Sahte alışveriş siteleri

Açılış

Selin, annesinin ayakkabı aldığı siteyi kendi dizüstüsünde açtı. Hiçbir şey girmeyecek, hiçbir düğmeye basmayacaktı; yalnız bakmak istiyordu.

Site güzeldi. Markanın bütün ürünleri, aynı fotoğraflarla, aynı sırayla duruyordu. Her ürünün yanında kırmızı bir etiket vardı: yüzde elli indirim, "son 3 ürün". Sayfanın altında geri sayan bir saat, kampanyanın bitmesine kaç saat kaldığını gösteriyordu.

Selin sayfanın en altına indi. "Hakkımızda" sayfasında markanın hikâyesi vardı ama şirketin adı yoktu. "İletişim" sayfasında bir form ve bir mesajlaşma numarası vardı; adres, vergi bilgisi ya da şirket unvanı yoktu. Ödeme sayfasında kart seçeneğinin yanında bir not dikkatini çekti: "Havale ile ödemelerde yüzde on ek indirim." Sözleşme ve iade koşulları sayfası, başka bir dilden kötü çevrilmiş birkaç paragraftı.

Annesi bu sayfaların hiçbirini açmamıştı. Ürünü görmüş, fiyatı görmüş, sepete eklemişti. Selin'in sorusu buydu: annesinin, ya da onun, bir alışveriş sitesini ödeme sayfasına gelmeden önce kaç dakikada ve hangi işaretlerle ayırt edebileceği.

Tek fikir

Sahte bir alışveriş sitesi, gerçek bir mağazanın görüntüsünü kolayca kopyalar ama gerçek bir satıcının yasal izlerini kopyalayamaz. Fiyata değil o izlere, yani kimin sattığına, nasıl iletişim kurulduğuna ve hangi yolla ödeme istendiğine bakmak, ödemeden önceki birkaç dakikalık kontroldür.

Nasıl çalışır

Kart dersi, sızan bir kart numarasının nerelerde iş gördüğünü anlattı. Şimdi sızıntının başladığı yere, ödeme sayfasının kendisine bakıyoruz.

Bu sitelerin nasıl göründüğünü ve nasıl ayırt edileceğini, alışverişte güvenlik üzerine yazılmış resmî bir rehber kısaca özetler.

Rehberin cümlesi önemli bir şeyi söyler: bir sitenin görüntüsü, onun gerçek olduğuna dair hiçbir şey kanıtlamaz. Selin'in gördüğü site, markanın fotoğraflarını ve ürün sırasını birebir kopyalamıştı. Kopyalanamayan şey ise satıcının kendisidir.

Türkiye'de internet üzerinden satış yapan bir satıcının kendini tanıtması bir tercih değil, bir yükümlülüktür.

Bu, sahte bir siteyi ayırt etmenin en sağlam ipucudur. Bir site markanın görüntüsünü kopyalayabilir; ama gerçek bir şirket unvanı, gerçek bir adres ve doğrulanabilir bir iletişim bilgisi vermek, sahte bir satıcı için risktir, çünkü izi sürülebilir. Sahte bir sitede bu bilgiler çoğu zaman eksiktir; bazen de başka bir şirketten kopyalanmış olabilir, bu yüzden bir unvanın görünmesi de tek başına güvence değildir, doğrulanabilir olması gerekir.

İşaretleri dört grupta toplamak kullanışlıdır.

Fiyat ve baskı: gerçek olamayacak kadar düşük bir fiyat, "son üç ürün" etiketleri, geri sayan saatler. Bunlar Modül 7'de gördüğümüz yapay aciliyetin alışveriş sürümüdür; düşünme süresini kısaltmak için vardır.

Kimlik: şirket unvanının, adresin ve doğrulanabilir bir iletişim yolunun eksik olması; yalnız bir form ve bir mesajlaşma numarası.

Ödeme: havale, para transferi uygulaması ya da kripto para ile ödeme istenmesi, özellikle bunlar için ek indirim teklif edilmesi. Bir kart ödemesine banka üzerinden itiraz edilebilir; bir havale ise gönderildiğinde çoğu zaman geri alınamaz. Sahte satıcının havaleyi teşvik etmesinin nedeni budur.

Adres ve yaş: alan adının markanınkine çok benzemesi ama aynı olmaması, ve sitenin çok yeni olması. Modül 7'deki sahte site dersi bir alan adının nasıl okunacağını anlatmıştı; aynı okuma burada da geçerlidir, ve birkaç haftalık bir site, köklü bir markanın satış noktası olmaya pek benzemez.

Sahada

Savunma

Sahte alışveriş sitelerine karşı önleme, siteye nasıl geldiğinle başlar. Bir reklamdan, bir mesajdan ya da bir paylaşımdan gelen bağlantı yerine mağazanın adresini kendin yaz ya da bildiğin bir pazar yerinden ara. NCSC'nin önerdiği gibi, arama sonuçlarında da yalnız ilk sonuca değil, sonuçların kendisine bak.

İkinci önleme, ödemeden önceki kontroldür. Daha önce alışveriş yapmadığın bir sitede, sepete eklemeden önce dört şeye bak: satıcının şirket unvanı ve adresi var mı, iletişim bilgisi doğrulanabilir mi, ödeme seçenekleri arasında kart var mı ve havale için ek indirim teklif ediliyor mu, sözleşme ve iade koşulları okunabilir mi? Bunlardan biri eksikse, fiyattan bağımsız olarak, durmak için yeterli bir nedendir.

