3D Secure nedir? Online ödemede kartınızı korumanın yolları

İnternetten ödeme yaparken kartınızı korumanın en yaygın yollarından biri 3D Secure doğrulamasıdır. Bu yazıda nasıl çalıştığını ve güvenli bir ödeme sayfasını nasıl ayırt edeceğinizi anlatıyoruz.

3D Secure nedir?

Kart ödemesi sırasında bankanızın size gönderdiği tek kullanımlık kodla ya da bankacılık uygulamanızdaki onayla işlemi doğrulamanızdır. Kart bilgileri ele geçirilse bile kodu bilmeyen kişi ödeme yapamaz.

Güvenli ödeme sayfasının işaretleri

Adres çubuğunda kilit simgesi ve https bulunmalı, alan adı doğru yazılmış olmalıdır. Ödeme formu sitenin kendisinde değil, tanınan bir ödeme kuruluşunun sayfasında açılıyorsa kart bilginiz satıcıda saklanmaz.

Dikkat edilecek kurallar

Banka kodunu kimseyle paylaşmayın. Bankanızın SMS ya da uygulama bildirimindeki tutar ve işyeri adını mutlaka kontrol edin. Bilmediğiniz bir işlem için kod isteniyorsa onaylamayın. Şüpheli işlemlerde bankanızı arayın.

Sitemizde ödeme nasıl yapılır?

Kart ödemelerinde ödeme sayfası ödeme kuruluşu altyapısında açılır ve kart bilgileriniz sitemizde saklanmaz. Havale ve EFT seçenekleri de bulunur. Ayrıntılar ödeme yöntemleri sayfasındadır.

3D Secure ödeme adım adım nasıl işler?

3D Secure doğrulaması birkaç saniye sürse de arka planda üç taraf arasında bir onay süreci yürür: alışveriş yaptığınız site, ödeme altyapısını sağlayan kuruluş ve kartınızı veren banka. Sürecin her adımını bilmek, normal bir ödemeyi şüpheli bir durumdan ayırt etmenizi kolaylaştırır ve olası bir sorunu erkenden fark etmenizi sağlar.

1. Kart bilgilerinin girilmesi: Ödeme sayfasında kart numarası, son kullanma tarihi ve güvenlik kodunu girersiniz. Güvenilir sitelerde bu form genellikle ödeme kuruluşunun altyapısında açılır.
2. Bankaya yönlendirme: Ödeme altyapısı, işlemi kartınızı veren bankaya iletir. Ekranda bankanızın doğrulama sayfası açılır ya da bankacılık uygulamanıza bildirim gelir.
3. Kimliğinizin doğrulanması: Bankanız SMS ile tek kullanımlık bir kod gönderir ya da uygulama üzerinden onay ister. Bu aşamada tutar ve işyeri adı size gösterilir.
4. Sonucun siteye bildirilmesi: Onay verdiğinizde banka işlemi kabul eder ve sonuç alışveriş yaptığınız siteye iletilir. Siteye geri yönlendirildiğinizde siparişinizin durumu görünür.

3D Secure'un daha yeni sürümlerinde banka, cihaz ve işlem bilgilerine bakarak bazı düşük riskli ödemelerde ek adım istemeden onay verebilir. Bu nedenle her ödemede kod gelmemesi tek başına bir sorun işareti değildir. Hangi işlemlerde ek doğrulama istendiği bankadan bankaya değişebilir; ayrıntılar için bankanızın bilgilendirmelerine bakabilirsiniz.

Doğrulama sayfası açıldığında bu sayfanın gerçekten bankanıza ait olduğunu anlamanın en kolay yolu, bankacılık uygulamanızdaki bildirimle karşılaştırmaktır. Uygulamanıza gelen onay isteğindeki tutar ve işyeri bilgisi ekrandaki ödemeyle uyuşuyorsa süreç normal işliyordur. Sayfa sizden kart şifrenizi, internet bankacılığı şifrenizi ya da kimlik bilgilerinizi istiyorsa durun; 3D Secure doğrulaması bu bilgileri gerektirmez.

Doğrulama mesajında nelere bakmalısınız?

