Sahibinden Kapora Dolandırıcılığı: Nasıl Anlaşılır?

Sahibinden kapora dolandırıcılığı nasıl işler? Görmeden kapora, sahte güvenli ödeme linki, platformun resmi uyarıları ve para gönderdiyseniz yapılacaklar.

Sahibinden kapora dolandırıcılığı, sahibinden.com’daki bir ilan üzerinden konuşulan ev, araç ya da ürün için “kapora” adıyla para istenmesi ve para gönderildikten sonra karşı tarafın ortadan kaybolmasıdır. Ya ilan baştan sahtedir ya da ilan gerçektir ama parayı isteyen kişi malın sahibi değildir. Aynı ailenin ikinci üyesi satıcıyı hedefler: alıcı gibi yazan biri, platformun güvenli ödeme hizmetini taklit eden bir bağlantı gönderir ve “paranızı almak için” kart bilgilerinizi ister. İki senaryoda da sorun platformun kendisi değil, görüşmenin ve ödemenin platformun dışına taşınmasıdır. Platformun kendi önerisi de nettir: görmediğiniz konut, araç veya ürün için kapora ya da benzeri bir ön ödeme yapmayın.

Kapora dolandırıcılığı nasıl işler?

Yöntemler değişse de senaryo hep aynı üç parçaya dayanır: cazip bir ilan, acele ettiren bir bahane ve geri alınması zor bir ödeme.

Alıcıya kurulan tuzak: görmeden kapora

Kiralık evlerde en sık duyulan cümle “Çok soran var, kaporayı gönderen tutar” olur. Araçlarda satıcı şehir dışındadır, “ekspertize göndermeden önce ciddi alıcı olduğunuzu görmek” ister. Ürünlerde fiyat piyasanın belirgin biçimde altındadır. Ortak nokta, malı görmeden bir IBAN’a havale ya da EFT yapmanızın istenmesidir. Para gönderildikten sonra telefon kapanır, ilan kaldırılır ya da aynı ilan başka bir hesapla yeniden yayımlanır.

Satıcıya kurulan tuzak: sahte güvenli ödeme bağlantısı

Bu kez dolandırıcı alıcı rolündedir. İlan mesajlarından kısa bir giriş yapar, sonra numaranızı alıp WhatsApp’tan devam eder. “Ödemeyi güvenli ödeme ile yaptım, onaylamanız yeterli” diyerek bir bağlantı gönderir. Bağlantı, platformun ödeme ekranına benzeyen ama platforma ait olmayan bir alan adında açılır ve sizden kart numarası, son kullanma tarihi, CVV ya da “güvence bedeli” ister. “Onayla” düğmesine bastığınızda para size gelmez, sizin kartınızdan çekilir. Bankanın gönderdiği SMS kodu da aslında bu harcamayı onaylar.

Hesap ele geçirme: “Yanlışlıkla size kod gitti”

Üçüncü varyasyonda dolandırıcı telefon numarasını yanlış yazdığını, kodun size geldiğini söyleyip bu kodu ister. Bu kod çoğu zaman sizin hesabınızın doğrulama kodudur. Hesabı ele geçiren kişi, sizin adınızla ve güvenilir görünen geçmişinizle yeni sahte ilanlar açabilir.

Platformun resmi uyarıları: neyi doğrulayabilirsiniz?

sahibinden.com yardım rehberindeki S – Param Güvende ile Güvenli Alışveriş İpuçları sayfası, sahte bir talebi ayırt etmenize yarayan somut bilgiler veriyor. Ekim 2026 itibarıyla sayfada şunlar yazıyor:

