Ödeme Dolandırıcılığında Tek Kullanımlık E-posta Adreslerinin Artan Tehdidi

Giriş

Günümüz dijital çağında, çevrimiçi satıcılar artan müşteri beklentileri, yoğun pazar rekabeti ve hackerların yarattığı yükselen güvenlik tehdidi gibi zorluklarla karşı karşıya. Bu zorluklar arasında ödeme dolandırıcılıkları, sadece chargeback yoluyla gelir kayıplarına neden olmakla kalmayıp aynı zamanda haksız itibar zararına da yol açan en eski ama sürekli tehditlerden biridir.

Ödeme dolandırıcılığı, çevrimiçi platformlar üzerinden gerçekleşebilecek herhangi bir sahte veya yasa dışı işlemi ifade eder. Bu tür dolandırıcılık, çalınmış kredi kartlarının kullanılması, kimlik hırsızlığı, hesap ele geçirme, oltalama (phishing) veya kötü amaçlı yazılım gibi yöntemleri içerebilir.

Juniper Research'e göre, ödeme dolandırıcılığı nedeniyle yaşanan kayıpların 2018'de 22 milyar dolardan 2023'te 48 milyar dolara çıkması bekleniyor.

Tek kullanımlık e-posta adresleri nedir?

Tek kullanımlık e-posta adresleri, geçici e-posta adresleri, kullan-at ya da burner e-posta adresleri olarak da bilinir. Kullanıcıların oluşturup amaçları tamamlandıktan sonra unutmalarına uygun e-posta hesaplarıdır. Genellikle ücretsiz online servisler aracılığıyla, farklı isimler kullanarak ancak binlerce alanda benzersiz e-posta adresleri rastgele oluşturulur. Popüler tek kullanımlık e-posta servisleri arasında; TempMailo, Mail.tm, Temp Mail bulunur.

Bir kullanıcı, tek tıklamayla hesap doğrulama onayı gibi işlemler için kullanabileceği böyle bir adres oluşturabilir. E-postayı silebilir ya da belirli bir süre sonra geçersiz hale gelmesini bekleyebilir.

Tek kullanımlık e-posta adreslerinin meşru kullanım alanları

• Kişisel gizliliği koruma ve spam'den kaçınma
• Web uygulamaları veya yazılımlarını test etme

Buna karşın, tek kullanımlık e-posta hesapları genellikle hackerlar tarafından sahte hesaplar oluşturmak ve dolandırıcılık faaliyetlerine başlamak için kullanılır. Bu hesapların geçici olması, hackerlara saniyeler içinde rastgele bir e-posta adresi yaratıp sonra bunu silerek satıcılar tarafından takibi zorlaştırma imkanı sağlar.

Tek kullanımlık e-posta adresleri nasıl çalışır?

Tek kullanımlık e-posta adresleri, rastgele karakterler ve alan adlarının birleşimiyle benzersiz adresler oluşturur. Örneğin, "jxwqz@hldrive.com" gibi bir adres yaratılabilir.

Kullanıcı bu adresi, online bir servis kaydı veya e-ticaret sitesinde alışveriş yapmak için kullanabilir. Gelen kutusuna, servis sağlayıcının web sitesi ya da e-posta adresinin web tarayıcısında doğrudan girilmesiyle erişilebilir.

Servis ya da satıcıdan gelen onay e-postaları alınır ve kullanıcı hesap doğrulama ya da sipariş onayı gibi gereken işlemleri yapabilir. Kullanıcının bu tek kullanımlık e-posta adresinden e-posta da göndermesi gerekebilir.

Neden tek kullanımlık e-posta adresleri çevrimiçi satıcılar için tehdit oluşturur?

Tek kullanımlık e-posta adresleri, aşağıdaki yollarla ödeme dolandırıcılığı ve suiistimali kolaylaştırdığı için satıcılar için tehlikelidir:

