Güvenli Online Alışveriş Rehberi: Sahte Siteden Kart Güvenliğine Neye Dikkat Etmeli?

İnternetten alışveriş artık market siparişinden beyaz eşyaya kadar gündelik hayatın sıradan bir parçası. Bu rahatlığın bir bedeli de var: dolandırıcılar da alışverişin taşındığı yere taşındı. Sosyal medyada “stok eritme” reklamıyla dolaşan sahte mağazalar, kargo şirketi kılığındaki SMS’ler, gerçek markaların birebir kopyalanmış sayfaları her hafta yeni kurban buluyor.

İyi haber şu: bu tuzakların çoğu, birkaç dakikalık kontrolle fark edilebilecek kadar tanıdık kalıplara sahip. Bu yazıda bir siteye kart bilgisi girmeden önce neye bakmanız gerektiğini, ödeme yönteminizi nasıl seçeceğinizi ve bir şeyler ters gittiğinde hangi kapıları çalabileceğinizi sırayla anlatıyoruz.

Alışverişten Önce: Siteyi Tanımak

Adres çubuğu size çok şey söyler

İlk bakılacak yer, tarayıcının adres çubuğu. Tanıdık bir markanın adı geçiyor diye siteyi güvenilir saymayın; dolandırıcılar harf değiştirerek (örneğin “l” yerine “I”, “o” yerine “0”) ya da alan adının sonuna “-indirim”, “-outlet” gibi ekler koyarak benzer adresler kurar. Özellikle bir reklama ya da mesaja tıklayarak geldiyseniz, markanın adresini kendiniz yazıp oradan girmek en temiz yöntemdir.

Kilit simgesi ve “https” ibaresi bağlantının şifreli olduğunu gösterir, ancak sitenin dürüst olduğunu kanıtlamaz. Sahte sitelerin büyük kısmı da ücretsiz sertifikalarla “https” kullanıyor. Yani kilit simgesi gerekli, ama yeterli değil.

ETBİS kaydını kontrol edin

Türkiye’de e-ticaret yapan işletmelerin Ticaret Bakanlığı’na bağlı Elektronik Ticaret Bilgi Sistemi’ne (ETBİS) kayıt olması gerekiyor. Kayıtlı siteler genellikle sayfanın alt kısmında ETBİS logosu ya da karekodu gösterir. Bu logoya tıkladığınızda sizi Bakanlığın sorgulama sayfasına götürmesi gerekir. Logo sadece bir görselse ve hiçbir yere bağlanmıyorsa, bu tek başına bir uyarı işaretidir.

Kayıt, sitenin hiçbir zaman sorun çıkarmayacağı anlamına gelmez. Ama karşınızda adresi, vergi numarası ve sorumlusu belli bir işletme olduğunu gösterir; anlaşmazlık halinde muhatap bulmanızı kolaylaştırır.

İletişim bilgileri ve yasal metinler

Güvenilir bir e-ticaret sitesinde açık adres, telefon numarası, mesafeli satış sözleşmesi, iade koşulları ve kişisel verilerin işlenmesine dair aydınlatma metni bulunur. Sahte sitelerde bu sayfalar ya hiç yoktur ya da başka bir siteden kopyalanmış, içinde başka firma adı geçen metinlerden oluşur. Birkaç dakikanızı ayırıp “Hakkımızda” ve “İletişim” sayfalarını okumak çoğu zaman yeterli ipucunu verir.

Fiyat Fazla İyiyse Durup Düşünün

Sahte mağazaların en güçlü silahı fiyattır. Piyasada 40 bin liraya satılan bir telefonun 9 bin liraya, üstelik “son 3 ürün” uyarısı ve geri sayım sayacıyla sunulması tesadüf değildir. Amaç, sizi düşünmeden ödeme yapmaya itmektir.

Böyle bir teklifle karşılaştığınızda aynı ürünün fiyatını birkaç tanınmış satıcıda ve fiyat karşılaştırma sitelerinde kontrol edin. Aradaki fark mantıklı bir kampanya indirimiyle açıklanamayacak kadar büyükse, büyük ihtimalle ürün hiç gelmeyecektir. Site yorumlarına da temkinli yaklaşın: sitenin kendi sayfasındaki beş yıldızlı yorumlar kolayca üretilebilir. Bağımsız şikâyet platformlarında ve arama motorunda sitenin adını “dolandırıcı” ya da “şikâyet” kelimesiyle birlikte aratmak daha dürüst bir tablo sunar.

Ödeme Anı: Yöntem Seçimi Belirleyicidir

Neden kredi kartı ya da sanal kart?

Ödeme yöntemi, bir sorun çıktığında paranızı geri alma şansınızı doğrudan etkiler. Kredi kartıyla yapılan ödemelerde, ürün gelmediğinde ya da hizmet verilmediğinde bankanıza harcama itirazında bulunabilirsiniz. Banka, kart kuruluşunun kuralları çerçevesinde süreci inceler ve haklı bulunursanız tutarı iade eder. Süreler ve koşullar bankaya ve kart programına göre değiştiği için itirazı gecikmeden yapmak önemlidir.

Havale ve EFT ise bu korumayı sunmaz. Para karşı hesaba geçtiği anda geri almak çoğu zaman hukuki süreç gerektirir. Bu nedenle “kapıda ödeme yok, sadece havale” diyen ya da kart ödemesini son anda “sistem arızası” bahanesiyle reddedip IBAN gönderen satıcılardan uzak durun.

Mümkünse online alışverişlerde bankanızın mobil uygulamasından oluşturabileceğiniz sanal kartı kullanın. Sanal kartın limitini alışveriş tutarına göre ayarlayabilir, işiniz bitince kapatabilirsiniz. Kart bilgileriniz bir şekilde sızsa bile ana kartınız etkilenmez.

