E-Ticarette Dolandırıcılık ve Chargeback: Kayıpları Durdurma Rehberi

Kâr marjınız faturalarda değil, fark edilmeyen kayıplarda eriyor

Çoğu e-ticaret sahibi ayın sonunda ciroya bakar, reklam harcamasına bakar; ama hiç "bu ay dolandırıcılık bize kaç paraya patladı?" diye sormaz. Oysa sahte siparişler, ters ibraz (chargeback) talepleri ve istismar edilen kapıda ödeme süreçleri, net kârın görünmez bir kemiricisidir. Türkiye'de ortalama bir KOBİ e-ticaret işletmesinde brüt cironun %0,5 ile %1,5 arası bu kalemlere gider — üstelik bunun çoğu, basit kurallarla önlenebilecek kayıplardır.

Kötü haber: dolandırıcılık tek bir yerden gelmez. İyi haber: savunma da tek bir araçla değil, katmanlı bir sistemle kurulur.

Önce düşmanı tanıyın: 3 ana kayıp türü

E-ticarette para kaybettiren "dolandırıcılık" aslında birbirinden çok farklı üç senaryodur. Her birinin çözümü ayrıdır.

1. Çalıntı kart ile sahte sipariş

Başkasının kartıyla yapılan alışveriş. Kart sahibi durumu fark edince bankasına itiraz açar, banka tutarı sizden geri alır (chargeback). Ürünü kaptırırsınız, parayı geri verirsiniz, üstüne bankadan 15-40 TL arası işlem cezası ödersiniz.

2. Friendly fraud (dost dolandırıcılığı)

Müşteri ürünü gerçekten alır, teslim alır, sonra "ben bu işlemi yapmadım" ya da "ürün gelmedi" diyerek bankasına itiraz açar. Çalıntı kart kadar yaygındır ama tespiti zordur, çünkü her şey gerçek müşteriden gelmiştir.

3. Kapıda ödeme istismarı

Kart bilgisi paylaşmak istemeyen kötü niyetli kişi, kapıda ödemeyle sipariş verir; kargo geldiğinde teslim almaz ya da numarayı yanlış verir. Siz hem gidiş hem dönüş kargo ücretini, paketleme maliyetini ve raftan inen ürünün fırsat maliyetini yersiniz. Trendyol ve Hepsiburada gibi pazaryerlerinde bu yük kısmen platforma binerken, kendi sitenizde tamamen sizdedir.

Chargeback nasıl işler ve neden kaybedersiniz?

Türkiye'de süreç şöyle yürür: Müşteri bankasına itiraz açar → banka, BKM (Bankalararası Kart Merkezi) üzerinden işleyen kuruluşa (iyzico, PayTR, KuveytTürk Sanal POS vb.) bildirir → siz delil sunmak için genelde 7-21 günlük bir süre alırsınız. Delil sunmazsanız ya da yetersiz sunarsanız, tutar otomatik olarak müşteriye iade edilir.

İşin acı tarafı: 3D Secure ile yapılan işlemlerde sorumluluk büyük ölçüde bankaya geçtiği için sizi korur. 3D Secure'suz (Non-Secure) işlemlerde ise risk tamamen sizdedir. Bu yüzden tek bir ayar bile fark yaratır:

Yüksek tutarlı veya riskli siparişlerde 3D Secure'u zorunlu tutmak, çalıntı kart kaynaklı chargeback'lerin büyük kısmını sizin sırtınızdan alır.

Katmanlı savunma: hangi kademede ne yapılır?

Katman	Ne yapar	Pratik araç / ayar
Sipariş anı	Riskli işlemi baştan eler	3D Secure zorunluluğu, iyzico/PayTR risk skoru
Doğrulama	Şüpheli siparişi insan kontrolüne alır	Telefon/SMS teyidi, manuel onay kuyruğu
Kargo öncesi	Yanlış adres ve sahte numarayı yakalar	Adres doğrulama, kara liste
İtiraz sonrası	Chargeback'i kazanmak için delil sunar	Teslim kanıtı, IP/log kayıtları

Sipariş anında: risk skorlamayı açın

iyzico, PayTR gibi ödeme kuruluşlarının panellerinde gelen işlemleri puanlayan risk yönetimi (fraud) modülleri vardır ve çoğu ek ücretsizdir. Şu sinyaller riski yükseltir:

• Aynı karttan kısa sürede çok sayıda deneme
• Fatura adresi ile teslimat ilinin uyuşmaması
• Yurt dışı IP'den Türkiye'ye yapılan yüksek tutarlı sipariş
• Gece 02:00-05:00 arası, ilk kez gelen müşteriden pahalı sepet
• Tek seferde birden fazla aynı pahalı ürün (yeniden satış amaçlı)

Bu sinyallerden 2-3'ü aynı anda varsa, siparişi otomatik onaylamak yerine "manuel inceleme" kuyruğuna düşürün.

