Araştırmacılar, yaklaşık 119.000 sahte mağazayı kapsayan DoppelCart adlı bir dolandırıcılık ağını harita yaptılar; çoğu, kart verilerini toplayan tamamen işlevli ödeme sayfalarına sahip yasal DTC markalarının klonlarıdır. Mağazalar Google’da sıralanır, mobil cihazlarda hızlı yüklenir ve gerçek ödeme ağ geçitlerinde para alırlar. Mobil tarayıcıda alışveriş yapıyorsanız, telefon artık ön cephede.
Aynı test aracılığıyla yedi Android uygulamasını test ettik: sahte mağaza URL akışı, “teslimat yeniden planlaması” daveti alan kimlik avı SMS partisi ve Shopify’ı taklit eden benzer ödeme sayfaları seti. Aşağıdaki liste, bir ekran görüntüsünde iyi görüneni değil, tuzakları gerçekten yakalayanları içeriyor.
Güvenli alışveriş uygulamasında önemli olan neler
- Tarayıcı içindeki URL tarama. Uygulamanın Chrome, WhatsApp ve e-postadan bağlantıları engellemesi gerekir, sadece kendi baloncuğundan değil.
- Gerçek zamanlı kimlik avı beslemesi. Bir ay eski bir engelleyici liste, bu hafta ortaya çıkan her şeyi kaçıracak.
- Kart ve ödeme koruması. İdeal olarak sanal kart numaraları veya banka ile bağlantılı işlem uyarıları, sadece korkutucu bir açılır pencere değil.
- Satıcı itibar araması. Hiç duymadığınız mağazalar için etki alanı yaşı, WHOIS ve pazar yeri geçmişi hakkında derin kontroller.
- Gizli veri aracısı satışı yok. Verilerinizi bir reklam ağına aktararak “koruyan” her şey, sahte mağazadan daha kötüdür.
- Pillede hafif. Her zaman açık URL taraması, yanlış yapılırsa telefonları hızlı öldürür.
Hızlı karşılaştırma
| Uygulama | En iyi | Ücretsiz plan | Başlangıç fiyatı | Puanlama |
|---|---|---|---|---|
| Norton360 Antivirus & Security | Hep bir arada web koruması ve dark web uyarıları | 14 günlük deneme | ilk yıl yaklaşık $30 | 4.5 |
| Bitdefender Mobile Security | Güçlü URL taraması ile en hafif kaynak kullanımı | 14 günlük deneme | yaklaşık $15/yıl | 4.7 |
| Malwarebytes | Agresif dolandırıcılık-URL engel akışı | Tam kötü amaçlı yazılım taraması | Web Koruması için yaklaşık $12/yıl | 4.6 |
| Trend Micro Check | Bağlantılar, metinler, görüntüler için ücretsiz dolandırıcılık denetçisi | Tam | Ücretsiz | 4.7 |
| Aura | Kart koruması, kredi dondurma ve kimlik avı engelleyici | 14 günlük deneme | yaklaşık $12/ay | 4.6 |
| PayPal | Gerçek işlemlerde alıcı koruması | Tam | Ücretsiz | 4.7 |
| Fakespot | Pazaryerleri için inceleme orijinalliği kontrolü | Tam | Tarayıcı paketi için yaklaşık $25/yıl | 4.4 |
Uygulamalar
1. Norton360 Antivirus & Security — En iyi hep bir arada koruma
Norton360 Antivirus & Security, tarayıcı ve SMS gelen kutusu üzerine oturur, ödeme işleminden önce DoppelCart tarzı URL’leri yakalar ve taramayı ödeme sırasında kullanılan e-posta için karanlık web kimlik bilgisi izlemesi ile eşleştirir. Test setimizde, 45 benzer mağazadan 41’ini riskli olarak işaretledi ve kaçırdığı ikisinin her ikisi de 24 saatten az yaştaydı.
Nerede başarısız: İlk yıl fiyatı, yenileme sırasında tam perakende fiyatına sıfırlanır olan bir indirimdir. Bir yıldan fazla saklı tutmayı planlıyorsanız, ince baskıyı okuyun.
Fiyat:
- Ücretsiz: tüm özelliklerle 14 günlük deneme
- Ücretli: Standard planında ilk yıl için yaklaşık $30; yenileme $80’e yakındır
Platformlar: Android, iOS
İndir: Aptoide · Google Play
Özet: URL taraması, dark web uyarıları ve tüm ev için Wi-Fi uyarılarını kapsayan bir uygulama istiyorsanız en iyi.
