İnternet üzerinden ikinci el ürün satışı yapanlar, küçük işletmeler ve bireysel satıcılar yeni nesil dolandırıcılık yöntemleriyle karşı karşıya kalabiliyor. Son dönemde dikkat çeken yöntemlerden biri de gerçeğine oldukça benzeyen sahte ödeme ekranları ve manipüle edilmiş banka dekontları. Dolandırıcılar, ödemenin gerçekleştirildiğini gösteren bir ekran görüntüsü sunarak ürün veya hizmeti teslim almaya çalışabiliyor.
Uzmanların güvenlik tavsiyelerinde öne çıkan en önemli nokta ise oldukça net: Ekran görüntüsü, dekont veya telefon bildirimi paranın hesaba geçtiğini kanıtlamıyor. Ödemenin gerçekleşip gerçekleşmediğini anlamanın en güvenilir yolu, satıcının kendi bankacılık uygulamasına girerek hesap hareketlerini kontrol etmesi.
Dijital dolandırıcılık yöntemlerinin çeşitlendiğine dikkat çeken resmi kurumlar da vatandaşların özellikle ödeme ve kişisel bilgi isteyen bağlantılara karşı dikkatli olması gerektiği konusunda uyarıyor. Ticaret Bakanlığı, 2026 yılında yaptığı açıklamalarda sahte ödeme sayfaları üzerinden banka bilgilerinin ele geçirilmesi riskine özellikle dikkat çekmişti.
Sahte ödeme ekranı dolandırıcılığı nasıl yapılıyor?
Yöntem çoğunlukla internet üzerinden gerçekleştirilen bireysel satışlarda ortaya çıkıyor. Dolandırıcı, satılık ürün için alıcı gibi davranarak satıcıyla iletişime geçiyor ve fiyat konusunda anlaşma sağlandıktan sonra ödeme yaptığını söylüyor.
Ardından satıcıya banka uygulamasına benzeyen bir ekran görüntüsü, transfer dekontu veya ödeme bildirimi gönderiliyor.
Bu belgede;
- satıcının adı,
- IBAN numarası,
- gönderildiği iddia edilen tutar,
- tarih ve saat,
- banka logosu,
- işlem numarası
gibi ayrıntılar bulunabiliyor.
Bu nedenle görüntü ilk bakışta gerçek bir banka işlemi gibi görünebiliyor. Ancak söz konusu ekran görüntüsü görsel düzenleme programlarıyla hazırlanabileceği gibi, gerçek bir banka ekranının üzerinde tutar ve alıcı bilgilerinin değiştirilmesiyle de oluşturulabiliyor.
FTC’nin çevrim içi satışlara ilişkin tüketici uyarılarında da dolandırıcıların satıcılara sahte ödeme bildirimleri göndererek ürünün teslim edilmesini sağlamaya çalışabildiği belirtiliyor.
Dekont gönderilmesi paranın hesaba geçtiği anlamına gelir mi?
Hayır. Bir kişinin WhatsApp, SMS, e-posta veya başka bir uygulama üzerinden gönderdiği dekont yalnızca bir görüntüdür.
Satıcı açısından önemli olan karşı tarafın gönderdiği belge değil, kendi banka hesabındaki gerçek işlem kaydıdır.
Dolandırıcıların hazırladığı sahte dekontlarda banka logosu, işlem tarihi ve referans numarası gibi ayrıntılar bulunması belgenin gerçek olduğunu göstermiyor.
Bu nedenle özellikle yüksek tutarlı alışverişlerde yalnızca dekonta bakılarak ürün teslim edilmemesi gerekiyor.
En güvenli kontrol yöntemi, banka uygulamasını doğrudan açarak hesap hareketleri bölümünden gelen transferi doğrulamak.
Sahte ödeme ekranı nasıl anlaşılır?
Sahte ödeme görüntülerinin bazıları oldukça profesyonel hazırlanabildiği için yalnızca tasarımdaki hatalara güvenmek yeterli olmayabilir.
