Black Friday Dolandırıcılıkları: Sahte Mağazaları, Oltalamayı ve Ödeme Sahtekârlığını Nasıl Anlarsınız?

Kısaca
Black Friday dolandırıcılıkları esas olarak sahte online mağazalar, oltalama e-postaları ve mesajları ile ödeme sahtekârlığıdır. Uyarı işaretleri arasında alışılmadık düşük fiyatlar, sahte aciliyet ve hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden satıcılar bulunur. Kredi kartıyla ödemek ve önce satıcıyı araştırmak, kötü bir alışverişe itiraz şansınızı artırır [1][2].
Önemli çıkarımlar
- Online alışveriş sorunları, FTC'nin 2024 verilerinde en sık bildirilen ikinci dolandırıcılık kategorisiydi [3].
- Tüketiciler 2025'te FTC'ye yapılan yaklaşık 3 milyon bildirimde 15.9 milyar $ dolandırıcılık kaybı bildirdi; 2024'te bu rakam 2.6 milyon bildirim ve 12 milyar $'ın biraz üzerindeydi [4].
- Birleşik Krallık'taki mağdurlar Kasım 2023 ile Ocak 2024 arasında online suçlulara 11.5 milyon £'dan fazla kaybettiklerini bildirdi; bu, mağdur başına ortalama 695 £ eder ve bir yıl önceki 10.6 milyon £'un üzerindedir [2].
- NFIB'nin incelediği Birleşik Krallık yılbaşı sezonu bildirimlerinin 7,168'i (43%) bir sosyal medya platformundan söz ediyordu [2].
- FTC, hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden bir satıcının büyük olasılıkla dolandırıcı olduğunu söyler ve ödemelere itiraz edilebilmesi için mümkünse kredi kartıyla ödeme yapılmasını önerir [1].
Bu sayfada 14 bölüm
- En yaygın Black Friday dolandırıcılıkları nelerdir?
- Sorun ne kadar büyük? Black Friday ve tatil alışverişi dolandırıcılığı istatistikleri
- Sahte bir online mağazayı nasıl anlarım?
- Bu web sitesi güvenilir mi? Ödemeden önce kontrol listesi
- Tatillerde oltalama e-postaları ve sahte teslimat mesajları nasıl işler?
- Kredi kartı, banka kartı veya ödeme uygulamasıyla ödemek daha güvenli mi?
- Sahte bir mağazaya zaten ödeme yaptıysam ne yapmalıyım?
- Dolandırıcılıklar Black Friday'de neden artar ve fırsatlar gerçek mi?
- İran'daki okurlar için fark nedir?
- Sırada ne olması muhtemel ve nelerin belirsizliği sürüyor?
- Sık yapılan hatalar
- Sık sorulan sorular
- Sözlük
- Kaynaklar
En yaygın Black Friday dolandırıcılıkları nelerdir?
Black Friday dolandırıcılıkları, tatil indirimlerinin aciliyetinden ve düşük fiyatlarından yararlanan sahtekârlıklardır. Uygulamada üç gruba ayrılırlar: sahte online mağazalar, oltalama mesajları ve ödeme sahtekârlığı. Satın alma dolandırıcılığı, alıcının hiç ulaşmayan veya tanımlandığı gibi olmayan mallar için ödeme yaptığı her durumdur.
Sahte online mağazalar ve taklitçi reklamlar
FTC'ye göre dolandırıcılar, özellikle sosyal medyada, gerçek şirketlerin kimliğine bürünür ve markalı ürünleri alışılmadık derecede düşük fiyatlarla gösteren reklamlar yayınlar. Bağlantılar sizi sahte bir ürün, reklamdakinden farklı bir şey ya da hiçbir şey göndermeyen sitelere götürür [1]. Online alışveriş sorunları, FTC'nin 2024 verilerinde en sık bildirilen ikinci dolandırıcılık kategorisiydi [3].
Oltalama, kötü amaçlı bağlantılar ve sahte hayır kurumları
Oltalama, güvenilir bir kuruluştan geliyormuş gibi görünerek sizi bir bağlantıya tıklamaya veya kişisel ya da ödeme bilgilerinizi vermeye yönlendiren mesajdır. FBI'ın 2025 rakamlarında oltalama, en sık bildirilen siber suç türüydü; onu şantaj, yatırım dolandırıcılıkları ve kişisel veri ihlalleri izledi [5]. CISA, tatil alışverişçilerini sahte web siteleri, kötü amaçlı bağlantılar ve sahte hayır kurumları konusunda uyarır [6].
Ödeme sahtekârlığı
FTC, hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden bir satıcının büyük olasılıkla dolandırıcı olduğunu söyler [1]. Birleşik Krallık'ın NCSC'si ve Action Fraud, alışveriş yapanlara mümkünse banka havalesinden kaçınmalarını önerir [2].
Alışverişçiler bu dolandırıcılıklarla nerede karşılaşıyor?
Sosyal medya, Birleşik Krallık bildirimlerinde önemli bir yer tutar. Ulusal Dolandırıcılık İstihbarat Bürosu'nun (NFIB) Kasım 2023 - Ocak 2024 dönemi için incelediği yılbaşı sezonu bildirimlerinin 7,168'i (43%) bir sosyal medya platformundan, 18.9%'u ise online pazar yerlerinden söz ediyordu [2].
Alışveriş dolandırıcılıkları en pahalı tür mü?
Hayır. Alışveriş dolandırıcılıkları en sık bildirilenler arasındadır ancak en büyük kayıp kaynağı değildir. Barclays'in 2025 verilerinde yatırım dolandırıcılıkları taleplerin değerinin 47%'sini oluşturdu [7]. Akılda tutulması gereken tablo, alışveriş sahtekârlığının toplam kayıplara hâkim olması değil, çok sayıda alışverişçinin görece küçük tutarlar kaybetmesidir.
