3D Güvenlik, online alışveriş şirketlerinin uzun bir süredir kullanmış olduğu ve internetten alışverişleri kullanıcılar için daha güvenilir bir hale getiren 2 aşamalı doğrulama gerektiren bir koruma sistemidir. 3D Güvenlik ile kullanıcıların bilgisi dahili olmadan kredi kartı üstünden alışveriş yapılmasının önüne geçilmektedir. Bu rehberimizde de 3D Güvenlik’in ne olduğunu ve online alışveriş şirketlerinin neden 3D Güvenlik kullanmaları gerekli olduğu üstünde duracağız.

3D Güvenlik nedir?

3D Güvenlik, internetten alışverişlerde kullanıcıların 2 aşamalı doğrulama kodu ile alışverişlerini onaylamalarını sağlamayı başaran bir güvenlik sistemidir. Bu sistemin amacı, kullanıcıların bilgisi ve onayı olmadan kredi kartları ile internetten sipariş verilmesini önlemektir. Kullanıcının kart bilgileri ele geçirilmiş olsa dahi bu kartın tanımlı olduğu telefona banka tarafından gönderilen onay kodu, alışveriş sayfasındaki alana girilmeden bu alışverişe onay verilmemektedir.

3D Güvenlik nasıl çalışır?

3D Güvenlik sisteminin çalışma biçimi ise en özet hali ile şöyle anlatılabilir: Kullanıcı bu sistemin aktif olduğu bir online alışveriş sitesinden alışveriş yaparken, ödeme sayfasında ödeme işlemine onay verdiğinde, kart sahibi banka tarafından kullanıcının telefonuna (genelde 6 haneli bir kod; bankaların sistemine göre bu kodun uzunluğu değişebilir) bir kod gönderilir. Bu kod online alışveriş firması veya diğer bir kişi tarafından görüntülenemez. Kullanıcı bankanın gönderdiği bu kodu, internet sayfası üstünde ilgili alana giriş yaptıktan sonra yapmış olduğu alışverişi onaylamış olur. Ödeme sistemi üstünde kod doğrulandığında da kullanıcı bir sonraki aşamaya yönlendirilir ve kod doğru girilmiş ise sipariş tamamlamış olur.

3D Güvenlik sistemi ile 2 aşamalı bir doğrulama sistemi kurulmuş olur. Yukarıda da söz ettiğimiz gibi kullanıcının kredi kartı bilgileri çalınmış dahi olsa bu sistem sayesinde kullanıcının telefonuna gelen kod onaylanmadığı sürece alışveriş tamamlanmamış olur. Böylelikle izinsiz kullanımlara karşı ekstra bir güvenlik sunulmuş olunur.

3D Güvenlik sistemini kullanmak online alışverişte neden önemli?

Bu güvenlik sistemini kullanmanın hem tüketiciler hem de işletmeler için bir takım önemleri bulunuyor. Bu sistemi kullanmanız için gereken önemli nedenleri de şöyle sıralayabiliriz:

Tüketicileri korur

3D Güvenlik sisteminin en büyük avantajlarından biri tüketicileri koruyor olması. Yine yukarda da özellikle üzerini vurguladığımız gibi tüketicinin bilgisi dahilinde olmayan siparişlerin internetten verilmemesini sağlamış olduğu için, kredi kartı internetten alışverişlere açık olan kullanıcıların güvenliğini sağlıyor.

Kötü amaçlı yazılım veya kişiler tarafından kart bilgileri ele geçirilse dahi kullanıcının telefonuna gönderilen onay kodunun girişi yapılmadığı sürece bu siparişlerin onaylanmaması, tüketicinin korunmasını sağlıyor.

Tabii ki bu korumanın, 3D Güvenlik sistemi aktif olan siteler üstünde söz konusu olduğunu da eklememiz gerekmektedir. Özellikle çağımızda halen internetten alışverişlerde tüketicilerde bir güvensizlik olduğun u ele alacak olursak, online alışveriş firmanız üstünde bu güvenlik sistemini aktive etmeniz tüketicilerin markanıza daha fazla güvenmelerini de sağlayacaktır.