Yine de dikkat edilmesi gereken bazı işaretler bulunuyor.
Yazı karakterlerinin farklı görünmesi, rakamların hizasının bozuk olması, banka logosunun düşük kaliteli olması, tarih veya saat bilgilerindeki uyumsuzluklar ve işlem numarasının alışılmadık görünmesi şüphe oluşturabilir.
Ancak modern görsel düzenleme araçları ve yapay zekâ sistemleri sayesinde bu hataların hiçbiri bulunmadan da sahte görüntüler hazırlanabiliyor.
Bu nedenle en önemli kural değişmiyor:
Ekrana değil, kendi banka hesabınıza bakın.
“Para hesaba birazdan düşer” sözüne dikkat
Dolandırıcılık girişimlerinde sık kullanılan yöntemlerden biri de ödeme görünmediğinde satıcıyı ikna etmeye çalışmak.
Karşı taraf;
“Bankalar farklı olduğu için gecikiyor.”
“FAST sisteminde yoğunluk var.”
“Dekont oluştu, işlem sırada.”
“Para birkaç dakika içinde hesabınıza geçer.”
gibi ifadeler kullanabiliyor.
Bazı banka transferlerinin teknik veya operasyonel nedenlerle gecikebilmesi mümkün olsa da bu durum ürünün ödeme görülmeden teslim edilmesi gerektiği anlamına gelmiyor.
Satıcının hesabında para görünmüyorsa işlem tamamlanmış kabul edilmemeli.
SMS veya banka bildirimi de taklit edilebilir mi?
Evet. Dolandırıcıların kullandığı yöntem yalnızca sahte dekontlarla sınırlı değil.
Sahte SMS mesajları, e-postalar ve internet siteleri de ödeme yapılmış izlenimi oluşturmak için kullanılabiliyor.
Bazı saldırılarda kullanıcılar bankaların veya kurumların gerçek internet sitelerine benzeyen sahte sayfalara yönlendiriliyor.
BTK’nın tüketici bilgilendirmesinde de kötü niyetli kişilerin banka ve diğer hizmetlerin internet sayfalarının kopyalarını hazırlayarak kullanıcı bilgilerini ele geçirmeye çalışabildiği belirtiliyor. Bu yöntem genel olarak “phishing”, yani oltalama olarak biliniyor.
Bu nedenle mesaj içindeki bağlantıya tıklayarak ödeme kontrolü yapmak yerine banka uygulamasının telefondaki resmi uygulamasından doğrudan açılması gerekiyor.
QR kodlu veya linkli ödeme sayfalarına dikkat
Dolandırıcılık yöntemlerinde kullanıcıların sahte ödeme sayfalarına yönlendirilmesi de önemli risklerden biri.
Ticaret Bakanlığı, Mayıs 2026’da yayımladığı uyarıda vatandaşların sahte ödeme bağlantıları üzerinden banka bilgilerinin ele geçirilmesi riskiyle karşılaşabileceğine dikkat çekti. Bakanlığın açıklamasında özellikle yanıltıcı mesajlarla kullanıcıların sahte ödeme sayfalarına yönlendirilmesinin finansal dolandırıcılık girişimlerinde kullanılabildiği belirtildi.
Bu nedenle SMS, WhatsApp veya sosyal medya üzerinden gönderilen bağlantılardan kart veya banka bilgisi girilmemesi önem taşıyor.
İnternetten satış yapanların uygulaması gereken en önemli kural
İkinci el satış platformlarında veya sosyal medya üzerinden ürün satanların temel güvenlik kuralı son derece basit:
Para kendi banka hesabınızda görünmeden ürünü teslim etmeyin veya kargolamayın.
Karşı tarafın gösterdiği telefon ekranı, gönderdiği dekont, ödeme mesajı veya işlem numarası tek başına yeterli doğrulama olarak kabul edilmemeli.
