- 3D Secure, online kart ödemelerinde kart sahibinin kimliğini kartı veren bankanın doğruladığı güvenlik protokolüdür.
- Doğrulama çoğunlukla SMS ile gelen tek kullanımlık şifre ya da banka uygulamasından onayla yapılır.
- 3D Secure 2.0 risk bazlı doğrulama getirir: düşük riskli işlemler ek adım olmadan, riskli işlemler ek doğrulamayla geçer.
3D Secure bireysel alışverişte olduğu kadar B2B tahsilatta da kritiktir. Bayi ağında yüzlerce yüksek tutarlı işlem gerçekleşirken 3D Secure olmayan bir sistem hem finansal hem hukuki risk taşır.
3D Secure, internet üzerinden kredi veya banka kartıyla yapılan ödemelerin güvenliği için geliştirilmiş bir ödeme güvenliği altyapısıdır. XML tabanlı bir protokol olarak doğan bu yapı, bugün küresel ölçekte en yaygın kullanılan güvenli online ödeme sistemidir. İlk kez Visa tarafından “Verified by Visa” adıyla kullanılmaya başlandı.
Sonraki yıllarda Mastercard SecureCode ve J/Secure adlarıyla diğer kart markalarında da kullanıma girdi. Kimlik doğrulama adımı eklenmiş 3D Secure sistemi günümüzde internet alışverişlerinin büyük bölümünde aktif olarak kullanılıyor.
3D Secure Güvenli Ödeme Sistemi Nasıl Çalışır?
Ödeme güvenliği olmayan sitelerde kartla yapılan ödemeler, başka güvenlik araçlarıyla korunmuyorsa ciddi açıklar doğurur. Çevrimiçi ödemeyi güvenli hale getiren 3D Secure ise basit bir mantıkla çalışır. Visa, Mastercard, Troy, American Express gibi yaygın kart markalarında akış şöyledir:
- Kart bilgileri ödeme sayfasına girilir.
- Kartı veren banka, kart sahibinin kayıtlı telefonuna SMS ile tek kullanımlık şifre gönderir ya da mobil uygulamasından onay ister.
- Şifre girilip banka doğrulamayı onayladığında ödeme gerçekleşir.
Sistemin temel amacı, ödemenin kart sahibi tarafından yapıldığını bankanın doğrulaması ve olası dolandırıcılık riskinin en aza indirilmesidir.
B2B Tahsilatta 3D Secure Neden Önemlidir?
Yüksek tutarlı B2B işlemlerde kart sahteciliği çok daha büyük sonuçlar doğurur. Bayi ödemelerinde 3D Secure doğrulaması hem işletmeyi hem bayiyi korur ve yetkisiz kullanımdan kaynaklanan chargeback riskini azaltır. Tahsildar’da sanal POS ve linkle tahsilat işlemleri 3D Secure doğrulamasıyla yapılır.
Tahsildar çözümüOnline Ödeme AlmaLink, QR ve SMS ile 3D Secure doğrulamalı ödeme alın; vade öncesi hatırlatmalar otomatik gitsin.Güvenli Alışveriş Sisteminin Faydaları Nelerdir?
Güvenli alışveriş sisteminin faydaları birçok açıdan değerlendirilebilir. E-ticaret siteleri ve diğer online alışverişlerde güvenlik sağlar; kart bilgilerinin çalınması durumunda yetkisiz harcamaların önüne geçmek için bu onay adımı hayati önem taşır.
Güvenli ödeme sisteminin en temel faydası ödeme güvenliğidir; bunun yanında hem firmalar hem kart sahipleri için ayrı avantajları vardır:
- Çalıntı kredi ve banka kartlarıyla alışveriş yapılmasını zorlaştırır.
- Kart bilgilerinin korunmasına yardımcı olur.
- İnternet üzerinden hızlı ve güvenli alışveriş imkânı tanır.
- Firmaların güvenilirliğini artırır, hizmetlerin kötüye kullanılmasını engeller.