Doğrulama: 30 saniyelik telefon, 300 TL'lik kaybı önler

İlk kez gelen ve sepeti 3.000 TL üstü olan bir müşteriye satışı kargoya vermeden önce kısa bir SMS teyidi ya da arama, en ucuz fraud önleme aracıdır. Sahte siparişlerin önemli kısmı bu adımda kendiliğinden eler.

Kapıda ödemeyi kurala bağlayın

Kapıda ödemeyi tamamen kapatmak ciroyu düşürür; akıllıca sınırlamak ise kaybı keser:

• Yeni müşteride kapıda ödeme üst limiti koyun (örneğin 1.500 TL)
• Daha önce teslim almayan numaraları kara listeye alın
• Belirli ilçelerde teslim alınmama oranı yüksekse o bölgelerde kapıda ödemeyi kapatın
• İlk siparişte telefon doğrulaması olmadan kapıda ödeme açmayın

Chargeback itirazını kazanmanın anahtarı: kanıt dosyası

Ödeme kuruluşu size itiraz bildirdiğinde, sunduğunuz belgelerin kalitesi kazanıp kaybetmenizi belirler. Hazır tutmanız gerekenler:

1. Teslim kanıtı: Kargo firmasından (Yurtiçi, Aras, MNG) alınan, teslim alanın adı/imzası içeren teslimat kaydı.
2. İşlem logları: Siparişin yapıldığı IP adresi, cihaz bilgisi, zaman damgası.
3. İletişim kaydı: Müşteriyle yapılan SMS/e-posta/WhatsApp yazışmaları.
4. 3D Secure doğrulama kaydı: İşlemin 3D Secure ile onaylandığını gösteren kayıt.
5. e-Arşiv fatura: GİB'e kesilmiş, alıcı bilgileriyle eşleşen fatura.

Bu beş belge bir arada sunulduğunda, özellikle friendly fraud vakalarında itirazı kazanma şansınız ciddi biçimde artar. Dağınık ve eksik dosya ise neredeyse her zaman kaybeder.

Ölçün: takip etmeniz gereken 3 oran

Dolandırıcılığı yönetmek için önce görünür kılmanız gerekir. Aylık olarak şunları izleyin:

• Chargeback oranı: Toplam işleme bölünmüş itiraz sayısı. %1'i aşması ödeme kuruluşları nezdinde sizi riskli tüccar konumuna sokar ve komisyonlarınızı yükseltebilir.
• Kapıda ödeme iade/red oranı: Teslim alınmayan kapıda ödeme siparişlerinin oranı.
• Manuel inceleme isabet oranı: İncelemeye düşen siparişlerin ne kadarının gerçekten sahte çıktığı — kurallarınızın çok mu sıkı yoksa çok mu gevşek olduğunu gösterir.

Unutmayın: kuralları aşırı sıkarsanız gerçek müşterileri de kaybedersiniz. Amaç sıfır dolandırıcılık değil, kaybı kazançtan ucuza önleyen dengeyi bulmaktır.

Kayıpları durduran sistem, panik değil; düzen ister

Dolandırıcılık, tek seferde çözülen bir kriz değil; sürekli işleyen bir savunma düzenidir. 3D Secure ayarınızı doğru kurarsanız, risk skorlamayı açarsanız, kapıda ödemeyi kurala bağlarsanız ve her itiraza hazır bir kanıt dosyasıyla cevap verirseniz, görünmez kayıpların büyük kısmı kâra döner.

Shopizayn'da risk kuralları, 3D Secure yönetimi, kapıda ödeme limitleri ve e-Arşiv fatura entegrasyonu tek panelde, kutudan çıktığı haliyle gelir — ayrı ayrı araç kurmanıza gerek kalmadan. Mağazanızı Shopizayn ile ücretsiz açın, ilk siparişinizden itibaren ödemelerinizi güvenle, kayıpsız yönetmeye başlayın.