2. Bitdefender Mobile Security — En iyi hafif ayak izi tarayıcı
Bitdefender Mobile Security, Chrome’un üstünde web saldırısı önlemesini çalıştırır ve sayfaların yüklenmesini gözle görülür şekilde yavaşlatmaz ve kimlik avı beslemesi, DoppelCart ailesi etki alanlarının çoğunu görünümünün saatlerinde yakalar. Pil çıkışı, ağır tarama ile Pixel’de günde %2’nin altında kalır.
Nerede başarısız: Sohbet tabanlı dolandırıcılık asistanı ücretli katmanın arkasındadır, bu da sahte mağaza algılama değerinin çoğunun bulunduğu yerdir.
Fiyat:
- Ücretsiz: 14 günlük deneme
- Ücretli: 1 cihaz için yılda yaklaşık $15
Platformlar: Android, iOS
İndir: Aptoide · Google Play
Özet: Korumanın çalışmakta olduğunu unuttuğunuz ve yılda $20’den az fatura istiyorsanız bunu seçin.
3. Malwarebytes — En iyi agresif URL engelleyici listesi
Malwarebytes, dolandırıcılık-URL beslemesine ağır basar ve çoğu rakipten daha fazla marjinal alan adını engeller. Web Koruması sistem seviyesi DNS tarzı filtre olarak çalışır, bu nedenle herhangi bir tarayıcıdan ve ödeme için web görünümleri açan uygulamalar içinden çalışır.
Nerede başarısız: Katı filtre bazen meşru küçük mağazaları engeller. Yanlış pozitif oranı, yeni dolandırıcılıkta erken olmak için ödenir.
Fiyat:
- Ücretsiz: kötü amaçlı yazılım taraması ve temizleme
- Ücretli: Web Koruması için yılda yaklaşık $12
Platformlar: Android, iOS, Windows, macOS
İndir: Aptoide · Google Play
Özet: Nadir yanlış pozitifi görmek yerine taze dolandırıcılığın geçmesine izin vermek istiyorsanız en iyi seçim.
4. Trend Micro Check — En iyi ücretsiz dolandırıcılık denetçisi
Trend Micro Check, bir URL, SMS veya ekran görüntüsünü talep üzerine gözden geçiren ücretsiz bir yardımcı uygulamadır. Ödeme bağlantısını yapıştırırsınız ve vedi bir karar artı vurduğu bayrakları döndürür: son etki alanı, yanlış SSL adı, eşleşmeyen WHOIS. Arka planda taramaz, bu nedenle pili etkilemez, ama bunu kullanmayı hatırlamanız gerekir.
Nerede başarısız: Manuel akış disiplin gerektirir. Önce ödeme düğmesine dokunursanız, uygulama sizi kurtaramaz.
Fiyat:
- Ücretsiz: Her şey
- Ücretli: Hiçbiri
Platformlar: Android, iOS
İndir: Aptoide · Google Play
Özet: Yapıştır ve kontrol edin alışkanlığı için yüklü tutun, özellikle şüpheli SMS bağlantılarında.
5. Aura — En iyi kart ve kimlik koruması katmanları
Aura, kimlik avı engelleyicisinden ziyade banka uyarı uygulamasına daha yakındır. Kart ağlarına ve kredi bürolarına bağlanır, Sosyal Güvenlik numaranız bir ihlal akışında göründüğünde bağırır ve DoppelCart bitişik olarak bilinen bir mağazadan yeni bir sorgulama geldiğinde kredi dosyasını dondurur. Kimlik avı uygulaması iyi; kredi ve kart tarafı bunu çalıştırmanın nedenidir.
Nerede başarısız: Paket fiyatı yüksektir ve yalnızca ihlal uyarıları istiyorsanız daha ucuz paket dışı seçenekler mevcuttur.
Fiyat:
- Ücretsiz: tüm özelliklerle 14 günlük deneme
- Ücretli: Bireysel planda ayda yaklaşık $12
Platformlar: Android, iOS
İndir: Aptoide · Google Play
Özet: Sahte ödeme, tek bir siparişten daha fazlaya mal olacaksa doğru seçim, çünkü iyileştirme tarafı Aura parladığı yerdir.
6. PayPal — Gerçek ödeme üzerinde en iyi alıcı koruması
PayPal, sahte mağaza hiçbir şey göndermediyse paranızı iade eden şeydir. PayPal Goods and Services üzerinde Alıcı Koruması, teslimat yapılmaması, ürün açıklamaya uymamış ve uygun satın alımlar üzerinde yetkisiz işlemleri kapsar. Bir tarayıcı değildir, ancak tarayıcı başarısız olduğunda sert bir duraktır, bu yüzden bunu dahil ederiz.
