Kripto Hediye Kartı Dolandırıcılığı: Sahte Mağazalar, Boşaltılmış Kodlar, Aceleci Yabancılar

Üç farklı dolandırıcılık aynı adı taşıyor. Biri, kriptonuzu alıp hiçbir şey göndermeyen mağaza. Biri, tam söz verildiği gibi elinize ulaşan ama siz satın almadan bir saat önce zaten harcanmış çıkan kod. Bir de telefonda, gelen kutunuzda, bir sohbet penceresinde karşınıza çıkan ve aslında size hiçbir şey satmayan, yalnızca on altı haneyi yüksek sesle okumanızı isteyen yabancı var. Bunlar aynı temanın farklı versiyonları değil. Mağdurları, işaretleri ve savunma yöntemleri birbirinden farklı ve yalnızca ikisinde ortada bir satın alma var.

Bunları birbirine bağlayan şey, kripto paranın ve hediye kartı kodlarının paylaştığı ortak bir özellik: ikisi de yalnızca tek yönde kesinleşir. Onaylanmış bir işlem geri çağrılamaz, kullanılmış bir kod da geri kullanılmaz hale getirilemez. Bu iki geri döndürülemezliği üst üste koyduğunuzda, neredeyse kazara, yabancılardan para almak için ideal bir araç ortaya çıkmış olur. Aşağıdaki her şey, bu yapının üzerinde durmadan önce onu fark etmekle ilgili.

#Üç dolandırıcılık, yan yana

Ayrıntılara girmeden önce genel çerçeve. İnternetin bu köşesinde yaşanan hemen hemen her olay bu üçünden biridir; hangisiyle karşı karşıya olduğunuzu bilmek, sırada ne yapmanız gerektiğini de söyler.

Üçüncüsü açık ara en yaygın olanı ve zincirdeki tüm ticari tarafların doğru davrandığı tek dolandırıcılık türü. FTC'nin hediye kartı dolandırıcılıkları hakkındaki tüketici rehberi tam da bu yüzden var ve hayatınız boyunca kriptoyla hiç kart almasanız bile okumaya değer.

#Birinci dolandırıcılık: hiç teslimat yapmayan mağaza

İnsanlar bir kripto hediye kartı sitesinin dolandırıcılık olup olmadığını sorduğunda genellikle kastettikleri budur. Aynı zamanda üçü arasında karşı korunması en kolay olanıdır, çünkü dolandırıcılık siz gelmeden önce kurulmuş olmalıdır ve bu kurulum iz bırakır.

İşleyiş oldukça sıradandır. Gerçek bir mağazadan kopyalanmış bir katalog, bir cüzdan adresi üreten bir ödeme sayfası ve yalnızca bir mesajlaşma uygulamasında var olan bir destek kanalıyla bir site kurulur. Ödemenizi yaparsınız. Ya hiçbir şey olmaz ya da — daha kârlı olan versiyonda — site bir sorun bildirir ve bunu çözmek için ikinci bir ödeme ister: bir ağ ücreti, bir doğrulama depozitosu, büyük bir sipariş için bir kilit açma ücreti. Asıl iş modeli tam olarak bu ikinci istektir. İlk ödeme, para göndereceğinizi kanıtlar; kâr ise ikincisinde çıkar.

#İndirim, ele veren ipucudur

Ana sayfadaki rakamla başlayın, çünkü soruyu her şeyden daha hızlı çözer.

Hediye kartları yüksek kâr marjlı bir ürün değildir. Bir perakendeci kendi kartlarını üzerinde yazan değerden satar, bir distribütör ise bunları üzerindeki değerden tek haneli, küçük bir indirimle alır — ve bu ince dilim, tüm zincirin kendi arasında paylaştığı marjın tamamıdır. Dünyadaki her yeniden satıcı, her toplayıcı platform ve her kripto mağazası bu dar aralığın içinde çalışır. Büyük bir markada gerçek bir indirimin neden yalnızca birkaç puan olduğu ve bizde bu oranın neden %5 ile sınırlı tutulduğu da bundandır — dürüst bir stokun izin verdiği tavan kabaca budur.

