İnternetten alışveriş yaparken kart bilgilerinizi girdikten sonra telefonunuza gelen doğrulama kodu, 3D Secure güvenli ödeme sisteminin bir parçasıdır. Bu sistem, kartın gerçekten sahibi tarafından kullanıldığını doğrulayarak online ödemelere ek bir güvenlik katmanı ekler. Bu yazıda sistemin ne olduğunu, nasıl işlediğini ve kullanıcıya neler kazandırdığını anlatıyoruz.
3D Secure nedir?
3D Secure, internet üzerinden yapılan kartlı ödemelerde kart sahibinin kimliğini doğrulamak için geliştirilmiş bir güvenlik protokolüdür. Fiziksel mağazada alışveriş yaparken kartınızı cihaza takar ve şifrenizi girersiniz; internette ise kart fiziksel olarak ortada yoktur. Kart numarası, son kullanma tarihi ve güvenlik kodunu bilen herhangi biri teorik olarak alışveriş yapabilir. 3D Secure, tam da bu açığı kapatmak için devreye girer ve “bu işlemi yapan kişi gerçekten kartın sahibi mi?” sorusuna cevap arar.
Adındaki “3D”, üç boyutu değil üç alanı ifade eder. İngilizce “three domain” yani üç alan anlamına gelen bu ifade, ödeme işleminde rol alan üç tarafa işaret eder:
- Kartı veren banka alanı: Kart sahibinin bankası; kimlik doğrulamasını yapan taraftır.
- İşyeri bankası alanı: Satıcının çalıştığı banka ya da ödeme kuruluşu; ödemeyi kabul eden taraftır.
- Ortak alan: Bu iki taraf arasındaki iletişimi sağlayan kart şemasının altyapısıdır.
Uluslararası kart kuruluşları bu protokolü kendi markaları altında farklı adlarla sunar; ancak hepsinin arkasındaki mantık aynıdır. Sistem hem kredi kartlarında hem banka kartlarında hem de sanal kartlarda kullanılabilir.
3D Secure nasıl çalışır?
Kullanıcı açısından süreç birkaç saniye sürer, ancak arka planda bankalar arasında bir dizi kontrol gerçekleşir. Tipik bir işlem şu adımlardan oluşur:
- Kart bilgileri girilir. Alışveriş sitesinin ödeme sayfasında kart numaranızı, son kullanma tarihini ve güvenlik kodunu yazarsınız. Bazı sitelerde 3D Secure seçeneğini kendiniz işaretlersiniz, bazılarında ise zorunlu olarak uygulanır.
- Bankanın doğrulama sayfasına yönlendirilirsiniz. Site sizi kartınızı veren bankanın güvenli sayfasına aktarır. Bu ekranda işlem tutarı, işyerinin adı ve tarih gibi bilgiler görüntülenir.
- Doğrulama yapılır. Banka, sistemde kayıtlı cep telefonu numaranıza tek kullanımlık bir şifre gönderir ya da mobil bankacılık uygulamanıza bir onay bildirimi iletir. Kodu yazarak ya da uygulamadan onay vererek kimliğinizi doğrularsınız.
- İşlem tamamlanır. Doğrulama başarılıysa banka ödemeye onay verir ve yeniden alışveriş sitesine dönersiniz. Kod yanlış girilirse ya da süre dolarsa işlem gerçekleşmez.
Yeni Nesil Doğrulama
Protokolün güncel sürümleri, mobil alışverişe daha uygun olacak şekilde geliştirilmiştir. Bu sürümlerde banka, işlemin tutarı, cihaz bilgisi ve alışveriş alışkanlıkları gibi verileri arka planda değerlendirerek bir risk analizi yapar. İşlem düşük riskli bulunursa kullanıcıdan ek bir kod istenmeden onay verilebilir; şüpheli bir durum sezilirse ek doğrulama adımı devreye girer. Ayrıca parmak izi ya da yüz tanıma gibi biyometrik yöntemlerle onay vermek de mümkün hâle gelmiştir.
Kullanmak İçin Ne Gerekir?
Sistemin çalışması için bankanızda güncel bir cep telefonu numaranızın kayıtlı olması ve kartınızın internet alışverişine açık olması gerekir. Numaranızı değiştirdiyseniz bankanızda da güncellemeyi unutmayın; aksi hâlde doğrulama kodu size ulaşmaz. Kartın internet alışverişine açılması ve limit tanımlanması işlemleri genellikle mobil bankacılık uygulamalarından yapılabilir; ayrıntılar bankadan bankaya değişir.
3D Secure sisteminin avantajları nelerdir?
Sistem hem alışveriş yapanlara hem de satıcılara fayda sağlar.
Kart Sahipleri İçin
- Yetkisiz kullanıma karşı koruma: Kart bilgileriniz bir şekilde başkasının eline geçse bile, telefonunuza gelen kod olmadan işlem tamamlanamaz.
- İşlemi görme imkânı: Doğrulama ekranında tutarı ve işyeri adını görürsünüz; beklemediğiniz bir tutar ya da tanımadığınız bir isim varsa onay vermeden işlemi durdurabilirsiniz.
- Anında haberdar olma: Sizin başlatmadığınız bir işlem için kod gelmesi, kart bilgilerinizin ele geçirilmiş olabileceğinin erken uyarısıdır. Böyle bir durumda kartınızı hemen kullanıma kapatıp bankanızı aramanız gerekir.
- Güven duygusu: İlk kez alışveriş yaptığınız sitelerde ek bir güvence sağlar.
İşletmeler İçin
- Sahtecilik riskinin azalması: Çalıntı kartlarla yapılan siparişlerin önüne büyük ölçüde geçilir.
- İtiraz süreçlerinde koruma: Kimlik doğrulaması yapılmış işlemlerde, “bu işlemi ben yapmadım” şeklindeki itirazlardan doğan sorumluluk çoğu durumda satıcının üzerinden kalkar. Koşullar banka ve ödeme kuruluşu sözleşmelerine göre değişir.
- Müşteri güveni: Güvenli ödeme seçeneği sunan siteler, özellikle yeni müşterilerin gözünde daha itibarlı görünür.
Dikkat Edilmesi Gerekenler
Hiçbir sistem tek başına tam güvenlik sağlamaz. 3D Secure’un sizi koruyabilmesi için bazı alışkanlıkları edinmek gerekir:
- Telefonunuza gelen doğrulama kodunu kimseyle paylaşmayın. Bankalar sizi arayıp bu kodu istemez.
- Kod girdiğiniz sayfanın adresinin gerçekten bankanıza ait olduğundan ve bağlantının güvenli olduğundan emin olun.
- Mesajdaki tutar ve işyeri adı, yaptığınız alışverişle uyuşmuyorsa kodu girmeyin.
- Mümkünse internet alışverişlerinde limiti sizin belirlediğiniz sanal kart kullanın.
3D Secure, online alışverişte kart bilgilerinin tek başına yeterli olmasını engelleyen, basit ama etkili bir güvenlik adımıdır. Ödeme sırasında birkaç saniyenizi alsa da olası bir dolandırıcılığın yaratacağı sıkıntıyla kıyaslandığında bu küçük adım fazlasıyla değerlidir. Kartınıza özgü ayarlar ve güncel uygulamalar için bankanızın resmi kanallarından bilgi alabilirsiniz.
