Öncelikle tutumumuzu belirtelim: Biz Geonode olarak proxy satışı yapıyoruz; bu nedenle burada dürüst bir açıklama her zamankinden daha önemlidir. Proxy, bir ödemeyi gizli hale getirmez. Ödeme işlemini tamamlarken adınızı, fatura adresinizi ve kim olduğunuzu tam olarak bilen bir banka tarafından verilmiş bir kart bilgisini girersiniz. Satıcı tüm bu bilgileri öğrenir. IP adresi, bu işlemde kimliğinizi en az ortaya çıkaran unsurdur ve bunu değiştirmek geri kalan bilgileri değiştirmez. Daha da kötüsü — ve bu, çoğu makalenin gözden kaçırdığı pratik bir noktadır — görünen konumunuz ile fatura ülkeniz arasındaki uyumsuzluk, iyi bilinen bir dolandırıcılık işaretidir; bu nedenle, gerçek bir satın alma işlemini bir proxy üzerinden yönlendirmek, işlemin reddedilmesine yol açan iyi bir yoldur. Size bunun için bir plan satmaktansa, bunu açıkça belirtmeyi tercih ediyoruz.
Ayrıca, yasaklardan kaçınma, yaptırım taraması veya kimlik doğrulama konularını da ele almıyoruz ve aşağıda anlatılanların hiçbiri bu amaçlara yönelik bir yol değildir. Bu tür kullanımlar çoğu yerde yasa dışıdır ve bu kılavuzun kapsamı dışındadır.
Sorunun İki Farklı Yönünü Kapsayan İki Araç
Çevrimiçi bir satın alma işlemini, iki kanal üzerinden bilgi sızıntısı olarak düşünün.
Ağ kanalı, IP adresinizi ve buna bağlı olarak yaklaşık konumunuzu ve İnternet Servis Sağlayıcınızı (ISP) taşır. Ayrıca tarayıcı parmak izinizi, çerezlerinizi ve yönlendiren adresi de taşır. Proxy, işte bu kısmı etkiler.
Ödeme kanalı ise kart numaranızı, adınızı, fatura adresinizi ve — kartın BIN numarası aracılığıyla — kartınızı veren bankayı ve bulunduğu ülkeyi taşır. Sanal kart, işte bu kanalı etkiler.
Her iki araç da diğer kanala müdahale etmez. İşte bu nedenle bu araçlar bir çift olarak önerilir ve yanlış bir şekilde eşleştirildiklerinde sorunlara yol açar: Ödeme sektöründeki her dolandırıcılık önleme sistemi, bu iki kanalı birbiriyle karşılaştırarak kontrol eder.
Sanal Kartın Aslında Neyi Gizlediği
Sanal kart, gerçek hesabınıza bağlı olarak verilen ve belirli kısıtlamalar içeren gerçek bir kart numarasıdır. En tanınmış sağlayıcılardan biri olan Privacy.com, bunu "anında oluşturulabilen, CVV kodu ve son kullanma tarihi olan benzersiz 16 haneli bir kart numarası" olarak tanımlar ve bu kartın siz ile satıcı arasında "güvenli bir katman" görevi gördüğünü belirtir.
Asıl önemli olan kontrol mekanizmalarıdır:
Satıcı kilitleme. Kartlar, "kullanıldıkları ilk satıcıya otomatik olarak 'kilitlenir' ve çalınmaları durumunda başka hiçbir yerde kullanılamaz." Bu, en yararlı özelliktir. Bir satıcıda güvenlik ihlali yaşanması durumunda, kart numarası başka hiçbir yerde geçerli olmaz.
Harcama limitleri. "Herhangi bir Privacy Card için harcama limiti belirleyin, böylece onayladığınız tutardan fazlası hesabınızdan çekilmez"; limitin üzerindeki işlemler otomatik olarak reddedilir.
Anında fesih. Gerçek kartınıza veya başka herhangi bir sanal karta dokunmadan "Privacy Card'ınızı istediğiniz zaman askıya alabilir veya kapatabilirsiniz".
Tek kullanımlık. Tek bir işlem, sonra kart geçersiz hale gelir.
