QR ile ödeme akışı hangi adımlardan oluşur?
- Kasa ekranında QR yöntemini seçer ve yatırmak istediğiniz tutarı yazarsınız.
- Aracı ödeme sistemi o talebe özel bir karekod üretir ve yanında bir geri sayım gösterir.
- Banka ya da cüzdan uygulamanızdaki karekod okuyucuyu açıp kodu taratırsınız.
- Uygulama, koddan okuduğu alıcı adını ve tutarı bir onay ekranında gösterir.
- Onay verdiğinizde transfer gerçekleşir; aracı sistem ödemeyi talebinizle eşleştirip operatöre bildirir.
Kod kendi başına para çekmez. İçinde yalnızca kime, ne kadar ve hangi referansla ödeme yapılacağı yazar. Kararı dördüncü adımdaki ekranda siz verirsiniz.
Akışın pratik yanı, hesap numarası yazmamanızdır; yanlış haneden doğan hatalar ortadan kalkar. Bedeli ise alıcıyı kendiniz seçmemenizdir. Kime ödeme yaptığınızı ancak kod çözüldükten sonra görürsünüz.
QR, havale ve kart yan yana nasıl ayrılır?
Karekod bir ödeme yöntemi değil, transferi başlatan kısayoldur. Arkada çoğunlukla anlık havale altyapısı çalışır. Bankaların kullandığı karekod ödemeleri Türkiye’de çoğunlukla FAST üzerinden anlık geçer; ayrıntısı FAST ile para yatırma yazısında var. Aşağıdaki tablo üç yolu karşılaştırır.
| Özellik | Karekod | Banka havalesi | Kart |
|---|
| Alıcıyı görme zamanı | Onay ekranında | Hesap numarasını yazarken | Doğrulama sayfasında |
| Hata riski | Rakam ve ad okunmazsa | Haneyi yanlış yazmak | Bilgi çalınması |
| Geri alma | Çok zor | Çok zor | İtiraz mümkün |
| Süre | Saniyeler | Dakikalar | Saniyeler |
Havale akışı banka havalesi ile yatırım, kartın riskleri kredi kartı ile yatırım riskleri yazısında ele alınıyor.
Karekod neden tek kullanımlık ve süreli?
İki tür karekod vardır. Sabit kod bir hesaba bağlıdır ve tutarı siz girersiniz; dükkân kasalarında gördüğünüz basılı kodlar böyledir. Dinamik kod ise tek bir işlem için üretilir, tutarı ve referans numarasını içinde taşır. Bahis kasalarında kullanılan çoğunlukla ikincisidir.
Dinamik kodun süresi birkaç dakikadır (tam süre sisteme göre değişir). Süre dolduğunda talep kapanır. Bundan çıkan pratik kurallar şunlar:
- Ekran görüntüsünü alıp sonra okutmayın; süre geçmiş olabilir.
- Aynı kodla ikinci kez ödeme yapmayın. İkinci transfer eşleşmez ve paranın izini sürmek günler alabilir.
- Dün kullandığınız kodu bugün yeniden kullanmayın, her yatırım için yeni kod üretin.
Sürenin kısa tutulmasının bir nedeni güvenliktir: ele geçirilen bir kodun başkası tarafından kullanılma ihtimali azalır. Öte yandan geri sayım sizi aceleye iter. Süre yetmeyecek gibiyse onaylamak yerine kodun dolmasını bekleyip yenisini üretin.
Sahte QR ile dolandırıcılık nasıl yapılır?
Karekoda bakarak içinde ne yazdığını anlayamazsınız; dolandırıcılığın dayandığı nokta budur. En sık görülen dört senaryo:
- Sahte destek hesabı. Mesajlaşma uygulamasından size ulaşan biri, yatırımın hızlı geçmesi için özel bir kod gönderir. Kod, kendi hesabına aittir.
- Kopya site. Gerçeğine benzeyen bir sayfanın kasa ekranı, operatörle ilgisi olmayan bir hesaba kod üretir.
- Çekim için kod okutma. Para almak için karekod okutmanız gerekmez. Size ödeme yapılacağı söylenip okutturulan kod, sizden para çıkarır.
- Bağlantı açan kod. Kod ödeme ekranı yerine bir web sayfası açar ve bankacılık giriş bilgilerinizi ister.
Kopya siteleri ayırt etmenin yollarını sahte site rehberinde bulabilirsiniz.
Sahte karekod örüntüleri ve savunma
Dolandırıcılık senaryolarında ortak özellik, ödemeyi kasa ekranının dışına çıkarmaktır. Sizi acele ettiren mesajlar, özel kod gönderen kullanıcılar ve “iade için okutun” talepleri en yaygın örneklerdir. Benzer tuzaklar Telegram bahis dolandırıcılıkları ve sahte müşteri temsilcisi yazılarında örneklenmiştir.