Ödeme kontrolü satıcının kendi cihazından ve kendi bankacılık uygulamasından yapılmalı.
Özellikle telefon, bilgisayar, oyun konsolu, ziynet eşyası ve yüksek fiyatlı elektronik ürünlerin satışında bu kontrol daha büyük önem taşıyor.
Fazla ödeme yapıldığını söyleyip para isteyenlere de dikkat
Sahte ödeme yönteminin bir başka versiyonunda dolandırıcı, üründen daha fazla para gönderdiğini iddia edebiliyor.
Örneğin 10 bin TL’lik ürün için 15 bin TL gönderdiğini gösteren sahte bir dekont paylaşarak satıcıdan 5 bin TL’yi geri göndermesini isteyebiliyor.
Satıcı hesabını kontrol etmeden para gönderirse gerçek bir transfer gerçekleşmediği halde kendi parasını dolandırıcıya göndermiş oluyor.
FTC’nin çevrim içi satış dolandırıcılıklarına ilişkin uyarılarında da sahte ödeme ve fazla ödeme iddiasıyla geri ödeme talep edilmesi kullanılan yöntemler arasında gösteriliyor.
Dolandırıcılar neden acele ettirmeye çalışıyor?
Dolandırıcılık girişimlerinde psikolojik baskı önemli bir araç olarak kullanılıyor.
“Kurye kapıda.”
“Otobüsüm kalkacak.”
“Başka şehirden geldim.”
“Kargoyu şimdi verirsen yetişecek.”
“Ödeme yaptım, beni bekletmeyin.”
gibi ifadelerle satıcının kontrol yapmadan ürünü teslim etmesi amaçlanabiliyor.
Bu nedenle alışveriş sırasında olağan dışı acele ettiren, sürekli baskı kuran veya ödeme kontrolüne itiraz eden kişiler konusunda daha dikkatli davranılması gerekiyor.
Sahte ödeme şüphesinde ne yapılmalı?
Şüpheli bir ödeme durumunda öncelikle ürün veya hizmet teslim edilmemeli.
Satıcı kendi mobil bankacılık uygulamasına girerek hesap hareketlerini kontrol etmeli. Para hesapta görünmüyorsa karşı tarafın gönderdiği dekont veya ekran görüntüsüne güvenilmemeli.
Şüpheli bağlantılara tıklanmamalı, mobil bankacılık şifresi, kart bilgileri, SMS doğrulama kodları ve e-Devlet bilgileri hiçbir kişiyle paylaşılmamalı.
Dolandırıcılık sonucunda para gönderildiyse veya banka bilgileri paylaşılmışsa bankayla mümkün olduğunca hızlı iletişim kurulması önem taşıyor. FTC de dolandırıcılık ödemelerinde kullanılan finans kuruluşuyla hemen iletişime geçilerek işlemin durdurulması veya geri çevrilmesinin mümkün olup olmadığının sorulmasını öneriyor.
En güvenilir doğrulama ekran görüntüsü değil hesap hareketleri
Dijital ödeme sistemlerinin yaygınlaşması alışverişi hızlandırırken dolandırıcılık yöntemlerini de değiştirdi. Sahte dekontlar, taklit banka ekranları, sahte ödeme bağlantıları ve manipüle edilmiş bildirimler artık gerçek işlemlere oldukça benzer şekilde hazırlanabiliyor.
Bu nedenle kullanıcıların görsel ayrıntıları incelemesi tek başına yeterli olmayabilir.
İnternet üzerinden satış yapanların aklında tutması gereken kural ise değişmiyor: Karşı tarafın gösterdiği ödeme ekranı değil, paranın kendi banka hesabınıza gerçekten geçmiş olması esas alınmalı.
Hesap hareketlerinde görünmeyen bir ödeme için ürün teslim edilmemesi, sahte ödeme ekranı dolandırıcılığına karşı alınabilecek en basit ve en etkili önlemlerden biri olarak öne çıkıyor.
