Sahte sipariş koruması: WooCommerce kapıda ödeme formu, risk puanı ve SMS doğrulaması

Kapıda ödemeyle satış yapan her mağaza aynı sorunu tanır: sahte sipariş. Telefonu açılmayan, adresi eksik ya da teslimatta "ben sipariş vermedim" denen paketler, gidiş ve dönüş kargo ücretini mağazaya bırakır. Ürün depoya geri dönene kadar stokta da görünmez. Sosyal medya reklamıyla tek ürün satan işletmelerde bu kayıp çoğu zaman reklam bütçesinin önemli bir kısmını eritir.

Otopilot'un Kapıda Ödeme Formu ve Sahte Sipariş Koruması, bu soruna WooCommerce mağazanızın içinden yaklaşan bir eklentidir. Ürün sayfasına kısa bir sipariş formu ekler, her siparişe açık kurallarla risk puanı verir ve puan yüksekse müşterinin telefonuna sizin SMS hesabınızdan doğrulama kodu gönderir. Bu rehberde eklentinin tam olarak ne yaptığını, kimin işine yaradığını, kurulumu adım adım ve dürüst sınırlarını anlatıyoruz.

Sahte sipariş koruması ne yapar?

Eklentinin üç işi vardır: siparişi kolaylaştırmak, riskli siparişi ayırmak ve kararı size bırakmak.

Kısa kapıda ödeme formu. Form ürün sayfasında, sepete ekle düğmesinin altında görünür. Müşteri ad soyad, cep telefonu, il, ilçe, açık adres ve adet girer, "Siparişi Tamamla" düğmesine basar. Sepet ve ödeme sayfasına gitmez. Form başlığını, düğme yazısını ve yeni siparişin hangi durumla açılacağını (Hazırlanıyor, Beklemede ya da Ödeme bekleniyor) siz seçersiniz. Formu otomatik göstermek istemezseniz [otopilot_kapida_odeme] kısa koduyla istediğiniz yere koyabilirsiniz.

Açık kurallı risk puanı. Her sipariş gönderildiğinde mağazanızın kendi sipariş geçmişine bakılarak bir puan hesaplanır. Kurallar gizli bir modele değil, yazılı ve sabit ağırlıklara dayanır. Puan ve hangi kuralların tetiklendiği sipariş notuna yazılır. Böylece bir siparişin neden beklemeye alındığını sipariş ekranında görürsünüz.

Riskli siparişte SMS kodu. Puan sizin belirlediğiniz eşiğe ulaştığında müşterinin telefonuna 6 haneli bir doğrulama kodu gönderilir. Kod girilmeden sipariş oluşmaz. Kod sizin Netgsm veya İleti Merkezi hesabınızdan gider. SMS ayarlı değilse riskli sipariş, ayarınıza göre beklemeye alınır ya da kabul edilmez.

Eklenti ayrıca adet indirimi kademeleri tanımlamanıza izin verir. Örneğin "2:5, 3:10" yazdığınızda iki adette yüzde beş, üç ve üzerinde yüzde on indirim uygulanır. Formdaki toplam, müşteri adedi değiştirdikçe anında güncellenir.

Risk puanı hangi kurallarla hesaplanır?

Kurallar ve ağırlıkları eklentinin kendi belgesinde açıkça yazılıdır. Aşağıdaki tablo, eklentinin bugünkü sürümündeki kuralları özetler:

Varsayılan eşik 40'tır ve 10 ile 100 arasında değiştirebilirsiniz. Eşiği düşürdükçe daha çok siparişe SMS kodu sorulur, yükselttikçe daha az. Tek bir kural bile eşiğe ulaşabilir: geçersiz telefon biçimi tek başına 40 puandır. Birkaç küçük işaret de birleşerek eşiği geçebilir. Örneğin kısa bir ad ile kısa bir adres birlikte 25 puan eder. Aynı müşterinin geçmişte iki iadesi de varsa toplam eşiğin üstüne çıkar.

Engelli telefon listesi ise puandan bağımsız çalışır. Listeye yazdığınız numaralardan sipariş hiç alınmaz. Formda insanların görmediği gizli bir alan da vardır. Bu alanı yalnız otomatik doldurucular doldurur, dolu gelen form reddedilir.

Eşiği nasıl seçmeli?

Doğru eşik mağazadan mağazaya değişir ve tek seferde bulunmaz. İlk haftalarda varsayılan değerle başlayın ve sipariş notlarını okuyun. Beklemeye alınan siparişlerin çoğu gerçek müşteri çıkıyorsa eşiği yükseltin. Teslim edilemeyen paketler hâlâ eşiğin altındaki siparişlerden geliyorsa eşiği düşürün ya da 24 saatlik telefon sınırını daraltın.

