3D Secure Nedir? Online Ödemede Kart Sahibi Doğrulaması Nasıl Çalışır?
Online ödemede gelen SMS şifresinin arkasında ne var? 3D Secure'un nasıl çalıştığını, işletmene ne kazandırdığını ve başarısız ödemelerin sık nedenlerini anlattık.
Mark Blog · Güncelleme: Online ödeme yaparken bankandan gelen tek kullanımlık şifreyi girdiysen 3D Secure'u zaten kullandın. Peki işletme tarafında bu adım ne işe yarar?
3D Secure nedir?
3D Secure, internetten yapılan kartlı ödemelerde kart sahibinin, kartı çıkaran banka tarafından doğrulanmasını sağlayan bir güvenlik protokolüdür. Kart bilgisini bilmek tek başına yetmez; ödemeyi tamamlamak için kart sahibinin bankasının istediği ek doğrulamayı da geçmesi gerekir.
Adım adım nasıl çalışır?
- 1Müşterin ödeme sayfasında kart bilgilerini girer.
- 2Ödeme, kartı çıkaran bankanın doğrulama ekranına yönlendirilir.
- 3Banka, SMS ile tek kullanımlık şifre ya da mobil uygulama onayı ister.
- 4Doğrulama başarılıysa işlem onaya gider; değilse ödeme tamamlanmaz.
Yeni nesil 3D Secure, işlemin risk düzeyine göre müşteriyi daha az adımla doğrulayabilir. Böylece güvenlik artarken ödeme deneyimi de akıcı kalır.
İşletmene ne kazandırır?
- Yetkisiz kullanıma karşı koruma: Kart bilgisini ele geçiren biri, kart sahibinin onayı olmadan ödeme yapamaz.
- Daha az itiraz: Doğrulanmış işlemlerde “bu harcamayı ben yapmadım” itirazlarına karşı daha güçlü bir konumda olursun.
- Müşteri güveni: Tanıdık banka doğrulama ekranı, müşterine ödemenin güvenli olduğunu hissettirir.
Ödeme neden 3D adımında başarısız olur?
- Şifre yanlış girildi ya da süre doldu
- SMS gecikti veya kayıtlı telefon numarası güncel değil
- Kart internet alışverişine kapalı
- Bankanın mobil uygulama onayı bekleniyor
- Kart limiti yetersiz
Bu durumlarda müşterine kısa bir yönlendirme yeterlidir: kartının internet alışverişine açık olduğunu ve bankadaki telefon numarasını kontrol etmesini iste, ödemeyi yeniden denemesini sağla.
Mark'ta 3D Secure
Mark'ın sanal POS'unda her kart işlemi bankanın 3D Secure adımıyla doğrulanır; şüpheli işlemler onay öncesinde işaretlenir. Gönderdiğin her ödeme linkinin durumunu panelde görür, başarısız ödemenin nedenini sade bir dille okur ve linki tek tıkla yeniden gönderirsin. Altyapı tarafında Mark, PCI-DSS 4.0.1 Level 1 sertifikalı Tahsildar altyapısında çalışır. Daha fazlası için PCI DSS Nedir? yazımıza bakabilirsin.
