İnternette kartla ödeme: ne girilir ve para nasıl kaybedilmez
Çevrimiçi bir satın alımı başarıyla ödemek için kart numarasını (16 hane), son kullanma tarihini (AA/YY) ve CVV kodunu (arka yüzdeki 3 hane) girmeniz, ardından bankadan gelen SMS veya anlık bildirim koduyla işlemi onaylamanız (3D Secure) gerekir. Hatalara ve dolandırıcılığa karşı en önemli koruma; site adresini kontrol etmek (kilit simgesi ve doğru alan adı), tek seferlik alışverişler için sanal kart kullanmak ve SMS kodlarını asla üçüncü şahıslarla paylaşmamaktır.
Aşağıda süreci adım adım, tipik tuzakları ve 2026 yılı için en iyi güvenlik uygulamalarını ele alıyoruz.
İçindekiler
Hangi kart bilgileri istenir ve neden
Bir e-ticaret sitesinde standart ödeme sırasında form aşağıdaki bilgileri ister. Bunların amacını anlamak kafa karışıklığını önlemeye yardımcı olur.
| Alan | Kartta nerede bulunur | Neden gereklidir |
|---|---|---|
| Kart Numarası | Ön yüz, 16 hane | Ödeme sistemindeki hesabınızın tanımlayıcısıdır. |
| Son Kullanma Tarihi (Valid Thru) | Ön yüz, AA/YY formatında | Kartın aktif olduğunu doğrular. Bu tarihten sonra plastik kart çalışmaz. |
| CVV2 / CVC2 | Arka yüz, son 3 hane | Alıcının kartına fiziksel olarak sahip olduğunu doğrulamak için güvenlik kodudur. Manyetik şeritte veya çipte saklanmaz. |
| Kart Sahibinin Adı | Ön yüz, Latin alfabesiyle | Banka verileriyle eşleştirme. Uluslararası ödemeler için önemlidir. |
Önemli: Mağaza sitelerinde asla kart PIN kodunu girmeyin. PIN kodu sadece ATM'lerde ve fiziki mağazaların terminallerinde kullanılır. Bir site PIN kodu istiyorsa, bu %100 dolandırıcıdır.
Bazen ek bilgiler de istenebilir:
- Fatura Adresi (Billing Address): Yurt dışındaki platformlardan alışveriş yaparken sıkça istenir. Bankada kart çıkarılırken belirtilen adresle aynı olmalıdır.
- Posta Kodu: Doğrulama için adresin bir parçasıdır (özellikle ABD ve Avrupa için geçerlidir).
Güvenli ödeme için adım adım algoritma
Ödeme süreci çoğu banka ve ödeme sistemi (Visa, Mastercard, MIR) için aynı görünür.
- Site kontrolü. Resmi web sitesinde olduğunuzdan emin olun. Adres çubuğunda kilit simgesi 🔒 ve
https://protokolü olmalıdır. Alan adını kontrol edin: örneğin,ozon.ruolsun,ozon-sale-best.rudeğil. - Formu doldurma. Kart numarasını, son kullanma tarihini ve CVV kodunu girin. Rakamlara dikkat edin; kart numarasında bir rakam hatası yapmak kolaydır, ancak ödeme ya gerçekleşmez veya nadiren de olsa kontrol toplamı uyuşursa başka birine gider.
- 3D Secure'dan geçiş. "Öde" butonuna bastıktan sonra kartı çıkaran bankanın sayfasına yönlendirileceksiniz.
- Size bir SMS kodu gelecektir veya bankanın mobil uygulamasında anlık bildirim görünecektir.
- Açılan pencereye bu kodu girin.
- Bu aşama, kartı bilgileri öğrenen bir dolandırıcının değil, gerçekten sizin kullandığınızı doğrular.
- Başarı onayı. Mağaza sitesine döndüğünüzde başarılı ödeme mesajını göreceksiniz. Sipariş numarasını ve fişin ekran görüntüsünü kaydedin (veya e-posta gelmesini bekleyin).
İpucu: Bankanız Hızlı Ödeme Sistemi (SBP) veya benzeri bir sistem üzerinden QR koduyla ödemeyi destekliyorsa, bu yöntemi kullanın. Kart bilgilerinizi üçüncü taraf bir siteye girmek yerine, ödemeyi kendi banka uygulamanız içinde onayladığınız için daha güvenlidir.
Bilgi girişinde sık yapılan hatalar
Deneyimli kullanıcılar bile bazen ödeme reddine veya kartın bloke edilmesine yol açan hatalar yapabilir.
- Tarih karışıklığı.
AA/YYalanı Ay/Yıl anlamına gelir. Örneğin, kart Aralık 2028'e kadar geçerliyse,12/28girmelisiniz. Sık yapılan hata: yılı tam olarak (2028) girmek veya ay ile yılı karıştırmak. - Yanlış CVV. Bazı kartlarda (örneğin American Express veya bazı sanal kart türlerinde) kod 4 haneden oluşabilir ve ön yüzde bulunabilir. Ancak vakaların %95'inde (Visa, Mastercard, MIR) arka yüzdeki 3 hanedir.
