Fraud Şüphesi Nedir?

Fraud riski sadece bireysel alışverişte değil, yüksek tutarlı B2B tahsilat işlemlerinde de ciddi bir tehdit oluşturur. Bayi ödemelerinde yetkisiz erişim, mail order işlemlerinde chargeback riski ve sahte sipariş senaryoları, B2B işletmelerin göz ardı ettiği ama son derece maliyetli fraud türleridir.

Dijitalleşen dünyada ticaretin hızı artarken güvenlik riskleri de aynı oranda çeşitleniyor. E-ticaret siteleri, B2B tahsilat platformları ve online ödeme alan her işletme için en büyük kâbuslardan biri şüphesiz fraud, yani sahtecilik ve dolandırıcılık işlemleridir.

Hem işletmenin finansal kaybına yol açan hem de bankalar nezdinde itibar kaybına sebep olan bu duruma karşı bilinçli olmak şart. Peki, fraud kontrolü nedir, sistem bir işlemi neden şüpheli bulur ve işletmenizi bu risklerden nasıl korursunuz? Bu rehberde online ödeme güvenliğinin arka planını ve Tahsildar olarak sunduğumuz güvenli altyapının ayrıntılarını inceledik.

B2B Tahsilatta Fraud Riski: İşletmeler İçin Özel Tehditler

Fraud riski sadece bireysel kart kullanıcılarını değil, B2B tahsilat yapan işletmeleri de doğrudan etkiler. Hatta yüksek tutarlı B2B işlemlerde fraud’un finansal etkisi çok daha büyüktür.

• Bayi ödemelerinde fraud riski: Bayi sistemine yetkisiz erişim sağlanırsa yüksek tutarlı sahte işlemler gerçekleştirilebilir. Bayi kullanıcı bilgilerinin çalınması, sisteme izinsiz giriş yapılması veya sahte sipariş oluşturulması B2B’ye özgü fraud senaryolarıdır.
• Mail order ve manuel kart girişinde risk: Kart bilgilerinin telefon veya form üzerinden elle alındığı mail order işlemlerinde 3D Secure doğrulaması devreye girmez. Bu işlemlerde chargeback riski yüksektir; kart sahibi işlemi tanımadığını beyan ederse bedel iade edilmek zorunda kalınabilir.
• Yüksek tutarlı tek seferlik işlemlerde risk: Kart sahibinin alışılmış harcamalarının çok üzerindeki tek seferlik B2B işlemler fraud kontrol sistemlerini tetikler. Bu durum meşru işlemlerin de reddedilmesine yol açabilir.
• Chargeback zinciri: Tek bir fraud işlemi chargeback’e dönüştüğünde hem finansal kayıp hem de banka ve ödeme kuruluşu nezdinde itibar kaybı yaşanır. Chargeback oranı belirli bir eşiği geçerse üye iş yeri anlaşması askıya alınabilir.

Fraud Kontrolü Nedir? Nasıl Yapılır?

Fraud, en basit tanımıyla başkasına ait kredi kartı veya kimlik bilgilerinin, kart sahibinin haberi ve onayı olmadan yasa dışı alışveriş veya para transferi amacıyla kullanılmasıdır.

Fraud kontrolü ise bir ödeme işleminin, gerçekleşmeden önce arka planda çalışan yapay zekâ modelleri ve kural setleri tarafından taranmasıdır. Bu kontrol saniyeler içinde gerçekleşir: bankalar ve ödeme kuruluşları gelen işlem talebini çok sayıda veri noktasıyla kıyaslar. İşlem normal kullanıcı davranışına uymuyorsa sistem işlemi durdurur ya da ek doğrulama ister.

Fraud Kontrol Noktaları Nelerdir?

Bir işlemin güvenli olup olmadığını anlamak için sistemler şu temel fraud kontrol noktalarına bakar:

1. 1

   IP ve konum kontrolü

   İşlemin yapıldığı IP adresi ile kartın kayıtlı olduğu ülke ve şehir uyuşuyor mu? (Örneğin Türkiye’de çıkarılmış bir kartla, kart sahibinin daha önce hiç işlem yapmadığı bir ülkedeki IP adresinden ödeme denenmesi.)

2. 2

   Cihaz parmak izi

   İşlem, kullanıcının daha önce kullandığı bir cihazdan mı, yoksa fraud geçmişi olan bir cihazdan mı yapılıyor?

