3D Secure: kartlı online ödemede banka kimi nasıl doğrular?
Kartın fiziksel olarak sunulmadığı online ödemelerde bankanın kart sahibini nasıl doğruladığını, hangi durumda ek adımın istendiğini ve bunun e-ticarete etkisini öğrenirsiniz.
Bir bakışta
- 3D Secure, internetten yapılan kartlı ödemelerde kart sahibini doğrulayan bir protokoldür. Amaç, kartın izinsiz kullanımından doğan sahtekârlığı azaltmaktır.
- Banka, işlem hakkındaki veriye bakıp karar verir. İşlem, ödeme yöntemi ve cihaz verisi paylaşılır; banka onaylar, ek doğrulama ister ya da reddeder.
- Düşük riskli işlem ek adımsız geçebilir. Daha riskli görülen işlemde tek kullanımlık şifre veya biyometri gibi bir doğrulama istenir.
- Ek doğrulama satışta sürtünme yaratabilir. Bu yüzden protokolün hedefi, gereksiz sürtünmeyi azaltarak güvenliği sağlamaktır.
3D Secure nedir?
3D Secure, internetten yapılan kartlı ödemelerde kart sahibinin gerçekten kendisi olduğunu bankasının doğrulamasını sağlayan bir protokoldür. EMVCo tarafından yönetilen EMV 3-D Secure, kartın fiziksel olarak sunulmadığı alışverişlerde sahtekârlığı önlemek için tasarlanmıştır.
Kartın fiziksel olarak sunulmadığı işlemlerde satıcı kartı elinde görmez, kartı yalnız numarası ve bilgileri aracılığıyla tanır. Bu yüzden başkasının kart bilgisini kullanmak kolaylaşır. 3D Secure, işlemde bir doğrulama katmanı kurarak bu açığı kapatmayı hedefler.
3D Secure nasıl çalışır?
Müşteri ödeme sayfasında kartını girip öder. Satıcı ve ödeme altyapısı, kartı çıkaran bankaya işlem hakkında veri gönderir: işlemin kendisi, ödeme yöntemi ve cihaz bilgisi gibi. Banka bu bilgilerden yola çıkarak kart sahibini doğrulamaya çalışır ve işlemi onaylar ya da reddeder.
Bu veri paylaşımı sayesinde banka çoğu işlemde müşteriyi rahatsız etmeden karar verebilir. Yalnız kuşkulu bulduğu durumda müşteriden ek doğrulama ister.
Ek adımsız ve ek adımlı akış
Banka işlemi düşük riskli görürse müşteri yalnız satın al düğmesine basar ve ödeme ek adım olmadan onaylanır. Bu, protokolün sürtünmesiz akışıdır.
İşlem daha riskli görülürse banka ek doğrulama ister. Müşteri tek kullanımlık şifre, bilgi sorusu ya da biyometri gibi bir yöntemle kimliğini kanıtlar. Doğrulama başarısız olursa banka işlemi reddeder. Hangi yolun izleneceğine bankanın risk değerlendirmesi karar verir.
İşlemin yolunu banka, algıladığı riske göre belirler
Ödeme sonrası olası akışlar
- İşlem düşük riskli görülüyorsaEk adım olmadan onaylanırMüşteri yalnız satın al düğmesine basar.
- İşlem daha riskli görülüyorsaEk doğrulama istenirTek kullanımlık şifre, bilgi sorusu ya da biyometri gibi yöntemler.
- Doğrulama başarısız olursaİşlem reddedilirBanka kart sahibini doğrulayamadığı işleme izin vermez.
E-ticaret açısından etkisi
Satıcı için 3D Secure çift yönlü etki yaratır. Olumlu yanı, sahte kart kullanımından doğan itirazları ve sorunları azaltma amacıdır. Olumsuz yanı ise ek doğrulamanın ödeme akışında sürtünme yaratabilmesidir; kullanıcı kodu bekleyip vazgeçebilir.
Bu nedenle e-ticaret ekipleri ödeme sayfasını sık sık gözden geçirir: doğrulama ekranı mobilde düzgün açılıyor mu, kod zamanında geliyor mu, hata durumunda müşteri ne yapacağını biliyor mu? Ödeme tamamlanamayan oturumların nedeni de bu adımda aranır; sepet terkinin bir kısmı ödeme aşamasında yaşanabilir.
Sık karıştırılan noktalar
3D Secure, kartın güvenli olduğu ya da tüm sahtekârlığı önlediği anlamına gelmez; yalnız işlem sırasındaki bir doğrulama katmanıdır. Satıcının kendi sitesini ve müşteri verisini koruması ayrı bir konudur.
Ayrıca 3D Secure'un ekranda kullanıcıya nasıl göründüğü bankaya göre değişir. Bu sayfada anlatılan akış, protokolün genel mantığıdır; bankanın uygulayacağı yöntem ve zorunlulukları ülkenin ve bankanın kurallarına bağlıdır. Güncel yükümlülükler için ödeme sağlayıcınızın ve bankanızın belgelerine bakılmalıdır.
E-ticaret programlarında yeri
Ödeme altyapısını anlamak, e-ticaret yöneticisinin temel bilgilerindendir. E-Ticaret Uzmanlığı Sertifika Programı ödeme sistemleri ve fintech modülünü içerir; E-Ticaret Sitelerinin Planlanması ve Yönetimi Sertifika Programı da ödeme sistemleri ve finansal planlamayı ele alır. Dijital Cüzdan ve Ödeme Sistemleri eğitimi ise ödeme güvenliği ve teknik altyapıyı işler.
İlgili Mindset programı
E-Ticaret Uzmanlığı Sertifika Programı
Sık sorulan sorular
3D Secure her ödemede şifre mi ister?
Hayır. Banka işlemi düşük riskli görürse ek adım istemeden onaylayabilir. Yalnız daha riskli gördüğü işlemde tek kullanımlık şifre, bilgi sorusu ya da biyometri gibi bir doğrulama talep eder.
3D Secure'u satıcı mı seçer, banka mı?
Protokolün kullanımını satıcı ve ödeme altyapısı kurar; ek doğrulamanın gerekip gerekmediğine ise kart çıkaran banka karar verir. Yani satıcı veriyi gönderir, doğrulama kararı bankadadır.
3D Secure satışları azaltır mı?
Ek doğrulama ödeme akışına bir adım ekleyebilir ve bazı müşteriler bu adımda vazgeçebilir. Protokol bu sürtünmeyi gereksiz yere yaratmamayı hedefler. Etkiyi ölçmenin yolu, ödeme aşamasında tamamlanmayan işlemlerin nedenlerini izlemektir.
Müşteri 3D Secure'u geçemezse ne olur?
Banka kart sahibini doğrulayamazsa işlemi reddeder ve satış tamamlanmaz. Müşteri başka bir kartı ya da yöntemi deneyebilir. Hatalı kod gibi basit sorunlar için ödeme sayfasında net yönlendirme olması işlem kaybını azaltır.