- Limitlerin göz ardı edilmesi. Kartta yeterli bakiye yoksa veya internet alışverişleri için belirlenen limit (banka uygulamasından ayarlanabilir) aşılmışsa, işlem reddedilir. Pahalı alışverişlerden önce bakiyeyi ve limit ayarlarını kontrol edin.
- Tarayıcı otomatik doldurma. Tarayıcı, eski ve artık geçerli olmayan bir kartın bilgilerini yerleştirebilir. Formu göndermeden önce numara ve son kullanma tarihini her zaman kontrol edin.
Dolandırıcılara karşı nasıl korunulur: 5 kural
Oltalama (phishing) ve kart verilerinin çalınması başlıca tehdit olmaya devam ediyor. Riskleri en aza indirmek için şu kurallara uyun.
- Sanal kartları kullanın. Çoğu banka, uygulamada saniyeler içinde sanal kart oluşturmanıza olanak tanır. Tam olarak satın alma tutarı kadar yükleme yapın. Veriler ele geçirilse bile, dolandırıcılar hesapta olandan fazlasını çekemez ve kartı sildikten sonra bilgiler geçersiz hale gelir.
- SMS kodlarını kimseye vermeyin. Banka çalışanları, polis veya "mağaza güvenlik servisi" asla SMS kodunu söylemenizi istemez. Bu, sosyal mühendisliğin ana aracıdır.
- Başkalarının cihazlarından ödeme yapmayın. Kütüphaneler, oteller veya internet kafelerdeki halka açık bilgisayarlarda kart bilgilerinizi girmeyin ve ödeme yaparken şifresiz açık Wi-Fi ağlarına bağlanmayın.
- İşlem bildirimlerini açın. Her harcama için anlık push bildirimleri veya SMS'leri ayarlayın. Bu, yetkisiz bir işlemi ilk saniyelerde fark etmenizi ve kartı hızla bloke etmenizi sağlar.
- Aboneliklerde küçük yazıları kontrol edin. Deneme süresini başlatırken otomatik yenileme koşullarını dikkatlice okuyun. Genellikle, deneme süresi bitmeden 24 saat önce aboneliği iptal etmezseniz para otomatik olarak çekilir.
Ödeme başarısız olursa veya fazla çekim yapılırsa ne yapılmalı
Ödeme reddedilirse:
- Girilen bilgilerin doğruluğunu kontrol edin (numara, tarih, CVV).
- Kartta yeterli bakiye olduğundan emin olun.
- Banka uygulamasında internet alışverişlerine yasak getirilip getirilmediğini veya aştığınız bir limit olup olmadığını kontrol edin.
- Tarayıcı önbelleğini temizlemeyi veya başka bir tarayıcı/cihaz kullanmayı deneyin.
- Hiçbiri işe yaramazsa, bankayı arayın (numara kartın arkasındadır).
Para iki kez çekilirse veya ürün gelmezse:
- Fişi ve sipariş numarasını saklayın.
- Durumu açıklaması için mağaza desteğine yazın.
- Mağaza yanıt vermez veya iadeyi reddederse, tüm yazışma kanıtlarını ve hizmet/ürün eksikliğini ekleyerek bankanızdan chargeback (işlem itirazı) başvurusunda bulunun.
İade süreleri: Sipariş iptalinde para iadesi, bankaya ve ödeme sistemine bağlı olarak 3 ila 30 gün sürebilir. Bu normal bir uygulamadır, para anında geri dönmezse panik yapmayın.
SSS: Popüler soruların cevapları
Mağaza sitelerinde kart bilgilerini kaydetmek güvenli mi? Bilgileri kaydetmek ("kartı bağlamak") kullanışlıdır ancak risklidir. Bunu yalnızca büyük, güvenilir platformlarda (pazar yerleri, tanınmış markalar) yapın. Şüpheli siteler için her seferinde bilgileri manuel girmek veya sanal kart kullanmak daha iyidir.
3D Secure nedir ve kapatılabilir mi? 3D Secure, ek bir güvenlik teknolojisidir (SMS/uygulama kodu). Müşteri tarafından genellikle kapatılamaz ve kapatılmamalıdır da: bu, çalınan kart verilerinin dolandırıcılar tarafından kullanılmasına karşı ana kalkanınızdır.
Başkasının kartıyla çevrimiçi ödeme yapılabilir mi? Teknik olarak evet, tüm bilgilere sahipseniz ve 3D Secure kodunu almak için kart sahibinin telefonuna erişiminiz varsa. Yasal olarak, şüpheli aktivite olarak değerlendirilirse bankanın hizmet şartlarını ihlal edebilir. Kendi kartlarınızı kullanmak daha iyidir.
Neden ödeme sırasında adres isteniyor? Bu, AVS (Adres Doğrulama Sistemi) sistemidir. Banka, girilen adresi veritabanlarında kayıtlı olanla karşılaştırır. Adresler uyuşmazsa, dolandırıcılığa karşı koruma amacıyla ödeme reddedilebilir. Öncelikli olarak yurt dışı mağazaları için geçerlidir.