3D Secure'un sağladığı koruma, büyük ölçüde sizin doğrulama mesajını dikkatle okumanıza bağlıdır. Dolandırıcılar kart bilgilerinizi ele geçirdiğinde ödemeyi tamamlamak için o tek kullanımlık koda ihtiyaç duyar. Bu yüzden kodu girmeden ya da onay vermeden önce birkaç saniye ayırıp şu bilgileri kontrol edin:

• Tutar ve para birimi: Mesajdaki tutar sepetinizdeki tutarla aynı olmalıdır. Farklı bir para birimi görüyorsanız işlemin yurt dışından yapıldığını düşünün ve durun.
• İşyeri adı: Mesajda geçen işyeri adı, ödeme altyapısının adı nedeniyle sitenin adıyla birebir aynı olmayabilir; ancak tamamen ilgisiz bir isim görüyorsanız onay vermeyin.
• Zamanlama: Siz o anda ödeme yapmıyorsanız gelen bir doğrulama kodu, kartınızın başkası tarafından kullanılmaya çalışıldığını gösterebilir.
• Kodu isteyen kişi: Bankanız, kargo şirketi ya da herhangi bir kurum sizi arayıp bu kodu söylemenizi istemez. Kodu sesli olarak ya da mesajla isteyen herkes dolandırıcıdır.

Son yıllarda sık görülen bir yöntem de kargo, ceza ya da iade bildirimi gibi görünen SMS'lerdir. Mesajdaki bağlantı sizi gerçek bir siteye benzeyen bir ödeme sayfasına götürür ve küçük bir tutar ödemenizi ister. Bu sayfalara girilen kart bilgileri ve ardından gelen doğrulama kodu, dolandırıcıların çok daha yüksek bir tutarı onaylatması için kullanılabilir. Bu tür mesajlardaki bağlantılara tıklamak yerine ilgili kurumun resmî uygulamasını ya da sitesini kendiniz açın.

Bankanızın harcama bildirimlerini açık tutmak da erken fark etmenizi sağlar. Kartınızla yapılan her işlem için anlık bildirim almak, sizin yapmadığınız bir harcamayı dakikalar içinde görmenize imkân tanır. Bildirim ayarlarını bankacılık uygulamanızdan kontrol edebilir, internet alışverişleri ve yurt dışı işlemler için ayrı uyarılar tanımlanıp tanımlanamadığına bakabilirsiniz. Erken fark edilen bir sorun, itiraz sürecini de kolaylaştırır.

Sanal kart ve internet alışverişi ayarları

3D Secure'a ek olarak bankanızın sunduğu kart ayarlarını kullanmak, internet alışverişlerinde riski daha da azaltır. Pek çok banka, mobil uygulaması üzerinden ek önlemler sunar. Bu seçeneklerin adı ve kapsamı bankadan bankaya değiştiği için kendi bankanızın uygulamasındaki kart ayarları bölümüne göz atmanızı öneririz.

Sanal kart, fiziksel kartınızdan bağımsız numarası olan ve genellikle yalnızca internet alışverişinde kullanılan bir karttır. Sanal karta kendi belirlediğiniz bir limit tanımlayabilir, alışveriş sonrasında limiti düşürebilir ya da kartı geçici olarak kapatabilirsiniz. Böylece kart bilgileri bir şekilde ele geçirilse bile kullanılabilecek tutar sınırlı kalır.

İnternet alışverişini açıp kapatma seçeneği de birçok bankada bulunur. Fiziksel kartınızı internette kullanmıyorsanız bu özelliği kapalı tutabilir, yalnızca ihtiyaç duyduğunuzda açabilirsiniz. Bazı bankalar yurt dışı işlemleri ayrıca kapatmaya ya da tek bir işlem için limit belirlemeye de izin verir. Bu ayarlar, 3D Secure'un sağladığı korumanın üzerine ikinci bir güvenlik katmanı ekler.

Abonelik ya da tekrarlayan ödemelerde de dikkatli olun. Bir hizmete kartınızı kaydettiğinizde sonraki ödemeler her seferinde ayrı doğrulama istemeden yapılabilir. Hangi sitelere kart bilgisi kaydettiğinizi zaman zaman gözden geçirmek ve kullanmadığınız aboneliklerin kaydını silmek, beklenmedik çekimlerin önüne geçer.