Sizi gerçekten neyden korur:
- Başka yerlerde kullanılabilecek bir numaranın açığa çıktığı bir satıcı veri ihlali
- Başlaması kolay, iptal etmesi zor abonelikler — kartı kapatın, ücretlendirme başarısız olur
- Sessizce ücretli plana dönüştürülen deneme sürümleri
- Bir satıcının güvenliği ihlal edildikten sonra gerçek kartınızı yeniden düzenletme ve her yerde bilgilerini güncelleme zorunluluğu
Neleri gizlemez:
- Adınızı. Satıcılar ve kart ağları hâlâ buna sahiptir.
- Fatura adresinizi; çoğu satıcı bunu talep eder ve doğrular.
- Kartı vermeden önce kimlik doğrulaması yapan kart ihraççısı nezdindeki kimliğiniz.
- Her şeyi gören bankanızdan gelen işlem.
- Uygun süreçler kapsamında kolluk kuvvetlerinden alınan kimliğiniz.
Dolayısıyla doğru tanım bölümlere ayırmadır, anonimlik değil. Tek bir satıcının sahip olduğu bilgilerin ve tek bir satıcıya ait güvenlik ihlalinin yayılma kapsamını sınırlıyorsunuz. Bu gerçekten değerli bir özelliktir ve genellikle öne sürülen iddialardan çok daha mütevazı bir iddiadır.
Dikkat çekmeye değer pratik bir kısıtlama: hizmetin kullanılabilirliği bölgeseldir. Privacy.com, hizmetin “şu anda ABD’de bir banka veya kredi birliğinde çek hesabı bulunan ve 18 yaşından büyük ABD vatandaşları veya yasal ikamet edenler için mevcut” olduğunu belirtmektedir. Eylül 2026 itibarıyla, aylık 5, 10 ve 25 dolarlık üç farklı plan sunulmaktadır. Diğer yandan, sanal kartlar genellikle özel sağlayıcılar yerine yeni nesil bankalar ve ödeme uygulamaları tarafından sunulmaktadır ve kontrol mekanizmaları değişiklik göstermektedir — bazıları satıcı kilitleme özelliği sunarken, çoğu sunmamaktadır.
Bir Proxy Aslında Neleri Gizler?
Kendi ürünümüz, doğru bir şekilde açıklanmış.
Neyi değiştirir: Bir web sitesinin gördüğü IP adresini ve dolayısıyla sizin konumunuzla ilgili tahmini bilgisini ve ağ operatörünüzü. Liste tam olarak budur.
Neyi değiştirmez:
- Tarayıcınızda zaten bulunan çerezler ve yerel depolama
- Tarayıcınızın parmak izi — yazı tipleri, canvas görüntüleme, ekran boyutları, saat dilimi
- Sizi doğrudan tanımlayan hesap giriş bilgileri
- Adınız ve adresiniz dahil olmak üzere yazdığınız her şey
- Tamamen farklı bir kanal üzerinden iletilen ödeme bilgileri
Son madde, bu makalenin özünü oluşturduğu için özellikle vurgulanmalıdır. Ödeme, anlamlı bir şekilde proxy'niz üzerinden geçmez. Tarayıcınız, kart bilgilerini TLS üzerinden satıcıya gönderir; satıcı ise bunları kendi bağlantısı üzerinden ödeme işleyicisine iletir. IP adresiniz, ödeme onay yolunun bir parçası değil, ödeme oturumuna eklenmiş bir meta veridir. Bunu değiştirmek, bir dolandırıcılık modelindeki tek bir alanı değiştirir, başka hiçbir şeyi etkilemez.
Ayrıca, proxy'yi tamamen etkisiz hale getiren sızıntılar da vardır ve bunlar yaygındır: Trafik proxy üzerinden geçerken kendi çözümleyicinize giden DNS sorguları, yerel adresleri ifşa eden WebRTC, çıkış ülkesiyle çelişen bir saat dilimi ve yalnızca IPv4 destekleyen bir proxy'yi atlayan IPv6 trafiği. Bunların test edilmesini proxy'leri test etme kılavuzumuzda ele aldık.
Uyumsuzluk Sorunu: Bunları Düşüncesizce Birleştirmenin Neden Başarısız Olduğu
Bu bölüm, kullanıcıları reddedilen işlemlerden ve kilitlenen hesaplardan kurtarır.
