Satıcıyken Para Kaptıran Oyun: Pazaryerlerinde Sahte Ödeme QR Kodu Tuzağı
Bildirilen zarar: Kanada'da bir yılda 9 milyon doları aşan pazaryeri kaybı; Hindistan'da tek vakada 63.000 rupi
İkinci el pazaryerlerinde 'alıcı' rolündeki dolandırıcı, para gönderecekmiş gibi QR kod veya ödeme bağlantısı yolluyor; kodu okutan satıcı para almak yerine gönderiyor.
Olay
Dolandırıcılığın klasik kurbanı alıcıdır; bu tuzakta ise hedef, ikinci el eşyasını satmaya çalışan satıcı. Hindistan'da polis kayıtlarına giren vakalar kalıbı net biçimde gösteriyor: Çamaşır makinesini ilan sitesine koyan bir akademisyene "alıcı", pazarlıksız anlaşıp parayı hemen göndermek istediğini söyledi ve "ödemeyi almanız için" bir QR kod yolladı. Kodu okutup şifresini giren satıcının hesabından 63.000 rupi çıktı — çünkü kod para gönderen değil, para çeken bir talep içeriyordu. Delhi Emniyeti'nin siber şubesi bu senaryo için ayrı bir uyarı sayfası açtı; benzer vakalarda "yanlışlıkla fazla çektik, iadesi için bir kod daha okutun" denilerek kayıp katlanıyor.
Aynı oyunun yerel para sistemlerine uyarlanmış sürümleri dünyanın her yerinde: Kanada'da CBC News'ün aktardığına göre Ottawa polisi pazaryeri dolandırıcılığını "günün en gözde dolandırıcılığı" olarak tanımlıyor; ülkenin dolandırıcılıkla mücadele merkezine bir yılda 3.000'i aşkın pazaryeri şikâyeti ulaştı ve kayıp 9 milyon doları aştı. Mont satmaya çalışan emekli bir öğretmen, "e-transfer" görünümlü sahte bağlantıya banka bilgilerini girince hesabından 700 dolar çekildi. ABD'de ise sahte Venmo ekran görüntüleri ve "işletme hesabı onayı" e-postalarıyla aynı mantık işletiliyor.
Yöntem Nasıl İşliyor?
- Aşırı istekli alıcı: İlan yayımlanır yayımlanmaz mesaj gelir: Pazarlık yok, ürünü görmeden alıyor, parayı "hemen şimdi" gönderecek. Bu acele, tuzağın ilk işaretidir.
- Ödeme sahnesi: Alıcı bir QR kod, "hızlı ödeme" bağlantısı ya da ödeme uygulaması ekran görüntüsü yollar. Gerekçe hazırdır: "Sistem böyle istiyor", "şehir dışındayım", "işletme hesabından ödeme onay gerektiriyor."
- Ters çevrilmiş işlem: Satıcı kodu okutup şifre girdiğinde aslında bir ödeme talebini onaylar; bağlantıya bilgi girdiğinde ise banka bilgilerini dolandırıcıya teslim eder. Para "gelmek" yerine gider.
- Katlama turu: "Sistem hatası oldu, iade için şu kodu da okutun" denerek aynı mağdurdan ikinci, üçüncü kez para çekilir. Utanç ve kafa karışıklığı, bildirimi geciktirir.
Kancanın özü tek cümle: Para almak için hiçbir kod okutmanız, bağlantı tıklamanız veya şifre girmeniz gerekmez. Bunu istettiren herkes, bir şey tahsil etmeye çalışıyordur.
Türkiye'ye Yansıması
QR ile ödeme Türkiye'de hızla yaygınlaştığı için aynı senaryonun Türkçesi de sahada. İstanbul'daki sahte İSPARK etiketi vakasında araçlara yapıştırılan kurum logolu QR kodları okutan sürücülerin hesapları boşaltılmıştı — kodun "borç ödeme" değil para aktarma aracı olduğu ancak iş işten geçince anlaşıldı. İkinci el platformlarında ise satıcıyı platform dışına, WhatsApp'a çekip sahte ödeme ekranı gösterme kalıbı sık görülüyor; Hatay'daki sahte butik vakası gibi örnekler, sosyal medya alışverişinde ödeme akışının nasıl silaha dönüştüğünü gösteriyor. Alıcı rolündeki bir dolandırıcının "parayı gönderdim, onaylamak için kodu okutun" mesajı, bu iki kalıbın birleşimi olarak her an karşınıza çıkabilir.
Uyarı Sinyalleri
- Ürünü görmeden, pazarlıksız, "hemen ödeme" yapmak isteyen alıcı.
- Para almanız için size gönderilen QR kod, bağlantı veya "ödemeyi onaylayın" ekranı.
- Şifre, kart bilgisi ya da SMS kodu girmenizi gerektiren "tahsilat" adımı.
- "Fazla gönderdim, iadesini yapın" veya "iade için ikinci kodu okutun" talepleri.
- Konuşmayı platformun güvenli mesajlaşmasından WhatsApp'a taşıma ısrarı.
Nasıl Korunursunuz?
- Kuralı ezberleyin: Satıcıysanız para size gelir; kod okutmak, bağlantı açmak, şifre girmek gerekmiyorsa zaten gelmiştir. Gerekiyorsa dolandırılıyorsunuz.
- Ödemeyi yalnızca kendi banka uygulamanızı kendiniz açarak kontrol edin; alıcının gönderdiği ekran görüntüsü, e-posta veya "beklemede" bildirimi ödeme değildir.
- Tanımadığınız kişilerin gönderdiği QR kodlarını hiçbir koşulda banka/ödeme uygulamanızla okutmayın.
- Elden satışlarda parayı hesabınıza geçtiğini görmeden ürünü teslim etmeyin; buluşmaları güvenli, kalabalık yerlerde yapın.
- Platform içi mesajlaşma ve ödeme araçlarından ayrılmayın; platform dışı ödeme ısrarını doğrudan ret sebebi sayın.
- Para kaptıysanız bankanızı arayıp işleme itiraz edin, yazışmaların ekran görüntülerini saklayın ve savcılığa ya da 155'e başvurun; "iade kodu" vaadiyle gelen ikinci teması tamamen yok sayın.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.