Ödemede, NCSC'nin dediği gibi, yalnız zorunlu bilgileri gir, misafir olarak öde ve tarayıcının kart bilgisini hatırlamasına izin verme. Önceki dersin sanal kartı burada işe yarar: bilinmeyen bir sitede asıl kart değil, limiti düşük bir sanal kart kullanılır. Havale ise yalnız tanıdığın ve doğruladığın bir satıcıya yapılır.

Tespit tarafında, sipariş sonrasındaki işaretler de önemlidir: sipariş onayı gelmemesi, kargo takip numarasının çalışmaması, satıcıya ulaşılamaması. Bunlardan biri görüldüğünde beklemek yerine harekete geçmek gerekir.

Müdahalede kartla ödediysen bankayı hemen ara, kartı kapattır ve ekstreye yazılı itiraz et; önceki derste gördüğümüz süreler burada da işler. Havale yaptıysan, bankanı hemen arayıp durumu bildir; sonucu garanti olmasa da hız önemlidir. Sitenin adresini, ekran görüntülerini, sipariş ve ödeme kayıtlarını sakla. Durumu kolluğa ve tüketici şikâyet yollarına bildir; siteyi tanıtan reklamı da yayımlandığı platforma bildir.

Uygulama

Alışveriş yapmayı düşündüğün ya da yakın zamanda alışveriş yaptığın bir siteyi, ödeme sayfasına gelmeden önce kontrol edeceksin.

İlk kontrol on dakika sürer; ikincisinden sonra gözün bu altı satırı birkaç saniyede tarar.

Defter: Para bölümüne alışveriş öncesi altı satırlık kontrol tablosu, kontrol ettiğin sitenin adı ve sonucu, bilinmeyen sitelerde kullanacağın sanal kart ve şüpheli bir siteyi bildirdiğin yerler.

Hata köşesi

Etik ve sınırlar

Sahte bir siteyle karşılaştığında yapılacak şey onu bildirmektir, ona karşı bir şey yapmak değil. Siteyi çökertmeye çalışmak, ödeme sayfasına sahte bilgiler doldurarak onu "meşgul etmek" ya da sitenin arkasındakileri kendi başına bulmaya çalışmak, haklı bir öfkeden doğsa da yetkisiz bir müdahaledir ve seni hukuki bir riske sokar; bu iş kolluğun ve yetkili kurumların işidir. Bir siteyi sosyal medyada "sahte" diye teşhir ederken de dikkatli ol: emin olmadığın bir iddia, gerçek bir küçük işletmeye haksız zarar verebilir; şüpheni platforma ve tüketici şikâyet yollarına, kanıtlarınla birlikte ilet. Bu dersin kontrolleri yalnız bakarak yapılır; şüpheli bir siteye kendi bilgilerini de, başkasının bilgilerini de girmezsin.

Kapanış

1. Sahte bir alışveriş sitesi gerçek bir mağazanın görüntüsünü, logolarını ve ürünlerini kopyalayabilir; görüntü bir sitenin gerçek olduğunu kanıtlamaz.
2. Kopyalanamayan şey satıcının kendisidir: elektronik ticaret kanunu, satıcının sözleşmeden önce tanıtıcı bilgilerini, sözleşme adımlarını ve gizlilik kurallarını sunmasını ister; bu bilgilerin eksikliği en sağlam ipucudur.
3. Gerçek olamayacak fiyat, aciliyet baskısı, eksik kimlik bilgisi ve havale için ek indirim birlikte görüldüğünde, ödeme sayfasına gelmeden durulur; ödeme yapılacaksa sanal kart kullanılır ve havale yalnız doğrulanmış bir satıcıya yapılır.

Üç soru

1. Selin, annesinin ayakkabı aldığı sitede hangi işaretleri gördü ve bunlardan hangisi en sağlam ipucuydu?
2. Sahte bir satıcı neden havale için ek indirim teklif eder?
3. Bora ikinci el telefon satıcısının teklifini neden reddetti?

Yanıtlar

1. Yarı fiyatına indirim, "son üç ürün" etiketleri ve geri sayan saat, şirket unvanı ve adresi olmayan bir iletişim sayfası, havale için yüzde on ek indirim ve kötü çevrilmiş sözleşme koşulları. En sağlam ipucu, satıcının kendini tanıtmamasıydı; kanun bu bilgileri sözleşmeden önce istediği için, eksiklikleri ödeme sayfasından önce görülebilen bir uyarıdır.
2. Kart ödemesine banka üzerinden itiraz edilebilir ve kart kapatılabilir; havale ise gönderildikten sonra çoğu zaman geri alınamaz. Sahte satıcı, ek indirimle alıcıyı geri dönüşü olmayan bir ödeme yoluna çekmek ister. NCSC'nin doğrudan banka havalesiyle hiçbir zaman ödenmemesini önermesinin nedeni de budur.
3. Satıcı, ilan sitesinin güvenli ödeme sistemini kullanmak yerine parayı doğrudan kendi hesabına göndermesini istiyordu. İlan sitesinin kendisi ödemelerin kendi sistemi üzerinden yapılmasını ve konuşmanın site dışına taşınmamasını öneriyordu; site dışına taşınan bir ödeme, sitenin sunduğu korumanın dışına çıkar.

Sonraki derse köprü

Sahte bir mağaza bir kez, bir ürün karşılığında para ister. Bir sonraki ders aynı tuzağın çok daha büyük ve sabırlı biçimine bakıyor: yatırım ve kripto dolandırıcılığı dersi, garantili kazanç vaadini, gerçek gibi görünen sahte platformları ve bazen haftalarca süren bir yakınlıkla kurulan romantik dolandırıcılığı ele alıyor.