3D Secure Nedir? 3D Secure ile Güvenli Alışveriş Nasıl Yapılır?

İnternetten yapılan alışverişlerde sahteciliği önlemek amacıyla geliştirilen 3D Secure, e-ticareti güvenli hale getiren en temel doğrulama katmanıdır. Kredi kartıyla yapılan ödemelerde kart sahibinin onayını esas alan bu sistem, 2001’deki ilk sürümünden 2018’de yayınlanan 3D Secure 2.0’a kadar sürekli gelişerek hem güvenliği hem de kullanıcı deneyimini iyileştirdi. Kartınızı 3D Secure sistemine kaydettirerek online alışverişte “ödeme güvenliği” endişesini büyük ölçüde ortadan kaldırabilirsiniz.

3D Secure Nedir?

Visa ve Mastercard tarafından geliştirilen 3D Secure, müşteri, banka ve mağaza arasında bilgi akışını sağlayarak ödeme güvenliğini garanti altına alan bir doğrulama protokolüdür. Alışverişin taraflarını özel şifrelerle koruma altına aldığı için “3 Boyutlu Güvenlik Sistemi” (3-domain structure) olarak da anılır.

Protokol ilk kez 2001 yılında hayata geçti; Visa tarafından “Verified by Visa”, ardından Mastercard tarafından “Mastercard SecureCode” adlarıyla piyasaya sürüldü. Kartın fiziksel olarak bulunmadığı internet alışverişlerinde, kart sahibinin cep telefonuna gönderilen şifreyle kimlik doğrulaması yapılarak işlem riski azaltılır.

3D Secure Nasıl Çalışır?

3D Secure’ün çalışma mantığı, harcamanın kart sahibi tarafından onaylanmasına dayanır. İnternetten yapılan bir satın alma işlemini onaylamak için platform, kart sahibini bankasının güvenli ortamına yönlendirir. Bu yönlendirmede SMS ile gönderilen 3D Secure kodu ilgili alana girilir ve harcama kart sahibi tarafından onaylanır. Banka, işlem sonrası ödeme bilgisini mağazaya iletir ve müşteriyi tekrar alışveriş platformuna yönlendirir.

Bazı bankalar bu doğrulama için akıllı bildirim sistemleri kullanır. Örneğin Yapı Kredi World Kredi Kartı kullanıcılarına “Yapı Kredi Mobil” uygulaması üzerinden bildirim gönderilir; bildirimin onaylanmasıyla doğrulama tamamlanmış sayılır. Bu onay; işlemin tarihini, saatini, tutarını ve hangi mağazadan yapıldığını teyit ettiği anlamına gelir. Akbank ve Garanti BBVA gibi bankalarda da benzer sistemler bulunur ve bu sayede alışveriş süreci hızlanır.

3D Secure ile Güvenli Ödeme Nasıl Yapılır?

Ödeme sürecinin son adımında güvenli ödeme sayfasına yönlendirilirsiniz. Bu noktada cep telefonunuza gönderilen, genellikle 6 haneli olan tek kullanımlık şifre ile doğrulamayı ekrandaki süre dolmadan tamamlamanız istenir. Yönlendirildiğiniz bu sayfa, alışveriş yaptığınız işletmenin değil doğrudan bankanızın veya ödeme hizmet sağlayıcısının sayfasıdır; burada ödeme tutarını ve işletme bilgisini kontrol edebilir, SMS’teki bilgilerle karşılaştırarak ek güvenlik sağlayabilirsiniz.

3D Secure 1.0 ve 3D Secure 2.0 Arasındaki Fark Nedir?

3D Secure protokolü 2001’den bu yana sabit kalmadı. İlk sürümde kart sahiplerinin statik bir parola belirlemesi ve bunu hatırlaması gerekiyordu — bu zorunluluk, beklenmedik şekilde sepet terk oranlarında artışa yol açtı. E-ticaret alışkanlıklarının hızlanması ve müşterilerin işlemlerini daha hızlı tamamlamak istemesiyle birlikte, protokolün ikinci sürümü 3D Secure 2.0, 2018 sonunda tam olarak bu sorunu çözmek için kullanıma sunuldu.

