İnternetten alışveriş yaparken kart bilgilerinizi girdikten sonra telefonunuza gelen tek kullanımlık şifreyi yazdığınız ekranı mutlaka görmüşsünüzdür. İşte o adım, 3D Secure adı verilen güvenlik sisteminin bir parçasıdır. Hem alışveriş yapanların hem de internetten satış yapan işletmelerin güvenliğini artıran bu sistemin nasıl işlediğini bilmek, dolandırıcılık girişimlerini fark etmeyi de kolaylaştırır.
3D Secure Nedir?
3D Secure, kartın fiziksel olarak kullanılmadığı internet ödemelerinde, işlemi yapan kişinin gerçekten kart sahibi olduğunu doğrulamak için geliştirilmiş bir kimlik doğrulama protokolüdür. Adındaki “3D”, üç alanı (three domains) ifade eder:
- Kartı veren banka alanı: Kart sahibinin bankası
- Ödemeyi kabul eden alan: Satıcının çalıştığı banka ya da ödeme kuruluşu
- Birlikte çalışma alanı: İki tarafı birbirine bağlayan kart şeması altyapısı
Kart şemaları bu protokolü kendi adlarıyla sunar; ödeme sayfalarında gördüğünüz farklı logolar aynı sistemin farklı markalardaki karşılığıdır. Temel mantık hepsinde aynıdır: Kart numarası, son kullanma tarihi ve güvenlik kodu tek başına yeterli sayılmaz; yalnızca kart sahibinin bildiği ya da sahip olduğu ek bir unsurla onay istenir.
3D Secure Nasıl Çalışır?
Alışveriş sırasında süreç birkaç saniye içinde şu adımlarla gerçekleşir:
- Kart bilgileri girilir. Alıcı, ödeme sayfasında kart bilgilerini yazar ve ödemeyi başlatır.
- Doğrulama isteği gönderilir. Satıcının ödeme altyapısı, kartın sisteme kayıtlı olup olmadığını kart şeması üzerinden bankaya sorar.
- Banka ekranı açılır. Alıcı, kartını veren bankanın doğrulama sayfasına yönlendirilir. Bu sayfa satıcıya değil bankaya aittir.
- Kimlik doğrulanır. Banka, kart sahibinin kayıtlı telefonuna tek kullanımlık şifre gönderir ya da mobil bankacılık uygulaması üzerinden onay ister.
- Sonuç iletilir. Doğrulama başarılıysa banka işleme onay verir ve ödeme tamamlanır; başarısızsa işlem reddedilir.
Protokolün yeni sürümleri bu süreci daha akıcı hale getirmiştir. Banka; cihaz bilgisi, alışveriş tutarı ve geçmiş işlemler gibi verileri değerlendirerek risk analizi yapar. Düşük riskli görülen işlemler ek adım istenmeden onaylanabilir, şüpheli bulunanlarda ise şifre ya da biyometrik onay talep edilir. Mobil uygulamalarla uyum da yeni sürümlerle birlikte iyileştirilmiştir.
Güvenli kullanım için birkaç noktaya dikkat etmek gerekir. Doğrulama şifresi yalnızca sizin başlattığınız bir ödeme için gelir; telefonla arayan ya da mesaj atan hiç kimseyle paylaşılmamalıdır. Bankalar bu şifreyi sizden sözlü olarak istemez. SMS metninde yer alan işyeri adı ve tutarın, yaptığınız alışverişle uyuştuğunu da kontrol edin.
3D Secure Sisteminin Avantajları Nelerdir?
Sistem hem alıcıya hem satıcıya fayda sağlar.
Alıcılar için
- Kart bilgileri ele geçirilse bile telefon ya da banka uygulaması olmadan işlem tamamlanamaz.
- Doğrulama banka ekranında yapıldığı için şifre satıcıyla paylaşılmaz.
- Her işlem için bildirim geldiğinden, yetkisiz bir ödeme girişimi anında fark edilir.
- Tanımadığınız bir sitede alışveriş yaparken ek bir güvence sağlar.
Satıcılar için
- Sorumluluk devri: Doğrulaması başarıyla yapılmış işlemlerde, “kartımı ben kullanmadım” gerekçesiyle açılan itirazlarda sorumluluk kural olarak kartı veren bankaya geçer. Bu, ters ibrazdan kaynaklanan kayıpları azaltır.
- Sahtekârlık riskinin düşmesi: Çalıntı kartlarla yapılan sipariş girişimleri büyük ölçüde engellenir.
- Müşteri güveni: Ödeme sayfasında güvenlik adımını gören müşteri alışverişi tamamlama konusunda daha rahat davranır.
- Mevzuata uyum: Pek çok ülkede internet ödemelerinde güçlü kimlik doğrulama beklenir; sistem bu gerekliliğin karşılanmasını kolaylaştırır.
Sistemin tek dezavantajı, ek adımın bazı kullanıcıların ödemeyi yarıda bırakmasına yol açabilmesidir. SMS’in gecikmesi ya da yurt dışında telefonun çekmemesi gibi durumlar da sorun yaratabilir. Yeni sürümlerdeki risk temelli doğrulama ve uygulama içi onay, bu sürtünmeyi azaltmayı amaçlar.
3D Secure, internet güvenliğinin yalnızca bir halkasıdır. Güçlü parolalar, güncel cihazlar ve tanımadığınız bağlantılara karşı dikkat de aynı derecede önemlidir. Dijital varlıklarınızı korumayla ilgili daha fazla öneri için kripto yatırımında alınması gereken güvenlik önlemleri yazımıza, e-ticaret ve işletme yönetimine dair içerikler için iş yaşamı kategorimize göz atabilirsiniz.