Dolayısıyla bir mağaza bir Amazon ya da Apple kartında %30, %40 ya da %60 indirim duyurduğunda, aynı ürünü daha iyi bir fiyata sunmuyordur. O kartın %40 indirimle temin edildiği bir tedarik zinciri yoktur. Ya kart hiç temin edilmemiştir ya da başkasına ait çalıntı ödeme bilgileriyle satın alınmıştır — ki bu da onu bu yazıdaki birinci değil ikinci dolandırıcılık türü hâline getirir ve elinizde, ters ibraz gerçekleştiği anda markanın geçersiz kılacağı bir kod bırakır.

Büyük bir markada %10'u epey aşan bir indirim bir fırsat değildir. O stokun nereden geldiğinin bir açıklamasıdır.

#Paylaşılan adres, teknik ipucudur

İkinci kontrol kriptoya özgüdür ve neredeyse kimsenin aklına gelmez. Gerçek bir ödeme sayfası, yalnızca sizin siparişiniz için yeni bir yatırma adresi oluşturur, başka hiçbir şey için değil. Bu bir incelik değildir. Hesap sistemi olmayan bir yapının ödemenizi başkalarınkinden ayırt edebilmesinin tek yoludur ve gelen bir ödemenin kendini tanıtmasını sağlayan da budur.

Sahte mağazalar bu zahmete nadiren girer. Tek bir adres yayınlarlar: kanallarında sabitlenmiş olan, geçen haftaki ekran görüntüsünde görülen ve ikinci bir siparişte size verilenle birebir aynı adres. Sonra ödemenizi "onaylamak" için işlem hash'ini göndermenizi isterler, çünkü paylaşılan bir adresle bir ödemeyi hangi alıcıya ait olduğunu gerçekten eşleştiremezler.

Sizden işlem hash'i göndermeniz istendiyse, mağaza ödemenizi kendi başına tanımlayamıyor demektir. Bu bazen dolandırıcı değil, yalnızca yetersiz kurulmuş bir mağaza anlamına gelir. Yine de asla iyiye işaret değildir. Düzgün kurulmuş bir ödeme sayfası, cüzdanınız işlemi ağa yayınladığı saniye izlemeye başlar; kripto ödeme sorunları yazımızdaki anlatım da bunu içeriden gösteriyor.

#Bir dakikanızı alacak on kontrol

Bunların hiçbiri hesap açmayı, satın alma yapmayı ya da teknik bir beceriyi gerektirmez. Sırayla uygulayın — ilk üçü ortalıktaki sahtelerin çoğunu eler.

Sonuncusu bir uyarıyı hak ediyor. Bir mağazanın kendi sitesindeki yorumların tek başına hiçbir değeri yoktur — bizimkiler de dahil. Mağazanın, üzerinde hiçbir denetimi olmadığı bir yerde konuşulup konuşulmadığına bakın ve asıl önemi buna verin. Aynı mantık, satıcılar tarafından yazılan karşılaştırma sayfaları için de geçerlidir; kendi karşılaştırmamızın rakiplerin politikaları konusunda bizim sözümüze güvenmenizi istemek yerine her rakibin kendi yardım belgelerine bağlantı vermesinin nedeni de budur.

#İkinci dolandırıcılık: önceden harcanmış kod

Bu tür daha sinsidir, çünkü elinize gerçekten bir şey geçer. Doğru markaya ait, doğru biçimde yazılmış, gerçek bir kod. Kodu girdiğinizde bakiye sıfır çıkar ya da marka kodu doğrudan reddeder.

Bir hediye kartı kodu, hamiline yazılı bir araçtır: onu ilk kim girerse bakiye onun olur ve marka alıcıyı bulan kişiden ya da hırsızdan ayırt edemez. Format bu yüzden kullanışlıdır, yeniden satış da tam bu yüzden tehlikelidir. Üzerinde bir isim yoktur, dolayısıyla iade edilecek bir sahibi de yoktur.

