İnternetten alışveriş yaparken kart bilgilerinizi girdikten sonra telefonunuza gelen bir doğrulama kodunu yazmanız istenir. Bu adım çoğu zaman can sıkıcı görünse de aslında kartınızı yetkisiz kullanıma karşı koruyan en önemli güvenlik katmanlarından biridir. Bu yazıda 3D Secure sisteminin ne olduğunu, adım adım nasıl çalıştığını ve hangi avantajları sunduğunu anlatıyoruz. Aynı zamanda hangi riskleri ortadan kaldırmadığını da açıkça belirtiyoruz, çünkü hiçbir sistem tek başına tam koruma vaat edemez.
3D Secure Nedir?
3D Secure, kartla yapılan internet alışverişlerinde kart sahibinin kimliğini ek bir adımla doğrulayan güvenlik protokolüdür. İsmindeki "3D", işlemin üç alanlı bir yapıda yürütülmesinden gelir: ödemeyi alan işletmenin bankası, kartı çıkaran banka ve kart ağı altyapısı. Yani işlem yalnızca satıcı ile alıcı arasında kalmaz; kartı veren banka da işlemin gerçekten kart sahibi tarafından yapıldığını teyit eder.
Sistem, kart bilgilerini bilen birinin (örneğin kartın fotoğrafını ya da bilgilerini ele geçiren bir dolandırıcının) tek başına alışveriş yapmasını zorlaştırır. Çünkü kart numarası, son kullanma tarihi ve güvenlik kodu çalınsa bile ikinci doğrulama kodu yalnızca gerçek kart sahibinin telefonuna ya da uygulamasına gelir. Bu mantığın e-ticaretteki yeri için ödeme sistemlerinin online pazardaki rolünü anlatan yazımızı da okuyabilirsiniz.
3D Secure Nasıl Çalışır?
Bir 3D Secure işlemi genel olarak şu aşamalardan geçer:
- Kart bilgilerinin girilmesi: Alışveriş sitesinde kart numarası, son kullanma tarihi ve güvenlik kodu girilir.
- Bankaya yönlendirme: Site, işlemi kartı çıkaran bankanın doğrulama ekranına yönlendirir veya aynı sayfada bir doğrulama penceresi açar.
- Doğrulama: Banka, kart sahibinden ek bir doğrulama ister. Bu genellikle SMS ile gelen tek kullanımlık şifre, mobil bankacılık uygulamasında onay ya da biyometrik doğrulama olur.
- Onay ve işlem: Doğrulama başarılıysa banka işlemi onaylar ve ödeme tamamlanır. Başarısız veya iptal edilirse işlem gerçekleşmez.
Daha yeni sürümlerde (3D Secure 2.0 olarak bilinir) sistem, işlemin riskine göre kararını verir. Düşük riskli görülen alışverişlerde ek adım sorulmadan işlem tamamlanabilir; riskli görülenlerde ise kimlik doğrulaması istenir. Bankalar bu karar için cihaz, işlem tutarı ve alışkanlıklar gibi sinyalleri değerlendirebilir. Hangi doğrulama yönteminin kullanılacağı bankanıza göre değişir.
3D Secure Sisteminin Avantajları Nelerdir?
Kart Sahibi İçin
- Yetkisiz kullanıma karşı koruma: Kart bilgileri çalınsa bile ikinci doğrulama olmadan işlem yapmak güçleşir.
- İşlem farkındalığı: Telefonunuza gelen kod veya bildirim, hesabınızda bir işlem yapıldığından haberdar olmanızı sağlar. Beklemediğiniz bir kod gelirse bir şeylerin ters gittiğini anlarsınız.
- Daha güvenli e-ticaret: Tanımadığınız sitelerde bile ödeme yaparken ek bir güvenlik katmanı oluşur.
İşletme İçin
- Sahte işlem riskinin azalması: Doğrulanmış işlemlerde dolandırıcılık nedeniyle yaşanan itirazlar genellikle azalır.
- Sorumluluk dağılımı: Doğrulanmış işlemlerde yetkisiz kullanım iddiaları durumunda sorumluluk dağılımı değişebilir. Bunun ayrıntıları işletmenin sözleşmesine bağlıdır.
- Müşteri güveni: Ödeme sayfasında tanıdık banka doğrulaması görmek, müşterinin siteye güvenini artırır.
Online satış yapıyorsanız farklı ödeme modellerinin avantaj ve risklerini karşılaştırmak da yararlıdır; bu kapsamda mail order yöntemini ve ödeme koruma sistemini anlatan yazılarımıza göz atabilirsiniz.
3D Secure’ün Sınırları ve Güvenli Kullanım İpuçları
3D Secure çok değerli bir araçtır ancak mutlak koruma sağlamaz. Dolandırıcılar, kullanıcıları kandırarak doğrulama kodunu paylaştırmaya çalışabilir. Aşağıdaki kurallara dikkat etmek riski belirgin biçimde azaltır:
- Doğrulama kodunu hiç kimseyle paylaşmayın. Bankanız, çalışanları ya da kolluk kuvvetleri sizden telefonla kod istemez.
- SMS içeriğindeki tutarı ve işletme adını okuyun. Yapmadığınız bir alışveriş için kod geldiyse onaylamayın ve bankanızı arayın.
- Doğrulama sayfasında adres çubuğunu ve bankanızın adını kontrol edin. Şüpheli bir sayfada bilgi girmeyin.
- Ödeme yaptığınız siteye güvenmiyorsanız teslimatta ödeme gibi alternatifleri değerlendirin; kapıda ödeme yönteminin nasıl çalıştığını yazımızdan öğrenebilirsiniz.
- Telefon numaranızı bankanızda güncel tutun ki kodlar doğru yere gitsin.
Sık Sorulan Sorular
3D Secure kodu gelmezse ne yapmalıyım? Telefon numaranızın bankada güncel olduğunu ve mesaj almanıza engel bir ayar bulunmadığını kontrol edin. Sorun sürerse bankanızın müşteri hizmetlerine başvurun.
Her alışverişte 3D Secure zorunlu mu? Bankaların ve düzenlemelerin uygulamasına göre değişir. Bazı işlemlerde zorunlu tutulabilir, bazılarında risk değerlendirmesi yapılır.
3D Secure kullanmak ücretli mi? Genellikle kart sahibi için ek ücret söz konusu değildir; ayrıntı için kart sözleşmenize bakabilirsiniz.
Görsel: Bilinmiyor / rawpixel, CC0 1.0