3D Secure doğrulamasını ciddiye alın

Türkiye’deki kart ödemelerinin büyük kısmı 3D Secure ile, yani bankanızın gönderdiği tek kullanımlık şifreyle onaylanır. Bu SMS’i okumadan kodu girmeyin. Mesajda yazan tutar ve işyeri adı, ekranda gördüğünüz alışverişle uyuşmalı. 250 liralık bir ürün için 12 bin liralık bir onay kodu geliyorsa ya da işyeri adı bambaşka bir firmaysa işlemi hemen durdurun.

Bankanız, kargo firması ya da satıcı olduğunu söyleyen kimse telefonda sizden bu kodu isteyemez. Kodu sesli olarak paylaşmanızı isteyen her arama dolandırıcılık girişimidir.

Hesap ve Cihaz Güvenliği

Alışveriş sitelerindeki hesaplarınız da hedef alınabilir. Kayıtlı kartı ve adresi olan bir hesabın ele geçirilmesi, sizin adınıza sipariş verilmesine kapı açar. Her site için farklı ve güçlü bir şifre kullanmak, bunları bir şifre yöneticisinde saklamak ve sunulan her yerde iki adımlı doğrulamayı açmak temel önlemlerdir.

Kafe, havalimanı gibi ortak ağlarda ödeme yapmaktan kaçının; zorunluysanız mobil verinize geçin. Telefonunuzdaki işletim sistemini ve tarayıcıyı güncel tutun. Uygulama mağazası dışından yüklenen “indirim uygulamaları” ya da kargo takip uygulamaları, kart bilgilerinizi ve SMS’lerinizi okuyabilen zararlı yazılımlar olabilir.

Sahte SMS ve E-postalara Karşı

“Kargonuz adres eksikliği nedeniyle teslim edilemedi, 12,90 TL ödeme yapın” ya da “Siparişiniz iptal edildi, iade için tıklayın” gibi mesajlar, sahte ödeme sayfalarına yönlendiren en yaygın yöntemlerden. Gerçek kargo firmaları küçük ödemeler için bağlantı gönderip kart bilgisi istemez. Böyle bir mesaj aldığınızda bağlantıya tıklamak yerine sipariş verdiğiniz sitenin uygulamasına ya da kargo firmasının resmi sitesine girip takip numaranızı oradan sorgulayın.

Bir Şeyler Ters Giderse

Ürün gelmedi, sahte çıktı ya da kartınızdan tanımadığınız bir çekim yapıldıysa hızlı hareket etmek kritik. Önce bankanızı arayıp kartı kullanıma kapatın ve işleme itiraz edin. Ardından satıcıyla yazışmalarınızı, sipariş onayını, ödeme dekontunu ve ekran görüntülerini saklayın.

Kayıtlı bir satıcıyla yaşanan anlaşmazlıklarda Ticaret Bakanlığı’nın e-Devlet üzerinden erişilebilen tüketici başvuru sistemi ile tüketici hakem heyetlerine başvurabilirsiniz; parasal sınırları aşan uyuşmazlıklar tüketici mahkemelerinin alanına girer. Açıkça dolandırıcılık söz konusuysa savcılığa ya da emniyetin siber suçlarla mücadele birimlerine suç duyurusunda bulunmak gerekir. Bu adımlar birbirinin alternatifi değildir; durumunuza göre birkaçını birlikte işletmeniz gerekebilir.

Güvenli alışveriş büyük ölçüde alışkanlık meselesi: adresi kontrol etmek, kodu okumadan girmemek, havale taleplerine şüpheyle bakmak. Bu üç refleksi oturttuğunuzda karşılaşabileceğiniz risklerin çoğunu daha kapıdayken geri çevirmiş olursunuz.

Sık Sorulan Sorular

Sitede kilit simgesi varsa güvenli midir?

Hayır, tek başına yeterli değildir. Kilit simgesi yalnızca sizinle site arasındaki bağlantının şifrelendiğini gösterir. Sahte siteler de bu sertifikaları kolayca alabiliyor. Alan adını, ETBİS kaydını ve iletişim bilgilerini ayrıca kontrol etmeniz gerekir.

Banka kartı mı, kredi kartı mı daha güvenli?

Online alışverişte kredi kartı ya da bankanızın sunduğu sanal kart genellikle daha avantajlıdır. Hem harcama itirazı süreci daha oturmuştur hem de dolandırıcılık halinde doğrudan vadesiz hesabınızdaki para çekilmez. Banka kartında da itiraz mümkündür, ancak para hesabınızdan çıkmış olur ve geri dönüş zaman alabilir.

3D Secure kodunu yanlışlıkla paylaştım, ne yapmalıyım?

Vakit kaybetmeden bankanızın müşteri hizmetlerini arayın, kartı kapattırın ve işleme itiraz edin. Ardından internet bankacılığı şifrenizi değiştirin, hesap hareketlerinizi takip edin ve yaşananları belgeleyerek şikâyette bulunun.

ETBİS kaydı olmayan bir siteden alışveriş yapılır mı?

Kayıt olmaması sitenin sahte olduğunu kesin olarak kanıtlamaz, ama ciddi bir uyarı işaretidir. Sorun çıktığında muhatap bulmak zorlaşır. Özellikle yüksek tutarlı alışverişlerde kayıtlı ve tanınmış satıcıları tercih etmek daha sağlıklıdır.

Bu içerik 25 Eylül 2026 itibarıyla genel bilgilendirme amacıyla hazırlanmıştır; hukuki tavsiye değildir, güncel mevzuatı ve bankanızın koşullarını kontrol edin.