Bu rehberin sonunda 3D Secure'ün ne olduğunu, online ödemede neden istendiğini ve kartınızı nasıl daha güvenli kullanacağınızı öğreneceksiniz.
- Zorluk
- Kolay
- Tahmini süre
- 4 dakika
3D Secure tam olarak nedir
3D Secure, kredi kartı ve banka kartlarıyla yapılan online ödemelerde kullanılan bir kimlik doğrulama protokolüdür. Adındaki ‘3D’, işlemin üç tarafını ifade eder: kartı çıkaran banka, ödemeyi alan iş yeri ve bu ikisi arasında doğrulamayı yöneten kart kuruluşu (Visa, Mastercard gibi). Sistem, kart bilgilerinin doğru olmasının yanına ‘bu işlemi gerçekten kart sahibi mi yapıyor’ sorusunun cevabını ekler.
Normal bir online ödemede yalnızca kart numarası, son kullanma tarihi ve CVV kodu (kartın arkasındaki üç haneli güvenlik numarası) istenir. Bu bilgiler çalınmışsa, kartı çalan kişi de aynı bilgilerle ödeme yapabilir. 3D Secure devreye girdiğinde ise bankanız, işlemi onaylamak için sadece sizin erişebileceğiniz bir kanaldan (telefonunuza gelen SMS, bankacılık uygulamasındaki bildirim gibi) ek bir doğrulama ister. Bu sayede kart bilgisi çalınmış olsa bile, doğrulama adımını geçemeyen kişi ödemeyi tamamlayamaz.
3D Secure tek bir şirketin ürünü değil, kart kuruluşlarının belirlediği ortak bir standarttır; bu yüzden farklı bankalarda farklı isimlerle karşınıza çıkabilir. Bazı bankalar bunu ‘işlem onayı’, bazıları ‘ek güvenlik doğrulaması’ gibi adlandırabilir ama mantık aynıdır: kartın sahibinin işlemden haberdar olduğunu ve onayladığını kanıtlamak.
3D Secure online ödemede nasıl işler
Bir internet sitesinde ödeme yaparken kart bilgilerinizi girip ‘Ödemeyi Tamamla’ dediğinizde, işlem önce iş yerinin ödeme sistemine, oradan da kartı çıkaran bankanıza yönlendirilir. Banka, işlemi 3D Secure ile doğrulamak istiyorsa sizi kısa süreliğine kendi doğrulama ekranına yönlendirir; bu ekran genellikle bankanızın logosunu taşır ve tarayıcıda ayrı bir sayfa veya pencere olarak açılır.
Doğrulama ekranında karşınıza çıkan yöntem bankadan bankaya değişir. Bazı bankalar cep telefonunuza tek kullanımlık bir SMS şifresi gönderir ve bunu birkaç dakika içinde girmenizi ister. Bazıları ise mobil bankacılık uygulamasına anlık bir bildirim gönderir; bildirime dokunup işlemi onaylamanız yeterli olur. Bir kısım banka ise uygulama içinde belirlediğiniz bir şifre veya parmak izi/yüz tanıma onayı ister.
Doğrulama tamamlandığında sistem otomatik olarak alışveriş yaptığınız siteye geri döner ve ödeme sonuçlanır. Doğrulama adımını zamanında tamamlamaz veya yanlış kod girerseniz işlem bankanız tarafından reddedilir; bu durumda kartınızdan herhangi bir tutar çekilmez, sadece ödeme başarısız olur.
Bilmeniz gereken
Doğrulama ekranı gelmiyorsa bu, kartınızın 3D Secure’e kayıtlı olmadığı, bankanızın bu işlem için ek doğrulama gerekli görmediği veya iş yerinin bu sistemi desteklemediği anlamına gelebilir; bu durum tek başına bir hata göstergesi değildir.
3D Secure hangi durumlarda istenmeyebilir
Her online ödemede 3D Secure doğrulaması karşınıza çıkmayabilir. Bankalar ve kart kuruluşları, işlem tutarı düşükse, daha önce güvenilir bulunan bir cihaz ve tarayıcıdan işlem yapılıyorsa veya iş yeri risk değerlendirmesinde işlemi düşük riskli buluyorsa doğrulamayı atlayabilir. Bu, ‘risk tabanlı doğrulama’ adı verilen bir yaklaşımdır ve amacı gereksiz yere her işlemde kullanıcıyı yormadan güvenliği sağlamaktır.
Bazı uluslararası alışveriş sitelerinde veya bazı abonelik ödemelerinde de 3D Secure devreye girmeyebilir; bu, sitenin kendi ülkesindeki düzenlemelere veya bankanızın o iş yeriyle olan anlaşmasına bağlıdır. Doğrulama istenmemesi kartınızın güvensiz olduğu anlamına gelmez, sadece o işlem için farklı bir risk değerlendirmesi yapıldığını gösterir.
