Dinamik QR Kodlu Biletler: Yenilenen Kodlar Nasıl Çalışır, Neyi Önler ve Bilet Sağlayıcınıza Ne Sormalısınız?

Statik bilet kodları turnikede neden çöker?

Statik bir barkod hamiline yazılı bir belgedir: kim önce okutursa o girer. Tek bir gerçek barkod beş kez satılabilir. Kopyalar ancak dört kişi kapıdan çevrildiğinde ortaya çıkar. Bu tablo büyüyen bir kayıp kalemini besliyor. Durham Polisi'nin yeniden yayımladığı Action Fraud verilerine göre Birleşik Krallık polisi 2024'te 9.826 bilet dolandırıcılığı ihbarı kaydetti. Bu, bir önceki yıla göre %11'lik bir artış demek. Kayıplar ise %47 artışla £9,79 milyona ulaştı.

Faturayı organizatör iki kez öder. Önce turnikede tartışmayı telefonla çeken, girişi reddedilmiş taraftarlarla. Sonra da ardından gelen itirazlar ve iade talepleriyle. Yenilenen kodlar kopya sorununu kaynağında ortadan kaldırır. Büyük hak sahiplerinin ekran görüntüsünü, PDF'i ve çıktısı alınmış mobil biletleri artık doğrudan reddetmesinin nedeni de budur. Bu dönüşümün etkinlik günü tarafı için stadyumlar, arenalar ve festivaller için giriş kontrolünün modernizasyonu rehberimize göz atın. Bu yazı ise doğrudan biletin kendisine odaklanıyor.

Dinamik QR kodlu bilet aslında nasıl çalışır?

Dinamik bilet sabit bir numaranın yerine bir hesaplama koyar. Bilet düzenlendiğinde platform, bilete resmî uygulamanın içinde saklanan gizli bir anahtar tanımlar. Uygulama bu anahtarı o anki saat ve biletin kimliğiyle birleştirir, her zaman aralığında yeni bir QR kod (karekod) çizer. Tarayıcı da aynı kontrolü yapar ve yalnızca o an için geçerli kodları kabul eder.

Gizli anahtar ve imza

QR kod biletin kendisi değildir. Telefonu elinde tutan kişinin o anda biletin gizli anahtarına sahip olduğunun kanıtıdır. Güçlü uygulamalar her kodu kriptografik olarak imzalar. Böylece tarayıcı, kodun gerçek anahtardan üretildiğini, birkaç örnek görmüş bir sahtekârın elle hazırlamadığını doğrulayabilir.

Zaman aralığı

Zamana dayalı model, bankacılık girişlerini koruyan standartlarla aynı aileden gelir. IETF'in RFC 6238 zamana dayalı tek kullanımlık şifre standardı varsayılan zaman adımını 30 saniye olarak belirler ve en fazla bir adımlık gecikmenin kabul edilmesini önerir. Biletleme sağlayıcıları kendi aralıklarını seçer. Önemli olan kural şu: aralık, bir ekran görüntüsünü satmak, göndermek ve turnikede okutmak için gereken süreden kısa olmalı.

Görünürlük penceresi

Yenileme kodu korur. Kodun ne zaman görünür olacağı ise bileti korur. Birçok hak sahibi kodu etkinliğe yakın bir zamana kadar gizli tutar. UEFA, 2025 kulüp finalleri için biletlerin resmî uygulaması üzerinden %100 dijital olduğunu, ekran görüntülerinin geçerli bilet sayılmadığını ve yalnızca biletleri indiren telefonun girişe kabul edileceğini açıkladı. Haftalarca görünür kodu olmayan bir bilet, karaborsacıya fotoğrafını çekip satacağı hiçbir şey bırakmaz.

Dört özellik testi: yenilenen kodu ne sağlam kılar?

Yenilenen bir kod, en zayıf özelliği kadar güçlüdür. Herhangi bir bileti değerlendirirken dört aşamalı bir test kullanıyoruz. Alıcılar da bu testi bir satıcı toplantısında uygulayabilir.

