eBay Risk Algoritması Nasıl Çalışır?

Yeni bir eBay satıcı hesabı açtığında ilk fark ettiğin şey genelde limitler olur: ayda sadece birkaç ürün listeleyebilirsin, satış hacmin sınırlıdır, bazı kategorilere erişemezsin. Çoğu satıcı bunu "eBay yeni hesaplara güvenmiyor" diye okur — ki doğru, ama hikâyenin tamamı bu değil. Bu limitler rastgele değil; arkasında eBay'in senin hakkında topladığı verilerden ürettiği bir risk skoru var. Bu yazıda o skorun nasıl oluştuğunu, eBay'in hangi sinyalleri gördüğünü ve hesabını sağlıklı tutmak için neye dikkat etmen gerektiğini katman katman anlatacağım.

eBay Risk Skoru Nedir ve Neden Var?

eBay, Amazon ve Etsy gibi platformların ortak bir sorunu var: her gün binlerce yeni hesap açılıyor ve bunların bir kısmı sahte, bir kısmı daha önce banlanmış kişilerin yeni kimlikleri, bir kısmı da dolandırıcılık amacıyla kuruluyor. Platform, her yeni hesabı tek tek elle inceleyemez — bu yüzden hesabın "ne kadar güvenilir" olduğunu otomatik olarak ölçen bir sistem kurar.

Bu sistemin çıktısına risk skoru diyoruz. Skor, hesabın açılış anından itibaren sürekli güncellenir ve şunları doğrudan etkiler:

• Yeni hesabına verilen satış ve listeleme limiti
• Hangi kategorilerde satış yapabileceğin
• Ödemelerinin ne kadar süre bekletileceği (hold)
• Hangi işlemlerin ek doğrulama (kimlik, telefon, belge) isteyeceği
• Uç durumda hesabın askıya alınıp alınmayacağı

Yani "yeni hesap limiti" dediğin şey aslında risk skorunun görünen yüzü. Skor düşükse limitler hızlı açılır; skor yüksekse her adımda sürtünme yaşarsın.

eBay'in Gördüğü Sinyaller: Dijital Kimliğinin Katmanları

eBay seni tek bir kimlikle değil, üst üste binmiş birçok kimlik katmanıyla tanır. Her katman ayrı bir veri kaynağıdır ve hepsi birlikte "dijital kimliğini" oluşturur.

1. Cihaz Parmak İzi — Skorun Çapası

Bu, tüm sistemin en kalıcı ve değiştirmesi en zor katmanıdır. eBay, giriş yaptığın cihazı tanımlayan bir dizi donanım ve yazılım bilgisini birleştirir:

• Donanım kimlikleri (IMEI, cihaz seri numarası, GPU/ekran/bellek modeli)
• İşletim sistemi kurulumu (sürüm, yama seviyesi, dil, saat dilimi)
• Cihazda bırakılan kalıcı izler (çerezler, localStorage, IndexedDB, service worker cache)

Cihaz parmak izinin bu kadar önemli olmasının nedeni basit: IP değiştirirsin, e-posta değiştirirsin, kart değiştirirsin — ama aynı fiziksel cihazı değiştirmek pahalıdır. Bu yüzden cihaz, diğer tüm kimlikleri birbirine bağlayan çapa görevi görür. Aynı cihazdan daha önce banlanmış bir hesap açıldıysa, o cihaz artık "zehirli" kabul edilir ve ondan açılan her yeni hesap yüksek riskle başlar.

2. Tarayıcı Parmak İzi

Cihazdan bir katman yukarıda tarayıcı var. Tarayıcın, sen farkında olmadan benzersiz bir imza bırakır:

• Canvas ve WebGL hash'i (GPU render farklılıklarından üretilir)
• Yüklü font listesi, ekran çözünürlüğü, renk derinliği
• Dil listesi, saat dilimi, user-agent, donanım eşzamanlılığı
• AudioContext hash'i, WebRTC (gerçek IP sızıntısı), eklenti listesi

Tarayıcı parmak izi cihazdan daha kolay değiştirilir (farklı tarayıcı, anti-detect araçları), ama eBay burada da tutarlılık ölçer: aynı hesap her girişte farklı bir canvas hash'i veriyorsa, bu kendi başına bir risk sinyalidir.