Sorun ne kadar büyük? Black Friday ve tatil alışverişi dolandırıcılığı istatistikleri
Black Friday sahtekârlığını tek başına ölçen bir veri seti yoktur. Aşağıdaki rakamlar farklı kurumlardan, dönemlerden ve tanımlardan geldiği için her birini kendi koşulları içinde okuyun.
Güncel ABD rakamları ne gösteriyor?
Consumer Sentinel Network, FTC'nin tüketici şikayetleri veri tabanıdır. FTC, 2024 Veri Kitabı'nda tüketicilerin 2024'te dolandırıcılık yüzünden 12.5 milyar $'dan fazla kaybettiğini bildirdiklerini söyledi; bu, bir önceki yıla göre 25% artış demekti [3]. FTC, bu sıçramanın bildirim sayısındaki artıştan kaynaklanmadığını, bildirimlerin sabit kaldığını belirtti; bunun yerine bir dolandırıcılığı bildirenler arasında para kaybettiğini söyleyenlerin oranı 2023'teki 27%'den 2024'te 38%'e çıktı [3].
2025 için Finextra'nın aktardığı FTC ifadesi, bildirilen dolandırıcılık kayıplarını yaklaşık 3 milyon bildirimde 15.9 milyar $ olarak verdi; 2024'te bu rakamlar 2.6 milyon bildirim ve 12 milyar $'ın biraz üzerindeydi [4]. Aynı ifade, bildirilen kayıpların 2020'den bu yana yaklaşık 430% arttığını söyledi [4]. Mart 2025 duyurusu 2024 için 12.5 milyar $'dan fazla der, sonraki haberler ise 12 milyar $'ın biraz üzerinde; bu nedenle 2024 toplamını yaklaşık bir değer olarak değerlendirin.
CyberScoop'un rapora ilişkin haberine göre FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 1 milyondan fazla şikayette 2025'te yaklaşık 20.9 milyar $ bildirilen siber suç kaybı saydı; bu, 2024'e göre 26% artıştır [5]. FBI ayrıca 2022 tatil alışveriş sezonunda 12,000'e yakın mağdurun dolandırıcılık bildirdiğini ve kayıpların 73 milyon $'ı aştığını söyledi; bu rakamı CISA 2024 alışveriş tavsiyelerinde andı [8].
Birleşik Krallık rakamları ne gösteriyor?
Birleşik Krallık'ın Action Fraud bildirimleri, insanların Kasım 2023 ile Ocak 2024 arasında online suçlulara 11.5 milyon £'dan fazla kaybettiğini bildirdiğini gösteriyor; bu, mağdur başına ortalama 695 £ eder [2]. Bir önceki yılbaşı sezonunda bildirilen kayıp 10.6 milyon £ idi; yani NCSC'nin 2024 duyurusunda bildirilen kayıplar yıldan yıla arttı [2]. Aynı duyuruda Action Fraud, önceki yılbaşı döneminde online alışveriş sahtekârlığına ilişkin 16,000'den fazla bildirim olduğunu belirtti [2]. En fazla bildirimi 30-39 yaş arasındaki mağdurlar yaptı (23%), onları 40-49 yaş grubu (20%) izledi; ortalama mağdur yaşı 42 idi [2].
Birleşik Krallık bankası Barclays, kendi müşteri verilerinde farklı bir eğilim gösteriyor. 2023'ten 30 Eylül 2025'e kadar alışveriş dolandırıcılığının medyan değeri 43% yükselirken ortalama aylık hacim 14% düştü; bu, daha az kişi mağdur olsa da dolandırıcılıkların değerinin arttığı anlamına geliyor [9]. Kısa mesaj/SMS, 30 Eylül'e kadar 2025'te satın alma dolandırıcılığı taleplerinin 8%'ini oluşturdu; bu oran 2023'te 3% idi ve sosyal medya satın alma dolandırıcılıklarının en büyük kaynağı olmaya devam ediyor [9]. Barclays ayrıca Birleşik Krallık'taki yetişkinlerin 45%'inin ve Z kuşağının 64%'ünün 2025'te bir dolandırıcılığın hedefi olduğunu bildirdi [7].
Bildirilen rakamlar neden gerçeğin altında?
Bildirilen her toplam bir tabandır. FTC, eksik bildirim hesaba katıldığında tüketicilere 2024'teki dolandırıcılığın toplam maliyetinin 195.9 milyar $'a kadar çıkabileceğini tahmin etti; bu, bildirilen 12.5 milyar $'ın kat kat üzerindedir [4].
Bu rakamlar neden doğrudan karşılaştırılamaz?
FTC'nin Consumer Sentinel Network'ü tüketici dolandırıcılığı bildirimlerini, FBI'ın IC3'ü ise internet suçu şikayetlerini toplar; dolayısıyla iki toplam farklı kurumlardan ve tanımlardan gelir [3][5]. Bu yüzden 20.9 milyar $ ve 15.9 milyar $ toplamları birbirine eklenmemeli ya da eşit koşullarda karşılaştırılmamalıdır. Birleşik Krallık kaynakları da farklıdır: Action Fraud Birleşik Krallık genelinden bildirimleri sayar, Barclays ise tek bir bankanın müşterilerinden gelen talepleri sayar; dönemler ve ölçütler farklıdır, bu da birinin bildirilen kayıpların arttığını, diğerinin aylık hacmin düştüğünü göstermesini açıklamaya yardımcı olur [2][9].
Sahte bir online mağazayı nasıl anlarım?
