Sahte sipariş ve fraud, yalnızca büyük mağazaların sorunu değildir. Bu rehberde e-ticaret fraud önleme sürecini ödeme sağlayıcısından bağımsız ele alıyor; şüpheli sipariş sinyallerini, manuel inceleme adımlarını ve KOBİ ölçeğinde uygulanabilir operasyon kurallarını net bir kontrol listesiyle sunuyoruz.
E-ticarette sipariş arttıkça risk de artar. Kartla test denemeleri, teslim alınmayan paketler, çalıntı kimlik bilgisiyle verilen siparişler ve iade istismarı; özellikle küçük ekiplerde hem stok hem nakit akışını bozar. Bu rehberde e-ticaret fraud önleme konusunu ödeme sistemi seçiminden ayrı tutuyoruz. Odak noktamız şüpheli sipariş sinyalleri, manuel inceleme ve günlük operasyon kurallarıdır.
Amaç, her siparişi şüpheyle boğmak değil; net kurallar ve tekrarlanabilir kontrollerle riskli siparişleri erken ayırmaktır. KepezWeb olarak KOBİ ekiplerinin uygulayabileceği sade bir çerçeve öneriyoruz.
E-ticarette fraud nedir, KOBİ’yi nasıl etkiler?
Fraud, ödeme veya kimlik bilgisinin meşru görünmesine rağmen siparişin kötü niyetli veya hileli sonuç üretmesidir. KOBİ ölçeğinde en sık görülen etkiler şunlardır:
- Ürün kargoya çıkar, ödeme sonradan chargeback veya iptalle geri döner
- Stok rezervi boşa gider, gerçek müşteriye satış kaçırılır
- İade ve yeniden gönderim maliyeti marjı eritir
- Müşteri hizmeti ve depo ekibi aynı dosyaya defalarca döner
Ödeme sağlayıcısı risk skorları yardımcı olabilir; ancak yalnızca buna güvenmek yetmez. Adres, iletişim, sepet davranışı ve teslimat kuralları sizin operasyonunuzda kontrol edilebilir katmandır.
Sahte sipariş ve fraud türleri (KOBİ ölçeği)
Her risk aynı değildir. Doğru aksiyon için türü ayırt etmek gerekir.
Ödeme ve kimlik riski
Farklı kart denemeleri, kısa aralıklarla benzer sepetler, fatura ile teslimat adresinin anlamsız biçimde ayrışması veya iletişim bilgisinin doğrulanamaması bu gruba girer.
Teslimat ve “kaybolan paket” riski
Yüksek değerli ürünlerin tek seferde alınması, riskli bölgelere veya sık iade görülen adreslere yoğunlaşma, kapıda ödeme ile kombine şüpheli davranışlar bu başlıkta izlenir.
İade ve cayma istismarı
Aynı hesap veya aynı adresle tekrarlayan iade, ürünü kullanıp iade etme şüphesi, kutu/etiket uyumsuzluğu ve “gelmedi” bildirimlerinin sıklaşması operasyonel fraud sinyali olabilir.
Hesap ve promosyon suistimali
Yeni hesapla ilk siparişte agresif kupon kullanımı, aynı cihaz veya aynı adresle çoklu hesap, hediye çeki ve kampanya koşullarını aşan denemeler bu gruptadır.
Şüpheli sipariş sinyalleri kontrol listesi
Aşağıdaki sinyaller tek başına “suç” kanıtı değildir. KOBİ ekiplerinde amaç, birden fazla zayıf sinyali bir araya getirip inceleme kuyruğuna almaktır.