Her kart işlemi dolandırıcılık riski açısından değerlendirilir ve standart göstergelerden biri, ağ kanalı ile ödeme kanalı arasındaki tutarlılıktır. IP coğrafi konumu, fatura adresinin bulunduğu ülke ve kartın düzenlendiği ülke birbiriyle uyumlu olan bir ödeme normal görünür. Bunların uyuşmadığı bir ödeme ise yurtdışından çalınan bir kartın kullanıldığı izlenimini verir — çünkü çoğu zaman durum tam olarak budur.
Dolayısıyla, gerçek bir satın alma işlemine proxy uygulanması gerçek bir soruna yol açar:
İşleminiz reddedilir ve bunun nedenini öğrenmenin bir yolu yoktur, çünkü dolandırıcılık kararlarının gerekçesi açıklanmaz.
Hesabınız işaretlenir ve sonraki meşru işlemler ekstra incelemeye tabi tutulur.
Satıcı doğrulama ister — kimlik belgeleri, bir telefon görüşmesi — ki bu, tam da ulaşmaya çalıştığınız hedefin tam tersidir.
Kartınızı düzenleyen kuruluş kartı dondurur, çünkü onların açısından tanıdık olmayan bir konum tam da dikkat ettikleri şeydir.
Adres doğrulaması bunu somutlaştırır. Satıcılar, verdiğiniz fatura adresini kartı veren kurumun kayıtlarındaki adresle rutin olarak karşılaştırır ve buradaki bir uyuşmazlık, IP coğrafi konumundan çok daha güçlü bir işarettir. Sanal kart, fatura adresinizi değiştirmez; bu adres hâlâ sizin adresinizdir ve bankadaki hesabınıza bağlıdır.
Pratik kural: Gerçek bir satın alma işlemi için proxy kullanmayın. İstikrar, aradığınız şeydir. Amacınız, satıcının hakkınızda edindiği bilgileri azaltmaksa, sanal kart bunu sağlar; proxy ise gizlilik sağlamadan risk ekler, çünkü satıcı zaten adınızı ve adresinizi öğrenmek üzeredir.
Bunun Gerçekten Yararlı Olduğu Durumlar
Her bir aracın kendine ait bir yeri olduğu durumlar.
Sanal kartlar, neredeyse herkes için. Satıcıya özel kartlar, bir perakendecide yaşanan bir güvenlik ihlalinin diğer hiçbir şeyi tehlikeye atmaması anlamına gelir. Abonelik kontrolü, iptal kararınızın tartışmaya açık olmaması demektir. Harcama limitleri, faturalandırma hatalarını önler. Bu avantajlar için proxy'ye, olağandışı davranışlara veya kimseye açıklama yapmaya gerek yoktur. Bu makaleden tek bir şey öğrenecekseniz, işte bu olmalıdır.
Proxy'ler, satın alma yerine araştırma amacıyla. Satın almadan önce bölgesel fiyatları ve stok durumunu kontrol etmek — araştırma amacıyla, oturum açılmamış ve ödeme işlemine geçilmeyecek bir tarayıcıdan. Bir hizmetin farklı pazarlardaki fiyatlarını karşılaştırmak meşru bir pazar araştırmasıdır ve bunu temiz bir oturumdan yapmak, kendi hesap geçmişinizi kirletmenizi önler.
Proxy'ler, gezinmeyi satın almadan ayırmak için. Gerçekten tutarlı bir model: hesap ve ödeme bilgisi içermeyen bir oturumda proxy ile araştırma yapın, ardından proxy kullanmadan normal şekilde satın alın. Gizlilik avantajı, davranışsal profillemenin aslında gerçekleştiği yer olan tarama aşamasındadır. Ödeme aşaması, anonim olduğunuz bir aşama değildir; tasarım gereği kendinizi tanımladığınız yerdir.
Ağ kısıtlamaları için proxy'ler. Ağınızın filtrelediği bir siteye erişmek. Ödemelerle ilgisi yoktur.
Her ikisi de, meşru iş testleri için. Bir mağaza işletiyorsanız, test kartlarıyla farklı bölgelerden kendi ödeme sürecinizi test etmek normal bir kalite güvencesi işlemidir. Bu, satıcının kendi rızasıyla yapılan bir iş kullanımıdır ve tamamen farklı bir durumdur.
