Ödeme yapmadan, imzalamadan veya başvurmadan önce bir şirketin güvenilir olup olmadığı nasıl kontrol edilir?

Kısa cevap

Bir şirketin güvenilir olup olmadığını kontrol etmek için onu bulunduğunu söylediği yerin resmî ticaret sicilinde arayın (ABD'de eyaletin Secretary of State araması, Birleşik Krallık'ta Companies House, AB'de ulusal sicil, Türkiye'de Ticaret Sicili Gazetesi), KDV veya LEI numarasını doğrulayın ve web sitesinin alan adının ne kadar eski olduğuna bakın. Sonra web sitesindeki adresi, telefonu ve kişileri bu kayıtlarla karşılaştırın. Gerçek bir şirketin bilgileri kaynaklar arasında birbirini tutar. Sahte bir şirkette boşluklar, yeni tarihler ya da hiçbir yere çıkmayan isimler olur.

Önemli rakamlar

• Yaklaşık 1 milyar dolar2025'te FTC'ye bildirilen, şirket taklitçilerine kaybedilen tutar; 2024'te 866 milyon dolardıFTC, Haziran 2026
• %28,42025'te BBB Scam Tracker'a bildirilen dolandırıcılıkların çevrim içi alışveriş dolandırıcılığı olma oranı; hedef alınanların %89,3'ü para kaybettiBBB 2025 Risk Report
• 1332025'te (8 Aralık'a kadar) FCA Warning List'e eklenen klon şirket uyarısı; FCA yetkili şirketleri taklit eden firmalarFCA

Fiyatları harika bir tedarikçi, hiç duymadığınız bir şirkette uzaktan bir iş ya da şık bir web sitesi olan bir yatırım şirketi buldunuz. Para göndermeden, sözleşme imzalamadan veya kimliğinizi teslim etmeden önce tek bir şeyi bilmek istiyorsunuz: Bu şirket gerçek mi ve söylediği şirket mi? Bir şirketin güvenilir olup olmadığını anlamak için birkaç ücretsiz kontrol yeterli.

On dakikaya değer. İnsanlar 2025'te şirket taklitçilerine yaklaşık 1 milyar dolar kaybettiklerini FTC'ye bildirdi. Sahte şirketlerin çoğu aşağıdaki ücretsiz kontrollerden en az birinde takılır. Bu rehber size ABD, Birleşik Krallık ve AB için tam olarak hangi sicillere bakacağınızı, bir uyarı işaretleri tablosunu ve şirketin arkasındaki kişileri kontrol etmenin bir yolunu veriyor.

Bir şirketin güvenilir olup olmadığını nasıl kontrol ederim?

Şirketin resmî bir sicilde var olduğunu, bilgilerinin size anlattıklarıyla örtüştüğünü ve çalışanlarının ve internetteki varlığının gerçek bir geçmişi olduğunu kontrol edin. Bu adımları sırayla izleyin. Sahte şirketlerin çoğu 3. adımda çöker.

1. Tam ticari unvanı ve konumu öğrenin. Web sitesinin alt kısmında, kullanım koşullarında, faturada veya sözleşmede arayın. Marka adı ("BrightPay") çoğu zaman ticari unvandan ("BrightPay Solutions LLC") farklıdır. Hiçbir yerde ticari unvan bulamıyorsanız bu ilk uyarınızdır.
2. O ülkenin veya eyaletin resmî ticaret sicilinde arayın. Şirketin faal olduğunu teyit edin; kayıt tarihini, kayıtlı adresini ve yöneticilerini not edin.
3. Bilgileri karşılaştırın. Sicildeki adres, şirket numarası ve unvan; web sitesiyle ve size gönderilen belgelerle örtüşüyor mu? "2009'da kurulduk" iddiası geçen yıl kaydedilmiş bir şirkete uyuyor mu?
4. Gerektirdiği lisansları kontrol edin. Finans şirketleri, nakliyeciler, müteahhitler ve hayır kurumları ek kayıt gerektirir. Bu sicil çoğu zaman şirket sicilinden daha çok şey anlatır.
5. Web sitesinin alan adı yaşını bir RDAP sorgusuyla kontrol edin.
6. Şirketin kendi sitesindeki referansları değil, bağımsız yorumları ve şikâyetleri okuyun.
7. Kişileri kontrol edin. Yöneticiler ve çalışanlar gerçek mi ve iş geçmişleri uyuyor mu?

Bir şirket kayıtlı olup yine de dolandırıcı olabilir. Kayıt yalnızca bir tüzel kişiliğin var olduğunu kanıtlar. Bu yüzden 3 ile 7. adımlar en az 2. adım kadar önemlidir.

