Dolandırıcı Site Nasıl Anlaşılır? Ödeme Öncesi 9 Kontrol

Önce adresi, satıcıyı ve ödeme talebini kontrol edin

İyi bir tasarım, HTTPS veya tanıdık bir logo, mağazanın gerçek olduğunu tek başına kanıtlamaz. Ödemeden önce tam web adresini okuyun, satıcıyı bağımsız bir kanaldan doğrulayın ve ödeme talebini inceleyin. Aşağıdaki dokuz kontrolü birlikte değerlendirin; tek bir işaret çoğu zaman dolandırıcılığı kanıtlamaya yetmez.

Bu rehber, elle yapılabilecek bir ön kontroldür; güvenlik sertifikası veya belirli bir siteye ilişkin tarama sonucu değildir. Bilgiler birbiriyle uyuşmuyorsa işlemi durdurup kendiniz bulduğunuz bir iletişim kanalından doğrulayın.

1. Marka adını değil, gerçek alan adını okuyun

Adresi düz metin olarak inceleyin; sunucu adını sayfa yolundan ayırın. Kurmaca https://marka.example.odeme-test.example/pay adresi, odeme-test.example altında yer alır. Başındaki marka ifadesi, adresi marka.example sitesine ait yapmaz.

Tam alan adını bağımsız olarak bulduğunuz resmi adresle karşılaştırın. Değiştirilmiş harflere ve ek kelimelere bakın. Örnek adresler açıklama amaçlıdır; gerçek işletmeleri göstermez.

2. Teklifi diğer satıcılarla karşılaştırın

Aynı ürünün durumunu, kargo ücretini ve toplam fiyatını başka satıcılarda kontrol edin. Olağandışı düşük bir fiyat açıklama gerektirir; indirim tek başına dolandırıcılık kanıtı değildir. İlanı kaydedip ödeme ekranında vaat edilen ürün ve tutarla karşılaştırın.

3. Acele ettiren mesajlarda durup doğrulayın

Geri sayım, hesabın kapatılacağı tehdidi veya hemen ödeme isteği kontrol yapmanızı zorlaştırabilir. Mesajdaki bağlantı yerine hizmetin bildiğiniz uygulamasını veya sitesini açın. Aynı kampanya ya da hesap bildiriminin orada bulunup bulunmadığını kontrol edin.

4. Satıcının kimliğini doğrulayın

İşletme adı, ulaşılabilir destek, teslimat koşulları ve açık bir iade politikası arayın. Siparişte ve ödemede görünen adın alışveriş yapmak istediğiniz satıcıyla eşleştiğini kontrol edin. Sayfaya yazılan adres ve telefon kopyalanabilir; iletişim bilgileri tek başına yeterli değildir.

5. Yalnızca site içindeki yorumlara güvenmeyin

Satıcının kendi yorumlarıyla bağımsız kaynaklardaki bilgileri karşılaştırın. Ortalama yıldız puanı yerine somut şikâyetleri ve verilen yanıtları okuyun. Yeni bir işletmenin az yorumu olabilir; bu durum doğrudan dolandırıcılık hükmü yerine ek doğrulama gerektirir.

6. Şifreli bağlantı ile satıcı güvenini ayırın

HTTPS, tarayıcınız ile site arasındaki bağlantıyı korur. Satıcının ürünü teslim edeceğini veya işletme kimliğinin gerçek olduğunu kanıtlamaz. Tarayıcının site bilgilerini okuyun ve güvenlik uyarılarını ciddiye alın. Google, bu ayrımı bağlantı güvenliği rehberinde açıklar.

7. Ödeme ekranını ve alıcıyı yeniden kontrol edin

Ödemeyi onaylamadan önce son tutarı, satıcı adını ve ödeme alıcısını doğrulayın. Gerçek mağazalar harici ödeme sağlayıcısı kullanabilir; beklenmedik bir yönlendirmede sağlayıcıyı bağımsız olarak kontrol edin. Satıcı normal ödeme akışını bırakmanızı veya açıklanmayan bir alıcıya para göndermenizi istiyorsa durup sorgulayın.

Havale tek başına dolandırıcılık anlamına gelmez. Alıcının, siparişin ve koşulların doğrulanabilmesi önemlidir. FTC’nin İngilizce çevrimiçi alışveriş rehberi, satıcı ve ödeme kontrolleri için ek kaynak sunar.