Nerede başarısız: Yalnızca PayPal’den geçen ödemelerde yardımcı olur. Çalıntı kart aracılığıyla misafir ödeme farklı bir durumdur.
Fiyat:
- Ücretsiz: Alıcı Koruması dahil
- Ücretli: Alıcılar için hiçbiri; satıcılar işlem ücretlerini öderler
Platformlar: Android, iOS, Web
İndir: Aptoide · Google Play
Özet: Her zaman bilinmeyen herhangi bir mağazada ödeme yöntemi olarak tutun, tam olarak DoppelCart lookalike’ları bunu yapmamakta ısrar etmek içindir.
7. Fakespot — En iyi inceleme orijinalliği kontrolü
Fakespot, Amazon, eBay, Walmart, Shopify ve birkaçı diğer listelerin güvenilirliğini derecelendirir. İnceleme kurpusunu okur, koordineli gönderi kalıplarını işaretler ve bir harf notu verir. Sahte ödeme sayfasını algılamaz, ancak internetin ikinci en eski dolandırıcılığını yakalar: gerçek mağaza, gerçek ödeme ağ geçidi, hiç gönderilmeyen veya plastik anahtarlık olarak gelen ürün.
Nerede başarısız: Üç büyük pazaryeri dışında kapsam daha incedir ve inceleme modeli niş kategorilerde kusurludur.
Fiyat:
- Ücretsiz: Ana pazaryerler için not görünümü
- Ücretli: Firefox ve mobil genelinde tam tarayıcı paketi için yılda yaklaşık $25
Platformlar: Android, iOS, Web extension
İndir: Aptoide · Google Play
Özet: URL tarayıcılara tamamlayıcı, özellikle Amazon ve Walmart alışveriş gezileri için.
Doğru olanı seçin
- Bilinmeyen markalardan sık satın alıyorsanız: Norton360 Antivirus & Security veya Bitdefender Mobile Security.
- En katı engelleme listesini istiyorsanız ve nadir yanlış pozitifi kaldırabilirsek: Malwarebytes.
- Ucuzsa ve her şüpheli bağlantıyı yapıştıracak kadar disiplinliysen: Trend Micro Check.
- İşlemden daha fazla ihlal sonucu endişe ediyorsanız: Aura.
- Satın almayı PayPal Goods and Services aracılığıyla yönlendirebilirseniz: bunu kullanın. Bu sizin son çizginiz.
- Amazon ve Walmart’ta çok harcıyorsanız: Fakespot.
Sık Sorulan Sorular
DoppelCart gibi sahte mağaza ağları algılamayı nasıl kaçınırlar? Alanlar dönerler, marka şartlarında Google Ads’in aylarını satın alırlar ve gerçek mağazanın halka açık beslemesinden gerçek ürün kataloğunu yansıtırlar. Ödeme sayfası gerçek bir ödeme ağ geçidi URL’sini yeniden kullanır ve yalnızca son adımda kartı alır, bu nedenle sitede sonda temiz görünür.
Bu uygulamalar telefonu yavaşlatacak mı? Bitdefender ve Trend Micro en hafif. Norton ağır tarama günlerinde sadece fark edilebilir pil çıkışını ekler. Malwarebytes ve Aura ortadadır. Telefon Android 12 veya daha eski çalışıyorsa, daha büyük bir isabet bekleyin.
İPhone’da biri çalışıyor mu? Yedisinin de iOS sürümleri var, ama iOS bir güvenlik uygulamasının Safari’nin içinde ne yapabileceğini sınırlar. Android’de URL engelleyici liste tarayıcı sürecinde kesebilir; iOS’ta çoğu engeli uygulamak için kendi uygulama içi tarayıcılarına yönlendirir.
Play Store uygulamaları otomatik olarak güvenli mi? Play Store kötü amaçlı yazılımı filtreler, tüccar dolandırıcılığını değil. Bir alışveriş uygulaması sahte bir ödeme sayfasına işaret edebilir ve incelemeden geçer. Bu uygulamalardaki itibar kontrolleri etki alanına bakar, sarıcıya değil.
Bilmediğim bir mağazada ödeme yapmanın en güvenli yolu nedir? PayPal Goods and Services veya güçlü geri ödeme haklarına sahip bir kart verenine bağlı sanal kart numarası kullanın. Doğrudan kart girişi, banka transferleri ve herhangi bir “e-posta ile gönderilen manuel fatura” modelinden kaçının.