Bir ABD şirketini nasıl doğrularım?

ABD'de şirketler federal hükümete değil bir eyalete kaydolur; bu yüzden şirketin belirttiği eyaletin Secretary of State şirket aramasıyla başlayın.

Eyalet Secretary of State şirket araması

"[eyalet] Secretary of State business search" diye aratın ve resmî .gov sonucunu kullanın. Genellikle şirket türünü (LLC, corporation), durumunu (active, dissolved, revoked, "not in good standing"), kuruluş tarihini, kayıtlı temsilciyi (registered agent) ve bazen yöneticileri görürsünüz. Binlerce şirketin paylaştığı bir kayıtlı temsilci adresi normaldir. Tek adresi bu temsilci olan ve hiçbir yerde gerçek bir ofisi bulunmayan bir şirket ise daha fazla soruyu hak eder.

Halka açık şirketler ve yatırımlar için SEC EDGAR

Bir firma halka açık olduğunu söylüyorsa ya da size bir yatırım satıyorsa SEC EDGAR'da arayın. Halka açık şirketler yıllık ve üç aylık raporlarını orada yayımlar. Birçok özel teklif de Form D sunar. EDGAR'da hiçbir izi olmayan ve satış temsilcileri FINRA BrokerCheck'te bulunmayan, hisse senedi veya kripto getirisi pazarlayan bir firma ciddi bir endişe kaynağıdır.

Hayır kurumları: IRS Tax Exempt Organization Search

Bağış yapmadan önce IRS Tax Exempt Organization Search'ü kullanın. Bağışların vergiden düşülüp düşülemeyeceğini, kurumun Form 990 beyanlarını ve beyanname vermediği için vergi muafiyetinin otomatik olarak iptal edilip edilmediğini gösterir.

Nakliyeciler: FMCSA

Eyaletler arası nakliyecilerin bir USDOT numarasına ihtiyacı vardır. Bunu FMCSA Protect Your Move üzerinden kontrol edin. FMCSA'nın kendi uyarı işaretleri arasında, yerinde inceleme yapılmadan yalnızca telefonla veya internetten verilen fiyat teklifi, nakit veya yüksek depozito talebi, yerel adresi veya kayıt bilgileri olmayan bir web sitesi ve taşınma günü kapıya gelen kiralık bir kamyon var.

Lisanslı meslekler

Müteahhitler, avukatlar, muhasebeciler, sigorta acenteleri ve emlakçılar eyalet kurullarından lisans alır. Kişi veya firma için kurulun lisans sorgulamasında arama yapın. İşe almadan önce bir müteahhit nasıl kontrol edilir rehberimiz bunu ayrıntılı olarak anlatıyor.

BBB

Better Business Bureau, şikâyetleri ve şirketin bunlara nasıl yanıt verdiğini gösterir. Bunu verilerden biri olarak görün. BBB profilinin olmaması hiçbir şeyi kanıtlamaz ve akreditasyon ücretlidir. Scam Tracker ise işe yarar: Başkalarının bildirip bildirmediğini görmek için şirket adını, web sitesini veya telefon numarasını arayın.

Bir İngiliz şirketini nasıl kontrol ederim?

Ücretsiz olan ve Birleşik Krallık'taki her limited şirketi ve LLP'yi kapsayan Companies House'da arayın. Her kayıt şirket numarasını, durumunu, kuruluş tarihini, kayıtlı ofisini, başvuru geçmişini, yöneticilerini ve önemli kontrol sahibi kişileri gösterir.

• Durumu "Active" ve mali tabloları ile teyit beyanları zamanında sunulmuş.
• Kuruluş tarihi şirketin hikâyesine uyuyor.
• Yöneticilerin atanma geçmişi makul. Diğer şirketlerini görmek için her isme tıklayın.
• 18 Kasım 2025'ten beri yeni yöneticiler ve önemli kontrol sahibi kişiler kimliklerini Companies House'a doğrulatmak zorunda; mevcut olanlar takip eden yıl içinde kademeli olarak dahil ediliyor. Bu, listelenen kişilerin gerçek olduğuna dair bir işaret daha.

Gecikmiş mali tablolara, "proposal to strike off" (kayıttan silinme teklifi) bildirimine, yakın zamanda yapılmış bir unvan değişikliğine ya da hepsi bir iki yıl içinde feshedilmiş onlarca şirket yönetmiş bir yöneticiye dikkat edin.