• Çalınan kredi kartı dolandırıcılığı: Dolandırıcılar, bu adreslerle sahte hesaplar açıp çalınan kredi kartı bilgileriyle sipariş verir. Satıcı ya da kart sahibi farkına varmadan önce bu tek kullanımlık e-posta adresini kapatabilirler.
• Chargeback dolandırıcılığı: Dolandırıcılar, kendi kredi kartlarıyla alışveriş yapar, sonra ürün/hizmet tesliminden sonra bankaya chargeback talebinde bulunur. İşlemi kendilerinin yapmadığını veya siparişi almadıklarını iddia ederler. Ardından, tek kullanımlık e-posta adresini silerek satıcı ve banka ile iletişim kurulmaması sağlanır.
• Hesap ele geçirme dolandırıcılığı: Dolandırıcılar, tek kullanımlık e-posta adresleriyle gerçek müşterilerin hesaplarını ele geçirir; şifre sıfırlama veya bilgilerde değişiklik yaparak hesapları dolandırıcılık için kullanır. Sonra bu adresi siler.
• Ücretsiz deneme dolandırıcılığı: Geçici e-posta adresleriyle ücretsiz deneme veya promosyonlara kayıt olup, e-posta doğrulama gerektiren bu süreçleri masrafsız ve kimliklerinin gizli kalarak kullanırlar. Farklı tek kullanımlık e-posta adresleriyle çoklu hesap oluşturup bu avantajları kötüye kullanabilirler.
• İade dolandırıcılığı: Alınmayan veya sahte ürün/hizmet için iade talebinde bulunurlar. Sonrasında e-posta adresini kapatıp takibi zorlaştırırlar.

Bu dolandırıcılık ve suiistimaller çevrimiçi satıcılar için önemli kayıplara yol açar:

• Gelir kaybı: Dolandırıcı işlemler, chargeback'ler ve ücretsiz denemeler satıcı gelirini azaltır. Ayrıca işlem ücretleri, dolandırıcılık önleme araçları ve müşteri hizmetleri için ekstra maliyetler de oluşur.
• İtibar zedelenmesi: Memnun olmayan müşteriler uygunsuz yorumlar ve düşük puanlarla satıcı itibarına zarar verir. Güven ve sadakat kazanan satıcılar uzun vadeli büyüme ve karlılık sağlar.
• Hukuki sorumluluk: Düzenleyici otoriteler, kart ağları ve bankalarla uyum kuralları ve güvenlik standartlarına uyulmaması halinde cezalar ve davalar gündeme gelir. Müşteriler veya iş ortakları sözleşme ihlali ya da veri koruma konularında dava açabilir.

Tek kullanımlık e-posta adreslerini nasıl etkili engelleriz?

Tek kullanımlık e-posta adreslerinin engellenmesi, çevrimiçi platformlarda ödeme dolandırıcılığını ve suiistimali azaltmanın en etkili yollarındandır. Ancak, yeni alan adları ve adresler sürekli çoğaldığı için bu kolay bir iş değildir.

Satıcıların yaygın kullandığı bazı yöntemler şunlardır:

• Alan adlarını kara listeye almak: Bilinen tek kullanımlık e-posta alan adları listelenir ve bu alanlardan gelen e-postalar reddedilir. Ancak sürekli yeni servisler ve alanlar ortaya çıktığı için bu liste güncel tutulamaz, ayrıca bu yöntem bazen meşru e-posta adreslerini de engelleyebilir.
• Alan adlarını beyaz listeye almak: Güvenilen e-posta alanlarının listesi yapılır ve sadece bu alanlardan gelen e-postalar kabul edilir. Bu, birçok meşru müşterinin ücretsiz veya kişisel sağlayıcılar kullandığı için kısıtlayıcıdır. Ayrıca, sahte veya hacklenmiş alan adlarını kullanan adresler yine kabul edilebilir.
• E-postaları doğrulamak: Satıcılar onay e-postası gönderir veya üçüncü taraf araçlarla e-postaların geçerliliğini kontrol eder. Ancak tek kullanımlık servislerin doğrulama e-postalarına da cevap vermesi bu yöntemi zayıflatır. Ayrıca, gerçek müşterilerin ek adımlar için rahatsızlık yaşamasına neden olur.

Daha iyi bir yöntem, gerçek zamanlı algılama ve filtreleme yapabilen özel bir servis kullanmaktır. Örneğin, Greip; çevrimiçi satıcıların ödeme dolandırıcılığı ve suiistimali en aza indirmesi için tek kullanımlık e-posta adreslerini ve diğer önemli risk faktörlerini engellemede özel olarak tasarlanmış bir hizmettir. Tek kullanımlık e-postaları Greip API ile engelleme hakkında daha fazla bilgi için dokümantasyon sayfasına göz atabilirsiniz.

Sonuç

Özetle, kullan-at e-posta adresleri çevrimiçi satıcılar için acil bir tehdittir. Dolandırıcı ödemelerin giderek artan endişesine katkı sağlarlar. Bu e-postaları engellemenin farklı yöntemleri olsa da, Greip gibi özel servisler kullanmak hızlı ve etkili çözümler sunar.