Sahte Ödeme Ekran Görüntüsü Dolandırıcılığı ve Korunma Yolları
Sahte ödeme ekran görüntüsü dolandırıcılığı nasıl işler? Kripto satıcıları için sahte dekont, sahte TxID ve sahte token taktiklerine karşı pratik kurallar.
Sahte ödeme ekran görüntüsü, kripto ile satış yapan küçük işletmelerin en sık karşılaştığı dolandırıcılık yöntemlerinden biridir. Müşteri hiç ödeme yapmadan, ya da yaptığından çok daha azını gönderip, "ödedim, işte dekontu" diyerek bir görüntü paylaşır ve ürünün hemen teslim edilmesini ister. Bu yazıda bu tür girişimlerin nasıl göründüğünü ve tek bir basit kuralla kendinizi nasıl koruyacağınızı anlatıyoruz.
Sahte ödeme ekran görüntüsü nasıl çalışır?
Dolandırıcının amacı, sizi ödemenin gerçekten gelip gelmediğini kontrol etmeden teslimat yapmaya ikna etmektir. Bunun için birkaç farklı taktik kullanılır.
1. Düzenlenmiş cüzdan ekranı
Cüzdan uygulamasının "gönderildi" ekranı birkaç dakikada taklit edilebilir. Tutar, adres ve tarih istenildiği gibi değiştirilir. Görüntü gerçeğinden ayırt edilemeyecek kadar inandırıcı olabilir.
2. Gerçek ama alakasız bir işlem kimliği (TxID)
Dolandırıcı, blokzincirde gerçekten var olan ama size ait olmayan bir işlemin TxID'sini gönderir. Blok gezgininde "başarılı" yazısını gören satıcı, işlemin kendi adresine gidip gitmediğini kontrol etmeden ikna olabilir.
3. "İşleniyor" durumundaki borsa çekimi
Borsa ekranında "çekim işleniyor" ya da "beklemede" yazan bir görüntü gönderilir. Bu çekim hiç tamamlanmayabilir, iptal edilebilir ya da bambaşka bir adrese gidiyor olabilir.
4. Eksik tutar ya da yanlış coin
Müşteri gerçekten bir transfer yapar ama çok daha küçük bir tutar gönderir ya da farklı bir coin kullanır. Ekran görüntüsünde yalnızca işlemin başarılı olduğu görünür, tutar kısmı kırpılmıştır.
5. Sahte token
TRON ağında herkes bir token oluşturabilir ve adını "USDT" koyabilir. Cüzdanda "100 USDT" olarak görünen bir transfer, gerçek USDT değil, değersiz bir taklit olabilir.
6. Aciliyet ve baskı
Neredeyse her girişimde bir baskı unsuru vardır: "Hemen lazım", "Ödemeyi yaptım, neden hâlâ göndermediniz?", "Olumsuz yorum yazarım". Amaç, kontrol etmeye vakit bırakmamaktır.
Kimler daha çok hedef alınıyor?
Bu dolandırıcılık en çok, ödemeyi elle takip eden satıcıları hedef alır:
- Telegram, Instagram ya da WhatsApp üzerinden satış yapanlar
- Tek bir cüzdan adresi paylaşıp ödemeleri gözle kontrol edenler
- Dijital ürün, oyun içi paket ya da hesap satanlar. Teslimat anında ve geri alınamaz olduğu için hedefte olurlar.
Sosyal medya satışında ödeme linki kullanmanın faydalarını Telegram ve Instagram satıcıları için kripto ödeme linki yazımızda anlatmıştık.
Altın kural: ekran görüntüsü ödeme kanıtı değildir
Kendinizi korumanın en etkili yolu tek bir kurala uymaktır: Ödemeyi müşterinin gönderdiği görüntüye göre değil, kendi sisteminizin gösterdiği duruma göre onaylayın.
MercanPay kullanıyorsanız doğruluk kaynağı bellidir:
- Panelde faturanın durumu. Fatura Ödendi ya da Fazla ödendi durumundaysa ödeme 20 blok onayıyla kesinleşmiş ve bakiyenize yazılmıştır. Bekliyor ya da Kısmi görünüyorsa ödeme tamamlanmamıştır, müşteri ne gönderirse göndersin.
- İmzalı webhook. Siteniz entegreyse sipariş, yalnızca imzası doğrulanmış
invoice.paidya dainvoice.overpaidolayıyla onaylanmalıdır. Ayrıntılar için webhook olay türleri. - API sorgusu. Gerekirse
GET /v1/invoices/by-order/{order_id}ile faturanın güncel durumunu sorgulayabilirsiniz.