3DS 2.0’ı öncekinden ayıran başlıca yenilikler:

• Daha geniş cihaz desteği: Güvenli ödeme artık yalnızca e-ticaret siteleriyle sınırlı değil; giyilebilir cihazlar, uygulama içi satın almalar ve dijital cüzdanlar da protokole dahil edildi.
• Makine öğrenimi tabanlı risk analizi: Satıcı, alıcı, kart şirketi ve ödeme operatörü arasında önceden mümkün olmayan bir veri paylaşımı trafiği kuruldu. Bu sayede sistem, çevrimiçi ödeme alışkanlıklarını öncekine göre 10 kata kadar daha isabetli değerlendirebiliyor — örneğin düzenli alışveriş yaptığınız bir mağaza artık bankalar tarafından düşük riskli olarak tanınabiliyor.
• Daha az sürtünme, daha az adım: İlk sürümle kıyaslandığında 3DS 2.0, daha kısa bekleme süresi ve ödemenin tamamlanması için daha az adım gerektiriyor.

Bu yeniliklerin somut karşılığı da ölçülebilir düzeyde: 3DS 2.0, alışveriş tamamlanma sürelerini %85’e kadar kısaltırken, sepet terk oranını %70 oranında düşürdü. Daha az terk edilen sepet, e-ticaret siteleri için kaçan daha az satış demek; aynı zamanda doğrulama oranlarının artması, sahtecilik önleme sistemlerinin verdiği hatalı şüpheli işlem uyarılarını da azaltarak genel müşteri deneyimini iyileştiriyor.

Bugün PayTR sanal POS altyapısıyla çalışan e-ticaret siteleri, doğrudan 3D Secure 2.0 standardından yararlanır.

3D Secure Neden Tercih Edilmeli?

3D Secure, yalnızca kart sahibinin ödeme yapabilmesini sağlamak amacıyla geliştirildi. Sistem, kullanıcının bankaya tanımlı telefonuna gönderilen SMS ya da mobil uygulama bildiriminin onaylanmasının ardından harcamanın gerçekleşmesi esasına dayanır. Normal şartlarda kredi kartıyla ödeme yapmak için kart numarası, son kullanma tarihi ve CVC kodu yeterlidir; 3 boyutlu güvenlik önlemi devredeyken bu bilgilere erişim tek başına harcama yapmak için yetersiz kalır. Çalıntı kartlarla yapılmak istenen harcamaların önüne geçmek için 3D Secure tercih edilmelidir.

Hangi Ödeme Yöntemlerinde 3D Secure Geçerlidir?

3D Secure, kredi kartının mesafeli yani uzaktan, fiziki olarak ibraz edilmeden kullanıldığı online ödemelerde geçerlidir.

3D Secure Kullanmak İstiyorum, Nasıl Aktif Edilir?

Sistemi aktif etmek için banka şubesine veya bankanızın online işlem kanallarına başvurmanız yeterlidir. Örneğin Ziraat Bankası kredi kartı kullanıyorsanız, bankanın fiziki veya sanal kanallarından süreci takip etmeniz gerekir; işlem için kullanacağınız telefon numarasının bankaya tanımlı olması şarttır. Bir kartı bir kez tanımladığınızda, aynı bankaya ait diğer kartlarınızdaki ödemelerde de 3D Secure korumasından yararlanabilirsiniz.

3D Secure Özelliği Nasıl Kapatılır ve Etkinleştirilir?

Bankaların çoğu bu özelliği doğrudan aktif sunar ve kart sahibinin ayrıca bir işlem yapması gerekmez. Bazı bankalar, müşterilerine çevrimiçi ödemeler için 3D Secure’ü kapatma imkânı da tanır; bu ayar genellikle bankanın mobil uygulaması üzerinden değiştirilebilir. Ancak birçok banka, güvenlik endişeleri ve kart sahibini koruma amacıyla bu özelliğin devre dışı bırakılmasına izin vermez.