• Kısa ömürlü. Kod dakikalar içinde değil, saniyeler içinde geçersiz olur. Bu koşul sağlanmazsa mesajlaşma uygulamasıyla gönderilen bir ekran görüntüsü hâlâ okutulabilir.
• İmzalı. Her kod, tarayıcının doğrulayabileceği kriptografik bir imza taşır. Bu koşul sağlanmazsa birkaç kodu inceleyen bir sahtekâr, geçerli görünen kodlar üretebilir.
• Bağlı. Gizli anahtar tek bir hesaba, ideal olarak da tek bir cihaza bağlıdır. Bu koşul sağlanmazsa bilet sahibi beş telefonda oturum açıp beş kişiyi içeri sokabilir.
• Çevrimdışı doğrulanabilir. Tarayıcı, imzayı ve zaman aralığını canlı bir ağ bağlantısına ihtiyaç duymadan doğrular, kayıtları daha sonra eşitler. Bu koşul sağlanmazsa sistem, 40.000 telefonun aynı baz istasyonuna yüklendiği anda çöker.

Dört koşulu da sağlayan bir bilet, kopyalamayı anlamsız kılar. Üçünü sağlayan bir bilet genellikle dördüncüsünden sızdırır. Dolandırıcılar da bu açığı satıcılardan daha hızlı bulur.

Dinamik QR kodlar neyi durdurur, neyi durdurmaz?

Yenilenen kodlar turnikedeki mükerrer bilet ekonomisini bitirir. Bilet düzenlenmeden önceki aşamada ise hiçbir şey yapmaz. Onları dolandırıcılıkla mücadele programının tamamı olarak değil, bilet bütünlüğü katmanı olarak görün.

Durdurdukları:

• Giriş kodunun ekran görüntüleri ve iletilen görselleri
• Defalarca kullanılan ya da birden çok kez satılan PDF'ler ve çıktılar
• Tek bir gerçek biletin birden fazla alıcıya satılması
• Kodlar imzalıysa, gerçek kodların fotoğraflarından üretilen sahte kodlar

Durdurmadıkları:

• Satın alma aşamasındaki botlar ve hesap çiftlikleri. ABD Federal Ticaret Komisyonu (FTC), Ağustos 2025'te bir yeniden satıcı grubunun binlerce sahte ve üçüncü taraf hesabı, sanal kart numaralarını ve taklit IP adreslerini kullanarak bir yıldan biraz uzun bir sürede en az 379.776 bilet satın aldığını iddia etti. Bu biletlerin her biri kusursuz bir yenilenen kod taşıyabilirdi. Satın alma tarafındaki savunma, yapay zekâ destekli dolandırıcılık tespiti ve hesap bazlı kontroller gerektirir.
• Bilet yerine hesabın satılması. Bağlama zayıfsa karaborsacı giriş bilgilerini devreder. Cihaz bağlama ve doğrulanmış bilet devri bu açığı kapatır.
• Hiç var olmamış biletler için sahte ilanlar. Mağdurun elinde hiçbir zaman bir kod olmaz. Bu piyasayı yalnızca fiyat kuralları olan resmî bir yeniden satış kanalı kurutabilir. Yönetilen yeniden satış platformunun rolü de budur.

Yenilenen kodlar etkinlik günü nerede aksar?

Arızaların çoğu kriptografik değil, operasyoneldir. Beş senaryoya hazırlıklı olun.

• Telefon saatindeki sapma. Telefonun saati yanlışsa ürettiği kodlar kabul edilen aralığın dışında kalır. UEFA'nın mobil bilet rehberi, taraftarlardan maç günü telefonun tarih ve saatini yerel saate ayarlamalarını ister. Daha iyi sistemler küçük sapmaları tolere eder ya da uygulama açıldığında sunucu saatiyle eşitleme yapar.
• Gelmeden önce yüklenmemiş biletler. Uygulamayı ilk kez turnikede açan taraftarlar, kapasitesi dolmuş bir şebekeyle karşılaşır. Taraftarları biletlerini bir gün önceden Wi-Fi üzerinden yüklemeye yönlendirin. Uygulamanın gizli anahtarı önbelleğe almasını sağlayın ki kod internet bağlantısı olmadan da görüntülensin.
• Bağlantısı kopan tarayıcılar. Çevrimdışı doğrulama, teknik föyden varsayılmamalı. Prova sırasında ağ kesilerek test edilmelidir.
• Biten şarjlar ve kırık ekranlar. Bileti yeniden düzenleme yetkisine sahip personelle bir istisna şeridi oluşturun. Ana şeritte yaşanan 30 saniyelik tek bir sorun, arkadaki herkesi bekletir.
• Akıllı telefonu olmayan taraftarlar. Erişilebilirlik ihtiyaçları ve yaş profilleri nedeniyle bazı bilet sahiplerinin alternatif bir giriş aracına ihtiyacı olur: isme kayıtlı bir kart, bir bileklik ya da istisna masasında kimlikle eşleştirilerek etkinleştirilen basılı bir kod. Bu kararı turnikede değil, satış açılmadan önce verin.