3D Secure kartı çalınma veya kopyalanma durumunda nasıl korur
Kart bilgileriniz bir sızıntı, sahte site veya kamera kaydı yoluyla ele geçirilmiş olsa bile, 3D Secure aktifse dolandırıcı kişi genellikle ödeme adımını tamamlayamaz. Çünkü doğrulama kodu veya bildirim, kartın sahibi olan sizin telefonunuza veya bankacılık uygulamanıza gider; kart bilgisini ele geçiren kişinin bu cihazlara erişimi yoksa işlem burada tıkanır.
Bu yüzden telefonunuza gelen bir doğrulama SMS’i veya bildirimi, sizin yapmadığınız bir alışveriş için geliyorsa bu ciddiye alınması gereken bir uyarıdır. Böyle bir durumda kodu kimseyle paylaşmamak ve bildirimi onaylamamak tek başına yeterli olmaz; kart bilgilerinizin bir şekilde ele geçirildiği anlamına geldiği için bankanızı arayıp durumu bildirmeniz ve gerekirse kartı bloke ettirmeniz gerekir.
Dikkat
Yapmadığınız bir işlem için doğrulama SMS’i veya bildirimi geldiğinde asla onay vermeyin ve kodu kimseyle paylaşmayın. Bu durumu bankanızın müşteri hizmetleri hattından hemen bildirin; gerekirse kartınızın anında bloke edilmesini isteyin.
3D Secure ile karıştırılan kavramlar nelerdir
3D Secure, CVV kodu ile sık sık karıştırılır ama ikisi farklı şeylerdir. CVV, kartın arkasındaki üç haneli sayıdır ve kartın fiziksel olarak elinizde olduğunu (ya da en azından bu bilgiyi bildiğinizi) gösterir; 3D Secure ise bunun ötesinde, işlemi gerçekten sizin onayladığınızı kanıtlayan ayrı bir adımdır. CVV bilgisi tek başına ele geçirilse bile 3D Secure aktifse ödeme tamamlanamaz.
Bir diğer karıştırılan konu, temassız kart ödemeleri veya mağaza içi POS işlemleridir. 3D Secure yalnızca internet üzerinden yapılan online ödemeler için geçerlidir; fiziksel mağazada kartı POS cihazına okutarak yapılan ödemelerde farklı güvenlik yöntemleri (PIN kodu, imza, temassız limit) kullanılır. Bu nedenle mağazada kartınızı kullanırken 3D Secure ekranı görmezsiniz.
3D Secure kullanırken nelere dikkat edilmeli
3D Secure’ün sağladığı güvenlikten tam olarak yararlanmak için doğrulama kodlarının veya bildirimlerinin ulaştığı telefon numarasının güncel ve sizin elinizde olduğundan emin olmak önemlidir. Telefon numaranızı değiştirdiyseniz bankanıza bildirmeyi unutmayın; aksi halde doğrulama kodları eski numaraya gidebilir ve ödeme yapamayabilirsiniz ya da daha kötüsü, eski numarayı hâlâ kullanan biri kodlarınıza erişebilir.
Alışveriş yaptığınız sitenin güvenilir olup olmadığını kontrol etmek de önemlidir; 3D Secure, sahte bir sitede bilerek kart bilgisi girmenizi engellemez, sadece çalınan bilgilerle başkasının ödeme yapmasını zorlaştırır. Bu yüzden site adresinin doğru yazıldığından, bağlantının şifreli olduğundan (adres çubuğunda kilit simgesi) ve tanımadığınız sitelerde gereksiz kart bilgisi paylaşmamaya özen gösterin.
İpucu
Bankanızın mobil uygulamasından 3D Secure bildirimlerini açık tutmak, doğrulama adımını SMS beklemeden hızlıca tamamlamanızı sağlar ve genellikle SMS’e göre daha güvenli kabul edilir.
Sık sorulan sorular
3D Secure olmadan online ödeme yapılabilir mi?
Bazı işlemlerde banka veya iş yeri risk değerlendirmesine göre 3D Secure doğrulaması istemeyebilir; bu durumda ödeme sadece kart bilgileriyle tamamlanabilir. Ancak bu, sistemin devre dışı olduğu anlamına gelmez, işlem bazında değişen bir karardır.
3D Secure doğrulama kodu gelmiyorsa ne yapmalıyım?
Öncelikle telefonunuzda şebeke çekip çekmediğini kontrol edin ve birkaç dakika bekleyin. Sorun devam ederse bankanızın kayıtlı telefon numaranızın güncel olup olmadığını kontrol edin ve gerekirse müşteri hizmetlerini arayın.
3D Secure kartımın çalınmasını tamamen engeller mi?
Hayır, 3D Secure kartın fiziksel olarak çalınmasını değil, çalınan kart bilgileriyle internet üzerinden sahte ödeme yapılmasını zorlaştırır. Kart fiziksel olarak kaybolduysa veya çalındıysa bankanızı hemen bilgilendirmeniz gerekir.
Yorumlar & Sorular
Bu rehberle ilgili bir sorunuz mu var veya farklı bir çözüm mü buldunuz? Deneyiminizi paylaşın.