Sahte bir online mağaza gerçek bir dükkâna benzer ama ödeme bilgilerini veya parayı toplamak için vardır. Aşağıdaki işaretler tüketici koruma ve bankacılık rehberlerinden gelir. Hiçbir işaret tek başına bir mağazanın sahte olduğunu kanıtlamaz, ancak birkaçı bir arada olduğunda satın almayı durdurmalıdır.
Fiyat veya reklam gerçek olamayacak kadar iyi mi?
FTC, gerçek şirketlerin kimliğine bürünen dolandırıcıların, özellikle sosyal medyada, markalı ürünleri alışılmadık derecede düşük fiyatlarla gösteren reklamları konusunda uyarır [1]. FTC'nin 2024 tatil uyarısı da sosyal medya reklamlarının pahalı ürünleri inanılmaz derecede düşük fiyatlarla gösterdiğini ve meşru işletmelerden çalınan fotoğraf ve logoları kullanan sitelere yönlendirdiğini anlatır [10]. Bir fırsat köklü perakendecilerin fiyatının çok altındaysa, satıcıyı kontrol edene kadar doğrulanmamış sayın.
Satıcı sizi acele ettiriyor mu?
NCSC ve Action Fraud, sınırlı süreli teklifler veya az bulunan ürünler gibi sahte aciliyetin dolandırıcılığın tipik işareti olduğunu söyler [2]. Gerçek indirimlerin de son tarihleri vardır; bu yüzden tek başına bir geri sayım hiçbir şey kanıtlamaz, ancak hiçbir şeyi kontrol etmenize fırsat vermeden ödeme yapmanız için yapılan baskı yavaşlamanız için bir nedendir.
Başkaları satıcı hakkında ne diyor?
FTC, satıcının adını ve web sitesi adresini 'yorum', 'şikayet' veya 'dolandırıcılık' gibi sözcüklerle birlikte aratmanızı önerir [1]. 2024 tatil uyarısı da tanımadığınız bir satıcıdan almadan önce satıcının adı için aynı tavsiyeyi verir [10]. NCSC, yorumları güvenilir sitelerde kontrol etmenizi önerir [2]. Mağazanın kendi sayfalarındaki yorumları düzenlemek en kolay olanıdır; bu yüzden bağımsız kaynaklara daha fazla ağırlık verin.
Koşullar ve teslimat vaatleri ne diyor?
FTC'nin tatil tavsiyeleri, ödeme yapmadan önce satıcının koşullarını, örneğin iade politikasını, iade kargosunu ve ek ücretleri kontrol etmeyi içerir [10]. Ayrıca satıcıların siparişinizi kendilerinin veya reklamlarının söylediği zamana kadar göndermek zorunda olduğunu belirtir [1].
Taklit bir site mi, sahte bir uygulama mı?
FDIC, sahte web sitelerinin popüler perakendecileri birebir kopyalayabileceği ve sahte alışveriş uygulamalarının kötü amaçlı yazılım içerebileceği konusunda uyarır. Yalnızca perakendecinin web sitesinden veya güvenilir bir uygulama mağazasından edinilen resmî perakendeci uygulamalarının kullanılmasını önerir [11]. Typosquatting, gerçek bir perakendecinin adresinden küçük bir değişiklikle ayrılan bir web adresi kaydetmek demektir; kart bilgilerini girmeden önce adresi harf harf okumak ucuz bir önlemdir.
Satıcı nasıl ödeme istiyor?
Ödeme yöntemi çoğu zaman en net uyarı işaretidir. FTC, hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden bir satıcının büyük olasılıkla dolandırıcı olduğunu söyler [1].
Bu web sitesi güvenilir mi? Ödemeden önce kontrol listesi
Tanımadığınız bir mağaza kelepir sunduğunda bu kontrol sırasını kullanın. Yalnızca FTC, NCSC, FDIC ve CISA rehberlerinden oluşturulmuştur ve riski ortadan kaldırmaz, azaltır.
- Satıcıyı reklamın dışında arayın. Satıcının adını ve web sitesi adresini 'yorum', 'şikayet' veya 'dolandırıcılık' ile birlikte aratın [1]. FTC'nin 2024 uyarısı, tanımadığınız bir satıcıdan almadan önce satıcının adı için aynı tavsiyeyi verir [10].
- Bağımsız yorumları okuyun. Mağazanın kendi üzerindeki referanslar yerine güvenilir yorum sitelerine bakın [2].
- Fiyatı karşılaştırın. Markalı bir ürünün normal fiyatların çok altında olması, özellikle bir sosyal medya reklamında görünüyorsa, bir uyarı işaretidir [1][10].
- Koşulları okuyun. İade politikasına, iade kargo maliyetlerine ve ek ücretlere bakın [10].
- Uygulamanın kaynağını kontrol edin. Mağaza bir uygulama dayatıyorsa yalnızca perakendecinin web sitesinden veya güvenilir bir uygulama mağazasından resmî perakendeci uygulamasını kullanın [11].
- Ödeme yöntemini bilinçli seçin. NCSC, kredi kartının banka havalesinden daha fazla koruma sağlayabileceğini söyler [2]; FTC ise hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden bir satıcının büyük olasılıkla dolandırıcı olduğunu belirtir [1].
- Kayıtları saklayın. Makbuzları ve sipariş onaylarını kaydedin [1].
- Ekstrelerinizi izleyin. Tatil döneminde sahte harcamalar için kredi kartı ve banka ekstrelerini düzenli kontrol edin [6].
Asma kilit ve web sitesi kontrol araçları ne olacak?
FDIC, alışveriş yapanlara https ve kilit simgesine bakmalarını söyler [11]. Bu makale için incelenen FTC ve NCSC sayfaları buna dayanmaz ve kaynaklar bir kilidin satıcının dürüst olduğunu kanıtladığını söylemez; bu yüzden onu bir asgari ölçüt sayın. Web sitesi kontrol araçları mevcuttur, ancak bu rehberin dayandığı araştırma herhangi bir aracın belgelerini açmadı; bu yüzden burada hiçbiri önerilmiyor. Birine güvenmeden önce ulusal siber güvenlik kurumunuz gibi resmî bir kaynağa bakın.