• Havale/EFT seçeneği yok. S – Param Güvende ve Güvenli E-Ticaret (GeT) alışverişlerinde ödeme yalnızca kredi kartıyla ve 3D doğrulamayla yapılıyor. Bir “güvenli ödeme” için IBAN’a para göndermeniz isteniyorsa bu, platformun sistemi değildir.
• Satıcılardan kart bilgisi ya da ücret istenmiyor. Satış sürecinde satıcılardan sigorta bedeli, güvence bedeli, işlem onay bedeli veya benzeri adlarla ödeme talep edilmiyor. Satışınızı uygulamada ya da sitede Bana Özel > S-Param Güvende > Satış İşlemlerim bölümünden kontrol edebilirsiniz.
• Dışarıdan gelen bağlantıyı kullanmayın. Başka bir kanaldan güvenli ödeme bağlantısı paylaşılırsa ilan numarasını isteyip ilanı sitede ya da uygulamada kendiniz bulmanız öneriliyor.
• WhatsApp destek hattı yok. Platformun çevrim içi sohbet yardım merkezi veya WhatsApp destek hattı bulunmuyor; bu adla yazan hesaplara itibar edilmemesi isteniyor.
• Resmi gönderici ve alan adları belli. Bilgilendirme SMS’lerinde gönderici olarak yalnızca “sahibinden” yazıyor, e-postalar yalnızca @sahibinden.com adresinden geliyor. Alt alan adları ana alan adından nokta ile ayrılıyor; örneğin secure.sahibinden.com. Kartla yapılan alışverişlerde banka hareketlerinde “Sahibinden IYZICO” ibaresi yer alıyor.
• Şüpheli durumları bildirin. Bireysel kullanıcılar için 0850 222 44 44, kurumsal kullanıcılar için 0850 222 44 45 numarası veriliyor.

Bu bilgiler zamanla değişebilir. Bir işlemden önce emin olmak istiyorsanız güncel hâlini yardım sayfasından kontrol edin. Mesajla gelen bir bağlantı ya da numaraya güvenmeyin. Aşağıdaki görsel, bu kuralların tersine işleyen tipik bir sahte tahsilat sayfasını gösteriyor.

Kapora göndermeden önce kontrol listesi

1. Görmeden ödeme yapmayın. Evi gezin, aracı yerinde görün, ürünü elden alın ya da platformun kendi güvenli ödeme akışını kullanın.
2. Konuşmayı platformda tutun. Karşı taraf ısrarla WhatsApp’a ya da başka bir uygulamaya geçmek istiyorsa bunu bir uyarı işareti sayın.
3. Parayı alacak kişiyi doğrulayın. IBAN’daki isim ilan sahibiyle, kiralıkta mal sahibiyle ya da yetkili emlak ofisiyle, araçta ruhsat sahibiyle aynı olmalı. Araçta ödeme ile devrin aynı anda yapılması riski azaltır.
4. Bağlantının alan adını okuyun. Adresin son kısmına bakın; marka adının tireyle ya da başka kelimelerle uzatıldığı alan adları platforma ait değildir. Emin değilseniz bağlantıyı link kontrol aracına verin. Genel işaretleri sahte site nasıl anlaşılır yazımızda topladık.
5. Hiçbir kodu paylaşmayın. Bankadan ya da platformdan gelen doğrulama kodunu kim isterse istesin söylemeyin.
6. Yazılı kayıt tutun. Yine de bir ön ödeme yapacaksanız dekontu ve karşı tarafın imzalı bir belgesini saklayın.

Kapora gönderdiyseniz ya da bilgi girdiyseniz ne yapmalı?

Zaman en önemli etkendir. Şu sırayla ilerleyin:

1. Bankanızı hemen arayın. Kart bilgisi girdiyseniz kartı kapattırın ve şüpheli harcamalara itiraz edin. Havale ya da EFT yaptıysanız durumu bildirin ve alıcı bankayla iletişime geçilmesini isteyin. Paranın durdurulabilmesi hız ve bankaların süreçlerine bağlıdır, garanti değildir.
2. Kanıtları saklayın. İlan numarası, ekran görüntüleri, telefon numarası, IBAN, dekont ve bağlantı adresi işinize yarar. Emniyet Genel Müdürlüğü, telefon ve bilgisayarınıza format atmamanızı öneriyor.
3. Şikâyette bulunun. Emniyet Genel Müdürlüğü’nün sık sorulan sorular sayfasına göre suçu anlatan imzalı bir dilekçeyle polis merkezine, Cumhuriyet Başsavcılığına ya da Siber Suçlarla Mücadele Şube Müdürlüğüne başvurabilirsiniz.
4. Platforma bildirin. İlanı şikâyet edin ve müşteri hizmetlerini arayın. Böylece aynı ilan ya da hesap başkalarını hedef almaya devam etmez.
5. Sahte bağlantıyı bildirin. Adresi USOM ihbar formuna ve Google Safe Browsing’e gönderin.
6. Hesabınızı koruyun. Kod paylaştıysanız şifrenizi değiştirin ve iki aşamalı doğrulamayı açın.

