Hediye kartı kodu üreten siteler sahtedir, çünkü bir kodu geçerli yapan şey biçimi değil, kartı çıkaran şirketin sunucusundaki kaydıdır. Bir üreteç doğru uzunlukta ve doğru görünümde bir dizi yazabilir, ama o diziyi Google’ın, Apple’ın ya da Sony’nin veritabanına ekleyemez.
Bu bir güvenlik açığının kapatılması meselesi değil. Sistem baştan böyle tasarlanmıştır ve aşağıdaki dört adım bunun nedenini gösteriyor.
Bir hediye kartı kodu nasıl geçerli olur?
1. Kodu şirket üretir ve saklar. Kart çıkaran şirket kodları rastgele üretir ve kendi veritabanına yazar. Bir kodun var olması, o veritabanında bir satırının olması demektir.
2. Kod satılana kadar değersizdir. Kayıt tek başına yetmez. PlayStation’ın Türkiye destek sayfası Ekim 2026 itibarıyla bunu açıkça yazıyor: bazı kartların üzerinde, kod kasada etkinleştirilene kadar değerinin olmadığı belirtilir. Raftaki kart, parası ödenip kasada etkinleştirilene kadar boş bir karttır.
3. Kontrol sizin cihazınızda yapılmaz. Kodu girdiğinizde telefonunuz ya da konsolunuz kodu sunucuya gönderir. Sunucu üç şeye bakar: bu kod kayıtlı mı, etkinleştirilmiş mi, daha önce kullanılmış mı. Yanıt sunucudan gelir. Cihazınızdaki hiçbir program bu yanıtı değiştiremez.
4. Kod bir kez kullanılır. Kullanılan kod veritabanında “kullanıldı” olarak işaretlenir. PlayStation da para puan kodlarının yalnızca bir kez kullanılabildiğini belirtiyor.
Bir üreteç bu zincirin hiçbir halkasına dokunmaz. Yaptığı tek şey, birinci adımdaki kodlara benzeyen bir dizi yazmaktır.
“Doğru biçim” neden yetmez?
Üreteç sitelerinin dayandığı fikir şudur: kodların bir kalıbı var, kalıbı bilen geçerli kod üretir. Bu, kredi kartı numaralarıyla karıştırılan bir yanlıştır. Kart numaralarında basit bir sağlama hanesi bulunur, ama o hane yalnızca yazım hatasını yakalar; numaranın gerçek bir hesaba bağlı olduğunu göstermez. Hediye kartlarında da durum aynıdır: biçim bir ön koşuldur, geçerlilik kayıttır.
Peki rastgele deneyerek tutturulamaz mı?
Hesabı yapmak kolay. PlayStation kodları 12 hanelidir. Kodlar yalnızca rakamdan oluşsaydı bile 10 üzeri 12, yani bir trilyon olası dizi olurdu. Harf ve rakam birlikte kullanıldığında olasılık sayısı bunun milyonlarca katına çıkar.
Bu dizilerin çok küçük bir bölümü gerçekten üretilmiş kodlardır. Onların da yalnızca bir bölümü satılmış, etkinleştirilmiş ve henüz kullanılmamıştır. Rastgele bir dizinin tam bu küçük kümeye denk gelmesi gerekir.
Üstelik denemeyi kendi bilgisayarınızda yapamazsınız. Her deneme, hesabınızla sunucuya gönderilen bir istektir ve art arda gelen hatalı denemeler sunucu tarafında sınırlanabilir.
O zaman bu siteler ne kazanıyor?
Kod veremeyen bir sitenin ayakta kalması, gelirinin başka yerden geldiğini gösterir. Akış neredeyse hep aynıdır:
- Kart markasını ve tutarını seçersiniz.
- Ekranda “sunucuya bağlanılıyor, kod üretiliyor” animasyonu oynar. Bu bir görüntüdür; arkada hiçbir işlem yapılmaz.
- Kodun bir kısmı yıldızlarla gizlenmiş hâlde gösterilir.
- Tamamını görmek için “insan olduğunuzu doğrulamanız” istenir.
Para dördüncü adımda kazanılır. “Doğrulama” şu biçimlerden birini alır:
- Anket ve uygulama indirme. Tamamladığınız her adım için reklamveren site sahibine ödeme yapar. İşi siz yaparsınız, parayı o alır, kod gelmez.
- Telefon numarası. Numaranızı girip gelen kodu yazdığınızda ücretli bir SMS aboneliğine kaydolmuş olabilirsiniz.
