3D Secure
3D Secure, internetten kartla yapılan ödemelerde kart sahibinin kimliğini kartı veren bankanın doğruladığı güvenlik protokolüdür. Ödeme sırasında banka, SMS ile tek kullanımlık kod ya da mobil bankacılık onayı ister. Amaç, çalınan kart bilgisiyle yapılan sahte ödemeleri önlemektir.
3D Secure nedir?
3D Secure, online kart ödemesine eklenen bir doğrulama adımıdır. Kart numarası, son kullanma tarihi ve güvenlik kodu tek başına yetmez. Kartı veren banka, ödemeyi yapan kişinin gerçekten kart sahibi olduğunu ayrıca sorar. Visa bu adımı Visa Secure, Mastercard ise Mastercard Identity Check adıyla sunar. Protokolün standartları EMVCo tarafından yönetilir.
Nasıl çalışır?
Bir örnek verelim. Müşteriniz sitenizde kart bilgisini girdi ve öde düğmesine bastı. Sanal POS sağlayıcısı işlemi kartı veren bankaya yönlendirir. Banka müşterinin telefonuna tek kullanımlık bir kod gönderir ya da mobil bankacılık uygulamasında onay ister. Müşteri onaylarsa ödeme devam eder. Kartı çalan biri telefona erişemediği için ödemeyi tamamlayamaz.
Yeni sürüm olan 3D Secure 2, bankaya cihaz ve işlem hakkında daha fazla bilgi gönderir. Banka riski düşük gördüğü bazı işlemlerde ek adım istemeden onay verebilir. Buna sürtünmesiz akış denir. Hangi işlemde kod isteneceğine banka karar verir.
Neden önemli?
Müşteri için kartının kötüye kullanılma riskini azaltır. Satıcı için sahte ödemelerden doğan itiraz ve iade riskini azaltır. Doğrulanmış işlemlerde sahtecilik kaynaklı itirazların sorumluluğu genellikle kart veren bankaya geçer. Ancak kurallar kart kuruluşuna ve sözleşmeye göre değişir. Ayrıntıyı üye iş yeri sözleşmenizden ve sağlayıcınızdan öğrenin. Ödeme akışını e-ticaret projelerinde 3D Secure ile kurarız. Ayrıntılar sanal POS entegrasyonu yazısında.
Sık sorulanlar
3D Secure olmadan ödeme almak mümkün mü?
Bazı sağlayıcılar belli şartlarla 3D Secure olmadan işlem alır. Ama bu durumda sahte ödeme itirazlarının riski büyük ölçüde satıcıda kalabilir. Türkiye'de online kart ödemelerinin büyük kısmı 3D Secure ile yapılır.
3D Secure satışlarımı düşürür mü?
Ek adım bazı müşterilerin ödemeyi yarıda bırakmasına yol açabilir. 3D Secure 2 bu adımı düşük riskli işlemlerde azaltır. Ödeme sayfasının hızlı ve açık olması kaybı en aza indirir.
SMS kodu gelmezse ne olur?
Ödeme tamamlanmaz ve müşteri tekrar denemek zorunda kalır. Sitenizin bu durumda açık bir hata mesajı göstermesi ve sepeti korumasını sağlarız.