Uygulamalı örnek: gerçek olamayacak kadar iyi bir sosyal medya reklamı
Bu, bildirilmiş bir vaka değil, açıklayıcı bir senaryodur. Bir sosyal medya reklamı, tanınmış bir markanın kulaklığını olağan fiyatın yarısından daha ucuza gösteriyor ve yalnızca birkaç çiftin kaldığını söyleyen bir afiş taşıyor. Kontrol listesini uygulayalım: çok düşük fiyat ve sosyal medya yerleşimi, FTC'nin taklitçi reklam tanımıyla örtüşür [1]; kıtlık afişi, NCSC'nin sahte aciliyet uyarısıyla örtüşür [2]; satıcının adı ve web adresi 'dolandırıcılık' sözcüğüyle aratıldığında hiçbir şey ya da şikayetler çıkar [1]; sunulan tek ödeme seçenekleri bir ödeme uygulaması veya kripto paradır ve FTC bunun büyük olasılıkla bir dolandırıcılık işareti olduğunu söyler [1]. Dört bağımsız uyarı, doğru hamlenin sayfayı kapatıp bunun yerine perakendecinin kendi sitesinden veya uygulamasından almak olduğu anlamına gelir.
Tatillerde oltalama e-postaları ve sahte teslimat mesajları nasıl işler?
Oltalama genel çatı terimdir; smishing kısa mesajla, vishing ise telefon aramasıyla yapılan oltalamadır. Tatillerde alışveriş yapanlar sipariş, ödeme ve teslimat mesajları bekler; bu da sahte mesajlara bir kılıf sağlar. Bu bölüm savunmacılar ve sıradan kullanıcılar için yazılmıştır; mesajların nasıl hazırlandığını değil, nelere dikkat edileceğini anlatır.
Oltalama ne kadar yaygın?
Oltalama, FBI'ın 2025 IC3 rakamlarında en sık bildirilen siber suç türüydü; şantajın, yatırım dolandırıcılıklarının ve kişisel veri ihlallerinin önündeydi [5]. CISA, kötü amaçlı bağlantıları ve sahte web sitelerini alışverişçiler için tatil risklerinin arasında sayar [6].
Kısa mesajlar büyüyen bir yol mu?
Barclays verileri, kısa mesaj/SMS'in 2025'te (30 Eylül'e kadar) satın alma dolandırıcılığı taleplerinin 8%'ini oluşturduğunu, bunun 2023'te 3% olduğunu gösteriyor [9]. Sosyal medya satın alma dolandırıcılıklarının en büyük kaynağı olmaya devam ediyor; yani kısa mesajlar onu geçmek yerine küçük bir tabandan büyüyor [9].
Beklenmedik bir mesajla ne yapmalıyım?
- Beklemediğiniz bir mesajdaki bağlantılara tıklamayın veya eklerini açmayın.
- Perakendecinin resmî uygulamasını veya web sitesini kendiniz açın ve sipariş ya da teslimat durumunu orada kontrol edin. FDIC, yalnızca perakendecinin web sitesinden veya güvenilir bir uygulama mağazasından edinilen resmî perakendeci uygulamalarının kullanılmasını önerir [11].
- Aciliyete şüpheyle yaklaşın. NCSC ve Action Fraud'a göre sahte aciliyet dolandırıcılığın tipik işaretidir [2].
- NCSC'nin teşvik ettiği gibi en önemli hesaplarınızda 2 adımlı doğrulamayı (2SV) açın [2].
Yapay zekâ bu mesajları fark etmeyi zorlaştırıyor mu?
Alışverişçiler öyle düşünüyor. Opinium'un Barclays için Kasım 2025'te 2,000 Birleşik Krallık yetişkini üzerinde yaptığı ankette katılımcıların 75%'i yapay zekâdaki gelişmelerin online dolandırıcılıkları daha inandırıcı kıldığını söyledi; yalnızca 36%'sı yapay zekâyla üretilmiş bir dolandırıcılığı fark edebileceğinden emindi [9]. Bu nedenle doğru yazım ve özenli bir tasarım, meşruiyetin eskisine göre daha zayıf işaretleridir; bunun yerine göndericiyi ayrı bir kanaldan doğrulayın.
Kredi kartı, banka kartı veya ödeme uygulamasıyla ödemek daha güvenli mi?
Resmî rehberlik tek yöne eğilir: mümkünse kredi kartıyla ödeyin. Bu risksiz değildir ve yaşadığınız yere ve kart ihraç edenin sunduklarına bağlıdır.
Kredi kartıyla ödemenin yararları nelerdir?
FTC, satıcı çift çekim yaparsa, yanlış veya hasarlı ürün gönderirse ya da hiçbir şey göndermezse ödemelere itiraz edilebildiği için mümkünse kredi kartıyla ödemeyi önerir [1]. NCSC ve Action Fraud da alışveriş yapanlara kredi kartı kullanmalarını ve mümkünse banka havalesinden kaçınmalarını önerir [2]. Chargeback olarak da bilinen kart itirazı, kart ihraç edenden bir ödemeyi iptal etmesini talep etmektir.
Dezavantajlar ve sınırlar nelerdir?
- Koruma değişir. FTC ve NCSC tavsiyesi ABD ve Birleşik Krallık odaklıdır ve incelenen kaynaklar hukuki dayanağı ortaya koymaz. Korumalar ülkeye ve kart türüne göre değişir; bu yüzden ihraç edenin koşullarını okuyun.
