3D Secure nedir ve nasıl çalışır?

Online alışveriş, artık günlük hayatın en doğal rutinlerinden biri. Market alışverişinden uçak biletine kadar pek çok ödeme kart üzerinden yapılabilir. Bu kadar çok kart hareketi olduğu için kart bilgilerinin çalınması, izinsiz kullanılması ve dolandırıcılık girişimleri ile karşılaşılabilir. Bu riskleri azaltmak için kartlı ödeme dünyasında ek bir güvenlik katmanı devreye giriyor. Bu katmanın adı 3D Secure. Böylece, bu işlemi gerçekten kart sahibinin yapıp yapmadığı belli olur. Visa, Mastercard gibi uluslararası kart kuruluşları tarafından desteklenen ve bankalar tarafından yaygın kullanılan bir yapı. Bu yazıda, 3D Secure anlamı, nasıl çalıştığı ve koruma adımlarıyla ilgili detayları bulabilirsin. 

3D Secure ne demek?

3D Secure, online alışverişte kartını korumak için kullanılan ek bir güvenlik protokolü. Teknik olarak “Three Domain Secure” ifadesinin kısaltması, Türkçeye “Üç Alanlı Güvenlik” olarak çevrilir. Günlük kullanımda bankalar tarafından “3 Boyutlu Güvenlik” ya da “güvenli alışveriş sistemi” gibi ifadelerle de anlatılır. Sen internetten ödeme yaparken kart bilgilerini girdikten sonra işlem hemen sonuçlanmaz, bankan kimliğini doğrulamak için seni ek bir güvenlik adımına yönlendirir. Çoğu zaman cep telefonuna tek kullanımlık bir SMS şifresi gelir ya da mobil bankacılık uygulamana onay bildirimi düşer. Bu ek adım sayesinde kart numaran bir şekilde ele geçirilse bile sen onay vermeden alışveriş tamamlanmaz ve online işlemlerde güvenlik seviyen yükselir.

3D Secure nasıl çalışır?

Günlük hayatta sık yaşadığın bir senaryo üzerinden gidelim. Bir e-ticaret sitesinde sepetini doldurdun, ödeme ekranına geldin ve kart bilgilerini girdin. Bu noktada 3D Secure devreye girebilir. Arka planda banka, işlemi çeşitli kriterlere göre değerlendirir. İşlem tutarı, ülke, iş yeri, kart geçmişi gibi pek çok faktör risk süzgecinden geçer. Banka işlemi ek doğrulamaya tabi tutmak isterse, tarayıcı ya da uygulama ekranın bankanın kontrol ettiği özel bir sayfaya yönlenir. Ek olarak şu adım çalışır: 

• Banka, kayıtlı cep telefonuna tek kullanımlık bir SMS şifresi gönderir ya da
• Mobil bankacılık uygulamasına bildirim düşer, uygulama içinden onay vermen istenir.

Sen bu şifreyi ya da bildirimi doğru şekilde onayladığında banka, işlem kart sahibi tarafından onaylandı bilgisini üye iş yerine iletir ve ödeme tamamlanır. Şifre yanlış girilirse ya da hiç onay vermezsen işlem reddedilir. Böylece kart numaran ele geçirilmiş olsa bile onay adımı olmadan işlem gerçekleşmez.   

3D Secure nasıl korur?

3D Secure’un en temel katkısı, yetkisiz işlem riskini azaltması. Kart bilgilerin bir şekilde ele geçirilse bile saldırganın aynı zamanda: 

• Kayıtlı telefon numarana gelen şifreye
• Ya da mobil bankacılık uygulamandaki onay ekranına erişmesi gerekir. Bu da dolandırıcılık girişimlerini ciddi şekilde zorlaştırır.   

Ek olarak her doğrulama adımında cep telefonuna gelen SMS veya uygulama bildirimi, senin için bir nevi erken uyarı sistemi işlevi görür. Haberin olmayan bir işlem için doğrulama mesajı alırsan, bankanı arayıp kartını hemen kapattırabilir ya da gerekirse itiraz süreci başlatabilirsin.

İpucu: Kredi kartı güvenliği ile ilgili daha fazla bilgi edinmek için "Kredi kartı güvenliğini sağlamak için 6 yöntem" başlıklı yazımıza göz at.

Kartında 3D Secure ayarlarını nasıl yönetebilirsin?

Her bankanın menü isimleri farklı olsa da yol haritası benzer. Genelde şu kanalları kullanırsın:

• Mobil bankacılık ya da internet şubesinde kartlar menüsüne gir
• Güvenlik, internet alışverişi ya da benzer başlığa geç
• 3D Secure ya da “internette güvenli alışveriş” ayarını etkinleştir.

Müşteri hizmetleri üzerinden de kartının internetten alışverişe açılmasını ve 3D Secure doğrulamalarının aktif olmasını talep edebilirsin. Birçok banka yeni kartları zaten bu özellik açık şekilde tanımlar. Bu yüzden ekstra bir işlem yapmadan online alışverişte 3D Secure doğrulaması ile karşılaşman mümkün.   

Teknik olarak aynı kanallardan 3D Secure’u pasif hâle getirmek de mümkün. Ancak güvenlik açısından bu pek önerilen bir yaklaşım sayılmaz. Özellikle sık online alışveriş yapıyorsan bu özellik açık kaldığında kendini daha güvende hissedersin.

3D Secure sorunları ve çözümleri

Online ödeme sırasında zaman zaman 3D Secure kaynaklı görünen hatalarla karşılaşabilirsin. Bunların önemli kısmı basit nedenlerden gelir. SMS şifresinin hatalı girilmesi, süre aşımı, banka sistemlerinde geçici yoğunluk, kayıtlı telefon numarasının güncel olmaması veya tarayıcı ya da uygulamanın doğrulama ekranını engellemesi bu nedenler arasında bulunur.

“Şifre gelmiyor” durumunda ilk adımda telefonunda çekim ve mesaj kısıtlaması olup olmadığını kontrol edebilirsin. Ardından bankandaki kayıtlı numaranın doğru olduğunu teyit etmek, mümkünse kısa süre içinde başka bir tarayıcı veya uygulama üzerinden yeniden denemek işe yarar. Sorun devam ederse, bankanın çağrı merkezi üzerinden teknik destek alman en sağlıklı yol olur. 

Bu sayfadaki bilgiler yalnızca genel bilgilendirme amacıyla sunulmuştur. Yatırım tavsiyesi olarak değerlendirilmemelidir.