İlan Sitesi Dolandırıcılığı: Param Güvende ve Sahte Ödeme Linki

Uygun fiyatlı bir ilan buldun. Satıcı "Param Güvende ile ödeyelim, paran güvende olsun" diyor ve WhatsApp'tan bir bağlantı yolluyor. Sayfa tanıdık: logo, renkler, ilan numarası yerinde. Dolandırıcı tam olarak "güvende" kelimesine güvenmeni bekliyor. Bu yazı tuzağın nasıl kurulduğunu, gerçek ödemeyi sahteden nasıl ayıracağını ve para gönderdiysen ilk saatte ne yapacağını anlatıyor.

Önce kısa cevap. İlan sitesindeki güvenli ödeme, yalnız sitenin kendi adresinde ve resmî uygulamasında çalışır. Sana dışarıdan gelen hiçbir bağlantı, o sistemin parçası değildir.

Sahibinden dolandırıcılık yöntemleri nelerdir?

İlan sitelerindeki dolandırıcılık beş kalıpta toplanır: sahte güvenli ödeme bağlantısı, kapora, kargo kodu oyunu, sahte dekont ve hiç var olmayan ürün.

Bu yöntemler yalnız sahibinden.com ile sınırlı değildir. Dolap, letgo ya da sosyal medya mağazalarında da aynı kalıplar döner. Ortak nokta hep aynıdır: ödeme platformun kendi akışından dışarı çıkarılır.

Param Güvende dolandırıcılığı nasıl işler?

Param Güvende dolandırıcılığında dolandırıcı, sahibinden.com'un güvenli ödeme sistemini taklit eden sahte bir sayfa kurar ve alıcının parasını kendi kontrolündeki bir IBAN'a göndertir. Gerçek sistemde para teslimata kadar bekletilir. Sahte sayfada ise para doğrudan bir kişinin hesabına gider.

Yeni Şafak'ın 6 Kasım 2025 tarihli haberi tipik bir vakayı anlatıyor. Mağdur Instagram'da akülü araç satan bir sayfayla yazışıyor. Ödeme aşamasında "Param Güvende" görünümlü bir siteye yönlendiriliyor ve 10.000 lirayı bir kişinin IBAN'ına gönderiyor. Ardından bir telefon geliyor: ilan numarası girilmediği için ödeme askıya alınmış, tekrar ödemek gerekiyormuş. Toplam zarar 10.500 lira oluyor.

Aynı haberde sahibinden.com'un açıklaması da yer alıyor. Şirkete göre Param Güvende yalnız www.sahibinden.com adresi ve resmî mobil uygulama üzerinden işliyor. .online, .shop ya da .store gibi uzantılarla gelen bağlantılar şirkete ait değil.

Tuzak genelde beş adımda ilerler:

1. Cazip ilan: Piyasanın altında fiyat, acil satış hikâyesi.
2. Dışarı taşıma: "WhatsApp'tan yazalım", "Instagram'dan devam edelim."
3. Güven kelimesi: "Param Güvende", "güvenli ödeme", "onaylı kargo."
4. Sahte bağlantı: Marka adı geçen ama sonu başka biten bir adres.
5. İkinci vuruş: "Askıya alındı, tekrar öde", "doğrulama ücreti", "hizmet bedeli."

Gerçek ödeme bağlantısını sahteden nasıl ayırırsın?

Gerçek ödeme bağlantısı yalnız sitenin kendi alan adında açılır ve senin başlattığın bir işlemin içinde görünür. Birinin sana mesajla gönderdiği ödeme bağlantısı, sitenin güvenli ödeme sistemi değildir.

Alan adını nasıl okursun?

Bir adresin sahibini, ilk eğik çizgiden hemen önceki kısmın en sağındaki iki parça gösterir. "marka-odeme.ornek.example" biçiminde bir adresin sahibi "ornek.example" sahibidir, marka değil. Marka adını adresin başına yazmak dolandırıcıya hiçbir şeye mal olmaz. Telefonda adres çubuğu kısalır. Bağlantıya uzun basıp tam adresi gör. En iyisi hiç tıklamamak: uygulamayı kendin aç, ilanı kendin bul.

Satıcıysan seni nasıl dolandırırlar?

Satıcıyı en sık sahte dekont, "parayı almak için kart bilgini gir" sayfası ve "ürünü şu adrese yolla" isteğiyle kandırırlar. Para almak için hiçbir sistem kart numaranı, CVV'ni ya da SMS kodunu istemez.

• Sahte dekont: Ekran görüntüsü dakikalar içinde üretilir. Paranın geçtiğini yalnız kendi banka uygulamanda gör.
• Kart bilgisi isteyen sayfa: "Ödemeyi almak için kartını doğrula" diyen sayfa, kart bilgini çalmak için kurulmuştur.
• Başka adrese gönderim: "Kardeşime yolla", "iş yerime yolla" diyenlerle işlemi durdur.
• Fazla ödeme oyunu: "Yanlışlıkla fazla attım, farkı iade et." Önce paranın gerçekten geldiğine bak.