8. Alışverişle ilgisiz bilgi ve erişim taleplerini sorgulayın

Satıcı istediği bilginin neden gerekli olduğunu açıklayabilmelidir. Destek görüşmesinde hesap parolanız, cihazınıza uzaktan erişim veya siparişle ilgisiz bir program istenirse işlemi durdurun. Kendi başlattığınız doğrulanmış ödeme ekranına kod girmek ile yabancı bir kişiye doğrulama kodunuzu söylemek farklı durumlardır.

9. Dış kontrolleri kullanın; sonucu garanti saymayın

Adresi Google Safe Browsing site durumu aracında kontrol edin. Bir uyarı işlemi durdurmak için nedendir. Uyarı bulunmaması, yeni veya henüz raporlanmamış bir sitenin güvenli olduğunu kanıtlamaz. Şüpheli mesajlar için NCSC’nin İngilizce oltalama rehberine de bakabilirsiniz.

Kısa karar kontrol listesi

1. Resmi adresi bağımsız olarak bulun ve tam sunucu adını karşılaştırın.
2. Satıcıyı, ürün koşullarını ve toplam fiyatı kontrol edin.
3. Ödeme alıcısını ve yönlendirmeleri doğrulayın.
4. Tarayıcı uyarılarına ve bağımsız bilgilere bakın.
5. Çözülemeyen bir tutarsızlık varsa alışverişi bekletip önce doğrulayın.

Adresi, satıcı adını, tutarı ve şüphe nedenini not edin. Böylece destek talebiniz yalnızca “Bu site güvenli görünüyor mu?” sorusundan daha somut olur. Parola, tam kart bilgisi veya doğrulama kodu eklemeyin.

Bilgi paylaştıysanız veya ödeme yaptıysanız

Şüpheli görüşmeyi durdurun. Bankanıza veya ödeme sağlayıcınıza resmi uygulaması ya da bildiğiniz iletişim kanalı üzerinden ulaşın. Hesap parolası paylaştıysanız gerçek hizmet üzerinden değiştirip hesap erişimlerini kontrol edin. Adresi, mesajları, sipariş onayını ve ödeme kaydını destek ya da bildirim için saklayın. Bulunduğunuz ülkedeki resmi bildirim kanallarını kullanın.

Bu kontroller neyi gösterir?

Amaç, harekete geçmeden önce tutarsızlıkları yakalamaktır; her siteye geçerli bir güvenlik puanı vermek değildir. Düzenli görünen bir sayfa yanıltıcı olabilir; kötü tasarlanmış gerçek bir mağaza da bulunabilir. Kararı alan adı, satıcı ve işlem hakkında birbirini doğrulayan bilgilere dayandırın.

Kaynaklar ve ilgili araçlar

• Google Chrome: bağlantı güvenliği ve uyarılar
• FTC: çevrimiçi alışveriş kontrolleri (İngilizce)
• NCSC: oltalamayı tanıma ve bildirme (İngilizce)

Kontrollerinizi düzenlemek için link kontrolü veya site risk analizi araçlarımızdan yararlanabilirsiniz. Araç sonucu doğrulama için başlangıç noktasıdır; güvenlik garantisi değildir.

Sık sorulan sorular

HTTPS mağazanın gerçek olduğunu gösterir mi?

Hayır. Şifreli bağlantıyı gösterir; satıcının kimliğini veya güvenilirliğini kanıtlamaz.

SMS ile gelen her bağlantı tehlikeli mi?

Hayır. Ancak beklenmedik bir mesajı hizmetin bağımsız olarak bulduğunuz resmi sitesi veya uygulaması üzerinden doğrulayın.

Çok düşük fiyat dolandırıcılığı kanıtlar mı?

Hayır. Teklifin tamamını karşılaştırıp satıcıyı ve ödeme alıcısını doğrulayın.

Bir kontrol aracı sitenin güvenli olduğunu garanti eder mi?

Hayır. Yeni veya raporlanmamış tehditler otomatik kontrollerden kaçabilir. Birden fazla kaynak kullanın; bilgiler çelişiyorsa işlemi bekletin.