Fatura tabanlı sistemin bir avantajı daha var: sahte token'lar faturayı ödemez. Fatura yalnızca gerçek USDT (TRC20) ya da TRX ile ödenir. Adı "USDT" olan taklit bir token faturanın durumunu değiştirmez. Eksik gönderilen tutar da faturayı "Kısmi" durumunda bırakır. Bu durumları eksik, fazla ve geç ödemeler yazımızda anlattık.
Tarayıcı yönlendirmesi de bir "ekran görüntüsüdür"
Aynı mantık web siteleri için de geçerlidir. Ödeme sonrasında müşterinin tarayıcısı success_url adresine yönlendirilir ve adrese status gibi parametreler eklenir. Bu parametreler elle değiştirilebilir. Siparişi bu sayfaya gelinmesine göre onaylamak, ekran görüntüsüne güvenmekle aynı hatadır.
TxID ile kontrol yaparken dikkat
Müşteri bir TxID gönderdiyse ve kontrol etmek istiyorsanız, yalnızca "işlem başarılı mı?" sorusuna bakmak yetmez. Şunları da doğrulamanız gerekir:
- İşlemin alıcı adresi faturanın adresi mi?
- Gönderilen coin gerçek USDT ya da TRX mi?
- Tutar fatura tutarıyla eşleşiyor mu?
Bu üç kontrolü elle yapmak hem zaman alır hem hataya açıktır. Oysa fatura sistemi bunları zaten otomatik yapar. Bu yüzden en pratik yol yine panelde faturanın durumuna bakmaktır. MercanPay API'sindeki GET /v1/chain/transactions/{txid} ucu bir işlemin zincirdeki durumunu gösterir. Ancak bir işlemin onaylanmış olması, ödemenin sizin faturanıza geldiği anlamına gelmez.
Ekibiniz için basit bir süreç
Satışı birden fazla kişi yürütüyorsa şu kuralları yazılı hale getirin:
- Teslimatı yalnızca panel ya da sistem onaylar. Müşteri temsilcisinin "ödeme gelmiş görünüyor" yorumu yeterli değildir.
- Her sipariş için ayrı fatura. Aynı adresi ya da aynı linki birden fazla müşteriye kullanmayın. Böylece hangi ödemenin kime ait olduğu tartışma konusu olmaz.
- Baskıya karşı hazır yanıt. Ekibiniz, ısrarcı müşteriye nazik ama net bir standart mesajla yanıt versin.
- Şüpheli durumları kaydedin. Aynı taktiği deneyen hesapları not alın.
Müşteriye gönderebileceğiniz örnek yanıt:
Mesajınız için teşekkürler. Siparişler, ödeme sistemimizde onaylandığı anda otomatik olarak işleme alınıyor. Ödemeniz ağda onaylandığında size hemen bilgi vereceğiz. Bu genellikle yaklaşık bir dakika sürer.
Gerçek müşterileri kırmadan güvenli kalmak
Dürüst müşterilerin çoğu da ödeme yaptıktan sonra ekran görüntüsü gönderir. Bu, kötü niyet değil, iyi niyetli bir alışkanlıktır. Amaç müşteriyi suçlamak değil, sistemi konuşturmaktır. Fatura tabanlı bir akışta ödeme genellikle yaklaşık bir dakikada kesinleşir ve ödeme sayfası müşteriye "ödeme görüldü · onaylanıyor" bilgisini kendisi gösterir. Böylece müşteri beklerken neler olduğunu görür, siz de güvenle bekleyebilirsiniz.
Sık sorulan sorular
Müşteri ekran görüntüsü gönderdi ama fatura hâlâ "Bekliyor". Ne yapmalıyım?
Siparişi teslim etmeyin. İşlem ağda henüz onaylanmamış, yanlış ağa ya da yanlış adrese gönderilmiş ya da hiç yapılmamış olabilir. Müşteriden faturadaki adresi ve ağı kontrol etmesini isteyin. Yanlış ağ konusu için yanlış ağa gönderilen kripto yazımıza bakın.
Fatura "Kısmi" durumunda. Müşteri tamamını ödediğini söylüyor.
Borsa çekim ücreti tutardan düşülmüş olabilir. Ödeme sayfası kalan tutarı gösterir ve müşteri kalanı aynı adrese gönderebilir.
Sahte bir token ile ödeme yapılırsa bakiyeme yansır mı?
Hayır. Yalnızca gerçek USDT (TRC20) ve TRX ödemeleri faturaya ve bakiyenize yazılır.
Ödeme onaylandıktan sonra müşteri parayı geri çekebilir mi?
Hayır. Kesinleşmiş bir kripto ödeme tek taraflı geri alınamaz. Ayrıntılar chargeback nedir yazımızda.
MercanPay ile başlayın
Ekran görüntüsüne değil doğrulanmış ödemeye dayanan bir satış akışı için satıcı hesabınızı açın. Entegrasyon ayrıntıları dokümantasyonda.