Sipariş ve sepet sinyalleri
- Yüksek sepet tutarı + yeni üyelik + ilk sipariş
- Aynı ürünün aşırı adetle alınması (stok boşaltma izlenimi)
- Ürünlerin birbirini tamamlamayan, rastgele seçilmiş görünmesi
- Kısa sürede aynı IP veya aynı tarayıcıdan birden fazla sipariş
- Farklı kart/hesap denemesi sonrası bir siparişin tamamlanması
Adres ve teslimat sinyalleri
- Fatura adresi ile teslimat adresi tutarsız ve gerekçesiz
- Adres satırında eksik daire/bina, garip karakterler, kargo için uygunsuz nokta
- Aynı adrese kısa aralıklarla farklı isimlerle sipariş
- Acil kargo talebi + yüksek değer + iletişimde ulaşılamama
İletişim ve hesap sinyalleri
- E-posta adresi anlamsız rastgele karakterlerden oluşuyor
- Telefon numarası hatalı, meşgul veya doğrulanamıyor
- Hesap oluşturulduktan dakikalar sonra yüksek tutarlı alışveriş
- Destek kanalında acele, baskı ve “hemen kargoya verin” ısrarı
İade ve geçmiş davranış sinyalleri
- Aynı müşteri/adres için tekrarlayan iade veya “teslim edilmedi” kaydı
- Önceki siparişlerde chargeback/itiraz geçmişi
- İade gerekçelerinin sürekli değişmesi ve kanıt istenince iletişim kopması
Bu listeyi e-ticaret sitesi panelinizde sipariş notu, etiket veya risk alanı olarak da taşıyabilirsiniz. Önemli olan sinyali e-posta zincirinde unutmamak, sistemde görünür kılmaktır.
Manuel inceleme süreci nasıl kurulur?
Otomatik engel her siparişi boğabilir; hiç inceleme de kayıp üretir. KOBİ için dengeli model, “kuyruk + zaman sınırı + net karar”tır.
1) İnceleme kuyruğunu tanımla
Belirli eşikleri aşan siparişler “normal”, “izle”, “incele”, “beklet” etiketlerinden birine düşsün. Etiketler herkesin aynı dili konuşmasını sağlar.
2) İlk 5 dakikalık kontrol seti
- Sipariş tutarı, ürün tipi ve adet makul mü?
- Adres kargo için net mi, haritada anlamlı mı?
- Telefon ve e-posta tutarlı mı, daha önce kullanılmış mı?
- Müşteri geçmişi (iade, iptal, şikâyet) var mı?
- Kampanya/kupon kuralı ihlali var mı?
3) Doğrulama araması ne zaman yapılır?
Yalnızca yüksek riskte arayın. Aramada kimlik doğrulama vaadi vermeyin; sipariş detayını teyit edin: ürün, adres, teslimat aralığı. Ulaşılamazsa siparişi beklemede tutun ve yazılı kayıt bırakın.
4) Karar seçeneklerini sabitle
- Onayla ve gönder: Sinyaller zayıf veya açıklanmış
- Kısmi gönder: Riskli kalemleri ayır, düşük riskliyi yolla (stok ve kargo politikanız izin veriyorsa)
- Beklet: Ek doğrulama veya ödeme netleşmesi bekleniyor
- İptal / red: Açık politika ihlali veya doğrulanamayan kritik tutarsızlık
Her kararın yanına kısa gerekçe yazın. “Şüpheli geldi” yeterli değildir; hangi sinyallerin birleştiğini not edin. Bu kayıt, ileride aynı adres/hesap tekrar geldiğinde ekibinizi hızlandırır.
Operasyon kuralları: ekip, yetki ve kayıt
Fraud önleme yazılım ekranından önce ekip kuralıdır. Küçük ekiplerde tek kişiye bağlı kalmak risk yaratır; net yetki ve yedek süreç şarttır.
Rol ve yetki
- Kim siparişi bekletebilir?
- Kim iptal edebilir ve müşteriye ne dilinde yazar?
- Kim kargo etiketini basmadan önce son onayı verir?
- Hafta sonu ve gece siparişlerinde kural aynı mı kalır?
Gönderim öncesi kilit noktalar
- Yüksek tutarlı siparişlerde etiket basımı inceleme tamamlanmadan açılamasın
- Aynı gün kargo vaadi, risk kuyruğunu atlatmak için bahane olmasın
- Depo ekibi “incele” etiketini gördüğünde paketi ayırsın
Kayıt ve geri bildirim döngüsü
Haftalık kısa bir gözden geçirme yapın: Hangi sinyaller gerçekten kayıp önledi, hangileri yanlış alarm üretti? Yanlış alarm yüksekse eşiği gevşetin; kaçan kayıp varsa sinyali sıkılaştırın. Bu döngü, e-ticaret fraud önleme çalışmasını statik bir listeden canlı bir operasyona çevirir.