Karar verirken sipariş notundaki gerekçe kodlarına bakmak işinizi kolaylaştırır. Hangi kuralın en sık tetiklendiğini görmek, sorunun telefon biçiminde mi, kısa adreslerde mi yoksa aynı kişiden gelen tekrar siparişlerde mi toplandığını gösterir. Sorun kısa adreslerde toplanıyorsa, ürün açıklamasında müşterilerden mahalle, sokak ve kapı numarasıyla eksiksiz adres istemek işe yarayabilir. Tekrar siparişlerde toplanıyorsa engelli telefon listesini güncel tutmak daha etkilidir.

SMS kodunun güvenlik sınırları

Doğrulama kodunun kötüye kullanılmasını önlemek için birkaç sabit sınır vardır:

• Kod 6 hanelidir ve 10 dakika geçerlidir.
• Aynı telefon bir saat içinde en çok 3 kod isteyebilir. Sonra "Bir saat sonra tekrar deneyin" uyarısı çıkar.
• 5 hatalı denemede kod geçersiz olur, müşterinin yeni kod istemesi gerekir.
• Kod veritabanında düz metin olarak değil, karma (hash) değeri olarak tutulur.
• Kod alanı tarayıcının tek kullanımlık kod önerisini destekleyecek biçimde işaretlidir; birçok telefon gelen SMS'teki kodu klavyede önerebilir.

Kimler için uygun, kimler için değil?

Bu eklenti belirli bir satış modeli için tasarlandı. Aşağıdaki durumlarda en çok işe yarar:

• Kapıda ödemeyle satış yapan ve teslim alınmayan paketlerden kargo zararı eden WooCommerce mağazaları.
• Instagram, Facebook ya da TikTok reklamından tek bir ürüne trafik gönderen ve kısa form isteyen işletmeler.
• Adet indirimiyle sepet büyüklüğünü artırmak isteyen satıcılar.
• Sahte siparişi telefonla tek tek arayarak ayıklayan, bu işi azaltmak isteyen küçük ekipler.

Uygun olmadığı durumlar da açıktır. Beden, renk ya da başka seçenekleri olan varyasyonlu ürünlerde form görünmez. Shopify, ikas veya OpenCart sürümü yoktur. Yalnız kartla ödeme alan mağazalarda kapıda ödeme formu zaten anlamsızdır; orada sahte sipariş sorunu ödeme sağlayıcısının dolandırıcılık kontrolleriyle çözülür.

Mağazanızın genel arama görünürlüğü ayrı bir konudur. Kategori ve ürün sayfalarının nasıl düzenleneceğini e-ticaret SEO rehberimizde anlattık.

WooCommerce kapıda ödeme formu kurulumu adım adım

Eklenti sizin sitenizde çalışır; Otopilot sunucusunda değil. Teslim türü "Kendi sunucumda" yani indirilen pakettir. Lisans bir alan adına bağlanır.

1. Ürün sayfasından lisansı alın. Ödeme kartla (iyzico) ya da hesabınızdaki jetonla yapılabilir. Lisans anahtarı ödeme onaylanınca otomatik oluşur ve e-postayla gönderilmez.
2. Panelde Modüller > Lisanslarım ekranını açın. Lisans kartındaki Paketi indir düğmesiyle eklenti ZIP dosyasını indirin, Göster ile anahtarı görüp kopyalayın.
3. WordPress yönetiminde Eklentiler > Yeni Ekle > Eklenti Yükle yolunu izleyip ZIP dosyasını yükleyin ve etkinleştirin.
4. WooCommerce > Kapıda Ödeme Koruması ekranında lisans anahtarını girip kaydedin. Lisans durumu "Geçerli" görünmelidir.
5. Form başlığını, düğme yazısını ve yeni sipariş durumunu seçin. Otomatik gösterimi kapatırsanız kısa kodu sayfaya ekleyin. Belirli bir ürün için [otopilot_kapida_odeme product="123"] biçimi kullanılır.
6. Adet indirimini "adet:yüzde" biçiminde yazın, kademeleri virgülle ayırın.
7. Risk eşiğini, 24 saatte aynı telefondan izin verilen sipariş sayısını (varsayılan 2) ve engelli telefonları girin. Engelli numaraları her satıra bir tane gelecek biçimde yazın.
8. SMS doğrulaması için sağlayıcıyı seçin. Netgsm'de abone numarası, API şifresi ve onaylı başlık; İleti Merkezi'nde API anahtarı, API hash ve onaylı başlık gerekir. Mesaj metninde {kod} mutlaka bulunmalıdır, {site} site adınıza dönüşür.
9. Kendi telefonunuzla bir deneme siparişi verin ve sipariş notunda puanı ve gerekçeleri kontrol edin. Eşiği bilinçli olarak düşürüp SMS akışını da deneyin, sonra gerçek değere geri alın.

Lisans günde bir kez doğrulanır. Otopilot'a ulaşılamazsa eklenti 72 saat çalışmaya devam eder. Lisans geçersiz olursa form gizlenir; mağazanızın normal sepet ve ödeme akışı bundan etkilenmez.