- Hesap girişi. “Kodu hesabınıza tanımlayalım” diyerek mağaza ya da oyun hesabınızın şifresini ister. Bu, hesabı ele geçirmenin en kısa yoludur.
- Dosya indirme. “Üreteç programı” olarak indirdiğiniz dosya kod üretmez; zararlı yazılım taşıyabilir.
- Bildirim izni. Tarayıcı bildirimlerine izin verdiğinizde günlerce reklam bildirimi alırsınız.
Sayfadaki “az önce 50 dolarlık kod aldı” yazan kayan liste ve altındaki yorumlar sayfanın kendi içine gömülüdür. Sayfayı yenilediğinizde aynı isimlerin döndüğünü görürsünüz.
Üreteç sitesini 10 saniyede tanımak
- Karşılığında hiçbir iş istemeden kod vaat ediyor.
- Tutarı siz seçiyorsunuz.
- Kodu yıldızlarla gizleyip “doğrulama” istiyor.
- Mağaza ya da oyun hesabınızın şifresini soruyor.
- Sayaç, kalan stok ve “şu an çevrimiçi” rakamları var.
- Kim tarafından işletildiği, adresi ve destek e-postası yazmıyor.
Bu işaretlerden biri bile yeterlidir.
Ücretsiz kodun gerçek kaynağı nedir?
Her geçerli kodun parasını birisi ödemiştir. Soru, o kişinin kim olduğudur.
Ödül platformlarında ödeyen reklamverendir. Bir oyun şirketi yeni oyuncu, bir araştırma şirketi anket yanıtı arar ve bunun için platforma ödeme yapar. Platform bu paranın bir kısmını size puan olarak aktarır; puanınızı çevirdiğinizde gerçek bir kod satın alıp size iletir. Kod, yukarıdaki dört adımdan geçmiş normal bir koddur.
İlginç olan şu: üreteç sitesi de size anket doldurtur ve uygulama indirtir. İş aynıdır, fark paranın kimde kaldığıdır.
CashyGo’da bu hesap açık yazılıdır. 1.000 puan 1 dolardır, en düşük çekim 5.000 puandır. Anketler çoğunlukla 500 ile 5.000 puan, oyun görevleri tüm seviye hedefleri tamamlanınca 50.000 puana kadar öder. Görevleri tamamlayıp puan biriktirirsiniz, puanı hediye kartına çevirirsiniz; talepler çoğunlukla 24 saat içinde onaylanır ve kod onaydan sonra gelir. Garantili bir günlük kazanç yoktur ve tutarlar küçüktür.
Türkiye’deki kullanıcılar için açık olan hediye kartları Spotify, Netflix, Google Play, Apple, Amazon ve PlayStation’dır. Gereken puanı bulmak için kartın dolar tutarını 1.000 ile çarpın; her kartın açık tutarları çekim sayfasında yazar.
Bir ödül platformunun kendisini de aynı ölçüyle sınayabilirsiniz: şirket adı ve adresi yazıyor mu, puanın para karşılığı belli mi, çekim sınırı ulaşılabilir mi. Bu soruların CashyGo için yanıtları CashyGo güvenilir mi yazısında.
Sık sorulan sorular
Üreteçten çıkan kodu denemenin bir zararı olur mu?
Kodun kendisi çalışmaz. Zarar, koda ulaşmak için yaptıklarınızdan gelir: verdiğiniz şifre, girdiğiniz telefon numarası, indirdiğiniz dosya.
Bir üreteç sitesine şifremi girdim, ne yapmalıyım?
O hesabın şifresini hemen değiştirin, aynı şifreyi kullandığınız diğer hesaplarda da değiştirin ve iki adımlı doğrulamayı açın. Kayıtlı ödeme yöntemi varsa işlem geçmişini kontrol edin.
Videoda çalıştığını gördüm, o nasıl oluyor?
Videoyu çeken kişi önceden satın aldığı gerçek bir kodu kullanır ya da ekranı düzenler. Videonun açıklamasındaki bağlantı ise sizi doğrulama adımına götürür.
Hiç iş yapmadan ücretsiz hediye kartı almanın yolu var mı?
Meşru bir yolu yok. Markaların kendi kampanyaları ve çekilişleri dışında, gerçek bir kodun arkasında ya ödenmiş para ya da yapılmış bir iş vardır.
18 yaşından küçükler ödül platformlarını kullanabilir mi?
CashyGo’da 18 yaşından küçük kullanıcılar için ebeveyn onayı gerekebilir.
