QR Kod ile Ödeme Nasıl Yapılır? Kasada, Faturada ve Online

Restoranda masadaki küçük kare, faturanın köşesindeki desen, bir mağazanın kasasındaki ekran… QR kodlar ödeme dünyasına sessizce yerleşti. Telefonunuzun kamerasını kodun üzerine tutup birkaç dokunuşla ödeme yapabiliyorsunuz; kart çıkarmak, IBAN yazmak ya da POS cihazı beklemek gerekmiyor. Bu yazıda QR kodla ödemenin nasıl işlediğini, farklı kullanım senaryolarını ve en çok dikkat edilmesi gereken güvenlik tuzağını ele alıyoruz.

QR kodla ödeme nasıl çalışır?

QR kod, aslında bir bilgi taşıyıcısı. Ödeme amaçlı bir QR kodun içinde genellikle alıcının kim olduğu, ödeme tutarı ve işleme ait bir referans bulunuyor. Telefonunuzdaki banka ya da ödeme uygulaması bu bilgiyi okuyor, size özetliyor ve onayınızı istiyor. Onay verdiğinizde para hesabınızdan ya da kartınızdan alıcıya aktarılıyor.

Kritik nokta şu: QR kod kendi başına para çekmez. Ödemeyi gerçekleştiren, sizin uygulamada verdiğiniz onaydır. Bu yüzden onay ekranında ne gördüğünüz her şeyden önemli.

TR Karekod nedir?

Türkiye’de ödeme amaçlı QR kodlar için Türkiye Cumhuriyet Merkez Bankası tarafından belirlenen ortak bir standart var: TR Karekod. Bu standart sayesinde farklı bankaların ve ödeme kuruluşlarının uygulamaları, aynı formattaki kodları okuyup işleyebiliyor. Kasadaki kod hangi kuruluşa ait olursa olsun, kendi bankanızın uygulamasıyla okutabilmenizin arkasında bu ortak dil yatıyor.

Pratikte her iş yeri ve her uygulama tüm senaryoları desteklemeyebilir; ama genel yön, kodun kimin olduğundan bağımsız olarak çalışması.

Kullanım senaryoları

1. Mağazada ya da restoranda ödeme

En sık karşılaşılan durum bu. Adımlar genellikle şöyle:

1. Kasiyer tutarı girer; POS cihazının ya da kasa ekranının üzerinde bir QR kod belirir. Bazı iş yerlerinde kod sabit bir kart üzerinde basılı durur.
2. Bankanızın mobil uygulamasını açın. Çoğu uygulamanın giriş ekranında ya da ana menüsünde “QR ile Öde” veya karekod simgesi bulunur.
3. Kodu kameraya okutun.
4. Ekranda alıcının adını, tutarı ve ödemenin hangi hesaptan ya da karttan yapılacağını kontrol edin.
5. Onaylayın. Birkaç saniye içinde hem sizin uygulamanızda hem kasada işlem onayı görünür.

Sabit basılı kodlarda tutar kodun içinde olmayabilir. Bu durumda tutarı uygulamaya siz girersiniz; rakamı kasiyerle teyit etmek iyi bir alışkanlık.

2. Fatura ödemek

Bazı faturaların ve ödeme bildirimlerinin üzerinde QR kod yer alıyor. Bunu okuttuğunuzda uygulama abone ya da tesisat numarasını ve borç tutarını otomatik olarak çekiyor. Numara yazma zahmetinden kurtulmanın yanında yanlış haneye ödeme yapma riskini de azaltıyor.

3. Kişiden kişiye para gönderme

Bazı uygulamalar, kendi hesabınıza ait bir QR kod oluşturmanıza izin veriyor. Karşı taraf bu kodu okuttuğunda IBAN’ınızı yazmasına gerek kalmadan size para gönderebiliyor. Arkadaşlarla hesap bölüşürken ya da küçük esnafla alışverişte pratik bir yöntem.

4. Online alışveriş

Bazı e-ticaret sitelerinde ödeme adımında kart bilgisi girmek yerine ekranda bir QR kod gösteriliyor. Telefonunuzla bunu okutup onay veriyorsunuz. Kart numaranız siteye hiç yazılmadığı için bu yöntem ayrı bir koruma katmanı sağlıyor.

Neden tercih ediliyor?

• Kart bilgisi paylaşılmaz. Özellikle hesaptan yapılan QR ödemelerinde kart numarası devreye girmiyor.
• Hata payı düşük. Alıcı bilgisi ve tutar koddan geldiği için elle yazım hataları azalıyor.
• Donanım gerektirmez. Telefonunuzda NFC olmasa bile kamera yeterli.
• İş yeri için kolay. Küçük işletmeler pahalı bir cihaza ihtiyaç duymadan ödeme alabiliyor.

En büyük risk: Sahte QR kod

QR kodla ödemenin zayıf halkası teknoloji değil, kodun kendisinin kolayca değiştirilebilmesi. Bir kodu gözle okuyamadığınız için, yerine yapıştırılmış sahte bir etiketi de ayırt etmek zor. Bu tür dolandırıcılığa “quishing” (QR ve phishing kelimelerinin birleşimi) deniyor.