Kodlar indirimli pazaryerlerine üç yoldan ulaşır ve bunlardan yalnızca biri güvenlidir:

• Gerçekten istenmeyen kartlar. Birine, hiç kullanmadığı bir mağazanın kartı hediye edilir ve o kişi kartı üzerindeki değerin altında satar. İlke olarak meşrudur ve yeniden satış pazaryerlerinin var olma nedeni de budur.
• Çalıntı ödeme bilgileriyle alınan kartlar. Kod gerçektir ve bakiyesi doludur — ta ki haftalar sonra ters ibraz gerçekleşip marka bakiyeyi geçersiz kılana kadar. Bu olduğunda elinde kalan kişi siz olursunuz.
• Fotoğrafı çekilmiş kodlar. Bir depo çalışanı, önceki bir alıcı ya da bir grup sohbetindeki ekran görüntüsü olsun — kodu her kim görmüşse, kod ilk kullanan kişi için hâlâ geçerlidir. Satıcı tamamen dürüst olabilir ve yine de size hiçbir şey satmamış olabilir.

Bakarak bu üçünü birbirinden ayıramazsınız, pazaryeri de ayıramaz. Buradaki savunma incelemeye değil, yapıya dayanır: kodu kimin elinde tuttuğundan değil, kimin verdiğinden satın alın. Markanın kendi dağıtımından doğrudan gelen kutunuza gelen bir kartın fotoğraflanma fırsatı olmamıştır ve arkasında geri döndürülebilir bir ödeme yoktur.

Ardından kodu vakit kaybetmeden kullanın. Kodlar zamanla bozulduğu için değil, bakiye üzerindeki hakkınız ancak ilk olduğunuz kadar geçerli olduğu için. Kod reddederse, kullanma sorun giderme rehberimiz can sıkıcı ama zararsız nedenleri — açık ara en yaygını olan bölge uyuşmazlığını — kodun aslında hiç sizin olmadığı anlamına gelen nedenlerden ayırır.

#Üçüncü dolandırıcılık: kodla ödeme isteyen yabancı

Bu, üçü arasında en yaygın olanıdır ve zincirdeki her mağazanın düzgün davrandığı tek türdür. Gerçek bir perakendeciden gerçek bir kart alırsınız. Ardından numaraları, onları asla almaması gereken birine okursunuz.

Senaryolar sürekli değişir; yapı hiç değişmez. Biri sizinle iletişime geçer, bir aciliyet hissi yaratır ve ödeme yöntemi olarak hediye kartlarını belirtir. Bu; tutuklamayla tehdit eden bir vergi dairesi, elektriği kesmek üzere olan bir kurum, bilgisayarınızda bir sorun "bulmuş" bir teknisyen, personeli için kart gereken ama toplantıda mahsur kalmış bir yönetici, yüz yüze hiç görmediğiniz ve bu seferlik yardım isteyen bir sevgili, size fazla ödeme yaptığını söyleyip farkı geri isteyen bir işveren ya da gönderilmeden önce bir ücretin ödenmesi gereken bir ödül kılığında karşınıza çıkar.

Hediye kartları rastgele seçilmez, bilinçli olarak tercih edilir. Her süpermarkette satılırlar, numaralar söylenir söylenmez paraya dönüşürler, dakikalar içinde kriptoya çevrilerek satılabilirler ve — bir kart ödemesinin ya da banka havalesinin aksine — zincirde onları geri döndürme gücüne sahip hiçbir kurum yoktur. Bir havale bazen geri çağrılabilir. Ama okunmuş bir kod artık gitmiştir.

#Görüşmeyi bitiren kural

Hiçbir hükümet, mahkeme, vergi dairesi, polis teşkilatı, kurum, banka, havayolu, hastane ya da işveren, şimdiye kadar hiçbir zaman hediye kartı koduyla ödeme kabul etmemiştir. Hiçbir ülkede, hiçbir gerekçeyle, bir kez bile. Aranacak bir istisna, meşru bir özel durum, farklı işleyen bir birim yoktur. İstenen ödeme yöntemi bir hediye kartıysa, talep dolandırıcılıktır ve konuşmanın geri kalanını değerlendirmeye hiç gerek yoktur.

Bu tek kural, henüz kimsenin duymadığı versiyonlar da dahil olmak üzere tüm bu kategoriyi çözer. Hikâyeler her sezon değişir; sabit kalması gereken kısım ödeme yöntemidir, çünkü dolandırıcılığı işler kılan da odur.

