3D Secure Nedir?

3D Secure, çevrimiçi kart ödemesinde ihraççının kart hamiline ek bir soru sorduğu protokol ailesidir. Üç alan vardır: üye işyerinin tarafı, kart kuruluşunun tarafı ve ihraççının tarafı. İsim buradan gelir. Visa bu yapıyı Visa Secure, Mastercard Identity Check adıyla da anar. Adlar değişse de fikir aynıdır. Numarayı bilen kişi, ihraççının tanıdığı kişi midir?

Kart numarası, tarihi ve güvenlik kodu bir sır değildir. Bunlar ödeme için üye işyerine gider. Giden bilgi, başkası tarafından da kullanılabilecek durumdadır. 3D Secure, bu kullanımdan önce sizi ihraççının kanalına çağırır. Uygulama onayı, kısa mesaj, biyometri veya başka bir yöntemle işlemi bağlarsınız. Bağlamazsanız yetki çıkmayabilir.

Akış

Sepeti onayladığınızda üye işyeri, işlemin 3D Secure ile gidip gitmeyeceğini sorar. İhraççı riski düşük görürse adımı hızlandırabilir. Riski yüksek görürse veya kural her işlemde soru istiyorsa sizi doğrulama ekranına alır. Ekran, bankanın veya kart programının alanındadır. Siz onaylarsınız. Sonuç üye işyerine döner. Ardından normal yetki akışı sürer. Online kart ödemesi bu akışın geri kalanıdır.

Hızlandırılmış geçiş, “3D Secure yok” demek değildir. İhraççı yine işlemin içinde olabilir, size soru sormadan risk skoruna bakabilir. Skorun nasıl kurulduğu kamuya tek bir formülle açıklanmaz. Bu yüzden burada bir yüzde verilmez.

Ne sağlar, ne sağlamaz?

Onay, işlemi sizin başlattığınıza dair kayıt üretir. İtiraz sırasında bu kayıt, “kart bende değildi” iddiasını zorlaştırabilir. Çünkü onay, cihazınızdan veya telefonunuzdan verilmiş görünür. Bu, her onayın gerçekten sizden çıktığı anlamına gelmez. Telefonunuz ve banka girişiniz ele geçtiyse saldırgan da onaylayabilir. 3D Secure, hesabın ele geçmesini engellemez. Ele geçmemiş bir hesapta, çalıntı numarayla yapılan ödemeyi zorlaştırır.

Oltalama, doğrulama ekranını taklit eder. Sahte sayfa kodu ister, kodu gerçek işleme yetiştirir. Bu yüzden kodu, adresini kontrol etmediğiniz bir sayfaya yazmamak gerekir. Oltalama bu zaman yarışını anlatır.

Doğrulama penceresi, indirim sayfası değildir. Tutar ve üye işyeri adı orada da okunur.

Sürtünme

Ek adım, bazı sepetleri yarıda bırakır. Bu bir tasarım gerilimidir. Güvenlik artarken tamamlanan ödeme azalabilir. 3D Secure ile ödeme sürtünmesi analizi bu gerilimi tartışır. Gerilim, adımı kapatmak için gerekçe değildir. Adımı anlaşılır kurmak, kapatmaktan başka bir çözümdür. Tutar, satıcı adı ve “bu siz misiniz” cümlesi aynı ekranda durmalıdır.

Sizden beklenen

Bildirim veya kod gelince acele etmeyin. Tutarı okuyun. Siz alışverişte değilseniz onaylamayın ve ihraççıyı arayın. Numarayı kartın üzerindeki telefondan alın, mesajdaki numaradan değil. Onayladıktan sonra vazgeçmek, iptal ile olur. Onay, satıcının malı göndereceği sözü değildir. Yalnızca kart tarafının kaydıdır.

3D Secure, çevrimiçi kartın “kart burada” diyememesine karşı konulmuş bir sorudur. Soruyu ihraççı sorar. Cevabı siz, kendi kanalınızda verirsiniz. Başkasının ilettiği ekranda verilen cevap, sorunun amacını bozar.

Bildirim ile pencere

Bazı ihraççılar kodu kısa mesajla, bazıları uygulama bildirimiyle sorar. İkisi de meşru olabilir. Meşru olmayan, mesajın içindeki bağlantının sizi bir forma götürmesidir. Kod, mesajın metninde duruyorsa onu yalnızca o an açık olan banka ekranına yazın. Yeni bir sayfa açıp oraya yapıştırmayın. Yeni sayfa, işlemin devamı gibi görünmek için tasarlanmış olabilir.

Uygulama bildiriminde tutar yazmıyorsa bildirime basmadan önce uygulamayı kendiniz açın. Bildirime basmak, sahte bir katmanın açtığı ekrana da düşürebilir. Kendiniz açtığınız uygulama, bekleyen bir onay gösteriyorsa tutarı orada okuyun. Göstermiyorsa bildirim, sizin işleminiz değildir. Onaylamayın.

Birden fazla kartınız varsa onay ekranındaki son haneleri kontrol edin. Yanlış kartın onayı, doğru sepeti yanlış limite yazabilir.

Onay verdikten sonra işlemi tarayıcıda geri tuşuyla silmeye çalışmayın. Geri tuşu, ihraççıdaki kaydı silmez. Silinmeyen kayıt limitte durur. Duruyorsa satıcıya iptal ettirin veya hareketin düşünmesini bekleyin. Beklerken aynı tutarı başka kartla ödemek, çifte tahsilat üretebilir. Çifte tahsilat, doğrulamanın hatası değil, yarım kalan ekranın ikinci kez onaylanmasıdır.

Aynı anda iki cihazınız açıksa onay, beklediğiniz telefona değil tablete düşebilir. Düşen cihazı kontrol etmeden “kod gelmedi” deyip işlemi tekrarlamak, iki yetki birden üretebilir. Bekleyen cihazları tek tek kapatmak, yeni bir kod istemekten daha güvenlidir.