Saha operasyonları katmanımız, bölge, kapı ve kategori bazlı erişim haklarıyla standart mobil cihazlar üzerinden tarama yapar. İstisna şeritlerine personel atamayı pratik kılan da budur.

Yenilenen kodlarla bilet devri ve yeniden satış nasıl işlemeli?

Bilet devri bileti kopyalamamalı, yeniden anahtarlamalıdır. Bilet sahibi bir bileti gönderdiğinde platform, gönderenin gizli anahtarını iptal etmeli, alıcının hesabına yeni bir anahtar tanımlamalı ve değişikliği kayda geçirmelidir. Böylece gönderenin telefonu, tarayıcının reddettiği kodlar üretir.

Üç kural bu süreci temiz tutar. Bilet devri izinlerini etkinlik, kategori ya da kitle bazında belirleyin. Çünkü bir sezonluk koltuk ile bir final kontenjanı farklı riskler taşır. Turnikedeki bir anlaşmazlığın saniyeler içinde çözülmesi için denetim kaydı tutun. Yeniden satışı da aynı yeniden anahtarlama akışından geçirin ki yeniden satılan bilet, yeni bir bilet kadar güvenli olsun. webook.com güvenli biletleme altyapısı bilet devrini tam olarak böyle yönetir: etkinlik, kategori ya da kitle türüne göre kurallar ve denetim kaydını ve sahiplik bilgisini koruyan doğrulanmış paylaşım akışları.

Bilet sağlayıcınıza sormanız gereken sekiz soru

Bu soruları teklif talebinize (RFP) ya da demo gündemine ekleyin. Belirsiz bir yanıt da bir yanıttır.

• Yenileme aralığı nedir ve tarayıcı ne kadar saat sapmasını tolere eder?
• Her kod kriptografik olarak imzalanıyor mu, imzalama anahtarları nasıl yenileniyor ve korunuyor?
• Tarayıcılar ne kadar süre çevrimdışı doğrulama yapabiliyor ve neyi önbelleğe alıyor?
• Tarayıcılar yeniden bağlandığında mükerrer okutmalar nasıl çözülüyor ve raporlanıyor?
• Görünürlük penceresini etkinlik ve kategori bazında yapılandırabiliyor muyuz?
• Bilet bir cihaza bağlı mı ve taraftar etkinlikten bir gece önce telefon değiştirirse ne oluyor?
• Bilet devri eski sahibin kodunu iptal ediyor mu ve her devir kayda geçiyor mu?
• Çalışan bir akıllı telefonu olmayan taraftarlar için yedek giriş aracı nedir?

Kendi markanızla satış yapıyorsanız dokuzuncu bir soru ekleyin: Tüm bunlar bir beyaz etiketli (white-label) bilet satış vitrininin arkasında da hiçbir değişiklik olmadan çalışıyor mu? Çalışmalı. Bileti güvenli kılan arayüz değil, platformdur.

webook.com dinamik biletleri ölçekli olarak nasıl yönetiyor?

webook.com, mükerrer kullanımı ve ekran görüntüsü suistimalini sınırlamak için QR kodları dinamik olarak yenilenen ve geçerliliğini yitiren güvenli dijital biletler düzenler. Biletler girişe yakın bir zamanda görünür hâle gelebilir, bilet devri kuralları etkinlik, kategori ya da kitle bazında belirlenir ve okutma anındaki doğrulama, biletin yeniden kullanılmasını önler. Aynı platform 20 milyonu aşkın kullanıcıya hizmet verir, yılda 25 milyondan fazla bilet işler ve 180'den fazla ülkeye ulaşır. Sitemizde logoları yer alan hak sahipleri arasında FIFA, Formula 1, Real Madrid, Saudi Pro League ve Riyadh Season bulunuyor.

Hiçbir bilet tek başına dolandırıcılığa karşı tam koruma sağlamaz. Bunu her müşterimize açıkça söylüyoruz. Yenilenen kodlar turnikeyi kapatır. Dolandırıcılık tespiti, doğrulanmış taraftar programları ve resmî yeniden satış ise turnikeye çıkan yolları kapatır.

Önce turnikeyi, sonra turnikeye çıkan yolları kapatın

Mevcut biletleriniz hâlâ bir ekran görüntüsüyle okutulabiliyorsa çözüm yeni turnikeler değil, bilet altyapısının değişmesidir. Bir sonraki bilet satışınızda güvenli biletleme için webook.com ekibiyle iletişime geçin.

Tüm makaleler