İnternetten bir şey alırken kart bilgilerinizi girdikten sonra telefonunuza gelen tek kullanımlık şifreyi yazdığınız ekranı mutlaka görmüşsünüzdür. O ekran, 3D Secure adı verilen güvenli ödeme sisteminin bir parçasıdır. Kartın fiziksel olarak kullanılmadığı internet alışverişlerinde, işlemi yapanın gerçekten kart sahibi olduğunu doğrulamak için geliştirilmiştir. Hem alışveriş yapanlar hem de online satış yapan işletmeler için ne anlama geldiğine yakından bakalım.
3D Secure nedir?
3D Secure, kartlı ödeme kuruluşlarının geliştirdiği bir kimlik doğrulama protokolüdür. Adındaki 3D, üç alanı ifade eder: kartı veren banka, ödemeyi alan işyerinin bankası ve bu ikisi arasında mesajlaşmayı sağlayan kart şeması altyapısı. Ödeme sırasında bu üç taraf birbiriyle haberleşir ve kart sahibinden ek bir doğrulama istenir.
Normal bir online ödemede kart numarası, son kullanma tarihi ve güvenlik kodu yeterlidir. Bu bilgiler bir şekilde başkasının eline geçtiğinde kart kolayca kullanılabilir. 3D Secure, bu üç bilginin üzerine yalnızca kart sahibinin erişebileceği bir doğrulama adımı ekler. Türkiye’de bu adım çoğunlukla bankaya kayıtlı cep telefonuna gönderilen tek kullanımlık şifre ya da mobil bankacılık uygulamasından verilen onay şeklindedir.
Kart markalarına göre sistemin ticari adı değişir; ödeme sayfasında gördüğünüz farklı logolar aynı protokolün farklı adlarıdır. Ödeme sistemlerinin online pazardaki rolü düşünüldüğünde, 3D Secure güvenin en görünür halkalarından biridir.
3D Secure nasıl çalışır?
Kullanıcı açısından süreç birkaç saniye sürer, arka planda ise şu adımlar gerçekleşir:
- Alışveriş sitesinde kart bilgileri girilir ve ödeme onaylanır.
- Site, ödeme altyapısı aracılığıyla kartın 3D Secure sistemine kayıtlı olup olmadığını sorgular.
- Kart kayıtlıysa kullanıcı, kartı veren bankanın doğrulama sayfasına yönlendirilir.
- Banka, kart sahibine tek kullanımlık şifre gönderir ya da mobil uygulama üzerinden onay ister.
- Doğrulama başarılıysa banka işyerine onay bilgisini iletir ve ödeme tamamlanır. Şifre yanlış girilirse ya da süre dolarsa işlem reddedilir.
Doğrulama ekranı işyerine değil bankaya aittir. Bu nedenle girdiğiniz şifreyi alışveriş sitesi görmez. Ekranda genellikle işyerinin adı, işlem tutarı ve tarihi gösterilir; şifreyi yazmadan önce bu bilgilerin yaptığınız alışverişle uyuştuğunu kontrol etmek iyi bir alışkanlıktır.
Yeni nesil 3D Secure
Protokolün güncel sürümü, mobil uygulamalarla daha uyumlu çalışır ve bankaya işlem hakkında daha fazla veri gönderir. Banka bu veriler ışığında risk değerlendirmesi yapar; düşük riskli gördüğü işlemleri ek adım istemeden onaylayabilir, şüpheli bulduklarında ise doğrulama ister. Biyometrik onay ve uygulama içi bildirim gibi yöntemler de bu sürümle yaygınlaşmıştır.
3D Secure sisteminin avantajları nelerdir?
Sistemin faydaları hem kart sahibi hem de satıcı tarafında hissedilir.
Kart sahibi için
- İzinsiz kullanıma karşı koruma: Kart bilgileri ele geçirilse bile doğrulama adımı aşılmadan ödeme tamamlanamaz.
- İşlemden anında haberdar olma: Siz alışveriş yapmıyorken gelen bir şifre mesajı, kart bilgilerinizin başkasının elinde olduğuna dair erken uyarıdır. Böyle bir durumda bankanızın resmî kanallarından kartı kapattırmanız gerekir.
- Güven duygusu: İlk kez alışveriş yaptığınız bir sitede ek doğrulama adımının bulunması içinizi rahatlatır.
İşletme için
- Sahte işlem ve ters ibraz riskinin azalması: Doğrulanmış işlemlerde, kartın izinsiz kullanıldığı iddiasına dayanan itirazlarda sorumluluk genel olarak kartı veren bankaya geçer. Ayrıntılar banka ve kart şeması kurallarına göre değişebilir.
- Müşteri güveni: Güvenli ödeme adımı, özellikle yeni açılmış mağazalarda satın alma kararını kolaylaştırır.
- Düzenlemelere uyum: Pek çok ülkede online kart ödemelerinde güçlü kimlik doğrulama beklenir. Güncel yükümlülükler için bankanıza ya da ödeme kuruluşunuza danışmalısınız.
Tek dezavantaj olarak, ek adımın bazı müşterilerde ödemeyi yarıda bırakmaya yol açabileceği söylenir. Şifre mesajının gecikmesi ya da telefonun yanda olmaması bu duruma neden olabilir. Yeni sürümdeki risk bazlı yaklaşım bu sürtünmeyi azaltmayı hedefler.
3D Secure kullanırken nelere dikkat edilmeli?
Sistem güçlü bir koruma sağlasa da kullanıcının dikkatini tamamen devre dışı bırakmaz. Dolandırıcılar, tek kullanımlık şifreyi doğrudan sizden almaya çalışabilir.
- Telefonunuza gelen şifreyi kimseyle paylaşmayın. Bankalar ve kargo firmaları telefonda bu şifreyi istemez.
- Mesajdaki işyeri adı ve tutarı, yaptığınız işlemle karşılaştırın.
- Ödeme sayfasının adresini kontrol edin; e-posta ya da mesajla gelen bağlantılardan ödeme yapmayın. Bu konuda phishing saldırısı yazısı ayrıntılı bilgi verir.
- Bankadaki telefon numaranızın güncel olduğundan emin olun.
- İnternet alışverişi için sanal kart kullanmayı ve kart limitini ihtiyaca göre ayarlamayı düşünün.
Genel alışveriş güvenliği için internetten alışverişte bilinçli tüketici rehberine de bakabilirsiniz.
Sık Sorulan Sorular
3D Secure şifresi gelmiyorsa ne yapmalıyım?
Telefonunuzun çekim durumunu ve bankada kayıtlı numaranızı kontrol edin, ardından şifreyi yeniden isteyin. Sorun sürerse bankanızın resmî müşteri hizmetleri ya da mobil uygulaması üzerinden destek alın.
3D Secure kullanmak ücretli mi?
Kart sahipleri için doğrulama adımı genellikle ek bir ücret gerektirmez. İşletmeler için ise ödeme altyapısı sözleşmesindeki koşullar geçerlidir; güncel bilgi için hizmet sağlayıcınıza danışın.
Her online ödemede 3D Secure zorunlu mu?
Bu, işyerinin tercihine, bankanın risk değerlendirmesine ve yürürlükteki düzenlemelere bağlıdır. Bazı siteler her işlemde doğrulama isterken bazıları yalnızca belirli durumlarda ister.