Nerede Geçerli Değil ve Nerede Yasadışı
Açıkça belirtmek gerekirse, çünkü bu arama terimi bir miktar hayalci düşünceyi beraberinde getiriyor.
Bölge kısıtlamalı ürün veya hizmetleri bölge dışından satın almak. IP adresinden bağımsız olarak, fatura adresi ve kartın düzenlendiği ülke sizi ele verir. Bu genellikle satıcının şartlarını ihlal eder ve işe yaradığı durumlarda bile güvenilir değildir.
Yasak veya askıya alma cezasından kaçmak. Yeni kart, yeni adres, aynı kişi. Platformlar, ödeme ayrıntılarından çok daha fazlasını birbiriyle ilişkilendirir ve bu tür girişimler genellikle tespit edilebilir.
Kimlik doğrulama, yaptırım taraması veya kara para aklama önleme kontrollerini atlatmak. Çoğu yargı alanında yasadışıdır ve sanal kart düzenleyicisi, herhangi bir kart düzenlemeden önce sizin kimliğinizi doğrulamıştır. Burada anonimlik söz konusu değildir; ayrım sizinle satıcılar arasındadır, asla sizinle bankanız arasında değildir.
Ödemeyi kimin yaptığı konusunda bir satıcıyı aldatmayı içeren her türlü eylem. Bu bir dolandırıcılıktır ve burada ele alınan araçlar bu niteliği değiştirmez.
Ücretsiz deneme sürümünü tekrar tekrar kullanmak. Satıcılar bunu kart numaraları kadar e-posta, cihaz parmak izi ve davranış kalıpları yoluyla da tespit ederler ve bu, kabul ettiğiniz şartları ihlal eder.
Yukarıdakilerin hiçbirinde yardımcı olmayacağız ve bunların hiçbiri sanal kartların tasarlandığı amaçlara uygun değildir.
Sizin Lehinize İşleyen Düzenlemeler
Üç çerçeve, çoğu kişinin farkında olduğundan daha fazlasını sunar ve bunların kullanımı tamamen ücretsizdir.
Güçlü Müşteri Kimlik Doğrulaması. PSD2 kapsamında, Madde 4(30), SCA'yı "birinin ihlali diğerlerinin güvenilirliğini tehlikeye atmayacak şekilde bağımsız olan" bilgi, sahip olma ve doğuştan gelen özellikler kategorilerinden iki veya daha fazla unsur kullanılarak yapılan kimlik doğrulama olarak tanımlar. Avrupalı tüketiciler için bu, çalınan bir kart numarasının tek başına genellikle çevrimiçi bir ödemeyi tamamlamak için yetersiz olduğu anlamına gelir — bu, kimsenin herhangi bir ayar yapmasına gerek kalmadan sağlanan önemli bir korumadır.
PCI DSS, tüccarların kart verilerini nasıl işlediklerini düzenler. Standart, “ödeme kartı hesap verilerinin güvenliğini teşvik etmek ve artırmak amacıyla geliştirilmiştir” ve “tüccarlar, işlemciler, alıcılar, kart ihraç eden kuruluşlar ve hizmet sağlayıcılar” için geçerlidir. PCI Güvenlik Standartları Konseyi tarafından uygulamanın sınırlandırılmasına ilişkin belirtilen hususa dikkat edin: Bir kuruluşun bu standartlara uyması veya uyumluluğunu doğrulaması gerekip gerekmediği, “ödeme markası, alıcı kuruluş veya başka bir kuruluş gibi uyumluluk programlarını yöneten kuruluşların takdirine bağlıdır”. Bu, bir yasa değil, sözleşmeye dayalı bir rejimdir ve uyum tek tip değildir — bu da satıcıya bağlı kartlar lehine makul bir argümandır.
GDPR ve eşdeğerleri, bir satıcının elinde bulunan veriler üzerinde size erişim, düzeltme, silme ve pazarlama amaçlı işleme itiraz etme hakları verir. Bu hakların kullanılması, halihazırda toplanmış olan verilerin silinmesini sağlar; bu, hiçbir teknik önlemle gerçekleştirilemez. Veri sahibi erişim talebi, vekaletten daha yavaş ve daha az heyecan vericidir, ancak asıl soruna çözüm getirir.