Sık görülen senaryolar:

• Etiket değiştirme: Otopark ödeme noktası, restoran masası ya da şarj istasyonu gibi yerlerde orijinal kodun üzerine sahte bir etiket yapıştırılıyor.
• Sahte ödeme sayfası: Okutulan kod sizi bankanızın uygulamasına değil, tarayıcıda açılan ve bankanıza benzeyen bir sayfaya götürüyor. Orada kart bilgisi ya da şifre isteniyor.
• Posta ve e-postayla gelen kodlar: “Cezanızı ödeyin”, “kargonuz bekliyor” gibi bildirimlerle gönderilen QR kodlar.

Kendinizi nasıl korursunuz?

1. QR ödemeleri yalnızca bankanızın ya da güvendiğiniz ödeme uygulamasının içinden okutun. Telefonun genel kamera uygulaması kodu bir web bağlantısına dönüştürebilir; banka uygulaması ise yalnızca geçerli ödeme kodlarını işler.
2. Onay ekranını okuyun. Alıcı adı beklediğiniz iş yeriyle uyuşmuyorsa ya da tutar farklıysa onaylamayın.
3. Etikete dokunun. Kod bir kartın ya da ekranın üzerine sonradan yapıştırılmış gibi duruyorsa, kabarıklık veya üst üste binmiş katmanlar varsa şüphelenin.
4. Kod sizi bir web sayfasına götürüyor ve kart bilgisi ya da şifre istiyorsa durun. Bu, bir ödeme QR kodunun normal davranışı değil.
5. Beklemediğiniz yerden gelen QR kodları okutmayın. Resmi kurumlar ceza ya da borç bildirimi için sizi rastgele bir QR koda yönlendirmez; şüpheli durumlarda kurumun resmi kanallarını kullanın.

Hesap ya da kart: Hangisinden ödenir?

Uygulamaya göre QR ödemeyi vadesiz hesabınızdan ya da kredi kartınızdan yapabiliyorsunuz. Hesaptan yapılan ödemeler anında bakiyeden düşer. Kredi kartıyla yapılan QR ödemeler ise normal kart harcaması gibi ekstreye yansır. Onay ekranında hangi kaynağın seçili olduğuna bakmak, beklenmedik bir bakiye düşüşünü ya da ekstre sürprizini önler.

Bir ödeme ters giderse

Yanlış tutar ödediyseniz ya da işlemin iptal edilmesi gerekiyorsa önce iş yeriyle konuşun; iade çoğu zaman aynı kanal üzerinden yapılabiliyor. Sahte bir koda ödeme yaptığınızı düşünüyorsanız vakit kaybetmeden bankanızı arayın, işlem dekontunu saklayın ve gerekirse resmi şikâyet yollarını kullanın. Ne kadar erken bildirirseniz, müdahale şansı o kadar artar.

Küçük işletmeler için kısa bir not

Bir iş yeri sahibiyseniz, QR kodla ödeme almak düşük maliyetli bir seçenek olabilir. Ancak müşterilerinizi korumak da sizin elinizde. Sabit basılı kodları düzenli aralıklarla kontrol edin, üzerine yapıştırılmış bir etiket olup olmadığına bakın ve mümkünse kodu kolayca değiştirilemeyecek bir yüzeye yerleştirin. Kasada her işlem için yeni kod üreten bir sistem kullanıyorsanız, bu risk zaten büyük ölçüde azalır. Müşterilerinize ödeme sonrası alıcı adının ekranda ne şekilde görüneceğini söylemek de güven verir.

Sık Sorulan Sorular

QR kodla ödeme için internet bağlantısı gerekir mi?

Evet. Ödemeyi yapan telefonun, işlemi bankaya iletebilmesi için internete bağlı olması gerekiyor. Mobil veri ya da Wi-Fi yeterli.

Telefonun kendi kamerasıyla ödeme QR kodu okutmak güvenli mi?

Önerilmez. Genel kamera uygulaması kodu çoğu zaman bir web bağlantısı olarak açar ve sizi sahte bir sayfaya götürebilir. Ödeme kodlarını doğrudan banka ya da ödeme uygulamanızın içinden okutmak daha güvenli.

QR kodla yapılan ödeme iade edilebilir mi?

İade, iş yerinin ve ödeme yönteminin kurallarına bağlı. Çoğu durumda iş yeri iade işlemini başlatabiliyor. Dolandırıcılık şüphesinde ise doğrudan bankanızla iletişime geçmeniz gerekiyor.

Kendi QR kodumu paylaşmak riskli mi?

Para almak için oluşturduğunuz kod, yalnızca size ödeme yapılmasını sağlar; kimse bu kodla hesabınızdan para çekemez. Yine de kodu tanımadığınız kişilerle geniş çapta paylaşmamak, isim ve hesap bilgilerinizin gereksiz yere dolaşmasını önler.

Bir QR kodu okuttuktan sonra onay ekranındaki alıcı adını ve tutarı kontrol etmek, bu yöntemdeki risklerin büyük bölümünü tek başına ortadan kaldırır.