Ödeme sırasında sorun çıkarsa ne yapmalısınız?

Bazen her şey doğru yapılsa bile ödeme tamamlanmayabilir. Doğrulama kodu gelmeyebilir, sayfa zaman aşımına uğrayabilir ya da bankanız işlemi güvenlik nedeniyle reddedebilir. Böyle durumlarda aceleyle art arda deneme yapmak yerine nedeni anlamaya çalışmak daha doğrudur.

Kod gelmiyorsa önce bankanızda kayıtlı telefon numarasının güncel olduğunu ve telefonunuzun mesaj alabildiğini kontrol edin. Bankacılık uygulamanızda bekleyen bir onay bildirimi olup olmadığına bakın. Kartınızın internet alışverişine kapalı olması ya da limitinizin yetersiz kalması da ödemenin reddedilmesine yol açabilir. Sorun sürerse bankanızın müşteri hizmetlerinden işlemin neden onaylanmadığını öğrenebilirsiniz.

Ödeme ekranı yarıda kesildiğinde hesabınızda bir tutar bloke edilmiş görünebilir. Bu genellikle kesinleşmiş bir harcama değil, bankanın geçici olarak ayırdığı bir provizyondur ve işlem tamamlanmazsa bankanın belirlediği süre içinde serbest bırakılır. Aynı ödemeyi kısa süre içinde birkaç kez denemek, birden fazla provizyon oluşmasına neden olabilir. Bu durumda önce sitenin sipariş ekranından siparişinizin oluşup oluşmadığını kontrol edin; sitemizde verdiğiniz siparişlerin durumunu sipariş sorgulama sayfasından görebilirsiniz.

Ödemeyi nereden yaptığınız da önemlidir. Herkese açık kablosuz ağlarda ya da başkalarının da kullandığı bilgisayarlarda kart bilgisi girmekten mümkün olduğunca kaçının. Zorunlu kalırsanız tarayıcının kart bilgilerini kaydetmesine izin vermeyin ve işiniz bittiğinde oturumu kapatın. Kendi telefonunuzun mobil verisi, bu tür ortamlara göre daha güvenli bir seçenektir.

Şüpheli bir harcama fark ederseniz

Hesap hareketlerinizde tanımadığınız bir harcama görürseniz zaman kaybetmeden harekete geçin. İlk adım, bankanızın uygulamasından kartı geçici olarak kullanıma kapatmak ya da müşteri hizmetlerini arayarak kartı iptal ettirmektir. Ardından bankanıza harcamaya itiraz etmek istediğinizi bildirin; bankalar bu tür durumlar için bir harcama itirazı süreci yürütür.

İtiraz sürecinde işlemin tarihi, tutarı ve işyeri adı gibi bilgiler istenir. Tanıdığınız bir siteden yaptığınız ama sorun yaşadığınız bir alışveriş söz konusuysa, önce satıcıyla iletişime geçip sipariş numarasıyla durumu çözmeye çalışmak çoğu zaman daha hızlı sonuç verir. Satıcıyla yazışmalarınızı ve ödeme dekontlarını saklamak, gerekirse bankaya sunacağınız bilgileri güçlendirir.

Benzer sorunların tekrar yaşanmaması için kart bilgilerinizi nerede paylaştığınızı da gözden geçirin. Kartınızın fotoğrafını, kart numarasını ya da arka yüzündeki güvenlik kodunu mesajlaşma uygulamaları veya sosyal medya üzerinden kimseyle paylaşmayın. Güvenilir bir satıcı ödemeyi yalnızca kendi ödeme sayfası ya da havale ve EFT gibi resmî yöntemlerle alır; kart bilgisini mesajla istemez.

Online alışverişte satıcının iade ve iptal koşullarını önceden okumak da olası anlaşmazlıkları azaltır. Sitemizde hangi durumlarda iade ya da iptal yapılabildiğini iade ve iptal koşulları sayfamızda açıkça belirttik. Sosyal medya hizmeti alırken ödeme güvenliğinin yanı sıra dikkat etmeniz gereken diğer noktaları ise güvenlik kuralları yazımızda bulabilirsiniz.