3. IP ve Ağ Katmanı

Bu, en hızlı ve en güçlü ilk filtredir. eBay, giriş yaptığın IP adresini bir itibar veritabanına sorar:

• IP bir datacenter bloğunda mı (AWS, DigitalOcean, Oracle Cloud), yoksa residential (ev/internet servis sağlayıcı) mı?
• IP bir VPN/proxy/Tor çıkış düğümü mü?
• Aynı IP'den daha önce kaç hesap açıldı, kaçı banlandı?
• IP'nin coğrafyası, kayıt adresinle ve cihaz saat diliminle uyuşuyor mu?

4. Davranışsal Biyometri

Bu, taklit etmesi en zor katmandır. eBay, senin platformla nasıl etkileşime girdiğini ölçer:

• Klavye dinamiği: tuş basma süresi, tuşlar arası gecikme, hata/düzeltme deseni
• Fare hareketi: imleç yörüngesi, hızlanma, tıklama öncesi mikro-hareketler
• Form doldurma hızı: botlar milisaniyede doldurur, insan saniyeler alır
• Gezinme deseni: sayfada gezinme hızı, sekme değiştirme

Her insanın "yazma ritmi" ve "fare imzası" benzersizdir. İki farklı hesap aynı davranış imzasını taşıyorsa, büyük olasılıkla aynı kişi tarafından yönetiliyordur.

5. Hesap Grafiği (Bağlantı Analizi)

Tek bir hesap masum görünebilir, ama eBay hesapları birbirine bağlayan görünmez ipleri de izler:

• Aynı cihazdan açılan birden fazla hesap
• Aynı kart/IBAN'ın birden fazla hesapta kullanılması
• Aynı teslimat adresi veya telefon numarası
• Aynı e-posta deseni ([email protected], [email protected]...)
• Aynı davranış imzası

Bu katman "ring" (çete) tespitinin temelidir: bir hesap tek başına temiz görünse bile, grafikte 20 hesaba bağlıysa hepsi birden risklenir.

6. Ödeme Kimliği

Ödeme, dolandırıcılığın en yoğun olduğu noktadır, bu yüzden eBay buraya özel dikkat gösterir:

• Kart BIN'i (kartı veren banka, ülke, kart tipi — prepaid/sanal kartlar yüksek risk)
• Kartın geçmiş chargeback/dispute kaydı
• AVS/CVV eşleşmesi (fatura adresi kartla uyuşuyor mu)
• Aynı kartın kaç farklı hesapta kullanıldığı

7. İletişim Kimliği

• E-posta itibarı: domain yaşı, disposable (geçici) e-posta servisi mi, daha önce banlanan hesaplarda kullanılmış mı
• Telefon itibarı: VoIP/Google Voice numarası mı, kaç hesapta kullanılmış, SIM yaşı
• Doğrulama geçmişi: e-posta/telefon doğrulaması yapılmış mı, ne kadar sürede

8. Platform İçi Davranış

Hesap açıldıktan sonra da skor güncellenmeye devam eder:

• Listing içeriği: kopyala-yapıştır, marka ihlali, yasaklı ürün, fiyat anomalisi
• Mesajlaşma: spam desenleri, platform dışına yönlendirme
• Satış davranışı: ani hacim artışı, iptal oranı, geç kargo, anlaşmazlık oranı
• Giriş davranışı: şifre sıfırlama sıklığı, çoklu başarısız giriş, farklı coğrafyalardan hızlı giriş

9. Zamansal ve Coğrafi Tutarlılık

• İmkânsız seyahat: 10 dakika önce İstanbul'dan, şimdi New York'tan giriş
• Saat dilimi uyumu: hesap dili, saat dilimi, IP coğrafyası, cihaz saati hepsi uyumlu mu
• Aktivite ritmi: botlar 7/24 çalışır, insanlar uyur

Risk Skoru Nasıl Hesaplanır?

