Dolandırıcılık Önleme (Fraud Prevention) Nedir?
Dolandırıcılık önleme, e-ticarette çalıntı kart, sahte hesap ve kimlik hırsızlığı gibi sahte işlemlerin kurallar, puanlama ve doğrulama yöntemleriyle sipariş verilmeden ya da sevk edilmeden engellenmesidir.
Dolandırıcılık Önleme Nasıl Çalışır?
Çevrimiçi satışta kartın fiziksel olarak sunulmaması dolandırıcılık riskini artırır. Çalıntı kartla verilen sipariş, sevk edildikten sonra kart sahibinin itirazıyla chargeback’e döner ve satıcı hem ürünü hem satış bedelini kaybeder. Önleme, her siparişin risk düzeyinin değerlendirilip karar verilmesidir: onay, ek doğrulama ya da red.
Risk değerlendirmesinde bakılan başlıca sinyaller:
- Fatura ve teslimat adresi uyuşmazlığı, riskli adres ya da kargo noktası.
- Kısa sürede aynı cihaz, IP ya da karttan çok sayıda deneme.
- Yeni hesapla yüksek tutarlı ve ilk sipariş.
- Alışılmadık e-posta ya da telefon bilgisi, geçici e-posta hizmetleri.
- Cihaz ve konum uyumsuzluğu.
Kullanılan araçlar: kural tabanlı filtreler, makine öğrenmesine dayalı risk puanı, 3D Secure doğrulaması, riskli siparişlerde manuel inceleme ve ödeme sağlayıcının sunduğu risk hizmetleri.
Dolandırıcılık Önleme E-Ticarette Neden Önemlidir?
Önlemin iki hata türü vardır: dolandırıcılığı kaçırmak (kayıp ve chargeback) ve gerçek müşteriyi reddetmek (kayıp satış). Aşırı sıkı kural satışı düşürür, gevşek kural zarar yaratır. Karar noktası, bu dengenin sipariş değeri ve ürün riskine göre kurulmasıdır: yüksek değerli elektronik ürün daha sıkı, düşük değerli sarf ürünü daha rahat denetlenir. Oranları izlemek için dolandırıcılık oranı ve yanlış red oranı birlikte takip edilir.
Önleme yalnızca teknik bir iş değildir; süreç tanımı, manuel inceleme ekibi, müşteriyle iletişim ve kayıt tutma da gerekir. Kayıp ve chargeback kayıtları kuralları iyileştirmek için kullanılır. Kart bilgisi güvenliği için PCI DSS, ödeme akışı için sanal POS sayfalarına bakılabilir.
Müşteri verisi işlenirken KVKK yükümlülükleri gözetilmelidir.
Dolandırıcılık Önlemede Sık Yapılan Hatalar
- Yalnızca dolandırıcılığı kaçırmaya odaklanmak. Gerçek müşteri reddi gözden kaçar.
- Kuralları güncellememek. Dolandırıcılar yeni yöntemlere geçer.
- Manuel incelemeyi geciktirmek. Gerçek müşteri siparişi iptal eder.
- Chargeback verisini kullanmamak. Aynı örüntü tekrar kaçar.
Dolandırıcılık Önlemede Risk Skoru, Manuel İnceleme ve Yanlış Pozitif Ret
Ödeme sağlayıcıları her ödemeye makine öğrenmesi modelleriyle bir risk düzeyi verir. Stripe Radar’da en yüksek riskli ödemeler engellenebilir, yükselmiş riskli ödemeler varsayılan olarak incelemeye alınır; işletme tutar, ödeme yöntemi ya da risk düzeyine göre kendi kurallarını yazabilir.
Manuel inceleme kuralına uyan ödeme durdurulmaz: ödeme normal işlenir ve inceleme kuyruğuna düşer, ekip siparişi sevk etmeden önce kontrol eder. Kural çok geniş tutulursa kuyruk büyür ve müşteriler bekler.
Yanlış pozitif ret, gerçek bir müşterinin ödemesinin risk kuralına takılıp reddedilmesidir. Emin olunmayan durumda doğrudan engelleme yerine önce inceleme kuralı kurulur; kural geçmiş ödemeler üzerinde denenir ve engellediği dolandırıcılıkla engellediği gerçek ödeme karşılaştırılır.
Dolandırıcılık Önleme Hakkında Sık Sorulan Sorular
Dolandırıcılık önlemede hangi sinyaller riskli sayılır?
Fatura ve teslimat adresinin uyuşmaması, kısa sürede aynı cihaz, IP ya da karttan çok sayıda deneme, yeni hesapla verilen yüksek tutarlı ilk sipariş, geçici e-posta adresi ve cihazla konumun tutarsızlığı başlıca sinyallerdir. Denetimin sıkılığı sipariş değerine ve ürünün riskine göre ayarlanır.
Yanlış red neden önemlidir?
Gerçek müşteri reddedildiğinde satış ve müşteri kaybedilir. İyi önleme sistemi dolandırıcılığı azaltırken yanlış red oranını da düşük tutar.