta geliyor. Onlar sizin kayıt kuruluşunuz değil. Mektup, yenileme faturası kılığına girmiş bir transfer talebi. Öderseniz alan adınızı, mevcut ücretinizin üç katını alan ve çıkış transferini zahmetli hale getiren yavaş, pahalı bir kayıt kuruluşuna aktarmış olursunuz.

**Savunmalar:**

- Alan adınızın nerede kayıtlı olduğunu bilin. Mektup gerçek kayıt kuruluşunuzdan değilse görmezden gelin
- Alan adınızda kayıt kuruluşu kilidini etkinleştirin (çoğu kayıt kuruluşu bunu ücretsiz sunar)
- "Yenileme paniği" yaşamamak için alan adınızı gerçek kayıt kuruluşunuzda otomatik yenilemeye ayarlayın

### 8. Sahte ortaklık / iş birliği / "marka elçisi" dolandırıcılıkları

"Markanızı çok beğendik! Sizi 500 bin $'lık pazarlama kampanyamızda öne çıkarmak istiyoruz. Yerleşim için 2.000 $ ödeyin." Ya da: "Marka elçimiz olun, bir influencer kutu açılışı için bize ürününüzden 50 adet gönderin." (Influencer değiller; malları yeniden satıyorlar.)

- Doğrulayamadığınız hesaplardan gelen ücretsiz ürün talepleri
- Onlara sizin ödeme yaptığınız (tersi değil) pazarlama teklifleri
- Herhangi bir markaya gönderilebilecek belirsiz, genel mesajlar

**Savunmalar:**

- Her gerçek iş birliği teklifi ayrıntılarla gelir: kitle sayıları, geçmiş kampanyalar, bir sunum
- Ücretsiz ürün istiyorlarsa, elli göndermeden önce bir adet gönderin ve onunla ne yaptıklarına bakın
- Bir "öne çıkarma" veya "yerleşim" için peşin para istiyorlarsa gerçek olmadığını varsayın

### 9. Sahte yasal tehdit dolandırıcılığı

Hiç duymadığınız bir "hukuk bürosundan" bir DMCA kaldırma bildirimi veya marka ihlali mektubu alıyorsunuz. Anında işlem veya ödeme talep ediyorlar. Büro gerçek değil; iddia uydurma.

**Savunmalar:**

- Hukuk bürosunun var olduğunu doğrulayın (Google, baro kaydı)
- E-postayı gerçek avukatınıza veya hukuki danışma hizmetinize iletin; doğrudan muhatap olmayın
- Gerçek yasal bildirimler kâğıt üzerinde veya kayıtlı temsilciniz aracılığıyla gelir, bir Gmail adresine eklenmiş PDF olarak değil

### 10. Ters ibraz tehdidi e-postası

"İade istiyorum. 24 saat içinde iade etmezseniz bankamdan ters ibraz yapacağım VE her sitede tek yıldızlı yorum bırakacağım." Bazen bu meşru, öfkeli bir müşteridir. Bazen alıp sakladıkları mallar için iade koparmaya yönelik bir dolandırıcılıktır.

**Savunmalar:**

- Her birini kendi esasına göre ele alın: gerçek bir nedenleri varsa (yanlış ürün, hasarlı mal) iade edin. Takip teslim edildi gösteriyorsa ve sorun belirsizse iade etmeden önce ayrıntı isteyin
- Yine de ters ibraz yaparlarsa itirazı kargo kanıtı ve müşteri yazışmalarıyla yanıtlayın. "Ürün teslim alınmadı" itirazlarının çoğunu bu şekilde kazanırsınız
- Stripe'ın ters ibraz oranı eşiğinin %1 olduğunu unutmayın; her tehdide boyun eğerseniz oranınız yükselir ve hesabınız işaretlenir

## Her mağazanın sahip olması gereken güvenlik temeli

Belirli dolandırıcılıklardan bağımsız olarak, birkaç varsayılan bunların neredeyse hepsini saldırgan için zorlaştırır:

- **Her hesapta 2FA** (e-posta, Stripe, PayPal, Shoprocket, alan adı kayıt kuruluşu, reklam hesapları). İdeal olarak SMS değil, bir kimlik doğrulama uygulamasıyla
- Hizmet başına benzersiz şifrelerle **şifre yöneticisi**
- Ticaret hesapları için **ayrı yönetici e-postası** (kişisel Gmail'iniz değil)
- Reklam için düşük limitli **özel iş kartı**
- Belirli bir tutarın üzerinde **takip + imzalı teslimat**
- Stripe'ta **net ekstre açıklaması** (dostane dolandırıcılık ters ibrazlarını önemli ölçüde azaltır)
- Ticaret platformlarınızda **düzenli günlük incelemesi**. Bilinmeyen girişler hemen araştırılmalı

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Shoprocket neleri halleder

- **Giriş izleme.** Yeni cihaz girişleri hesap sahibine bir e-posta tetikler
- **Satıcı hesapları için 2FA mevcut** (Hesabım → Hesap ayarları → Güvenlik altında, bir kimlik doğrulama uygulamasıyla açın)
- **Yönetici etkinlik günlüğü.** Her önemli eylem (ürün düzenlemeleri, iadeler, izin değişiklikleri) kaydedilir ve incelenebilir
- **Rol tabanlı izinler.** Personel yalnızca ihtiyaç duyduğu izinleri alır; bir destek temsilcisi banka bilgilerini değiştiremez
- **İade koruması.** İadeler varsayılan olarak orijinal ödeme yöntemi üzerinden yapılır. Sürpriz "farklı karta iade" akışları yok

Shoprocket'ın çözmedikleri: e-postanızı, reklam hesaplarınızı, alan adınızı, tedarikçilerinizi hedef alan dolandırıcılıklar. Bunlar kapsamımızın dışında, ama 2FA + şifre yöneticisi temeli çoğunu halleder.

> **İpucu:** Shoprocket'tan geldiğini iddia eden şüpheli bir e-posta alırsanız bağlantıya tıklamayın. Panelinize doğrudan giriş yapın. Her gerçek bildirim, e-postanın yanı sıra uygulama içi uyarılarda da görünür olacaktır.

## Özetle

- **Satıcıları hedef alan dolandırıcılıkların çoğu teknik değil, sosyal mühendislik.** Savunmalar yazılımla değil, farkındalıkla ilgili
- **Oltalama + reklam hesabı ele geçirme** finansal olarak en zarar vericiler. Her platformda 2FA çoğunu engeller
- **Yalnızca orijinal ödeme yöntemine iade edin.** "İademi başka şekilde gönderin" talebi neredeyse her zaman bir dolandırıcılıktır
- **Tedarikçiler büyük bir saldırı vektörü.** Trade Assurance kullanın, önce numune alın, işletmenin var olduğunu doğrulayın
- **Gerçek yasal / platform bildirimleri Gmail eklentisiyle gelmez.** Kâğıt üzerinde veya doğrulanmış bir kanaldan gelmedikçe PDF tehditlerini görmezden gelin
- **Güvenlik temeli:** her yerde 2FA, şifre yöneticisi, kişiselden ayrı yönetici e-postası, yüksek değerli gönderilerde takip/imza

[Ücretsiz denemeyi başlatın](https://app-v3.shoprocket.io/signup), 2FA + rol tabanlı izinler + yönetici etkinlik günlükleri varsayılan olarak açık. 14 gün, kart gerekmez.

---

- HTML version: https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir
- Language: Türkçe (tr)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)