Karekodla güvenli ödeme yapmak için yalnızca işletmenin sergilediği kodları okutun, kodun başka bir kodun üzerine yapıştırılmış bir etiket olmadığını kontrol edin ve ödeme tuşuna basmadan önce banka veya dijital cüzdan uygulamanızda alıcı adını ve tutarı mutlaka doğrulayın. Ad işletmeyle uyuşmuyorsa durun ve sorun.
QR kodla ödeme hızlı ve pratiktir. Türkiye'de bankalar TR Karekod ile karekodlu ödeme ve para transferi sunuyor; Tayland'da PromptPay QR kodları sokak tezgâhlarından alışveriş merkezlerine kadar her yerde kullanılıyor ve pek çok ülkede banka uygulamaları ile dijital cüzdanlar üzerinden benzer sistemler bulunuyor. Teknoloji güvenlidir, ancak dolandırıcılar ödeme anını hedef alır. Bu rehber paranızı nasıl koruyacağınızı gösteriyor.
QR kodla ödeme nasıl çalışır?
Bir ödeme karekodu, banka uygulamanızın para göndermek için ihtiyaç duyduğu bilgileri içerir: parayı kimin alacağı ve bazen sabit bir tutar ile açıklama. Kodu banka veya cüzdan uygulamanızın içinden okuttuğunuzda uygulama bu bilgileri okur ve bir transfer hazırlar. Siz onaylayana kadar hiçbir şey gönderilmez.
Yaygın iki tür vardır:
- Statik işyeri karekodları basılır ve kasada sergilenir. Alıcıyı tanımlar; tutarı genellikle siz girersiniz.
- Dinamik ödeme karekodları belirli bir alışveriş için kasada, POS cihazında veya ekranda oluşturulur; tutar çoğu zaman önceden doldurulmuştur.
Örneğin bir PromptPay QR kodu, telefon numarasına, kimlik numarasına veya vergi numarasına bağlı bir PromptPay hesabına yönlendirir. Tayland'da bir işletmeniz varsa PromptPay QR oluşturucusuyla kendi kodunuzu hazırlayabilirsiniz; ancak aşağıdaki güvenlik kontrolleri, kodu kim oluşturmuş olursa olsun geçerlidir.
Başlıca karekod ödeme dolandırıcılıkları
QR ödeme dolandırıcılığının çoğu düşük teknolojilidir; insanların bakmadan, aceleyle ödeme yapmasına dayanır. En yaygın hileler şunlardır:
- Sahte QR etiketleri. Dolandırıcı kendi ödeme kodunu bastırır ve işletmenin gerçek kodunun üzerine yapıştırır. Müşteriler dolandırıcıya ödeme yapar; işletme sahibi bunu kasa açık verene kadar fark etmeyebilir.
- Sahte dekont veya ekran görüntüleri. "Müşteri", gerçekten ödeme yapmak yerine telefonunda düzenlenmiş bir ödeme onayı gösterir. Bu hile alışveriş yapanları değil esnafı hedef alır.
- Mesajla gelen QR kodlar. Biri sohbet, e-posta veya sosyal medya üzerinden bir QR kod gönderir ve para almak, bir ücret ödemek ya da iade almak için onu okutmanız gerektiğini iddia eder.
- Sahte web siteleri. QR kod, banka veya ödeme sayfasına benzeyen bir web sayfası açar ve kart numaranızı ya da internet bankacılığı girişinizi ister.
- Fazla ödeme ve iade hileleri. Bir alıcı "yanlışlıkla" fazla ödeme yapar ve farkı kendi gönderdiği bir QR kod üzerinden iade etmenizi ister.
Birçok ülkede tüketici koruma kurumları ve bankalar, özellikle başında kimsenin olmadığı ödeme noktalarındaki sahte etiketler konusunda bu yöntemlere karşı uyarılarda bulundu.
Kontrol listesi: ödemeye basmadan önce
Bu kontrolleri her seferinde yapın. Birkaç gün sonra otomatik hâle gelirler.
- Kodu banka veya cüzdan uygulamanızın içinden okutun, rastgele bir tarayıcı uygulamasıyla değil. Banka uygulamanız ödeme bilgilerini açıkça gösterir ve garip web siteleri açmaz.
- Kodun kendisine bakın. Başka bir kodun üstüne yapıştırılmış bir etiket mi? Kenarı kalkmış, eğri ya da çevresindeki tabeladan daha yeni mi?
- Alıcı adını okuyun. Uygulamanız alıcının adını, bazen gizlilik için kısmen maskelenmiş olarak gösterir. Ödeme yaptığınız mağaza, tezgâh veya kişiyle eşleştiğinden emin olun.
- Tutarı kontrol edin. Tutar otomatik doluyorsa hesabınızla aynı olduğunu doğrulayın.
- Yalnızca banka uygulamanızda ödeyin. Gerçek bir ödeme karekodu uygulamanızda bir transfer ekranı açar. Kart bilgisi veya internet bankacılığı şifresi isteyen bir web sitesi açılırsa kapatın.