Gönderilen Tek Kullanımlık Şifre ile Kart Sahipliği Nasıl Onaylanır?

Kart sahipliğinin onaylanması için tek kullanımlık şifre sistemi kullanılır. Kartı sağlayan banka, ödeme sırasında kart sahibine bu şifreyi gönderir — genellikle SMS yoluyla, bazı bankalarda ise kendi mobil uygulaması üzerinden. Kart sahibi bu şifreyi ödeme ekranına girerek işlemini tamamlar.

3D Secure Doğrulama Sorunu Nedir ve Nasıl Çözülür?

Ödeme sırasında zaman zaman 3D Secure doğrulama hatasıyla karşılaşılabilir; bu durum, çeşitli nedenlerle doğrulama sisteminin işlemi tamamlayamaması ve ödemenin iptal edilmesi anlamına gelir. Sık karşılaşılan bir durum olduğu için panik yapmaya gerek yoktur.

Ödeme işleminin başarısız olmasının birçok farklı nedeni olabilir. Genellikle hatayı tanımlayan bir mesajla bilgilendirilirsiniz — örneğin yetersiz bakiye veya doğrulanamayan kart bilgileri. Hatanın kaynağı sizden kaynaklıysa bilgilerinizi kontrol ederek yeniden deneyebilirsiniz; banka veya altyapı kaynaklı bir sorun varsa ilgili e-ticaret sitesine ya da bankanıza başvurmanız gerekir.

En yaygın nedenlerden biri, kartın çevrimiçi ödemelere kapalı olmasıdır. Bankaların çoğu, müşterilerinin kartlarını belirli işlem türlerine kapatabilmesi için seçenek sunar; bu ayar bazı kartlarda varsayılan olarak aktif gelir. Sorun yaşıyorsanız bankanızın mobil uygulaması üzerinden kartınızın internet ödemelerine açık olup olmadığını kontrol etmelisiniz.

3D Secure Hata Sebepleri ve Sık Karşılaşılan Sorunlar Nelerdir?

İnternet üzerinden yapılan satın almalarda kart ödeme sorunuyla karşılaşma ihtimali oldukça yüksektir. Sorun bazen kart sahibinden, bazen banka veya ödeme kuruluşu tarafından kaynaklanabilir. En sık karşılaşılan nedenler şunlardır:

• Kart numarasının hatalı girilmesi
• Son kullanma tarihi ve CVV/CVC kodunun hatalı girilmesi
• Tek kullanımlık şifrenin hatalı ya da zamanında girilmemesi
• Kartın çevrimiçi veya yurt dışı işlemlere kapalı olması
• Kart bakiye ve limitinin yetersiz olması
• İnternet bağlantısında yaşanan sorunlar
• Banka veya ödeme hizmet sağlayıcısı kaynaklı sistem kesintileri

3D Secure Hatası Nasıl Önlenir ve Sorunsuz Ödeme Sağlanır?

3D Secure, kart sahiplerinin çevrimiçi ortamda güvenli ödeme yapabilmesi için geliştirildi. Zaman zaman hata alıp kart bilgilerini tekrar girmek can sıkıcı olsa da bu süreç tamamen sizi korumak içindir. Hatayla karşılaşmamak için ödeme adımını dikkatli şekilde tamamlamak yeterlidir.

3D Secure Olmayan Siteler Güvenli Değil Mi?

Bankalar, sanal POS onayı verirken e-ticaret sitelerinden gerekli güvenlik önlemlerini almalarını talep eder; SSL sertifikası olmayan sitelere sanal POS onayı verilmez. SSL sertifikası, verilerin şifrelenmesini sağlayarak site güvenliğini korur ancak sahtecilikle mücadelede tek başına yeterli değildir.