- İtiraz otomatik değildir. İtiraz bir taleptir; sonuç ihraç edenin sürecine ve kanıtlarınıza bağlıdır; FTC'nin makbuzları ve sipariş onaylarını saklamanızı önermesinin nedeni budur [1].
- Banka kartları ve ödeme uygulamaları daha az net. Derlenen kaynaklar banka kartları veya ödeme uygulamaları için itiraz haklarını ortaya koymaz; bunlara güvenmeden önce bankanıza veya uygulama sağlayıcınıza sorun.
- Bazı yöntemler başlı başına uyarı işaretidir. Hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden bir satıcı büyük olasılıkla dolandırıcıdır [1].
Ne zaman nitelikli danışmanlık almalıyım?
Önemli bir tutar kaybettiyseniz veya kart sözleşmeniz ya da yerel yasa kapsamındaki haklarınızdan emin değilseniz bankanıza veya kart ihraç edene ve gerekiyorsa bir tüketici koruma kuruluşuna ya da nitelikli bir danışmana başvurun. Bu rehber genel bilgi verir; hukuki veya mali danışmanlık değildir.
Sahte bir mağazaya zaten ödeme yaptıysam ne yapmalıyım?
Hızlı davranın ve her şeyi saklayın. Hız esas olarak ödeme sağlayıcınızla daha fazla seçeneğiniz olmasını sağladığı için önemlidir; kaynaklar herkes için geçerli bir son tarih belirlemez, bu yüzden kendi koşullarınızı kontrol edin.
- Kanıt toplayın. Makbuzları ve sipariş onaylarını kaydedin [1]. Reklamın ve mağazanın ekran görüntülerini ve satıcıdan gelen mesajları saklamak, kaynaklı bir adım değil, bu rehberin kendi önerisidir.
- Ödeme sağlayıcınıza itiraz konusunu sorun. FTC, satıcı yanlış ürün gönderirse veya hiçbir şey göndermezse ödemelere itiraz edilebileceğini söyler; bu yüzden kart ihraç edene ödemeye nasıl itiraz edeceğinizi sorun [1]. Önce satıcıya mesaj atmak kaynaklı bir adım değil, bu rehberin kendi önerisidir; gerçek bir satıcı sorunu çözebilir, ancak daha fazla para veya kişisel bilgi göndermeyin.
- Ekstrelerinizi kontrol edin. CISA, tatil alışverişi sırasında sahte harcamalar için kredi kartı ve banka ekstrelerinin düzenli kontrol edilmesini önerir [6]. Yalnızca bildiğiniz harcamaya değil, tanımadığınız harcamalara da bakın.
- Hesaplarınızı güvene alın. NCSC, en önemli hesaplarınızda 2 adımlı doğrulamanın (2SV) açılmasını teşvik eder [2]. Mağazanın sitesine girdiğiniz ve başka yerde de kullandığınız parolaları değiştirmek, kaynakların belirttiği bir nokta değil, bu rehberin kendi genel tavsiyesidir.
- Bildirin. ABD'de FTC'ye ReportFraud sitesi üzerinden bildirin [1]. Burada derlenen kaynaklar diğer ülkeler için bir bildirim yolu vermez; bu yüzden ulusal tüketici koruma veya polis rehberliğine bakın.
Paranızı geri almak için sizden daha fazla para veya ön ücret isteniyorsa durun ve talebi bankanızla resmî iletişim bilgileri üzerinden doğrulayın. Önemli tutarların geri alınması için nitelikli veya resmî danışmanlık alın.
Dolandırıcılıklar Black Friday'de neden artar ve fırsatlar gerçek mi?
İncelenen kaynaklar bir Black Friday artışı için tek bir neden vermez, ancak birkaç parça birbirine uyar.
İndirim sezonu dolandırıcılara neden uygun?
- Aciliyet zaten var. NCSC ve Action Fraud, sınırlı süreli teklifler veya az bulunan ürünler gibi sahte aciliyetin dolandırıcılığın tipik işareti olduğunu söyler [2]. İndirimler zaten zaman baskısı kullanır; bu yüzden sahte bir teklif içinde kaybolur.
- Alışverişçiler sosyal medyada. Sosyal medya, Barclays verilerinde satın alma dolandırıcılıklarının en büyük kaynağıdır [9] ve NFIB'nin incelediği Birleşik Krallık yılbaşı sezonu bildirimlerinin 43%'i bir sosyal medya platformundan söz ediyordu [2].
- Piyasada çok sayıda insan var. FBI, 2022 tatil alışveriş sezonunda 12,000'e yakın mağdur ve 73 milyon $'ı aşan kayıp kaydetti [8]; Barclays'e göre ise Birleşik Krallık'taki yetişkinlerin 45%'i 2025'te bir dolandırıcılığın hedefi oldu [7].
Black Friday fırsatları gerçek mi, yoksa bir hile mi?
Bu, dolandırıcılıktan ayrı bir sorudur ve bu rehber buna rakamlarla yanıt veremez. Arkasındaki araştırma, indirimlerin gerçek olup olmadığına dair birincil fiyat takibi kanıtı elde etmedi; bu yüzden bir istatistik sunulmuyor. Söylenebilecek olan pratiktir: köklü perakendecilerdeki fiyatı karşılaştırın, satıcıyı yukarıdaki gibi kontrol edin ve bir fiyat diğer tüm satıcılardan çok düşükse özellikle dikkatli olun; çünkü FTC taklitçi reklamları markalı ürünleri alışılmadık derecede düşük fiyatlarla sunan reklamlar olarak tanımlar [1].
İran'daki okurlar için fark nedir?