Adım adım bir kontrol listesi için dolandırıldım sayfamıza da bakabilirsiniz.

Paranızı geri almak mümkün mü, ne kadar sürer?

Bunun için kesin bir süre ya da oran vermek doğru olmaz. Sonucu belirleyen başlıca etkenler şunlardır:

• Ödeme yöntemi: Kartla yapılan harcamalarda banka itiraz sürecini işletebilir. Havale ve EFT’de para çoğu zaman dakikalar içinde başka hesaplara aktarıldığı için geri dönüş zorlaşır.
• Bildirim hızı: Bankaya ve kolluğa ne kadar erken başvurursanız hesap üzerinde işlem yapılma ihtimali o kadar artar.
• Kanıtın kalitesi: Dekont, yazışma ve ilan kaydı eksiksizse soruşturma daha hızlı ilerler.

Ceza soruşturmasının süresi dosyaya göre değişir. Hukuki seçenekleriniz için bir avukattan destek almanız yararlı olur.

Markalar için: güvenli ödeme sayfanız taklit ediliyorsa

Bu dolandırıcılığın arkasında hemen her zaman bir alan adı vardır. Pazar yerinin ya da ödeme kuruluşunun adını “guvenli-odeme”, “tahsilat” gibi kelimelerle birleştiren bir site açılır ve bağlantı mesajlaşma uygulamalarında dolaştırılır. Platformlar ve e-ticaret markaları bu alan adlarını yayına girer girmez fark edip kayıt firmasına, barındırma sağlayıcısına, tarayıcı engel listelerine ve USOM’a bildirdiğinde sayfanın ömrü kısalır. Süreci e-ticaret sitesi taklit edildiğinde yapılacaklar yazımızda anlattık. Phishvoid bu taklit sayfaları izler, her birini ekibimiz doğruladıktan sonra kaldırma bildirimlerini takip eder. Aynı yöntemin pazar yeri kampanyalarına uyarlanmış hâlini Trendyol sahte link yazımızda inceledik.

Sık sorulan sorular

Sahibinden üzerinden kapora göndermek güvenli mi?

Platformun önerisi, konutu, aracı ya da ürünü görmeden kapora veya benzeri bir ön ödeme yapmamanız yönünde. Görüp anlaştıktan sonra ödeme yapacaksanız alıcının mal sahibi olduğunu doğrulayın ve dekontla yazılı belgeyi saklayın.

Alıcı bana güvenli ödeme linki gönderdi, gerçek olabilir mi?

Yardım sayfasına göre başka kanallardan gelen güvenli ödeme bağlantılarıyla işlem yapmamalı, ilan numarasını alıp ilanı sitede ya da uygulamada kendiniz bulmalısınız. Satıcıdan kart bilgisi ya da “güvence bedeli” isteyen bir bağlantı sahtedir.

sahibinden.com WhatsApp’tan mesaj atar mı?

Platformun yardım sayfasında çevrim içi sohbet yardım merkezi ya da WhatsApp destek hattı olmadığı belirtiliyor. Bilgilendirme SMS’lerinin göndericisi “sahibinden”, e-postaların adresi @sahibinden.com olarak tanımlanıyor.

Kapora gönderdim ve dolandırıldım, ilk ne yapmalıyım?

Önce bankanızı arayın, ardından dekont ve yazışmalarla birlikte polis merkezine ya da Cumhuriyet Başsavcılığına başvurun. İlanı platforma, sahte bağlantıyı da USOM’a bildirin. Hız, paranın izlenebilmesi açısından belirleyicidir.