Kredi kartı veya banka kartı hesap ekstrelerinde karşılaşılan 1 TL gibi düşük tutarlı ve kaynağı bilinmeyen harcamalar, "kart testi" (card testing) olarak adlandırılan dolandırıcılık yönteminin bir işareti olabilir. Dolandırıcılar, yasa dışı yollarla elde ettikleri kart bilgilerinin aktif ve kullanıma açık olup olmadığını doğrulamak amacıyla bu tür küçük tutarlı deneme işlemleri gerçekleştiriyor.
DOLANDIRICILAR OTOMATİK SİSTEMLERLE KARTLARI DOĞRULUYOR
"Kart testi" yöntemi, çalınan veya tahmin edilen kart bilgilerinin geçerliliğini sınamak için uygulanan düşük tutarlı denemeleri kapsıyor. Ödeme sistemleri devlerinden Mastercard ve Visa, bu süreçte otomatik botların ve sistemlerin kullanılabildiğini bildiriyor. Otomatik yazılımlar aracılığıyla çok sayıda kart üzerinden küçük çaplı e-ticaret alışverişleri veya çevrim içi ödeme denemeleri yapılıyor.
Mastercard'ın 2025 yılında yayımladığı değerlendirmede, test amacıyla yapılan bu alışveriş tutarlarının 1 TL seviyesine kadar düşebildiğine dikkat çekildi. Yöntemin temel amacının ilk etapta yüksek miktarda para harcamaktan ziyade, kart bilgilerinin çalışıp çalışmadığını tespit etmek olduğu vurgulandı.
KÜÇÜK İŞLEMİN ARDINDAN BÜYÜK RİSK GELİYOR
Dünya'dan Giray Topçular'ın haberine göre; yapılan deneme işlemi başarılı olduğunda kartın aktif olduğu kanıtlanmış oluyor. Mastercard ve Visa'nın analizlerine göre, doğrulanan bu kart bilgileri daha sonra yüksek tutarlı dolandırıcılık harcamalarında kullanılabiliyor ya da yasa dışı pazarlarda satışa çıkarılabiliyor. Mastercard’ın Ağustos 2026 tarihli değerlendirmesinde, bu tür küçük harcamaların daha geniş kapsamlı dolandırıcılık faaliyetlerinin erken bir göstergesi olduğu ifade edildi. Şirketin tehdit istihbaratı verilerine göre, 192 kart ihraç eden ülkede 5 milyondan fazla kart testi işlemi tespit edildi.
HER DÜŞÜK TUTARLI İŞLEM DOLANDIRICILIK MI?
Hesapta görülen her 1 TL'lik işlem doğrudan bir dolandırıcılık anlamına gelmiyor. Ücretsiz deneme sürelerinin ardından başlayan üyelikler, önceden onaylanmış abonelikler veya işletmelerin ekstrede farklı isimlerle yer alması da bu durumun nedenleri arasında gösteriliyor. Bu nedenle kart sahibinin öncelikle işlemin kendisine veya yetkilendirdiği bir yakınında ait olup olmadığını kontrol etmesi gerekiyor. ABD Federal Ticaret Komisyonu (FTC), ekstrelerin düzenli incelenmesini ve onay verilmemiş ödemelerin yakından takip edilmesini tavsiye ediyor.
ŞÜPHELİ İŞLEM ANINDA BANKA İLE İLETİŞİME GEÇİLMELİ
İşlemin yetkisiz olduğundan emin olunduğu takdirde tutarın küçüklüğüne bakılmaksızın hareket edilmesi büyük önem taşıyor. Finans kuruluşu Capital One, küçük hesap hareketlerinin genellikle fark edilmemek amacıyla yapıldığını ve potansiyel bir dolandırıcılık sinyali olduğunu belirtiyor.
FTC ve uzmanlar; bildirimlerin açık tutulması, kart hareketlerinin düzenli kontrol edilmesi ve tanınmayan bir ödeme tespit edildiğinde tutara bakılmaksızın kartı veren banka veya kurumla derhal iletişime geçilmesi gerektiğini vurguluyor.