Bu rehberdeki genel uyarı işaretleri her yerde geçerlidir: alışılmadık derecede düşük fiyatlar, sahte aciliyet, doğrulanamayan satıcılar ve olağandışı ödeme talepleri. Ancak itiraz hakları ödeme yöntemine bağlıdır ve İran'daki okurların durumunun farklı olabileceği yer burasıdır.
American Banker, İranlıların uluslararası kart sisteminde ödeme yapamadığını veya yabancı bankalarda hesap açamadığını ve İran'ın kendi yerel ödeme altyapısını işlettiğini bildirir. Yaptırımlar Visa, Mastercard ve American Express'in orada faaliyet göstermesini sınırlamıştır [12].
FTC'nin bir ödemeye itiraz edilebilmesi için kredi kartıyla ödeme tavsiyesi, itiraz hakları sunan bir kart ihraç edeni varsayar [1] ve NCSC kredi kartının daha fazla koruma sağlayabileceğini söyler [2]. İran'da yerel kartlar veya diğer yerel ödeme yollarını kullanan okurlar aynı korumayı varsaymamalı ve tanımadıkları bir satıcıya ödeme yapmadan önce bankalarına veya ödeme sağlayıcılarına hangi başvuru yollarının bulunduğunu sormalıdır.
Bu rehberin arkasındaki araştırma, İran'a özgü sahte mağaza veya oltalama kayıplarına, internet filtrelemenin etkilerine ya da filtre aşma araçlarına bağlı dolandırıcılık risklerine ilişkin güvenilir ve atıf yapılabilir istatistik bulamadı; bu yüzden burada hiçbiri iddia edilmiyor. Geri alamayacağınız bir yolla ödeme isteyen her siteye ekstra dikkatle yaklaşın, satıcıyı bağımsız olarak kontrol edin ve kapıda ödeme veya emanet (escrow) benzeri bir düzenlemeyi yalnızca tam olarak nasıl işlediğini doğrulayabildiğiniz durumda tercih edin.
Sırada ne olması muhtemel ve nelerin belirsizliği sürüyor?
Bildirilen kayıplar ABD verilerinde istikrarlı biçimde arttı. FTC ifadesi, bildirilen dolandırıcılık kayıplarının 2020'den bu yana yaklaşık 430% arttığını söyledi [4] ve CyberScoop'un aktardığı üzere FBI, 2025 için siber suç kayıplarında 26% artış kaydetti [5].
Eğilimler ne öneriyor?
- Daha yüksek değerli dolandırıcılıklar, daha az mağdur. Barclays, 2023 ile Eylül 2025 arasında medyan alışveriş dolandırıcılığı değerinin 43% arttığını ve ortalama aylık hacmin 14% düştüğünü bildiriyor [9]. Bu sürerse manşet sayılarından çok bireysel kayıplar önem kazanır.
- Daha profesyonel görünen mesajlar. Ankete katılan Birleşik Krallık'taki yetişkinlerin 75%'i yapay zekânın dolandırıcılıkları daha inandırıcı kıldığına inanırken yalnızca 36%'sı bir tanesini fark edebileceğinden emin olduğundan [9], bir mesajın nasıl göründüğüne dayanan kontroller değer kaybetmeyi sürdürecek; satıcıya, kanala ve ödeme yöntemine dayanan kontroller ise değerini koruyacak.
- Daha fazla metin tabanlı sahtekârlık. SMS'in Barclays satın alma dolandırıcılığı talepleri içindeki payı 3%'ten 8%'e yükseldi [9].
Nelerin belirsizliği sürüyor?
- Bulunan en yeni Birleşik Krallık yılbaşı sezonu rakamları Kasım 2023 - Ocak 2024 dönemini kapsıyor [2]; sonraki sezonlara ait rakamlar farklı olabilir ve Birleşik Krallık kaynakları dönem ve nüfusa bağlı olarak yön konusunda ayrışıyor.
- FBI, FTC ve Birleşik Krallık rakamları farklı kurumlardan ve tanımlardan geliyor ve birbirine eklenemez [3][5].
- Gerçek kayıplar bildirilenlerden çok daha yüksek; FTC 2024 için 195.9 milyar $'a kadar bir tahminde bulunuyor [4].
- 3 Kasım 2026 itibarıyla incelenen kaynaklardan Black Friday 2026 sahtekârlık rakamları mevcut değil.
| Kaynak | Dönem | Başlıca rakam | Neyi ölçer |
|---|---|---|---|
| FTC Consumer Sentinel Network 2024 Veri Kitabı | 2024 | Bildirilen kayıp 12.5 milyar $'dan fazla, bir önceki yıla göre 25% artış [3] | ABD tüketici dolandırıcılığı bildirimleri |
| Finextra'nın aktardığı FTC ifadesi | 2025 | Yaklaşık 3 milyon bildirimde 15.9 milyar $; 2024'te 2.6 milyon bildirim ve 12 milyar $'ın biraz üzerinde [4] | ABD tüketici dolandırıcılığı bildirimleri |
| CyberScoop'un aktardığı FBI İnternet Suçları Şikayet Merkezi (IC3) | 2025 | Yaklaşık 20.9 milyar $, 26% artış; 1 milyondan fazla şikayet [5] | Bildirilen siber suç şikayetleri |
| CISA'nın andığı FBI rakamı | 2022 tatil alışveriş sezonu | 12,000'e yakın mağdur; 73 milyon $'ı aşan kayıp [8] | Tatil alışverişi dolandırıcılığı bildirimleri |
| Birleşik Krallık Action Fraud ve NFIB, NCSC üzerinden | Kasım 2023 - Ocak 2024 | Online suçlulara kaybedilen 11.5 milyon £'dan fazla; mağdur başına ortalama 695 £; önceki sezon 10.6 milyon £ [2] | Action Fraud'a yapılan Birleşik Krallık bildirimleri |
| Barclays | 2023 - 30 Eylül 2025 | Medyan alışveriş dolandırıcılığı değeri 43% arttı; ortalama aylık hacim 14% düştü [9] | Tek bir bankanın müşteri dolandırıcılığı talepleri |
| Ödeme yöntemi | Rehberlik ne söylüyor |
|---|---|
| Kredi kartı | FTC, satıcı çift çekim yaparsa, yanlış veya hasarlı ürün gönderirse ya da hiçbir şey göndermezse ödemelere itiraz edilebildiği için mümkünse kullanılmasını önerir; NCSC ve Action Fraud da kullanılmasını önerir [1][2] |
| Banka havalesi | NCSC ve Action Fraud, mümkünse banka havalesinden kaçınmayı önerir [2] |
| Hediye kartları, havale, ödeme uygulamaları veya kripto para | FTC, bunlar konusunda ısrar eden bir satıcının büyük olasılıkla dolandırıcı olduğunu söyler [1] |
Sık yapılan hatalar
Adresinde https veya asma kilit görünüyor diye bir mağazaya güvenmek.