Satıcıya gelen sahte kargo ve ödeme mesajlarının SMS hâlini sahte kargo ve banka SMS'leri yazısında anlattık.

İkinci el araç alırken ödeme nasıl yapılmalı?

İkinci el motorlu taşıt satışında nakit, havale ya da EFT ile yapılan ödeme, mevzuat gereği Bakanlığın yetkilendirdiği elektronik ödeme sistemi üzerinden yapılmak zorundadır. Bu kural, Ticaret Bakanlığı'nın 27 Ağustos 2024 tarihli Resmî Gazete'de yayımlanan İkinci El Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmeliği'nin 26. maddesinde yer alıyor.

Sistem, taşıtın mülkiyeti ile satış bedelinin aynı anda el değiştirmesini hedefler. Yönetmeliğe göre bu madde işletmeler için yayım tarihinde, diğer kişiler için bir ay sonra yürürlüğe girdi. Pratikte bu, araç ilanında "kaporayı IBAN'a at, noterde görüşürüz" teklifinin kırmızı bayrak olduğu anlamına gelir. Ödemeyi noterdeki işlemle eş zamanlı yap.

Satın almadan önce hangi kontrolleri yapmalısın?

Satın almadan önce fiyatı, satıcıyı, ödeme yolunu ve alan adını sırayla kontrol et. Biri bile tutmuyorsa ödemeyi durdur.

1. Fiyatı kıyasla. Aynı ürünün piyasa fiyatına bak. Çok altındaysa nedenini sor.
2. Satıcıya bak. Yeni açılmış hesap, tek ilan, yorumsuz profil risk işaretidir.
3. Yazışmayı uygulamada tut. Dışarı taşıma isteği kendi başına bir uyarıdır.
4. Bağlantıya tıklama. Uygulamayı kendin aç, ödeme düğmesini orada kullan.
5. Alıcı adına bak. Ödeme bir kişi IBAN'ına gidiyorsa güvenli ödeme değildir.
6. Kapora verme. Ürünü görmeden ödeme yapma.
7. İkinci aramayı reddet. "Tekrar öde" diyen aramayı kapat, kurumu kendin ara.
8. Kodu paylaşma. SMS kodu bir işlemi onaylar. Onay sende kalsın.

Para gönderdiysen ilk saatte ne yapmalısın?

Sahte bir ödeme sayfasına ya da IBAN'a para gönderdiysen ilk iş, bankanı resmî numarasından arayıp işlemi ve alıcı hesabı bildirmektir. Geri alma garantisi yoktur, ama hızlı bildirim şansını artırır.

1. Bankanı ara. Kartının arkasındaki numarayı kullan. Tutarı, saati, alıcı adını ve IBAN'ı söyle, kayıt numarası al.
2. Kartla ödediysen itiraz et. Kart harcamasında bankanın harcama itirazı süreci işler. Havale ve EFT'de bu mekanizma yoktur.
3. Delilleri kaydet. İlan, profil, yazışma, sahte sayfanın adresi, dekont. Sahte sayfayı yeniden açma.
4. Platforma bildir. İlanı ve kullanıcıyı sitenin kendi şikâyet kanalından bildir.
5. Suç duyurusunda bulun. Cumhuriyet başsavcılığına ya da polise başvur. Emniyetin Online İhbar sayfası da var.
6. Sahte siteyi bildir. Adresi Siber Güvenlik Başkanlığı ihbar sayfasına gönder.
7. Bilgi girdiysen kartı kapat. Sahte sayfaya kart bilgisi yazdıysan kartı hemen kapattır.

Bilişim sistemleri ya da bankalar araç olarak kullanılarak işlenen dolandırıcılık, Türk Ceza Kanunu'nun 158. maddesinin (f) bendinde nitelikli hâl sayılır. Bu hâlde hapis cezasının alt sınırı dört yıldır. Parayı toplayan hesabın sahibi de sorumlu tutulabilir. Kart bilgisini kaptırdıysan kredi kartı bilgilerim çalındı rehberine geç.

Bu tuzağı önceden nasıl tanırsın?

Sahte ödeme sayfasını bir kez güvenli ortamda görmek, gerçekte tanımanı kolaylaştırır. AltaySec Akademi'nin ücretsiz Olta oyununda sahte site, SMS ve telefon araması örneklerine karar verir, her yanlışta nedenini görürsün. Adli bilişim tarafını merak ediyorsan "Sahte Ödeme Sayfası" saha görevinde tarayıcı izlerinden olayın nasıl yeniden kurulduğunu inceleyebilirsin. Sahte alışveriş sitelerinin genel işaretleri için sahte alışveriş sitesi nasıl anlaşılır yazısına bak.

Kaynaklar

• Yeni Şafak, "Sahibinden.com'u taklit eden sahte site: Param Güvende tuzağı" (6 Kasım 2025)
• Resmî Gazete, İkinci El Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik (27 Ağustos 2024)
• 5237 sayılı Türk Ceza Kanunu, madde 158 (mevzuat.gov.tr)
• Emniyet Genel Müdürlüğü Online İhbar
• Siber Güvenlik Başkanlığı ihbar sayfası