Üçünün de ortak noktası şudur: Sıradan bir tüketicinin yararlanabileceği en güçlü gizlilik korumaları teknik değil hukuki niteliktedir ve sıkıcı oldukları için yeterince kullanılmamaktadır.
Ters Etki Yaratmayan Pratik Kurulum
İşlem reddi yaşamadan avantajlardan yararlanmak istiyorsanız.
Varsayılan olarak satıcıya özel sanal kartlar kullanın. Her satıcı için bir tane, harcama limiti beklenenin biraz üzerine ayarlanmış olsun. Bu, en büyük etkiye sahip değişikliktir ve hiçbir dezavantajı yoktur.
Deneme amaçlı tek kullanımlık kartlar kullanın. Kart, deneme süresi bittiğinde geçersiz hale gelir ve ödeme işlemi başarısız olur.
Ödeme işleminizi proxy üzerinden gerçekleştirmeyin. IP adresi, fatura adresi ve kartın düzenlendiği ülke arasındaki tutarlılık, gerçek bir işlemin şüpheli olarak işaretlenmesini önler. Satıcı, adınızı ve adresinizi zaten almaktadır.
Oturumlarınızı düzgün bir şekilde ayırın. Bir tarayıcı profilinde proxy kullanarak ve hesap açmadan araştırma yapın; diğerinde ise ikisini de kullanmadan satın alma işlemini gerçekleştirin. Yarım yamalak önlemler — her zamanki oturum açılmış tarayıcınızda proxy kullanmak — size dolandırıcılık puanı cezası getirir ve gizlilik açısından hiçbir fayda sağlamaz, çünkü çerezler zaten kimliğinizi tespit eder.
Sağlayıcınız takma ad desteği sunuyorsa, her satıcı için ayrı bir e-posta adresi kullanın. E-posta, hizmetler arasında hesapları birbirine bağlamak için en yaygın olarak kullanılan tanımlayıcıdır ve ödeme bilgilerine kıyasla bölümlere ayırması daha kolaydır.
Fatura adresinizi doğru tutun. Proxy konumuna uydurmak için adresi tahrif etmek hem yasal hem de pratik açıdan kötü bir fikirdir; üstelik adres doğrulaması zaten başarısız olacaktır.
En sık kullandığınız satıcılara karşı veri haklarınızı kullanın. Silme talepleri, halihazırda mevcut olan veriler üzerinde etkilidir. Teknik önlemlerin hiçbir etkisi yoktur.
İnsanlar Ayrıca Şunu Soruyor
Sanal kredi kartları beni anonim hale getirir mi?
Hayır. Bunlar bilgileri bölümlere ayırır — bir satıcı, başka hiçbir yerde geçerli olmayan bir numara alır ve o satıcıda meydana gelen bir güvenlik ihlali, başka hiçbir şeyi tehlikeye atmaz. Adınız, fatura adresiniz, kartı veren banka ve kimliğiniz, satıcı, kart ağı ve bankanız tarafından hâlâ bilinmektedir. Doğru terim “bölümlere ayırma”dır, “anonimlik” değil.
Çevrimiçi alışveriş yaparken proxy kullanmalı mıyım?
Genellikle hayır. Dolandırıcılık önleme sistemleri, IP coğrafi konumu, fatura adresi ve kartın düzenlendiği ülke arasındaki tutarlılığı kontrol eder; bu bilgiler arasında uyuşmazlık olması, kartın çalındığının standart bir göstergesidir. Gerçek bir satın alma işleminde proxy kullanmak, işlemin reddedilme, uyarı veya doğrulama talebi alma olasılığını artırır; üstelik adınızı ve adresinizi zaten verdiğiniz için gizliliğinize hiçbir katkı sağlamaz.
Proxy, ödeme bilgilerimi gizleyebilir mi?
Hayır. Kart bilgileri tarayıcınızdan satıcıya, oradan da ödeme işleyicisine iletilir. IP adresiniz, oturuma ekli bir meta veridir; ödeme yetkilendirme sürecinin bir parçası değildir. IP adresini değiştirmek, dolandırıcılık modeline girilen bir veriyi değiştirir; ödemenin kendisiyle ilgili hiçbir şeyi etkilemez.
Çevrimiçi alışveriş için en iyi gizlilik ayarı nedir?
