Sahte mi? "Ödeme başarısız, başka kart deneyin" tuzağı

Kasım indirimleri öncesi en sinsi tuzaklardan biri: taklit bir mağaza ödemeyi bilerek reddediyor. Kart numarası, son kullanma tarihi ve CVV, sen "Öde"ye bastığın an dolandırıcılara gönderilmiş oluyor. Para çekilmediği için hesap özetinde hiçbir şey görünmüyor; "başka kart dene" dendikçe her denemede bir kart daha veriyorsun.

Güvenlik şirketi Sicuranext, 15 Ekim 2026'daki raporunda bu yöntemi kullanan yaklaşık 1.000 sahte mağazalık bir ağı ("Fashion Weak") anlattı: 71 markanın sitesi taklit edilmiş, incelenen tek sunucuda 9.857 siparişten yaklaşık 23.900 kart bilgisi gönderimi (benzersiz kart sayısı değil). Ekranda önce "Payment failed. Please try another card.", birkaç denemeden sonra "Please try PayPal." çıkıyor. Türkiye'de de TÜKONFED Başkan Vekili İbrahim Güllü 25 Ekim'de Kasım indirimleri öncesi taklit sitelere karşı uyardı.

Tuzağın 3 işareti

• Adres: Marka adındaki harf oyunları (rn → m, l → i, fazladan "-indirim", .shop gibi uzantılar). Ödeme sayfası bambaşka bir adreste olabilir (checkout. ile başlayan benzer ad).
• Kilit simgesi: Yalnızca bağlantının şifreli olduğunu söyler, sitenin gerçek olduğunu değil. Sahte mağazalar da sertifika alıyor.
• Ödeme: "Başarısız" deyip başka kart, başka ödeme yolu, havale/IBAN ya da kripto isteyen site = alarm. Denemeyi bırak.

Ne yapmalı?

• Mağazaya sosyal medya reklamından ya da SMS linkinden değil, resmî uygulamasından veya adresi kendin yazarak gir.
• Kasım alışverişlerinde sanal kart ve düşük limit kullan; bankanın onay kodunu kimseyle paylaşma.
• Şüpheli bir siteye kartını girdiysen, harcama görünmese bile bankanı hemen ara (numara kartın arkasında ya da bankanın uygulamasında, mesajdaki numarayı arama) ve kartı kapattırıp yenisini iste. Ekran görüntülerini ve site adresini sakla.
• Zararlı linki Siber Güvenlik Başkanlığı'na bildir: https://siberguvenlik.gov.tr/ihbar
• Para kaybettiysen 155 (Polis) / 156 (Jandarma) ya da Cumhuriyet Başsavcılığı. Satıcıyla ilgili şikâyet için ALO 175 Tüketici Danışma Hattı: https://www.ticaret.gov.tr/tuketici/alo-175

Kaynaklar

• Sicuranext raporu (15.10.2026): https://blog.sicuranext.com/operation-fashion-weak
• Malwarebytes, sahte mağazalar uyarısı (Eylül 2026): https://www.malwarebytes.com/blog/scams/2026/09/more-than-100000-fake-stores-are-out-to-steal-your-card-details
• TÜKONFED uyarısı, Anadolu Ajansı (25.10.2026): https://www.aa.com.tr/tr/ekonomi/kasim-indirimlerinde-tuketicilere-sahte-indirim-ve-dolandiricilik-uyarisi/4100040

Videodaki ödeme ekranı örnek olarak hazırlandı, gerçek bir markaya ait değil.