- Kodu yalnızca bankanızın kendi uygulamasındaki okuyucuyla açın.
- Okuttuktan sonra uygulama indirme ya da ekran paylaşımı isteniyorsa işlemi bırakın (uzaktan erişim dolandırıcılığı).
- Kod bağlantı açıyorsa ve giriş bilgisi istiyorsa oltalama belirtileri geçerlidir.
- Ekran görüntüsünden okutmayın, her yatırım için yeni kod üretin.
Onay ekranında tutar ve alıcı adı nasıl kontrol edilir?
Kodu okuttuktan sonra parmağınızı onay düğmesinden çekin ve üç alanı kasa ekranıyla karşılaştırın.
| Alan | Beklenen | Durmanız gereken durum |
|---|
| Tutar | Kasa ekranına yazdığınız rakamın aynısı | Fazladan bir sıfır, farklı küsurat |
| Alıcı adı | Kasa ekranında gösterilen ad | Ekranda hiç geçmeyen bir ad |
| İşlem türü | Para gönderme | Giriş bilgisi ya da kart şifresi istenmesi |
Rakam farkı küçük görünür ama sonucu büyüktür. Kasa ekranına 500 TL yazdınız, onay ekranında 5.000 TL çıktıysa aradaki 4.500 TL'yi tek dokunuşla göndermiş olursunuz. Hızlı transfer sistemlerinde para saniyeler içinde alıcıya geçer.
Alıcı adında bir kişi adı görmeniz tek başına sahtecilik göstergesi değildir, çünkü aracı sistemler kişisel ara hesaplar kullanır. Belirleyici olan, o adın kasa ekranında size gösterilen adla aynı olup olmadığıdır.
Yanlış kişiye giden para geri alınabilir mi?
Kendi onayınızla yaptığınız transferi banka tek taraflı geri çekemez. İade, alıcının rızasına ya da bir soruşturma sonucuna bağlıdır. Yine de hız fark yaratır:
- Bankanızı ya da cüzdan kuruluşunu hemen arayıp işlemi bildirin ve kayıt numarası alın.
- Dekontu PDF olarak indirin; işlem numarası, saat ve alıcı bilgisi okunur olsun.
- Kodu aldığınız sayfanın adresini ve yazışmaların ekran görüntüsünü saklayın.
- Dolandırıcılık şüphesi varsa savcılığa ya da kolluğun siber suç birimine başvurun.
Hangi kaydın ne işe yaradığını dekont saklama yazısında ayrıntılı anlattık.
Karekodu hangi durumlarda hiç okutmamalısınız?
- Kod size kasa ekranından değil, mesaj, e-posta ya da sosyal medya hesabı üzerinden geldiyse.
- Karşı taraf acele ettiriyor, sürenin dolmak üzere olduğunu söyleyip onay ekranını okumanıza fırsat vermiyorsa.
- Kod, uygulamanızın okuyucusu yerine telefonun kamerasıyla açılmanızı gerektiriyor ve bir web sayfasına götürüyorsa.
- Okuttuktan sonra uygulama indirme ya da ekran paylaşımı isteniyorsa.
- Para almak için kod okutmanız gerektiği söyleniyorsa.
Karekod okuyucuyu yalnızca bankanızın ya da cüzdanınızın kendi uygulaması içinden açmak, bağlantı açan sahte kodların çoğunu etkisiz bırakır. Telefonla ilgili diğer önlemler için mobil güvenlik yazısına bakabilirsiniz.
Örnek akış: 750 TL’lik karekod yatırımı
- Kasa ekranına 750 TL yazın ve karekodu üretin; geri sayım başlar.
- Banka uygulamasının karekod okuyucusunu açın ve kodu tarayın.
- Onay ekranında tutarın 750 TL, alıcı adının kasa ekranındaki adla aynı olduğunu doğrulayın.
- Onayladıktan sonra dekontu PDF olarak kaydedin, kasadaki talep numarasını not edin (dekont ve işlem kaydı saklama).
- Bakiye 15 dakikada görünmezse dekont ve talep numarasıyla destek ekibine yazın.
Karekodlu yatırımda bonus isteyecekseniz kampanya metnindeki yöntem istisnalarına bakın (kampanya metni nasıl okunur) ve kimlik belgelerini paylaşırken kimlik belgesi paylaşırken dikkat yazısındaki sınırlara uyun.
Karekodlu ödemede hızın gölgesinde kalan şey kontrol süresidir. Onay ekranında on saniye fazladan harcamak, yanlış tutarın ya da yabancı bir alıcının yakalanmasını sağlar. Kodu telefondan kameraya tutup hemen onaylamak yerine ekranı yüksek sesle okuyun: tutar, ad, işlem türü. Üçü de beklediğinizle aynı değilse işlemi bırakın.