İnternetten alışveriş yaparken kart bilgilerini girdikten sonra telefona gelen tek kullanımlık şifre ekranı, çoğu kullanıcının tanıdığı bir adımdır. Bu adımın arkasındaki teknoloji 3D Secure olarak adlandırılır. 3D Secure güvenli ödeme sistemi, kartın fiziksel olarak bulunmadığı çevrim içi işlemlerde ödemeyi yapan kişinin gerçekten kart sahibi olup olmadığını doğrulamak için geliştirilmiş bir kimlik doğrulama protokolüdür. Bu yazıda sistemin ne olduğu, nasıl çalıştığı ve hem alıcıya hem satıcıya neler kazandırdığı anlatılmaktadır.
3D Secure Nedir?
3D Secure, kartlı çevrim içi ödemelere ek bir doğrulama katmanı ekleyen uluslararası bir güvenlik standardıdır. Adındaki “3D” ifadesi üç boyutu değil, işlemde rol alan üç alanı (domain) ifade eder:
- Kartı veren banka alanı: Kart sahibinin bankası; kimlik doğrulamasını yapan taraftır.
- Üye iş yeri bankası alanı: Satıcının anlaştığı ve ödemeyi kabul eden banka ya da ödeme kuruluşu.
- Birlikte çalışabilirlik alanı: İki taraf arasındaki iletişimi sağlayan kart şemasının altyapısı.
Kart şemaları bu protokolü kendi marka adlarıyla sunar; bu yüzden ödeme sayfalarında farklı isim ve logolarla karşılaşılabilir, ancak hepsinin temelindeki mantık aynıdır. Sistemin çıkış amacı, kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgilerin ele geçirilmesi durumunda bile kartın izinsiz kullanılmasını zorlaştırmaktır. Çünkü bu bilgilere ek olarak yalnızca kart sahibinin erişebileceği bir doğrulama unsuru gerekir.
3D Secure Nasıl Çalışır?
Bir 3D Secure işlemi kullanıcı açısından birkaç saniye sürse de arka planda sırayla şu adımlar gerçekleşir:
- Alıcı, e-ticaret sitesinin ödeme sayfasında kart bilgilerini girer ve ödemeyi başlatır.
- Satıcının ödeme altyapısı, kartın 3D Secure sistemine kayıtlı olup olmadığını kart şeması üzerinden sorgular.
- Kart kayıtlıysa alıcı, kartı veren bankanın doğrulama ekranına yönlendirilir. Bu ekran satıcıya değil bankaya aittir.
- Banka, kart sahibinin kayıtlı cep telefonuna tek kullanımlık bir şifre gönderir veya mobil bankacılık uygulaması üzerinden onay ister.
- Alıcı şifreyi girer ya da uygulamada işlemi onaylar.
- Banka doğrulama sonucunu satıcının altyapısına iletir. Doğrulama başarılıysa provizyon alınır ve ödeme tamamlanır; başarısızsa işlem reddedilir.
Burada önemli nokta, doğrulama şifresinin satıcıyla paylaşılmamasıdır; şifre yalnızca banka ile kart sahibi arasında kalır. Protokolün güncel sürümleri, risk temelli doğrulama yaklaşımını da destekler. Bu yaklaşımda banka; cihaz bilgisi, işlem tutarı ve alışveriş geçmişi gibi verileri değerlendirir ve düşük riskli gördüğü işlemleri kullanıcıdan ek adım istemeden onaylayabilir. Ayrıca yeni sürümler mobil uygulamalarla daha uyumludur ve parmak izi ya da yüz tanıma gibi biyometrik onay yöntemlerine imkân tanır. Ödeme zincirinin genel yapısını anlamak için ödeme sistemlerinin online pazardaki rolü yazısı okunabilir.
3D Secure Sisteminin Avantajları Nelerdir?
Sistem, işlemin iki tarafına da farklı faydalar sağlar.
Alıcılar İçin
- Kart bilgileri çalınsa bile doğrulama adımı geçilemediği sürece izinsiz harcama yapılması zorlaşır.
- Her işlem için bildirim alındığından şüpheli bir ödeme girişimi anında fark edilir.
- Doğrulama bankanın kendi ekranında yapıldığı için ek bir güven katmanı oluşur.
Satıcılar İçin
- Sahte kart kullanımından kaynaklanan ters ibraz (chargeback) riski azalır. Doğrulaması yapılmış işlemlerde, kart şeması kuralları çerçevesinde dolandırıcılık kaynaklı itirazlarda sorumluluk genellikle kartı veren bankaya geçer.
- Müşterinin siteye duyduğu güven artar; ödeme sayfasında güvenli ödeme seçeneğinin bulunması satın alma kararını olumlu etkileyebilir.
- Sahtecilik oranının düşmesi, işletmenin ödeme kuruluşlarıyla ilişkisini kolaylaştırır.
Sistemin bir de zayıf yanı vardır: Ek adım, özellikle SMS geç geldiğinde bazı müşterilerin ödemeyi yarıda bırakmasına yol açabilir. Bu nedenle bazı işletmeler 3D Secure kullanımını zorunlu tutarken bazıları müşteriye seçenek olarak sunar. Türkiye’de çevrim içi kartlı ödemelerde doğrulama uygulamalarına ilişkin kurallar ilgili düzenleyici kurumlar ve bankalar tarafından belirlenir; güncel uygulama için bankadan bilgi alınmalıdır. Satıcılar açısından tamamlayıcı güvenlik çözümleri için ödeme koruma sistemi yazısına bakılabilir.
3D Secure Kullanırken Nelere Dikkat Edilmeli?
3D Secure güçlü bir önlem olsa da her türlü dolandırıcılığı tek başına engellemez. Kullanıcıların şu noktalara özen göstermesi gerekir:
- SMS ile gelen doğrulama kodu hiç kimseyle paylaşılmamalıdır. Bankalar bu kodu telefonla aramayarak istemez.
- Kodla birlikte gelen mesajda yazan iş yeri adı ve tutar, yapılmak istenen işlemle karşılaştırılmalıdır.
- Adres çubuğundaki alan adı kontrol edilmeli, e-posta veya mesajla gelen bağlantılardan ödeme sayfasına girilmemelidir. Sahte sayfalar hakkında oltalama saldırısı nedir yazısı ayrıntılı bilgi verir.
- Bankada kayıtlı telefon numarası güncel tutulmalı, numara değiştiğinde bankaya bildirilmelidir.
3D Secure Hakkında Sık Sorulan Sorular
3D Secure kullanmak ücretli midir? Kart sahipleri için doğrulama adımı genellikle ek bir ücret gerektirmez; yine de kesin bilgi için kartı veren bankanın koşullarına bakılmalıdır.
Doğrulama kodu gelmezse ne yapılmalı? Önce telefonun çekim gücü ve bankada kayıtlı numara kontrol edilmeli, sorun sürerse bankanın müşteri hizmetleriyle iletişime geçilmelidir.
3D Secure olmayan sitelerden alışveriş güvensiz midir? Bu tek başına bir sitenin güvensiz olduğunu göstermez; ancak ek doğrulama katmanı bulunmadığı için sitenin güvenilirliğinin başka yollarla da değerlendirilmesi gerekir.
Özetle 3D Secure, çevrim içi ödemelerde kart sahibini doğrulayan ve dikkatli kullanıldığında hem alıcıyı hem satıcıyı koruyan standart bir güvenlik adımıdır.