Harcama limitli, satıcıya özel sanal kartlar, her satıcı için ayrı bir e-posta takma adı, üçüncü taraf izlemeyi engelleyen bir tarayıcı ve artık kullanmadığınız satıcılara yönelik periyodik veri silme talepleri. Ödeme sırasında proxy kullanmayın. Göze çarpmayan bu kombinasyon, en etkili olanıdır.
Sanal kartlar ABD dışında da kullanılabilir mi?
Privacy.com gibi özel sağlayıcılar yalnızca ABD’de hizmet vermektedir — bu hizmetten yararlanmak için ABD vatandaşlığı veya yasal ikamet izni, bir ABD banka hesabı ve 18 yaşından büyük olmak gerekir. Diğer ülkelerde ise sanal kartlar genellikle yeni nesil bankalar ve ödeme uygulamaları tarafından sunulur; ancak denetimler farklılık gösterir ve satıcıya özel kilitleme özelliği her yerde mevcut değildir.
Sanal kartla ülkemde bulunmayan bir ürünü satın alabilir miyim?
Genellikle hayır, ayrıca bu iyi bir plan değildir. Satıcılar fatura adresini kontrol eder ve BIN numarasından kartın düzenlendiği ülkeyi görebilir. Her ikisi de, kart numaranız veya IP adresiniz ne olursa olsun, gerçekte nerede olduğunuzu gösterir. Ayrıca bu durum genellikle satıcının şartlarını ihlal eder.
Sanal kartlar aboneliklerde işe yarar mı?
Evet, bu da en iyi kullanım alanlarından biridir. Satıcıya özel kilitli bir kart, tekrarlayan ödemeleri normal şekilde işler ve kartın kapatılması gelecekteki ödemelerin başarısız olmasına neden olur — bu, müşteri tutma görüşmesi gerektirmeyen bir iptal yöntemidir. Sadece gerçekten devam etmek istediğiniz hizmetler için kart bilgilerini güncellemeyi unutmayın.
Sanal kartla proxy kullanmak yasal mı?
Her iki aracın kullanımı da çoğu yerde yasaldır. Ancak bunları bir satıcıyı aldatmak, kimlik doğrulamasından kaçınmak, yaptırımları atlatmak veya bir yasağı aşmak için kullanmak yasal değildir ve hiçbir yapılandırma değişikliği bunu değiştirmez. Meşru kullanım, satıcının elde ettiği bilgileri ve ihlalin yayılma kapsamını sınırlamaktır.
Sonuç
Bu iki araç farklı sorunları çözüyor ve buradan çıkarılacak yararlı sonuç, ödeme aşamasında sadece birinin kullanılması gerektiğidir.
Sanal kartların benimsenmesi gerçekten de faydalıdır. Satıcı kilitleme özelliği, bir perakendecinin veri ihlalinin sadece o perakendeciyle sınırlı kalmasını sağlar; harcama limitleri hataları önler ve kartın kapatılması, kimsenin itiraz edemeyeceği bir iptal işlemidir. Bunların hiçbiri olağandışı bir davranış veya açıklama gerektirmez ve kartların mevcut olduğu bir pazarda temelde herkes için işe yarar.
Proxy’ler, kullanılması gerekiyorsa bile, sürecin daha erken aşamalarında yer almalıdır. Bunlar, hesap ve ödeme bilgisi içermeyen bir oturumda araştırma yaparken yardımcı olur; davranışsal profilleme aslında bu aşamada gerçekleşir. Ödeme aşamasında ise zararlıdırlar: dolandırıcılık önleme sistemleri özellikle görünür konumunuz ile fatura bilgileriniz arasındaki tutarsızlıkları arar ve gerçek bir satın alma işleminde bu tutarsızlığı yaratmak, işlemin reddedilmesine yol açmanın iyi bir yoludur.
En az teknik önlemler ise en etkili olanlardır. Güçlü Müşteri Kimlik Doğrulaması, hırsızlığa uğramış bir numaranın Avrupa’nın büyük bir kısmında zaten yetersiz kalmasını sağlıyor ve veri koruma hakları, halihazırda toplanmış bilgileri silmenize izin veriyor — bu, hiçbir proxy sunucusunun ve hiçbir kartın yapamayacağı bir şeydir.
