3D Secure Nedir?
3D Secure, kartlı internet ödemesinde kart sahibinin kimliğini bankasının gönderdiği tek kullanımlık şifre ya da mobil uygulama onayıyla ek olarak doğrulayan ödeme güvenliği protokolüdür.
3D Secure Nasıl Çalışır?
3D Secure, ödeme sırasında üç tarafı (mağaza, mağazanın bankası, kartı çıkaran banka) bir doğrulama akışında birleştirir. Müşteri kart bilgisini girdikten sonra kartı çıkaran bankanın doğrulama sayfasına yönlendirilir; banka kişiye SMS ile tek kullanımlık şifre gönderir ya da mobil uygulamada onay ister. Doğrulama başarılıysa ödeme tamamlanır.
3D Secure başarı oranı = (Doğrulaması tamamlanan işlem / 3D Secure başlatılan işlem) x 100
Örnek: Bir ayda 3D Secure ekranına yönlenen 5.000 işlemin 4.400’ü doğrulanmışsa başarı oranı %88’dir. Kalan 600 işlemde şifre girilmemiş, SMS gelmemiş ya da kullanıcı sayfayı terk etmiş olabilir; her neden farklı iyileştirme gerektirir.
Protokolün güncel sürümü, işlemin risk bilgisini bankaya göndererek düşük riskli işlemlerde kullanıcıdan ek adım istememeyi mümkün kılar. Türkiye’de internet kartlı ödemelerde 3D Secure yaygın olarak ve çoğu durumda zorunlu uygulanır; kapsam banka ve mevzuattan teyit edilmelidir.
3D Secure E-Ticarette Neden Önemlidir?
3D Secure, kartın sahibi tarafından kullanıldığını doğrulayarak dolandırıcılığı azaltır ve genellikle başarılı doğrulanmış işlemde itiraz sorumluluğunu kartı çıkaran bankaya kaydırır. Bu, chargeback riskini düşürür. Karşılığında ek adım dönüşümü düşürebilir: şifre gelmemesi, uygulama geçişi ve zaman aşımı terk nedenidir.
Karar olarak ödeme sayfasında 3D Secure geçişi test edilir, mobilde yönlendirmenin çalıştığı doğrulanır ve ödeme sağlayıcının başarı oranı raporlarında banka bazlı sorunlar izlenir. Doğrulama sonrası siteye dönüşte oturumun ve sepetin korunması gerekir; aksi halde ödeme alınır ama sipariş oluşmaz. Genel ödeme akışı için sanal POS sayfasına bakılabilir.
Doğrulama ekranı bankaya aittir; mağaza ekranı özelleştiremez ama müşteriyi önceden bilgilendirebilir: "bankanızdan gelecek şifreyi hazır bulundurun".
3D Secure’da Sık Yapılan Hatalar
- Doğrulama dönüşünü test etmemek. Ödeme alınır ama sipariş oluşmaz.
- Başarı oranını izlememek. Banka bazlı sorun fark edilmez.
- Müşteriyi bilgilendirmemek. Şifre bekleyen kullanıcı sayfayı terk eder.
- Mobil yönlendirmeyi atlamak. Uygulama geçişinde ödeme yarıda kalır.
3D Secure ile Sorumluluk Devri ve Sınırları
Sorumluluk devri (liability shift), 3D Secure ile doğrulanan bir ödemede dolandırıcılık nedenli itirazların sorumluluğunun çoğunlukla satıcıdan kartı çıkaran bankaya geçmesidir. Devir yalnızca dolandırıcılık itirazlarını kapsar; ürünün gelmemesi ya da tanımdan farklı olması gibi nedenlerle açılan itirazlarda satıcının sorumluluğu sürer.
Kartı çıkaran banka bir muafiyet uygularsa ödeme 3D Secure ile doğrulanmamış olur ve devir gerçekleşmez. Satıcı kart ağının izleme programındaysa ya da iş kolu uygun değilse, doğrulama sonucundan bağımsız olarak devir kuralları uygulanmayabilir.
3D Secure Hakkında Sık Sorulan Sorular
3D Secure başarı oranı nasıl hesaplanır?
Doğrulaması tamamlanan işlem sayısı, 3D Secure ekranına yönlenen işlem sayısına bölünüp 100 ile çarpılır. Bir ayda 5.000 işlemin 4.400’ü doğrulanmışsa oran %88’dir; kalan işlemlerde şifrenin gelmemesi, girilmemesi ya da sayfanın terk edilmesi ayrı ayrı incelenir ve banka bazında izlenir.
3D Secure zorunlu mu?
Türkiye’de internet kartlı ödemelerde yaygın olarak ve çoğu durumda zorunlu uygulanır. Kapsam ve istisnalar bankadan ve mevzuattan teyit edilmelidir.
3D Secure neden başarısız olur?
SMS’in gelmemesi, şifrenin süresinde girilmemesi, banka uygulamasına geçiş sorunu ya da kullanıcının sayfayı terk etmesi başlıca nedenlerdir.