Gerçek sistemler tek bir skor değil, katmanlı çalışır. Kabaca şöyle düşünebilirsin:

Aşama	Ne yapar	Örnek
Gerçek zamanlı kurallar	Anında blok/izin	Datacenter IP mi? Geçici e-posta mı?
İstatistiksel skor	Her sinyale ağırlık, 0-100 toplam	Cihaz + IP + ödeme + davranış
Derin inceleme	Eşik aşanlarda ek doğrulama	Davranışsal biyometri, KYC, manuel review
Grafik analizi	Bu kimlik başka hangi hesaplara bağlı	Ring tespiti

Skoru belirleyen dört anahtar kavram var:

• Velocity (hız): Aynı kimlikten kısa sürede kaç olay (hesap açma, giriş, ödeme).
• Consistency (tutarlılık): Sinyaller birbiriyle çelişiyor mu.
• Reputation (itibar): Bu kimlik geçmişte ne yaptı.
• Recency (güncellik): Kötü davranış eski mi, yeni mi.

Yeni Hesap Limitleri Neden Risk Skoruna Bağlı?

Şimdi baştaki soruya dönelim: yeni hesabın limiti neden düşük? Çünkü eBay, senin hakkında henüz yeterince veriye sahip değil. Risk skoru, geçmiş davranış verisiyle beslenir — ve yeni bir hesabın geçmişi yoktur. Bu "bilinmeyen" durumu, eBay temkinli davranarak telafi eder: düşük limit verir, sen satış yaptıkça ve temiz bir geçmiş oluşturdukça limiti kademeli açar.

Bu yüzden yeni hesapta yapılan en büyük hata, limiti zorlamak veya "hızlı büyümek" için şüpheli sinyaller üretmektir. Her şüpheli sinyal, zaten temkinli olan skoru daha da yukarı iter.

En Kritik Sinyal Hangisi?

Tek bir "en yüksek risk" sinyali yok — ama sıralama yapmak gerekirse:

1. Cihaz parmak izi — en kalıcı, değiştirmesi en zor, skorun çapası.
2. IP itibarı — en hızlı ve en güçlü ilk filtre.
3. Davranışsal biyometri — en ayırt edici, taklit etmesi en zor.
4. Hesap grafiği — tek başına masum, kombinasyon halinde ölümcül.
5. Ödeme kimliği — chargeback/dispute geçmişi.

Hesabını Sağlıklı Tutmak İçin Pratik Öneriler

Buradaki amaç sistemi "atlatmak" değil — zaten atlatmaya çalışmak kendi başına bir risk sinyalidir. Amaç, eBay'in beklediği tutarlı ve gerçek profili oluşturmak:

• Gerçek, residential bir IP kullan. Datacenter IP, VPN ve proxy'den uzak dur — özellikle hesap açarken ve ödeme yaparken.
• Bilgilerini tutarlı tut. Kayıt adresin, IP coğrafyan, cihaz saat dilimin ve dilin birbiriyle uyumlu olsun.
• Aynı cihazdan çok sayıda hesap açma. Birden fazla mağaza yönetiyorsan, her mağazanın ayrı ve gerçek bir cihaz/bağlantı profili olmasına dikkat et.
• Gerçek, kalıcı bir e-posta ve telefon kullan. Geçici e-posta ve VoIP numaraları anında işaretlenir.
• Ödeme bilgilerini eşleştir. Kart sahibi adı, hesap adıyla birebir aynı olsun; sanal/prepaid kartlardan kaçın.
• Yeni hesapta yavaş büyü. İlk ayda küçük bir ürün setiyle başla, temiz bir performans geçmişi oluştur, limiti zorlama.
• Davranışını insan gibi tut. Formları makul hızda doldur, bot benzeri tekdüze hareketlerden kaçın.