Ayarların kısa özeti

Dürüst sınırlar ve yasal sorumluluk

Sahte sipariş önleme için kesin bir yöntem yoktur ve bu eklenti de her sahte siparişi yakalayamaz. Gerçek bir müşteri, adresini kısa yazdığı ya da aynı evden ikinci sipariş verdiği için yüksek puan alabilir. Kararlı bir sahte sipariş de gerçek bir telefon numarasıyla kodu girip geçebilir. Eklentinin amacı riskli siparişleri ayırmak ve sizin telefonla arama yükünüzü azaltmaktır.

Bilinmesi gereken diğer sınırlar:

• Kontroller yalnız sizin mağazanızın sipariş geçmişine dayanır. Mağazalar arası paylaşılan bir kara liste, adres doğrulama ya da kargo entegrasyonu yoktur.
• SMS yalnız Netgsm ve İleti Merkezi üzerinden gider. Başka SMS firmaları henüz desteklenmez.
• SMS ücretleri ve SMS firmasıyla sözleşme size aittir. SMS kimlik bilgileriniz yalnız sitenizin veritabanında saklanır; Otopilot'a gönderilmez.
• Form ad, telefon ve adres gibi kişisel veri toplar. 6698 sayılı KVKK kapsamındaki aydınlatma yükümlülüğü site sahibine aittir. Sitenizde güncel bir aydınlatma metni bulunmalıdır.
• Yalnız basit ürünlerde çalışır. Temanız WooCommerce'in standart kancasını kullanmıyorsa form otomatik görünmeyebilir; bu durumda kısa kodu kullanın.

Satın aldıktan sonra kararınızı değiştirirseniz, Hazır Botlar mağazasından alınan bot lisansları için ödeme tarihinden itibaren 7 gün içinde gerekçe göstermeden iade isteyebilirsiniz. İade onaylanınca lisans iptal edilir.

Diğer Otopilot özellikleriyle birlikte kullanım

Kapıda ödeme formu siparişi alır; mağazanın geri kalanı başka araçlarla güçlenir. Sitenizde iletişim ya da başvuru formları da kullanıyorsanız, spam süzen ve başvuruları tek kutuda toplayan site formları özelliği bu eklentiden ayrıdır ve panelde çalışır. Farkları site formları rehberinde anlatılıyor.

Ürün sayfalarınızın hızı, form dönüşümünü doğrudan etkiler. Yavaş açılan bir ürün sayfasında müşteri formu doldurmadan çıkabilir. Bunu üyeliksiz site hızı aracıyla ölçebilirsiniz. Ürün sayfası, fiyat ve satış durumu için Kapıda Ödeme Formu ve Sahte Sipariş Koruması ürün sayfasına bakın. Panel paketleri ve kapsamları fiyatlar sayfasında yazar.

Satın alma sırasında takıldığınız bir nokta olursa ödeme ekranından destek talebi açabilirsiniz. Süreç satın alma ve destek talebi yazısında anlatılıyor.

Sık sorulan sorular

Eklenti sahte siparişi kesin olarak durdurur mu?

Hayır. Risk puanı açık kurallara dayanan bir tahmindir. Riskli siparişleri SMS koduyla doğrulatır ya da beklemeye alır, ama gerçek numarayla verilen kötü niyetli bir siparişi ayırt edemeyebilir.

SMS hesabım yoksa eklenti çalışır mı?

Çalışır. Form, risk puanı, engelli telefonlar ve adet indirimi SMS olmadan da kullanılır. Riskli siparişler ayarınıza göre "Beklemede" durumuna alınır ya da kabul edilmez, siz de telefonla arayarak karar verirsiniz.

SMS ücretini kim öder?

SMS'ler sizin Netgsm veya İleti Merkezi hesabınızdan gider. Ücret doğrudan SMS firmanıza ödenir. Mesaj metninde Türkçe karakter kullanmamanız mesaj boyunu kısaltır.

Varyasyonlu ürünlerde kullanabilir miyim?

Şu an kullanılamaz. Form yalnız basit (varyasyonsuz) ürünlerde görünür. Beden ve renk seçimli ürünlerde WooCommerce'in normal sepet akışı çalışmaya devam eder.

Lisansı başka bir siteye taşıyabilir miyim?

Lisans tek bir alan adına bağlanır ve aynı anda bir sitede kurulu olabilir. Lisanslarım ekranındaki lisans kartında kurulu olduğu yerleri görürsünüz. Alan adınız değişecekse işlemi yapmadan önce destek talebi açmanız en kolay yoldur.

Kaynaklar

• MDN: HTML autocomplete özniteliği ve one-time-code değeri
• MDN: WebOTP API
• MDN: HTTP 429 Too Many Requests
• web.dev: SMS doğrulama kodları için form en iyi uygulamaları
• Google Search Central: Ürün sayfaları için yapılandırılmış veri