Doğrusu: Asma kilidini en fazla küçük bir kontrol olarak görün. FDIC https ve kilit simgesine bakmayı anar [11], ancak burada incelenen FTC ve NCSC rehberleri buna dayanmaz; bu yüzden satıcının adını ve web adresini 'yorum', 'şikayet' veya 'dolandırıcılık' sözcükleriyle de aratın [1].
Bir geri sayım ya da 'sadece birkaç adet kaldı' bandı fırsatın bitmek üzere olduğunu söylüyor diye hemen ödeme yapmak.
Doğrusu: Durup doğrulayın. NCSC ve Action Fraud, sınırlı süreli teklifler veya az sayıda kalan ürünler gibi sahte aciliyeti dolandırıcılığın tipik işareti olarak tanımlar; bu yüzden geri sayım bitmeden satıcıyı kontrol edin [2].
İndirim almak için hediye kartı, havale, ödeme uygulaması, kripto para veya banka transferiyle ödemeyi kabul etmek.
Doğrusu: Mümkünse kredi kartı kullanın; FTC'ye göre ürün gelmezse ödeme itiraz edilebilir. FTC, hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden satıcının büyük olasılıkla dolandırıcı olduğunu söyler; NCSC ise mümkünse banka havalesinden kaçınmayı önerir [1][2].
Beklenmedik bir kısa mesajdaki, e-postadaki veya sosyal medya reklamındaki bağlantıya dokunup önerilen uygulamayı yüklemek.
Doğrusu: Bağlantıya dokunmayın. Perakendecinin resmî uygulamasını veya web sitesini kendiniz açın; alışveriş uygulamalarını yalnızca perakendecinin web sitesinden ya da güvenilir bir uygulama mağazasından yükleyin, çünkü sahte alışveriş uygulamaları kötü amaçlı yazılım içerebilir [11].
Ekstrelere Ocak ayına kadar bakmamak.
Doğrusu: CISA'nın önerdiği gibi tatil dönemi boyunca kart ve banka ekstrelerini düzenli kontrol edin; olası bir itirazın dayanağı olsun diye makbuz ve sipariş onaylarını saklayın [6][1].
Sık sorulan sorular
Bir online mağazanın sahte olduğunu nasıl anlarsınız?
FTC, özellikle sosyal medyada markalı ürünleri alışılmadık derecede düşük fiyatlarla sunan reklamlara ve hediye kartı, havale, ödeme uygulaması veya kripto para konusunda ısrar eden satıcılara dikkat çeker [1][10]. NCSC, sahte aciliyeti tipik bir işaret olarak ekler [2]. Satın almadan önce satıcının adını ve web adresini 'yorum', 'şikayet' veya 'dolandırıcılık' ile aratın [1].
Bu web sitesi güvenilir mi? Nasıl kontrol edebilirim?
Tek bir kontrol bir sitenin dürüst olduğunu kanıtlamaz. Satıcının adını ve web adresini 'yorum', 'şikayet' veya 'dolandırıcılık' gibi sözcüklerle aratın [1], güvenilir sitelerdeki yorumlara bakın [2], iade ve kargo koşullarını okuyun [10] ve makbuzları saklayın [1]. FDIC ayrıca https ve kilit simgesine bakmayı anar, ancak bunu yalnızca asgari bir ölçüt sayın [11].
Black Friday'de kredi kartıyla ödeme yapmak daha güvenli mi?
FTC, satıcı çift çekim yaparsa, yanlış veya hasarlı ürün gönderirse ya da hiçbir şey göndermezse ödemeye itiraz edilebildiği için mümkünse kredi kartıyla ödemeyi önerir. NCSC ve Action Fraud da kredi kartını önerir ve mümkünse banka havalesinden kaçınmayı tavsiye eder. Korumalar ülkeye ve kart ihraç edene göre değişir; kartınızın koşullarını kontrol edin [1][2].
Sahte bir web sitesinden alışveriş yaptıysam ne yapmalıyım?
Makbuzları ve sipariş onaylarını saklayın [1]; reklamın ve mesajların ekran görüntülerini de alın (bu rehberin kendi önerisi). Ardından kart ihraç edene ödemeye nasıl itiraz edeceğinizi sorun; FTC'ye göre satıcı yanlış ürün gönderirse veya hiçbir şey göndermezse itiraz edilebilir [1]. Diğer harcamalar için ekstrelerinizi kontrol edin [6]. ABD'de FTC'nin ReportFraud sitesinden bildirin [1]. En önemli hesaplarınızda 2 adımlı doğrulamayı açın [2]. Önce satıcıyla iletişime geçmek ve başka yerde de kullandığınız parolaları değiştirmek, bu rehberin kendi önerileridir; atıf yapılan kaynakların görüşü değildir.