Finans şirketleri: FCA Register

Birleşik Krallık'ta yatırım, kredi, sigorta, emeklilik veya kripto hizmeti sunan herkesin genellikle FCA yetkisine veya kaydına ihtiyacı vardır. FCA Register'ı ve FCA Warning List'i kontrol edin. Klon şirketlere dikkat edin: Dolandırıcılar gerçek, yetkili bir şirketin adını ve numarasını kopyalar ama size kendi telefonlarını, e-postalarını veya web sitelerini verir. FCA, 8 Aralık'a kadar 2025'te 133 klon şirket uyarısı ekledi. Şirketle her zaman FCA Register'daki bilgiler üzerinden iletişime geçin, size gelen e-postadakiler üzerinden asla geçmeyin.

Birleşik Krallık KDV kontrolü

Bir faturada KDV (VAT) numarası varsa, HMRC'nin ücretsiz Check a UK VAT number hizmetiyle kontrol edin. Numaranın kayıtlı olduğu işletme adını ve adresini gösterir. Geçersiz ya da başka bir işletmeye kayıtlı bir numara, faturanın sahte olduğuna dair güçlü bir işarettir.

AB'deki bir şirketi nasıl kontrol ederim?

Şirketin kayıtlı olduğu ülkenin ulusal ticaret sicilinde arayın. Her AB ülkesinin bir sicili vardır ve AB bunların hepsini birbirine bağlar.

• Herhangi bir AB sicilini bulun: Avrupa e-Justice portalındaki find a company araması, Haziran 2017'den beri tüm AB ülkelerinin ticaret sicillerini birbirine bağlayan Business Registers Interconnection System'i (BRIS) kullanır. Yerel sistemi bilmediğinizde işe yarar.
• Yaygın ulusal siciller: Handelsregister (Almanya), Infogreffe veya Registre national des entreprises (Fransa), KVK (Hollanda), Registro Mercantil (İspanya), Registro Imprese (İtalya), CRO (İrlanda).
• Türkiye: şirketlerin kuruluş, ortaklık, yönetici ve tasfiye ilanları Türkiye Ticaret Sicili Gazetesi'nde yayımlanır; yatırım hizmeti sunduğunu söyleyen bir kurum için SPK'nın izinsiz faaliyetler sayfasına ve yetkili kuruluş listesine bakın.
• KDV kontrolü: bir AB KDV numarasının sınır ötesi ticaret için geçerli olduğunu teyit etmek için Avrupa Komisyonu'nun VIES aracını kullanın. Birçok ülkede kayıtlı unvanı ve adresi de gösterir.
• LEI sorgusu: finans piyasalarında işlem yapan birçok şirketin bir Legal Entity Identifier'ı (LEI) vardır. Ticari unvanı, kayıtlı adresi, kayıt makamını ve ana şirketi görmek için GLEIF'te ücretsiz arama yapın. ABD ve Birleşik Krallık dahil dünya genelindeki şirketleri kapsar.

Gizlilik kuralları nedeniyle bazı AB sicilleri yöneticiler hakkında Companies House'tan daha az bilgi gösterir ve bazıları belgeler için küçük ücretler alır. Temel bilgiler (unvan, numara, durum, adres) genellikle ücretsizdir.

Bir şirket web sitesinin sahte olduğunu nasıl anlarım?

Alan adının ne kadar eski olduğunu kontrol edin, sonra gerçek bir işletmenin yayımlamaktan kaçamayacağı bilgileri arayın. ICANN'in ücretsiz kayıt verisi sorgusunu (WHOIS'in yerini alan RDAP) kullanın ve "created" (oluşturulma) tarihine bakın. Sahip adları gizlilik nedeniyle çoğu zaman gizlenir, bu normaldir. İşe yarayan kısım oluşturulma tarihidir.

"2005'ten beri müşterilere hizmet veren" bir şirket için üç hafta önce kaydedilmiş bir alan adı güçlü bir uyarıdır. Güvenlik araştırmacıları tam olarak bu örüntüyü 2025'te Kuzey Kore'nin sahte işe alım operasyonunda buldu: The Hacker News'e göre paravan şirketlerden BlockNovas, yaklaşık bir yıl önce kaydedilmiş bir sitede 12 yılı aşkın faaliyet iddia ediyordu. FBI alan adına Nisan 2025'te el koydu.

Şunları da kontrol edin:

• Alt kısımda veya yasal sayfalarda sicille örtüşen tam ticari unvan, şirket numarası ve fiziksel adres.
• Gerçek bir kişinin şirket adıyla yanıtladığı bir telefon numarası.
• Gmail veya Outlook değil, şirketin kendi alan adındaki iletişim e-postaları.
• Başka yerlerde de aynı meslekle çıkan çalışan fotoğrafları ve isimleri. Stok veya çalıntı görselleri fark etmek için fotoğrafları Google Lens veya TinEye ile aratın.
• Bağımsız sitelerde yıllara yayılan, şirketin yanıtladığı bazı eleştiriler de içeren yorumlar.