3. 3

   Kart bilgileri ve BIN kontrolü

   Kartın BIN numarası (ilk 6–8 hane) ile banka, kart türü ve ülke bilgileri tutarlı mı?

4. 4

   Hızlı işlem tekrarı (velocity)

   Aynı kartla veya aynı IP adresinden çok kısa süre içinde ardışık denemeler yapılıyor mu?

5. 5

   Tutar anormallikleri

   Kart sahibinin ortalama harcama alışkanlığının çok üzerinde veya şüpheli tutarlarda işlem deneniyor mu?

“Fraud Şüphesi Oluştu” Ne Demek?

Ödeme ekranında ya da banka veya ödeme kuruluşunun bildiriminde “Fraud şüphesi oluştu” uyarısı görüyorsanız, işlem henüz reddedilmemiş ancak riskli bulunmuştur.

Sistem işlemi “gri alanda” bırakmıştır. Bu durumda işlem genellikle incelemeye düşer ya da banka, kart sahibine SMS veya uygulama bildirimi göndererek “Bu işlemi siz mi yapıyorsunuz?” diye teyit ister. İşletme olarak bu uyarıyı aldığınızda, ürünü göndermeden veya hizmeti vermeden önce müşterinizden ek teyit istemeniz gerekebilir.

“Fraud Kontrolünü Geçemedi” Ne Demek?

Bu mesaj, işlemin kesin olarak reddedildiği anlamına gelir. “Fraud kontrolünü geçemedi” uyarısı kartın çalıntı olarak bildirildiği, banka tarafından bloke edildiği veya işlemin çok yüksek bir risk skoru ürettiği durumlarda verilir.

Bu durumda işlem iptal edilir ve provizyon verilmez. İşletme için en güvenli senaryo budur, çünkü olası bir ters ibraz (chargeback) riskinden korunmuş olursunuz.

Fraud Durumuyla Karşılaşmamak İçin Neler Yapılması Gerekir?

İşletmenizi ve müşterilerinizi korumak için alabileceğiniz önlemler şunlardır:

• 3D Secure kullanın: Kart sahibinin SMS şifresi ya da banka uygulamasından verdiği onay, sahtecilik riskini en aza indiren en etkili yöntemlerden biridir.
• Şüpheli adresleri kontrol edin: Fatura adresi ile teslimat adresi birbirinden çok farklıysa veya teslimat adresi “park, sokak köşesi” gibi belirsiz bir yerse dikkatli olun.
• Güvenli altyapı seçin: İşletmenizin ödeme altyapısının uluslararası güvenlik standartlarına sahip olması kritiktir.

Tahsildar ile Fraud Koruması ve Güvenli B2B Tahsilat

Tahsildar’ın tahsilat altyapısı, fraud riskini azaltacak şekilde kurgulanmıştır. Fraud skorlamasını işlemi onaylayan banka ve ödeme kuruluşu yapar; Tahsildar ödeme verisinin güvenli işlenmesini ve işlemlerin görünür olmasını sağlar:

• PCI-DSS Level 1: Uluslararası kart güvenliği standardının en üst seviyesi. Müşteri ve bayi kart bilgileri işletmenizin sistemlerine gelmez; kart numarası ve CVV Tahsildar sunucularında açık olarak tutulmaz. Ayrıntılar Sertifikalarımız sayfasında.
• 3D Secure: Sanal POS ve Online Ödeme Alma altyapısındaki online kart ödemelerinde kart sahibinin kimliği bankası tarafından doğrulanır; yetkisiz işlem kaynaklı chargeback riski azalır.
• Ödeme Geçidi ve POS Rapor: İşlemler tanımladığınız kurallara göre uygun POS kanalına yönlendirilir, red nedenleri görünür olur; hatalı işlemler otomatik işaretlenir, iade ve iptaller ayrı izlenir.
• Bayi bazında yetkilendirme: Bayi Tahsilatı’nda her bayi kendi kullanıcısıyla panele girer; bayi bazında limit ve ödeme kuralları tanımlanır.
• SSL şifreleme: Tüm veri trafiği şifreli kanalda iletilir. Ödeme sayfası Tahsildar’ın güvenli altyapısında çalışır, işletme sunucusuyla temas etmez.
• Tokenizasyon: İşlem sırasında kart bilgisi yerine token kullanılır; gerçek kart bilgisi işletme sistemlerinde dolaşmaz.

Sıkça Sorulan Sorular