Ödeme Dolandırıcılığını Önleme: Sinyalleri Okumak

Ödeme dolandırıcılığı, e-ticaretin sessiz maliyetidir. Bir dolandırıcı çalıntı kartla sipariş verdiğinde, üç kayıp birden yaşanır: ürününüzü kaybedersiniz, kargo masrafını ödersiniz ve chargeback (ters ibraz) sürecinde ilave ceza yersiniz. İşin zor tarafı, dolandırıcının çoğu zaman gerçek bir müşteri gibi görünmesidir. Bu yüzden dolandırıcılığı önlemek, tek bir "kötü" işareti yakalamaktan çok, birçok küçük sinyali birlikte okumakla ilgilidir.

Bu yazıda dolandırıcılığı ele veren sinyalleri, risk skorlamasının mantığını ve en kritik dengeyi ele alacağız: gerçek müşteriyi kaçırmadan dolandırıcıyı durdurmak.

Dolandırıcılık Tek Bir İşaretle Gelmez

Yaygın bir yanılgı, dolandırıcılığı yakalamak için "kara liste" yeterli sanmaktır. Oysa deneyimli dolandırıcı her seferinde farklı kart, farklı isim, farklı e-posta kullanır. Bu yüzden mesele tek bir kötü işareti bulmak değil, tek başına masum görünen birçok sinyalin birlikte ne söylediğini anlamaktır.

Bir sinyal tesadüf olabilir. İki sinyal dikkat çeker. Üç sinyalin aynı işlemde buluşması ise bir desendir; dolandırıcılık desenlerle konuşur.

Örneğin gece yarısı verilen bir sipariş tek başına şüpheli değildir. Ama gece yarısı, farklı şehirdeki bir adrese, ilk kez kullanılan bir kartla, aynı karttan arka arkaya birkaç deneme sonrası verilen yüksek tutarlı bir sipariş — işte bu bir desendir.

Okunması Gereken Risk Sinyalleri

Sinyaller birkaç kategoriye ayrılır. Hiçbiri tek başına suçlama değildir; ama birlikte risk skorunu yükseltir.

İşlem ve Kart Sinyalleri

• Aynı karttan kısa sürede tekrarlanan başarısız denemeler (kart deneme saldırısı).
• Aynı cihazdan farklı kartlarla yapılan işlemler.
• Alışılmadık derecede yüksek tutarlı ilk sipariş.
• Kartın çıkış ülkesi ile müşterinin konumunun uyuşmaması.

Kimlik ve Adres Sinyalleri

• Fatura adresi ile teslimat adresinin farklı şehir/ülke olması.
• Yeni oluşturulmuş, geçmişi olmayan e-posta veya hesap.
• Aynı adrese farklı isim ve kartlarla giden birden fazla sipariş.
• Serbest e-posta sağlayıcılarında rastgele karakterlerden oluşan adresler.

Davranış Sinyalleri

• Ödeme sayfasında alışılmadık derecede hızlı veya makine benzeri hareket.
• Kupon/indirim kodlarını otomatik deneme davranışı.
• Gece geç saatlerde yoğunlaşan riskli işlemler.

Risk Skorlaması: Sinyalleri Bir Karara Çevirmek

Onlarca sinyali tek tek elle değerlendirmek imkânsızdır. Bu yüzden modern fraud önleme, her işleme bir risk skoru atar. Her sinyal skora belli bir ağırlıkla katkı yapar; toplam skor bir eşiği aşınca işlem incelemeye alınır ya da reddedilir.

1. Düşük skor: İşlem sorunsuz geçer, müşteri hiçbir sürtünme yaşamaz.
2. Orta skor: Ek doğrulama istenir (3D Secure zorlaması, manuel inceleme).
3. Yüksek skor: İşlem reddedilir veya elle onaya düşer.