Bu şirketin arkasında kim var?

Yöneticileri, kurucuları ve muhatap olduğunuz kişiyi araştırın; çünkü sahte bir şirket çoğu zaman var olmayan ya da o sektörde hiçbir geçmişi olmayan kişiler tarafından yönetilir. İsimleri ticaret sicilinden ve web sitesinin ekip sayfasından alın. Her birinin uyan bir iş geçmişi, birkaç aydan eski bir profesyonel profili olduğunu ve hakkında herkese açık dolandırıcılık uyarısı bulunmadığını kontrol edin. Sahte LinkedIn profillerini fark etme rehberimiz bir profili birkaç dakikada nasıl test edeceğinizi gösteriyor.

Search A-Z iş araması bunun büyük kısmını tek adımda yapar. Kişinin adını soyadını ve ülkesini girin, "İş bağlantısı"nı seçin ve varsa şirketi, şehri, e-postayı veya telefonu ekleyin. Rapor, doğru kişi olduğundan ne kadar emin olduğumuzu söyler; ardından mevcut mesleğini ve şirketini, iş geçmişini, eğitimini, herkese açık sosyal ve profesyonel profillerini, canlı web aramasından gelen haberleri ve web'de bahsedilmeleri ve varsa herkese açık dolandırıcılık uyarılarını gösterir. İş aramaları ayrıca iş e-postasını ve şirket kaydını da gösterir: UK Companies House görevleri ve dünya çapındaki LEI sicili. Telefon ve e-posta kontrolleri, iletişim bilgilerinin gerçek olup olmadığını, hat türünü ve dolandırıcılık riskini gösterir. Aradığınız kişiye asla haber verilmez ve doğru kişiyi bulamazsak rapor bunu söyler.

Sahte bir şirketin uyarı işaretleri nelerdir?

En büyük uyarı işareti uyumsuzluktur: web sitesi, belgeler ve resmî kayıtlar arasında birbirini tutmayan bilgiler. Bu tabloyu hızlı bir kontrol olarak kullanın.

İyi yorumları olan bir şirket güvenilir midir?

Tek başına değil, çünkü yorumlar kolayca sahtelenebilir ve şirketin kendi sitesindeki referanslar hiçbir şey kanıtlamaz. Birkaç bağımsız platformda, aylara veya yıllara yayılan, somut ayrıntılar içeren ve şirketin yanıtladığı bazı şikâyetleri de barındıran yorumlar arayın. Aynı hafta içinde gelen, hepsi belirsiz bir beş yıldız yağmuru bir uyarı işaretidir. Şirket adını "dolandırıcı", "şikayet" ve "yorum" kelimeleriyle aratın ve BBB Scam Tracker'a bakın. Birleşik Krallık'ta FCA Warning List'te de adıyla arama yapın.

Bir şirketin sahte çıkması durumunda ne yapmalıyım?

Tüm iletişimi ve ödemeleri durdurun, sonra başkaları da uyarılsın diye şikâyet edin.

1. Ödeme yaptıysanız hemen bankanızı veya kartınızı çıkaran kuruluşu arayın ve ödemeyi durdurmalarını ya da iade etmelerini isteyin.
2. Kanıtları saklayın: web sitesinin adresi, ekran görüntüleri, e-postalar, faturalar, size verilen banka bilgileri.
3. Şikâyet edin. ABD: ReportFraud.ftc.gov, çevrim içi dolandırıcılık için ayrıca ic3.gov ve eyaletinizin başsavcılığı (attorney general). Birleşik Krallık: 0300 123 2040 numaralı Report Fraud (İskoçya'da 101'den Police Scotland), sahte finans şirketleri için de FCA. Türkiye: polise veya Cumhuriyet Başsavcılığına başvurun; internet dolandırıcılığıyla Emniyet'in Siber Suçlarla Mücadele Daire Başkanlığı ilgilenir. AB: ulusal polisiniz ve tüketiciyi koruma kurumunuz.
4. Dolandırıcılık e-postayla geldiyse bir e-posta göndericisini doğrulama rehberimizi okuyun, çünkü sahte faturalar çoğu zaman benzer görünen adreslerden gelir.

Sonuç

Güvenilir bir şirket resmî bir iz bırakır: faal bir sicil kaydı, geçerli vergi ve lisans numaraları, gerçek bir geçmişi olan bir web sitesi ve doğrulayabileceğiniz kişiler. Sicili, alan adı yaşını ve arkasındaki kişileri kontrol etmeye on dakika ayırın. Bilgiler birbirini tutmuyorsa ya da kontrol edemeden ödeme yapmanız için baskı görüyorsanız devam etmeyin.

