Online GüvenlikAnaliz
3D Secure ile Ödeme Sürtünmesi
3D Secure sepeti uzatır. Uzatmadan vazgeçmek, numarayı bilen herkese ödemeyi kısaltmak olur. Asıl iş, adımı anlaşılır kurmaktır.
8 Eylül 2026 · 4 dk okuma
Online GüvenlikAnaliz
3D Secure sepeti uzatır. Uzatmadan vazgeçmek, numarayı bilen herkese ödemeyi kısaltmak olur. Asıl iş, adımı anlaşılır kurmaktır.
8 Eylül 2026 · 4 dk okuma
3D Secure, çevrimiçi ödemeye bir adım ekler. Adım, sepeti uzatır. Uzayan sepet, bir kısmının tamamlanmamasıyla ölçülür. Bu ölçüm, adımı kaldırmanın gerekçesi gibi sunulur. Gerekçe eksiktir. Adım kalkarsa numara, tarih ve güvenlik kodunu bilen kişi ödemeyi sizin kadar kısa sürede bitirir. Sürtünme, o kişinin hızını kesmek için konmuştur. Müşterinin hızını da keser. Tasarımın işi, kesmeyi kaldırmak değil, müşterinin kesmeyi anlayıp bitirmesidir.
Dönüşüm oranı, üye işyerine ve ülkeye göre değişir. Değişen oranı tek bir yüzdeyle yazmak, olmayan bir ölçümü varmış gibi gösterir. 3D Secure nedir protokolü anlatır. Burada, sürtünmenin neden hem şikayet hem de kayıt olduğunu tartışırız.
Adım, çalıntı numarayla ve ele geçmemiş bir telefonla yapılan ödemeyi zorlaştırır. Telefon ve banka girişi birlikte çalındıysa saldırgan onayı da verebilir. Sürtünme bu senaryoyu silmez. Oltalama zaten müşteriyi kodu kendisinin girmesine ikna eder. İkna, adımın varlığıyla değil, sahte ekranın ikna cümlesiyle yürür. Sürtünmeyi kaldırmak, oltalamayı da kaldırmaz. Yalnızca çalıntı numaranın işini kolaylaştırır.
Müşteri tarafında kesilen şey, sabırdır. Kod gecikirse, ekran markanın sitesinden kopuk görünürse veya tutar yazmıyorsa müşteri haklı olarak şüphelenir. Şüphe, güvenliğin yan etkisidir. Yan etki, ekranda tutar ve üye işyeri adı yoksa büyür. Varsa müşteri “evet bu benim sepetim” diyebilir.
Her yarım kalan ödeme, 3D Secure yüzünden yarım kalmaz. Kargo ücreti son adımda çıkınca, stok tükenince, kart uluslararası izne takılınca da sepet düşer. Bu nedenleri doğrulama adımına yazmak, ürün ekibine kolay bir suçlu verir. Kolay suçlu, kurun ve ücretin gizlendiği ekranı temize çeker. Ücret şeffaflığı aynı temize çekmenin başka halidir. Ölçüm, adımı tek başına suçlamadan önce diğer kopuşları ayırmalıdır. Ayıramıyorsak yüzde de açıklayamayız.
| Kopuş | Doğrulama mı | Başka bir şey mi |
|---|---|---|
| Kod gelmedi | Evet, kanal sorunu | Telefon veya süre |
| Tutar şaşırttı | Hayır | Ücret veya kur sonradan çıktı |
| Sayfa markaya benzemiyor | Kısmen | Adres anlatılmamış |
| Kart reddedildi | Hayır | Limit, izin, bilgi hatası |
Sepeti terk ettiren her adım sahtekârlık değildir. Bir kısmı, sahtekarın hızını keser.