- Onayı saklayın. İşletmeye tamamlanmış transfer ekranını gösterin veya kendi bildirimlerini kontrol etmelerine izin verin.
Alıcı adı işletmeyle uyuşmuyorsa ödeme yapmayın. Çalışanlara sorun.
Unutmayın: para almak için kod okutmanız gerekmez
Pek çok dolandırıcılığı durduran tek bir kural var: QR kod okutmak para göndermek içindir, para almak için değil. Biri sizden iade, ödül veya kendisinden gelecek bir ödeme için kod okutmanızı istiyorsa bu bir dolandırıcılıktır. Para almak için kendi ödeme bilgilerinizi veya karekodunuzu paylaşırsınız; kodu karşı taraf okutur.
Beklenmedik mesajlarla gelen kodlar için de aynısı geçerlidir. Bankalar genellikle ücret ödemenizi veya hesabınızı onaylamanızı isteyen QR kodları SMS ya da sohbet yoluyla göndermez. Şüphedeyseniz kartınızın üzerindeki numaradan veya resmî uygulamadan bankanızla iletişime geçin.
Esnaf ve küçük işletmeler için ipuçları
Karekodla ödeme kabul ediyorsanız birkaç basit alışkanlık hem sizi hem müşterilerinizi korur:
- QR kodun yanında işletme adınızı açıkça yazın; müşteriler bunu uygulamalarındaki alıcı adıyla karşılaştırabilsin.
- Ödeme tabelalarınızı her gün, özellikle açılışta, etiket veya değiştirilmiş kart açısından kontrol edin.
- Basılı kodları şeffaf bir kapağın arkasına veya kurcalanması zor bir standın içine yerleştirin.
- Ödemeleri müşterinin ekranında değil, kendi uygulamanızda doğrulayın. Gelen her transferi görmek için bankanızın anlık bildirimlerini açın.
- Düzenlenmiş ekran görüntüleri ve fazla ödeme hikâyeleri dahil, çalışanlarınıza nelere dikkat etmeleri gerektiğini anlatın.
- Pazarlama kodlarını ödeme kodlarından ayırın. Menü veya kampanyalar için QR kod kullanıyorsanız, müşterilerin hangisinin hangisi olduğunu anlaması için bunları ödeme kodunuzdan görsel olarak ayırt edin.
Basılı kodları korumanın diğer yolları için işletmenizin QR kodlarını koruma rehberimizi okuyun.
Yanlış kişiye ödeme yaptıysanız ne yapmalısınız?
Hızlı davranın; hız fark yaratabilir:
- Bankanızla resmî müşteri hizmetleri hattı veya uygulaması üzerinden hemen iletişime geçin ve dolandırıcı bir alıcıya ödeme yaptığınızı açıklayın.
- Kanıtları saklayın: transferin ekran görüntüleri, alıcı adı, saat ve mümkünse QR kodun fotoğrafı.
- Sahte kodu kaldırıp diğer müşterileri uyarabilmeleri için mağazaya veya mekâna haber verin.
- Dolandırıcılığı polise veya ülkenizdeki ilgili makama bildirin.
QR kod sizi şifre veya kart bilgisi yazdığınız bir web sitesine de götürdüyse, zararlı bir QR kod okuttuktan sonra yapılacaklar rehberimizdeki adımları izleyin.
Sıkça Sorulan Sorular
Karekodla ödeme yapmak güvenli mi?
Evet, bir an durup kontrol ettiğinizde. Ödeme sistemlerinin kendisi güvenlidir; dolandırıcılığın çoğu, biri alıcı adını kontrol etmeden sahte bir koda ödeme yaptığında yaşanır.
Banka uygulamam neden alıcının adının bir kısmını gizliyor?
Birçok uygulama gizliliği korumak için adları kısmen maskeler. Yine de ödeme yaptığınız işletmeyle eşleştiğini doğrulamaya yetecek kadarını görebilmelisiniz.
Sadece QR kodunu okuttum diye biri paramı çalabilir mi?
Gerçek bir ödeme karekodu, siz transferi onaylamadan para çekemez. Tehlike, yanlış alıcıya yapılan bir ödemeyi onaylamak ya da banka bilgilerinizi toplayan sahte bir web sitesidir.
Ödemeler için genel bir QR tarayıcı uygulaması kullanmalı mıyım?
Ödeme kodlarını, onaylamadan önce alıcı bilgilerini açıkça gösteren resmî banka veya dijital cüzdan uygulamanızın içinden okutmak daha güvenlidir.
Karekodla ödeme hızlı ve pratiktir; birkaç saniyelik kontrol onu güvenli tutar. Tayland'da bir dükkân işletiyorsanız, QR-TH PromptPay QR oluşturucusuyla net ve doğru etiketlenmiş bir ödeme kodu hazırlayın ve işletme adınızı hemen yanına yazın.