#Kripto çağının iki türevi

Adını anmaya değer iki daha yeni tür var, çünkü ikisi de yukarıdaki kuralı atlatmak üzere tasarlanmış.

Karttan kriptoya çevirme. Size bir hediye kartı alıp bunu kriptoya çevirmeniz söylenir; gerekçe olarak "transfer daha hızlı olduğu için" ya da "ödeme sistemi çalışmadığı için" gösterilir. Bu, talebi teknik ve gönüllü hissettiren bir adımdan geçirerek temizler. Aslında tıpatıp aynı dolandırıcılıktır. Kart yalnızca harcanmadan önce bir basamak daha ileri taşınmıştır.

Kurtarma hizmeti. Bir kayıptan sonra biri ortaya çıkar ve parayı bulup geri almayı teklif eder — üstelik peşin bir ücret karşılığında, hem de bunu hediye kartı ya da kriptoyla ödemenizi isteyerek. Blok zinciri analiz şirketleri gerçektir, ama kolluk kuvvetleri ve borsalar için çalışırlar; önce onlarla iletişime geçen bireyler için değil. Zaten kaybettiğiniz para hakkında sizinle kendiliğinden iletişime geçen hiç kimse o parayı size geri vermeyecektir. FTC'nin dolandırıcılık sonrası ne yapılması gerektiğini anlatan sayfası, hiçbiri ücret talep etmeyen gerçek yolları sıralar.

#Gerçek bir kripto ödeme sayfası size neyi gösterir

Meşru bir ödeme sayfasını tanımak, her sahte örneği tek tek listelemekten daha kolaydır, çünkü meşru olan çalışabilmek için belirli mekanizmaları açıkça göstermek zorundadır. Kimseye sormadan görebilmeniz gereken yedi şey var:

• Yalnızca sizin siparişinize ait bir yatırma adresi. Bir para birimi seçtiğinizde oluşturulur ve yalnızca bir kez kullanılır. Hesaba, girişe ya da ödeme kanıtına duyulan ihtiyacı ortadan kaldıran şey de budur.
• Adresin yanında açıkça yazılı bir ağ. Tron, Ethereum, Solana — sembolden çıkarılması gereken değil, açıkça yazılmış olan. Yanlış zincire gönderim, kripto ödemelerinde kimsenin geri alamadığı tek hatadır ve ağı gizleyen bir mağaza sizi tam da bu hataya hazırlıyordur.
• Görünür bir son kullanma süresi olan ve süresi dolduğunda ne olacağını yazılı biçimde belirten bir fiyat teklifi. Bizde fiyat, geri sayım boyunca sabit tutulur ve geç gelen ödemeler 48 saatlik bir kurtarma taramasıyla, tarama anındaki kur üzerinden değerlendirilir. Önemli olan politikanın tam olarak ne olduğu değil, önceden açıkça belirtilmiş olmasıdır.
• Canlı sipariş durumları. Cüzdanınız işlemi ağa yayınladığı an, sayfa hiçbir şeyi yenilemenize ya da bildirmenize gerek kalmadan "beklemede"den "onaylanıyor"a geçmelidir.
• Tek bir toplam tutar ve ikinci bir istek yok. Hiçbir zaman serbest bırakma ücreti, doğrulama depozitosu ya da kilit açma ücreti istenmez. Bir ödeme eksik geldiğinde, önceden belirlenmiş bir işleyişe girer — farkı aynı adrese gönderirsiniz ya da bakiyeyi geri alırsınız.
• Yeniden açabileceğiniz bir sipariş. Sipariş sorgulama, bir sipariş numarası ve ödeme sırasında kullanılan e-postayla çalışır ve 14 gün boyunca geçerli kalır. Hesap olmaması, kaybedilecek bir şifre olmadığı anlamına gelir; kaydın da olmadığı anlamına gelmemelidir.
• Süreleri açıkça belirten şartlar. Bizimkiler şartlar sayfasında yer alır ve SSS'de özetlenir: bir kod verilmeden önce sipariş, geldiği parayla iade edilebilir; teslimattan sonra, kullanılmamış bir kod 14 gün içinde iade edilebilir. Bir kod markada kullanıldıktan sonra bunu kimse geri alamaz.