Sıkça sorulan sorular

Bir şirketin kayıtlı olup olmadığını nasıl kontrol edebilirim?

Şirketin bulunduğunu söylediği yerin resmî sicilinde arayın: o ABD eyaletinin Secretary of State şirket araması, Birleşik Krallık'ta Companies House, AB'de ise e-Justice portalının find a company aramasıyla ulaşabileceğiniz ulusal sicil. Türkiye'de Türkiye Ticaret Sicili Gazetesi'ne bakabilirsiniz. Hepsinde arama yapmak ücretsizdir.

Kayıtlı bir şirket her zaman güvenilir midir?

Hayır. Kayıt yalnızca bir tüzel kişiliğin var olduğunu kanıtlar. Dolandırıcılar ucuza gerçek şirketler kurabilir ya da gerçek bir şirketin adını ve numarasını kopyalayabilir. İletişim bilgilerinin, adresin ve kişilerin sicille örtüştüğünü kontrol edin ve şirketle kendi bulduğunuz bilgiler üzerinden iletişime geçin.

Bir web sitesinin güvenilir olup olmadığını nasıl kontrol ederim?

Alan adının oluşturulma tarihini ICANN'in RDAP sorgusuyla öğrenin, sitenin resmî bir sicille örtüşen bir ticari unvan, şirket numarası ve adres listelediğini kontrol edin, adı "dolandırıcı" ve "yorum" kelimeleriyle aratın ve çalışan fotoğraflarını tersine görsel aramayla tarayın.

Bir AB KDV numarasını nasıl kontrol ederim?

Avrupa Komisyonu'nun ücretsiz VIES aracını kullanın. Ülkeyi seçin, numarayı girin; araç numaranın sınır ötesi ticaret için geçerli olup olmadığını teyit eder. Birleşik Krallık numaraları için HMRC'nin Check a UK VAT number hizmetini kullanın.

LEI nedir ve nasıl sorgulanır?

Legal Entity Identifier, dünya genelinde finansal işlemlerde şirketleri tanımlayan 20 karakterlik bir koddur. Bir şirketin ticari unvanını, adresini, kayıt bilgilerini ve ana şirketini görmek için GLEIF'te ücretsiz arama yapın.

Bir İngiliz yatırım şirketinin gerçek olup olmadığını nasıl kontrol ederim?

FCA Register'da ve FCA Warning List'te arayın. Şirket listelenmişse onunla yalnızca FCA Register'da gösterilen telefon, e-posta ve web sitesi üzerinden iletişime geçin; çünkü klon şirketler gerçek firmaların adını kopyalar ama size kendi bilgilerini verir.

Bir şirketin sahibinin kim olduğunu nasıl öğrenirim?

Ticaret sicilindeki yöneticilere ve sahiplere bakın: Companies House'ta yöneticiler ve önemli kontrol sahibi kişiler, birçok ABD eyalet sicilinde yöneticiler ve GLEIF LEI sicilinde ana şirket bilgileri. Sonra bu kişilerin iş geçmişini ve herkese açık profillerini kontrol edin.

Kaynaklar

1. FTC: insanlar 2025'te taklitçi dolandırıcılıklarında 3,5 milyar dolar kaybettiklerini bildirdi (Haziran 2026)
2. BBB Institute: 2025 BBB Scam Tracker Risk Report
3. FCA: FCA Warning List hakkında bilgi (Aralık 2025)
4. Companies House: şirket bilgilerini bulma ve güncelleme
5. HMRC: Birleşik Krallık KDV numarası kontrolü
6. Avrupa e-Justice portalı: şirket bulma (BRIS)
7. Avrupa Komisyonu: VIES KDV numarası doğrulama
8. GLEIF: LEI arama
9. IRS: Tax Exempt Organization Search
10. FMCSA: Protect Your Move broşürü
11. ICANN: kayıt verisi sorgusu (RDAP)
12. Taylor Wessing: 18 Kasım 2025'ten itibaren Companies House kimlik doğrulaması
13. The Hacker News: Kuzey Koreli hackerlar sahte kripto şirketleri üzerinden kötü amaçlı yazılım yayıyor (Nisan 2025)

Rakamlar, bu rehber güncellendiğinde her kaynağın yayımladığı en son verilerdir. Bildirilen dolandırıcılık kayıpları yalnızca alt sınırdır: dolandırıcılıkların çoğu hiç bildirilmez.