Kurallar panoya yazılamayacak kadar karmaşıklaştıysa, sipariş etiketleme ve kuyruk mantığını yazılım geliştirme veya özel yazılım tarafında sade otomasyona bağlamak iş yükünü düşürür. Otomasyon, insan kararının yerini almak zorunda değildir; doğru siparişi doğru kişinin önüne getirmek yeterlidir.
Fraud şüphesinde adım adım aksiyon
Şüphe anında panik yerine sıra izleyin:
- Siparişi “incele/beklet” durumuna alın; kargo etiketini durdurun
- Sinyal listesini işaretleyin (sepet, adres, iletişim, geçmiş)
- Gerekirse tek kanal üzerinden müşteriyle net ve saygılı teyit yapın
- Kararı kaydedin: onay, beklet, kısmi, iptal
- İptalde stok rezervini derhal serbest bırakın
- Aynı adres/hesap için kısa süreli izleme notu ekleyin
- Tekrarlayan pattern varsa kuralı güncelleyin (ör. belirli kupon + yeni hesap)
Müşteri iletişiminde suçlayıcı dil kullanmayın. “Siparişinizi güvenli tamamlamak için teslimat bilgisini teyit ediyoruz” yaklaşımı hem meşru alıcıyı korur hem süreci sakin tutar.
Sinyal ve aksiyon özeti
| Sinyal grubu | Örnek durum | Önerilen ilk aksiyon |
|---|---|---|
| Sepet | Yeni hesap + yüksek tutar + çok adet | İnceleme kuyruğu, etiket basımını beklet |
| Adres | Eksik/anlamsız adres, sık iade adresi | Adres teyidi, gerekirse beklet |
| İletişim | Ulaşılamayan telefon, rastgele e-posta | Kısa doğrulama araması/yazılı teyit |
| Geçmiş | Tekrarlayan iade veya itiraz | Manuel onay şartı, limitli gönderim |
| Kampanya | Çoklu hesapla aynı kupon | Kampanya kuralı kontrolü, gerekirse iptal |
Sıkça Sorulan Sorular
E-ticaret fraud önleme için pahalı bir araç şart mı?
Hayır. Küçük ve orta ölçekte çoğu kazanç; etiketleme, kuyruk, gönderim kilidi ve yazılı karar kaydından gelir. Araçlar bu disiplini hızlandırır, disiplinin yerine geçmez.
Her şüpheli siparişi iptal etmeli miyim?
Hayır. Tek sinyalle iptal, gerçek müşteriyi kaybettirir. Birden fazla sinyal + doğrulama denemesi + net politika ihlali birlikte değerlendirilmelidir.
Kapıda ödemeli siparişlerde risk nasıl yönetilir?
Adres kalitesi, ürün değeri, adet ve geçmiş iade davranışını birlikte izleyin. Riskli kombinasyonlarda arama teyidi veya gönderim öncesi ek kontrol uygulayın.
Manuel inceleme dönüşümü düşürür mü?
Kötü kurgulanırsa düşürebilir. Dar tutulmuş kuyruk, kısa kontrol seti ve net zaman hedefi ile meşru siparişler gecikmeden akar; yalnızca gri alandakiler incelenir.
Kuralları ne sıklıkla güncellemeliyim?
Sabit bir takvim şart değildir. Yanlış alarm artışı, yeni iade pattern’i veya kampanya dönemleri kural gözden geçirme tetikleyicisidir. Kısa ve düzenli değerlendirme yeterlidir.
Sahte sipariş ve fraud riskini yönetmek, korkuyla her siparişi durdurmak değildir. Net sinyaller, sade inceleme adımları ve ekipçe paylaşılan operasyon kuralları KOBİ ölçeğinde en sürdürülebilir e-ticaret fraud önleme yaklaşımıdır. Süreçlerinizi sipariş paneline ve ekip rutinine bağladığınızda kayıp azalır, ekip de aynı dili konuşur.
Sipariş akışınızı, risk etiketlerinizi veya mağaza kurallarınızı sadeleştirmek istiyorsanız KepezWeb ekibiyle konuşabilirsiniz. İhtiyacınıza uygun yol haritası için teklif al sayfasından bize ulaşın.