Bu son maddenin, şartlarımızın açıkça belirttiği ve bir politika sayfasına gömülmek yerine bu yazıda yer alması gereken bir sonucu var: sizi ikna edip yüksek sesle okuttukları bir kod, iade edilemez. Ne bizde ne başka hiçbir yerde. İade süresi, çalışmayan bir koda karşı sizi korur; ama bir başkası için kusursuzca çalışmış bir koda karşı hiçbir şey sizi koruyamaz.

#Neyi kanıtlayabiliriz, neyi kanıtlayamayız

Bir mağaza tarafından yayımlanan bir güvenlik rehberi, ancak o mağaza kendi durumunun sınırları konusunda dürüstse okumaya değerdir. İşte bizimkisi.

Bize güvenmenize gerek kalmadan şu anda doğrulayabilecekleriniz: yatırma adresi her siparişte yenidir; ağ, adresin hemen yanında yazılıdır; durumlar kendiliğinden değişir; süreç boyunca hiçbir yerde ikinci bir ödeme istenmez; iade ve teslimat süreleri siz ödeme yapmadan önce yazılı olarak bellidir; bir sipariş hesap olmadan yeniden açılabilir; bu dergideki rehberler tarih taşır ve herkesin görebileceği şekilde güncellenmiştir; ve katalog, her şeyin her yerde çalıştığını iddia etmek yerine bir kartın ne zaman bir bölgeyle sınırlı olduğunu söyler.

Doğrulayamayacağınız şey: beş yıl sonra hâlâ burada olup olmayacağımız. Hiçbir KYC'siz işletme bunu kanıtlayamaz ve kanıtlayabileceğini iddia eden her işletme, bilmediği bir şeyi size söylüyor demektir. Biz yalnızca bir e-posta adresi alırız, başka hiçbir şey — modelin asıl amacı da budur ve burada sızdırılacak neredeyse hiçbir şeyin olmamasının nedeni de budur — ama aynı tasarım, sizin adınıza bir depozito tutan hiçbir düzenleyici kurumun olmadığı anlamına da gelir.

Bu kategorideki herhangi bir mağazaya karşı — biz de dahil — doğru tutum, bu yüzden güvenmekten daha dar bir şeydir: onu bir değer saklama yeri değil, tek bir işlem için bir karşı taraf olarak görün. Tam olarak harcayacağınız kadarını satın alın. Kod elinize ulaştığında hemen kullanın. Hiçbir yerde bakiye biriktirmeyin — ne bizde ne bir rakipte. Bu tavsiye bize para kaybettiriyor ve yine de doğru tavsiye bu.

#Eğer bu zaten başınıza geldiyse

Hâlâ kontrolünüzde olan tek değişken hızdır. Okunduktan sonraki birkaç dakika içinde markaya bildirilen bir kod, bazen boşaltılmadan önce dondurulabilir. Aynı bildirim bir saat sonra yapılırsa bu neredeyse hiç mümkün olmaz.

Kurtarma umudu olmasa bile durumu bildirin. Amerika Birleşik Devletleri'nde bunun adresi reportfraud.ftc.gov, kripto para içeren her şey için ise FBI'ın IC3'ü; başka ülkelerde ise kendi ulusal dolandırıcılık bildirim kurumunuz. Yüz farklı mağdurdan toplanan tek bir cüzdan adresini yüz ayrı hayal kırıklığı yerine tek bir vakaya dönüştüren şey bildirimlerdir.

#Sıkça sorulan sorular

#Kriptoyla hediye kartı almak dolandırıcılık mı?

Hayır — bu, sıra dışı bir ödeme yöntemiyle yapılan sıradan bir perakende alışverişidir. Risk modelde değil, tıpkı her çevrimiçi alışverişte olduğu gibi karşı taraftadır. Farklı olan, ödemenin geri alınamamasıdır; bu da yanlış mağazayı seçmenin bedelini artırır ve yukarıdaki kontrollerin harcadığınız bir dakikaya değmesinin nedeni de budur.

#Bir kripto hediye kartı sitesinin güvenilir olduğunu nasıl anlarım?