3D Secure ile 3D Secure 2.0 Arasındaki Farklar Nelerdir?
3D Secure 2.0, 2016 yılında EMVCo tarafından yeni özellikleriyle duyuruldu. İlk sürümde ortaya çıkan mobil uyumluluk sorunları ve alternatif kimlik doğrulama yöntemlerine (parmak izi, yüz tanıma vb.) izin vermemesi yeni sürümü zorunlu kıldı.
Yeni sürüm, geliştirilmiş mesajlaşma ve sürtünmesiz (frictionless) onay gibi temel özellikler getirir: banka işlemle birlikte gelen cihaz ve işlem verisine bakarak düşük riskli ödemeleri ek adım olmadan onaylayabilir, riskli ödemelerde ek doğrulama ister. Böylece kart numarası çalınsa ya da kopyalansa bile onaylanmamış ödemelerin engellenmesi kolaylaşır.
Tahsildar ile Güvenli B2B Tahsilat
B2B tahsilatta güvenlik yalnızca kart sahteciliğini önlemekle sınırlı değildir. Yüksek tutarlı bayi ödemelerinde işlemin doğrulanması, chargeback riskinin azaltılması ve kart bilgilerinin korunması aynı anda sağlanmalıdır. Tahsildar’ın tahsilat altyapısı bu katmanlar üzerine kuruludur:
- PCI-DSS Level 1: Kart verisi sizin sistemlerinize gelmez; işlemler kart güvenliği standardının en üst seviyesi olan PCI-DSS Level 1 altyapıda işlenir. Ayrıntılar için Sertifikalarımız sayfasına ve PCI-DSS sertifikası nedir? yazısına bakabilirsiniz.
- 3D Secure: Sanal POS ve Online Ödeme Alma altyapısında link, QR veya SMS ile başlatılan ödemelerde kart sahibinin kimliği bankası tarafından doğrulanır.
- POS orkestrasyonu ve yedeklilik: Ödeme Geçidi ile 23 banka ve 23 ödeme kuruluşu tek altyapıda toplanır; işlemler tanımladığınız kurallara göre uygun kanala yönlenir. Bir banka ya da ödeme kuruluşu aksarsa, birden fazla POS tanımlıysa ödeme yedek POS’a otomatik geçer.
- SSL şifreleme: Tüm veri trafiği SSL ile şifrelenir. Ödeme sayfası Tahsildar’ın PCI-DSS altyapısında çalışır; web servis ve API ile kendi sitenize yerleştirdiğinizde de kart verisi sunucunuza gelmez.
Mevcut tahsilat sürecinizin size maliyetini görmek için tahsilat başına maliyet rehberindeki hesaplayıcıyı kullanabilirsiniz.
Sıkça Sorulan Sorular
Şifreyi kartı veren banka gönderir. Kartın bankada kayıtlı telefon numarası güncel değilse ya da operatör kaynaklı gecikme varsa şifre gelmeyebilir; kart sahibinin bankasıyla iletişime geçmesi gerekir.
Risk bazlı doğrulama getirdi: düşük riskli işlemler ek adım olmadan onaylanabilir, riskli işlemlerde ek doğrulama istenir. Mobil uyum ve biyometrik doğrulama (parmak izi, yüz tanıma) da bu sürümle desteklenir.
Hayır. Yetkisiz kullanım kaynaklı itirazlarda riski belirgin biçimde azaltır; ancak ürün ya da hizmetle ilgili anlaşmazlıklardan doğan itirazlar 3D Secure’lu işlemlerde de görülebilir.
Hayır. 3D Secure ödeme anında kart sahibinin kimliğini doğrulayan bir protokoldür; PCI-DSS ise kart verisini işleyen, saklayan ve ileten sistemlerin uyması gereken güvenlik standardıdır. Güvenli bir tahsilat altyapısında ikisi birlikte çalışır.
3D Secure, PCI-DSS altyapı ve yedek POS’a otomatik geçişle bayi ödemelerinizi hem güvenli hem kesintisiz alın.