Asma kilit veya https, bir alışveriş sitesinin güvenli olduğu anlamına gelir mi?
Tek başına hayır. FDIC alışveriş yapanlara https ve kilit simgesine bakmalarını söyler, ancak burada incelenen FTC ve NCSC sayfaları buna dayanmaz ve kaynaklar bir kilidin satıcının dürüstlüğünü kanıtladığını söylemez. Bunu asgari bir ölçüt sayın, ardından satıcıyı ve ödeme yöntemini araştırın [11][1][2].
Black Friday ve Cyber Monday döneminde dolandırıcılıklar neden artıyor?
Kaynaklar tek bir neden göstermez. NCSC sahte aciliyeti dolandırıcılığın tipik işareti olarak adlandırır; Barclays ise sosyal medyanın satın alma dolandırıcılıklarının en büyük kaynağı olmaya devam ettiğini söyler. FBI, 2022 tatil alışveriş sezonunda 12,000'e yakın mağdur ve 73 milyon $'ı aşan kayıp kaydetti; bu rakamı CISA da andı [2][9][8].
Tatil döneminde sahte teslimat mesajını veya oltalama e-postasını nasıl fark ederim?
Tıklamayın. Perakendecinin resmî uygulamasını veya web sitesini kendiniz açıp siparişi orada kontrol edin. FDIC yalnızca resmî perakendeci uygulamalarının kullanılmasını önerir, CISA ise kötü amaçlı bağlantılar ve sahte web siteleri konusunda uyarır. Barclays, 30 Eylül'e kadar 2025'te kısa mesajın (SMS) satın alma dolandırıcılığı taleplerinin 8%'ini oluşturduğunu, bunun 2023'te 3% olduğunu tespit etti [11][6][9].
Yapay zekâyla yazılmış dolandırıcılık mesajlarını fark etmek daha mı zor?
Birçok alışverişçi öyle düşünüyor. Opinium'un Barclays için Kasım 2025'te 2,000 Birleşik Krallık yetişkini üzerinde yaptığı ankette katılımcıların 75%'i yapay zekâdaki gelişmelerin online dolandırıcılıkları daha inandırıcı kıldığını söyledi; yalnızca 36%'sı yapay zekâyla üretilmiş bir dolandırıcılığı fark edebileceğinden emin olduğunu belirtti. Bu nedenle özenli bir dil eskisine göre daha zayıf bir güvence sayılır [9].
Sözlük
- Oltalama (phishing)
- Oltalama (phishing), güvenilir bir kuruluştan geliyormuş gibi görünerek sizi bir bağlantıya tıklamaya ya da kişisel veya ödeme bilgilerinizi vermeye yönlendiren mesajdır.
- Smishing
- Smishing, kısa mesajla (SMS) yapılan oltalamadır.
- Vishing
- Vishing, telefon aramasıyla veya sesli mesajla yapılan oltalamadır.
- Sahte online mağaza
- Sahte online mağaza, ödeme alıp sahte ürün, yanlış ürün veya hiçbir şey göndermeyen bir web sitesi ya da sosyal medya mağazasıdır.
- Typosquatting (benzer alan adı)
- Typosquatting, gerçek bir perakendecinin adresinden küçük bir değişiklikle ayrılan bir web adresi kaydederek dikkatsiz ziyaretçileri kopya siteye çekmektir.
- Kart itirazı (chargeback)
- Kart itirazı (chargeback), örneğin ürün hiç gelmediğinde, bir ödemenin iptal edilmesi için kart ihraç edene yapılan taleptir.
- 2 adımlı doğrulama (2SV)
- 2 adımlı doğrulama (2SV), oturum açarken parolanıza ek olarak bir kod gibi ikinci bir kanıt ister.
- Consumer Sentinel Network
- Consumer Sentinel Network, FTC'nin tüketici şikayetlerini toplayan ve yıllık dolandırıcılık istatistiklerinin temelini oluşturan veri tabanıdır.
Kaynaklar
- How to avoid an online shopping scam this holiday season (2025 edition; page last modified 2026-08-14) US Federal Trade Commission (FTC), Consumer Advice · 2025-11-24
- Black Friday warning: shoppers urged to protect themselves online as figures reveal rising losses to scams (2024 edition; figures cover Nov 2023 to Jan 2024; newest edition found) UK National Cyber Security Centre (NCSC) with Action Fraud and the National Fraud Intelligence Bureau
- New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024 (Consumer Sentinel Network Data Book 2024 edition) US Federal Trade Commission (FTC) · 2025-03-10
- US FTC: Consumers lost $15.9bn to fraud in 2025 (reports a US Congress Joint Economic Committee hearing with FTC testimony; month approximate) Finextra
- Cybercrime losses jumped 26% to $20.9 billion in 2025 CyberScoop · 2026-04-07
- #SecureTheSeason: Holiday Online Shopping Safety (undated campaign page) US Cybersecurity and Infrastructure Security Agency (CISA)
- Scams hit half of UK adults this year, Barclays data shows (Barclays Scams Bulletin, 2025 edition) Barclays
- Shop Safely Online This Holiday Season with Tips from Secure Our World (2024 edition; cites FBI 2022 holiday data) US Cybersecurity and Infrastructure Security Agency (CISA)
- Three in four shoppers believe AI advances have made scams more convincing, fuelling Black Friday fraud fears (2025 edition) Barclays · 2025-11-21
- Don't let scammers get in the way of your holiday shopping (2024 edition) US Federal Trade Commission (FTC), Consumer Advice
- Avoid Scams While Shopping Online for Bargains (undated consumer page) US Federal Deposit Insurance Corporation (FDIC)
- Inside Iran's payments system (month not confirmed) American Banker