Bu yaklaşımın güzelliği, güvenli müşterinin hiçbir zorlukla karşılaşmaması, yalnızca şüpheli işlemin sürtünme görmesidir. Kör bir "herkese 3DS" ya da "herkesi engelle" yaklaşımı yerine dozunu riske göre ayarlarsınız.

En Kritik Denge: Yanlış Pozitiften Kaçınmak

Fraud önlemede en pahalı hata, dolandırıcıyı kaçırmak değil, çoğu zaman gerçek müşteriyi yanlışlıkla engellemektir. Reddedilen gerçek bir müşteri hem o satışı hem de gelecekteki tüm satışlarını götürür; üstelik kötü bir deneyim olarak anlatılır. Buna "yanlış pozitif" denir ve aşırı katı kurallar bunu üretir.

Bir dolandırıcıyı yakalamak için on gerçek müşteriyi engelliyorsanız, dolandırıcılıktan daha pahalı bir sorun yaratmışsınız demektir.

Bu yüzden fraud kurallarını sürekli izlemek ve ince ayar yapmak gerekir. Reddedilen işlemleri de gözden geçirin; kaçının gerçekten dolandırıcılık olduğunu öğrenmeden kurallarınızı iyileştiremezsiniz.

Katmanlı Savunma Kurmak

Tek bir aracın her şeyi çözmesini beklemeyin. Etkili fraud önleme, birkaç katmanın birlikte çalışmasıdır:

• 3D Secure: Kimlik doğrulama ve sorumluluk kayması.
• Kural motoru: Bilinen desenleri yakalayan, sizin işinize özel kurallar.
• Hız/oran sınırlama: Aynı karttan veya IP'den gelen ardışık denemeleri kısıtlama.
• Sağlayıcı fraud araçları: iyzico, PayTR gibi altyapıların sunduğu risk analizi.
• Manuel inceleme: Orta riskli, yüksek tutarlı işlemler için insan gözü.

Türkiye Bağlamında Pratik Notlar

Türkiye'de taksitli alışveriş yaygın olduğu için "yüksek tutarlı ilk sipariş" sinyalini tek başına belirleyici saymamak gerekir; bağlamla birlikte değerlendirin. Kapıda ödeme seçeneği sunuyorsanız, bunun kendine has dolandırıcılık senaryoları vardır (sahte sipariş, teslim almama). Ayrıca müşteri verisini fraud amacıyla işlerken KVKK kapsamında yalnızca gereken veriyi, gereken süre kadar tuttuğunuzdan emin olun.

Kontrol Listesi: Fraud Önleme Olgunluğu

• İşlemlere risk skoru atanıyor mu, yoksa hepsi aynı mı işleniyor?
• Fatura ve teslimat adresi uyuşmazlıkları kontrol ediliyor mu?
• Aynı karttan/IP'den ardışık denemeler sınırlandırılıyor mu?
• Reddedilen işlemleri gözden geçirip yanlış pozitifi ölçüyor musunuz?
• Yüksek riskli işlemlerde manuel inceleme adımı var mı?
• 3D Secure risk temelli olarak devrede mi?

Sık Sorulan Sorular

Fraud önleme aracı almadan bir şey yapabilir miyim? Evet. Adres uyuşmazlığı kontrolü, hız sınırlama ve 3D Secure gibi temel önlemler ek araç olmadan da büyük fark yaratır.

Ne kadar dolandırıcılık normal? Sıfır dolandırıcılık hedefi genellikle aşırı katı kurallar ve kaybedilen gerçek satış demektir. Amaç, dolandırıcılığı işinize zarar vermeyecek makul bir seviyede tutmaktır.

Dolandırıcılığı önlemek bir kez kurulup unutulan bir sistem değil, sürekli izlenen ve ayarlanan bir dengedir. Sinyalleri doğru okuyup gerçek müşteriyi rahat bırakan bir kurgu, hem kaybı azaltır hem satışı korur. Fraud önleme kurgunuzu birlikte planlamak için bizimle iletişime geçin.