SSL sertifikası, üçüncü taraflarca kart bilgilerinin çalınmasını önlemede başarılıdır fakat yalnızca iki aşamalı bir koruma sunar. Farklı platformlar üzerinden kart bilgilerinin ele geçirilmiş olma ihtimaline karşı 3D Secure’e ihtiyaç duyulur. Güvenlik açıklarını kapatmak için SSL sertifikası ile 3D Secure’ün birlikte kullanılması gerekir.

Alışverişlerinizde 3D Secure ile Kişisel Verilerin Korunması

3D Secure, alışverişlerde kart sahiplerinin kişisel verilerinin korunmasına katkı sağlar. Ödemenin son adımında kullanıcı, bankanın veya ödeme hizmeti sağlayıcısının şifreli ödeme ağ geçidine yönlendirilir ve telefonuna gönderilen tek kullanımlık şifreyle işlemi onaylar. Bu adıma alışveriş yapılan işletme dahil olmaz; süreç tamamen ödeme kuruluşu ile kart sahibi arasında, güvenli bir ortamda gerçekleşir.

Online Alışverişte Güvenlik İçin Nelere Dikkat Edilmeli?

Online alışveriş sektörü hızla büyüyor ve artan kullanıcı sayısı, güvenlik önlemlerinin sıkılaştırılmasını zorunlu kılıyor. E-ticaret siteleri SSL sertifikası ve 3D Secure gibi önlemleri alsa da tüketicilerin de kart güvenliği için dikkat etmesi gereken noktalar var:

Güvenilir Alışveriş Sitelerini Tercih Edin Alışveriş yapacağınız platformun SSL sertifikasına sahip olup olmadığını ve 3D Secure desteğini kontrol ederek güvenilir siteleri tercih edin.

Sanal Kart Kullanın Kredi kartınızla internetten alışveriş yapmaktan çekiniyorsanız, bankanıza sanal kart başvurusunda bulunarak bu riski azaltabilirsiniz.

Ortak Kullanılan Bilgisayarlardan Alışveriş Yapmayın Ortak bilgisayarlarda virüs veya kötü niyetli yazılım bulunma ihtimali kart bilgilerinizi riske atar; kişisel cihazlarınızı tercih edin.

Bankacılık Şifrenizi Sık Değiştirin Şifrenizi düzenli aralıklarla değiştirin ve doğum tarihi, aile bireylerinin isimleri veya memleket gibi tahmin edilebilir şifrelerden kaçının.

Alışveriş Sitelerinin Satış Sözleşmelerini Okuyun Her e-ticaret platformu “Mesafeli Satış Sözleşmesi” esaslarına göre çalışır; iade ve değişim koşullarını öğrenmek için bu sözleşmeleri okumanız önemlidir.

PayTR 3D Secure Altyapısı Nasıl Çalışır?

PayTR, sanal POS altyapısında işlem güvenliği için PCI DSS uyumlu teknik altyapı kullanır ve profesyonel kadrosuyla standartların üzerinde önlemler alarak sahteciliğin önüne geçer. PayTR sanal POS ile çalışan e-ticaret sitelerinde 3D Secure 2.0 altyapısı şu şekilde işler:

1. Müşteri, satın almak istediği ürünü sepete ekler ve ödeme sayfasına yönlendirilir.
2. Ödeme sayfasında “Kredi Kartı” veya “Banka Kartı” bilgilerini girer.
3. PayTR, dizin sunucuyla iletişime geçerek girilen kart bilgilerinin doğruluğunu teyit eder.
4. Onay sonrası kart sahibi, bankasına ait 3D Secure sayfasına yönlendirilerek kimlik doğrulamasını tamamlar.
5. Cep telefonuna gönderilen şifreyle onay verilmesinin ardından PayTR, işlem detaylarını bankaya iletir ve ödeme tamamlanır.
6. İşlem sonucu — başarılı ya da başarısız — müşteriye e-posta yoluyla bildirilir.