On kontrolü uygulayın. Sahtelerin çoğunu eleyen üç tanesi şunlardır: indirimin büyüklüğü, yatırma adresinin yalnızca sizin siparişinize özel olup olmadığı ve ödeme yaptıktan sonra ikinci bir ödeme istenip istenmediği. Bu üçünden birinde bile sınıfta kalan bir mağazayı daha fazla araştırmaya değmez.

#%40 indirim neden iyi bir fırsat değil, kötü bir işaret?

Çünkü böyle bir kâr marjı yoktur. Distribütörler büyük marka kartlarını üzerlerindeki değerden tek haneli, küçük bir indirimle alır ve bu dilim tüm zincire paylaştırılır. %40 indirim, meşru bir satın almayla finanse edilemez; geriye ya hiç satın alınmamış ya da çalıntı ödeme bilgileriyle alınmış bir stok kalır.

#Bir hediye kartı kodu, bana ulaştıktan sonra çalınabilir mi?

Kod başka birinin gözüne bir kez bile ilişmişse, bakiyesi çalınabilir. Kodlar hamiline yazılı araçlardır: ilk kullanan kazanır ve marka bir alıcıyı bir hırsızdan ayırt edemez. Bir kişiden değil kartı çıkaran taraftan satın alın, kodu vakit kaybetmeden kullanın ve bir kodu hiçbir yerde paylaşmayın, fotoğraflamayın ya da yapıştırmayın.

#Biri benden bir faturayı hediye kartıyla ödememi istiyor. Bu gerçek olabilir mi?

Hayır. Hiçbir vergi dairesi, mahkeme, polis teşkilatı, kurum, banka ya da işveren, hiçbir ülkede, hiçbir koşulda hediye kartı kodu kabul etmez. Bunu tek başına belirleyen ödeme yöntemidir — hikâyeyi değerlendirmenize ya da arayan kişiyi doğrulamanıza gerek yoktur.

#Bir mağaza işlem hash'imi istiyor. Bu normal mi?

Bu, mağazanın ödemenizi kendi başına eşleştiremediği anlamına gelir; bu da genellikle adresin alıcılar arasında paylaşıldığı anlamına gelir. Her sipariş için ayrı bir adres veren bir ödeme sayfası, cüzdanınız işlemi ağa yayınladığı an ödemenizi görür ve hiçbir zaman hash'e, ekran görüntüsüne ya da fişe ihtiyaç duymaz.

#Ödeme yaptım, şimdi siparişin serbest bırakma ücretine ihtiyacı olduğu söyleniyor. Ne yapmalıyım?

Durun. Hiçbir meşru ödeme sayfası, ilkini teslim edebilmek için ikinci bir ödeme istemez. Gerçek bir eksik ödeme, yalnızca farkı aynı adrese göndererek tamamlanır — gerçek hata türleri kripto ödeme sorunları yazımızda ele alınıyor. Bir serbest bırakma, doğrulama ya da kilit açma ücreti, bir dolandırıcılığın içindeki bir adım değil, dolandırıcılığın kendisidir.

#Bir şeyler ters giderse param sizde mi kalır?

Hayır, ve bu bilinçli bir tercihtir. Fonlanmamış ya da kısmen fonlanmış bir sipariş, geldiği parayla iade edilir; kullanılmamış bir kod 14 gün içinde iade edilebilir ve paranın bekletileceği bir bakiye ya da cüzdan yoktur. Tam olarak harcayacağınız kadarını alın — kimsenin ne kadar süre ayakta kalacağına güvenmeyi gerektirmeyen tek tutum budur.

#Bir hediye kartı dolandırıcılığını nereye bildiririm?

Önce markayı arayın; bir bakiyeyi yalnızca marka dondurabilir ve Amazon, Apple, Steam ile Google'ın hepsinin kendi hediye kartı dolandırıcılık hattı vardır. Ardından durumu bildirin — ABD'de reportfraud.ftc.gov, kripto içeren her şey için IC3, başka yerlerde ise kendi ulusal dolandırıcılık kurumunuz. Kartı, fişi ve adresleri saklayın; bunlar olmadan bir bildirimle harekete geçmek çok daha zordur. Sorun yaşadığınız sipariş bizde verilmişse, önce oradan başlayın.