İnternet üzerinden, kredi kartı ve debit(Bankamatik) kartları ile yapılan alışverişlerde kart sahibi ve kredi kartının güvenliğini ve doğruluğuna sağlamak adına geliştirilmiş sisteme 3D secure denir.
3D secure ile yapılan ödemelerde, kart sahibi kart bilgilerini girdikten sonra kart sahibinin ekranına 3D secure şifresini girmek için yeni bir sayfa açılır. Bu sayfa ile birlikte eş zamanlı olarak banka tarafında ilgili kredi kartı ile ilişkilendirilmiş olan kart sahibi cep telefonuna bir doğrulama kodu gider. Bu kodun doğru bir şekilde girilerek işleme devam edilmesi beklenir.
Bu kontrol sayesinde yapılan/ tetiklenen ödeme işleminin, gerçekten kart sahibi tarafından yapıldığı doğrulanmış olur.
3D secure ödeme yöntemi ile yapılan bu işlemde denenen kartlar çalıntı kartlar olsa bile, kötü niyetli kişiler tarafından 3D secure onay kodu girilemeyeceği için ödeme başarılı bir şekilde sonlanamaz.
Tabi kartı çalan/ elde eden kişi kart sahibinin telefonunuda çalmamış olmalıdır.
Örnek 3D secure ekranları aşağıdaki gibidir.
Neden 3D Secure ile Ödemeyi Tercih Etmeliyim !
3D Secure ile yapılan ödemeler sadece kart sahibinin cep telefonuna gelen onay kodu ile işleme devam edilebilmektedir. Bu sayede ödemeyi sadece kart sahibi tamamlayabilir. Aynı zamanda 3D Secure sayesinde, çalıntı kartlar ile yapılmaya çalışılan ödemelerin de önüne geçilmektedir. Kredi kartı numarası, son kullanma tarihi ve kartın arkasında bulunan CVC kodu başkalarının eline geçebilir. Fakat bu durumlarda da kredi kartı sahibinin cep telefonuna gelen güvenlik kodu olmadan ödeme yapılamaz.
Yalnız burada dikakt edilmesi gereken önemli bir nokta ise; 3D secure yöntemi ile işleme devam etmek sadece kart sahibinin tek başına kadar vereceği bir adım değildir. Alışveriş yapılmak istenen Web sistesi/ platformun 3D Secure ile ödeme seçeneğini sunması gerekmektedir.
3D Secure Ödeme Seçeneğinin Web Sitelerine Faydaları Nelerdir?
Mevcutta Web sitelerinde 3D secure ödeme yöntemini kullanmayan(entegre etmemiş) firmaların en büyük sorunlarından birisi müşteri itirazları ile çalıntı kartlarla yapılan işlemler sonucunda ortaya çıkan CHARGEBACK durumlarıdır. Olası bir müşteri itirazında büyük olasılıkla banka kart sahiplerinin yanında olmaktadır.
3D Secure mağazalara, işlemi yapan kişinin kartın gerçek sahibi olduğundan emin olma imkanı sağlıyor.
Tabi bu durumuda atlatmak isteyen kötü niyetki sosyal mühendisler var.(Detaylı bilgi için “Sosyal Mühendislik Hack Yönemleri ile 3D Secure Şifresini Elde Etmek” adlı yazımı okuyabilirsiniz.http://www.mehmetevirgen.net/2021/03/23/sosyal-muhendislik-hack-yonemleri-ile-3d-secure-sifresini-elde-etmek/ )
Böylece e-Ticaret işlemlerinin kötüye kullanılması ve CHARGEBACK olarak geri dönmesi ihtimali ciddi oranda düşmüş oluyor. Çünkü firma ilgili işlemin 3D secure olarak ve gerçek kart sahibi tarafından yapıldığını büyük ölçüde garantiye almış oluyor.
Thank You For Your Vote!
Sorry You have Already Voted!