Riski düşük görülen işlemde ihraççı soru sormadan geçebilir. Bu, adımın kapandığı değil, o işlemde sorunun gerekmediği halidir. Müşteriye “güvenlik kalktı” diye satılmamalıdır. Yüksek tutarda ve yeni cihazda soru yeniden gelmelidir. Gelen soru, tek bir cümleyle kurulabilir: şu tutar, şu satıcı, siz misiniz. Cümle uzadıkça ve reklam karıştıkça sürtünme artar, güvenlik artmaz.
Kullanıcı deneyimi bu cümlenin punto ve süre işi olduğunu söyler. On saniyelik anlaşılır onay, bir dakikalık muğlak pencereden daha az terk ettirir. Bunu bir istatistik diye sunmuyoruz. Bir tasarım beklentisi diye sunuyoruz. Beklenti tutmazsa ölçülür. Tutması için önce cümle kurulur.
İtirazda, onayın varlığı “işlemi ben yapmadım” iddiasını zorlaştırır. Bu, sürtünmenin ikinci hayatıdır. Müşteri o an şikayet eder. Sonra aynı kayıt, yetkisiz harcamayı ayırmasına yardım eder. Kaydı silerek dönüşümü kovalamak, itirazı da siler. İade ve itiraz belgesiz iddianın zayıf kaldığını yazar. 3D Secure, o belgenin sık üretilen halidir.
Sürtünme düşman ilan edilince ödeme kısa, tartışma uzun olur. Anlaşılır kurulunca ödeme bir adım uzar, tartışma kısalır. Tercih, ikincisidir. Birincisi, numarayı bilen herkese aynı kısalığı verir. O kısalık, ticaretin değil sızıntının lehinedir.
Üye işyeri, doğrulama penceresi açılmadan önce “şimdi bankanız tutarı soracak” diyebilir. Demek, terk edilen sepeti azaltabilir çünkü müşteri kopuk bir sayfa sanmaz. Dememek, sürtünmeyi bankanın kabalığı gibi gösterir. Kabalık sanılan şey, çoğu zaman anlatılmamış bir adımdır. Anlatmak, dönüşüm malzemesidir ve güvenlikten çalmaz.
Pencerede reklam, puan teklifi veya başka bir ürün göstermek ise tersini yapar. Müşteri tutarı ararken başka bir onaya basabilir. Yanlış onay, sürtünmeyi artırır ve kaydı kirletir. Kirli kayıt, itirazda da işe yaramaz. Temiz pencere, tek soru sorar. Tek soru, en kısa dürüst adımdır. Kısa olmak için soruyu silmek, başka bir ürünün işidir. O ürün, numarayı bilen herkese aynı kısalığı verir.
Müşteri pencereyi tanımıyorsa sepeti kapatır ve kartını da şüpheli sanır. Şüphe, kodu başkasına okutmaya kadar gidebilir. Bu yüzden sürtünmeyi azaltmanın yolu kodu kaldırmak değil, pencerenin bankaya ait olduğunu işlemden önce söylemektir. Söyleyen üye işyeri, terk edilen sepetin bir kısmını geri alır. Geri alınan kısım, güvenlikten çalınmış bir kısım değildir. Anlatılmış bir adımdır. Anlatılmayan adım ise hem satışı hem kaydı zedeler.
Bu yazı genel bilgilendirme amaçlıdır ve yatırım, ödeme ürünü veya hukuki danışmanlık yerine geçmez. Risk bildirimi
Online Güvenlik
Kart İşlemlerinde İade ve İtiraz Süreciİade, satıcının parayı geri göndermesidir. İtiraz, satıcıyla anlaşamayınca kart kuruluşunun kurallarına başvurmaktır. İkisi aynı form değildir.
Online Güvenlik
Kart Bilgileri Nasıl Korunur?Kart bilgisi bir sırdır ama ödeme için paylaşılmak zorundadır. Koruma, paylaşılacak yeri daraltmak ve kopyayı ortalıkta bırakmamaktır.
Online Güvenlik
Phishing Saldırılarından KorunmaOltalama, sizi korkutup tanıdık bir sayfanın kopyasına götürür. Korunma, bağlantıya basmamak ve kodu kimseye okumamaktır.