Şirketlere de koruma sağlar

3D Güvenlik, tüketicileri koruduğu gibi firmalara de ekstra bir güvenlik sağlamaktadır. Kötü amaçlı yazılımlar veya kişiler online alışveriş şirketlerini dolandırmak ve sahtecilik işlemleri yürütmek için çalıntı kimlik ve kart bilgileri ile online alışveriş siteleri üstünde işlem yapmaya çalışırlar. E-ticaret firmaları gerekli güvenlik tedbirleri olmadığında veya kötü amaçlı işlemleri tespit edemediğinde bu siparişleri doğruladıklarında ve ürün gönderimlerini yaptıklarında ciddi sıkıntılar yaşamaya başlarlar.

Öncelikli olarak çalıntı kart bilgileri üstünden yapılan işlemler sonrası kullanıcılar bankalarla iletişime geçerek işlemin kendilerine ait olmadıklarını belirttiklerinde, tarafınıza yapılan ödemeyi iade etmeniz gerekecektir.

Buna ilave olarak gerekli güvenlik tedbirlerinin olmaması marka imajınıza ciddi zarar vereceği için de tüketicilerin güvenini kaybetme durumu söz konusu olabilir.

Bir diğer problem ise bu sahtecilik işlemlerinin önüne geçemediğinizde, ekonomik olarak da ciddi zarara uğramış olursunuz. Gönderilen ürünlerden edeceğiniz zararla birlikte, sahtecilik işlemi sebebiyle hesabınıza yatırılan meblağın da geri çekilmesi şirketi ciddi zarara uğratacaktır.

Bu nedenle de 3D Güvenlik sistemini aktive etmeniz ve kullanmanız, sizi de garanti altına alacaktır. Kullanıcı onayı gerektiren bu sistemde, bankadan doğrulama aldığınızda siparişi onaylayabilirsiniz. Herhangi bir yasal süreçle karşılaştığınızda da kullanıcı onayını alarak bu işlemi yapmış olduğunuzu belirtebilirsiniz.

Sahteciliğin önüne geçmek için ek bir güvenlik katmanı sağlar

3D Güvenlik sistemi, sahteciliğin önüne geçmeniz için de size ek bir güvenlik katmanı sağlar. Yukarıda bahsettiğimiz senaryoların önüne geçebilmek için site üstündeki tüm alışverişlerinizde 3D Güvenlik mecburiyeti koymanız sahteciliğin de önüne geçmenize yardım edecektir.

Bu sistem ne kadar güvenli olursa olsun, yine de %100 güvenlik sağlamayacağını da bilmeniz gerekmektedir. Bu nedenle de başka güvenlik tedbirlerini de almanız ve online alışveriş sitenizi güvenli bir altyapı üstünde kurmanız gerekir.

3D Güvenlik olmayan sistemler güvenli değil mi?

Bankalar, online alışveriş şirketlerine sanal POS onayı vermeden önce bazı kriterlerin yerine getirilmesini talep etmektedir. Bu isteklerden birisi de sitenin SSL sertifikası olmasıdır. SSL sertifikası, sunucular arasında gerçekleşen veri transferini şifreleyen bir sistemdir. 128 ya da 256 bit SSL Sertifikaları en sık tercih edilen sistemler arasındadır. Bu sertifikaların amacı özellikle internetten yapılan alışverişlerde 3. Partiler tarafından kullanıcı ve kart bilgilerinin çalınmasının önüne geçmektir.

Eski sistemler de bu SSL sertifikaları sayesinde güvenlidir; ancak 3D Güvenlik’te olduğu gibi 2 aşamalı bir koruma sağlamazlar. SSL üstünden kart bilgilerinin çalınması bir hayli zor olsa da, kullanıcının bilgileri başka kanallar üstünden çalınmış ise kötü amaçlı kişiler bu bilgiler 3D Güvenlik olmayan online alışveriş siteleri üstünde rahatlıkla kullanabilirler. Bu da bazı güvenlik açıklarının oluşmasına neden olmaktadır.

Türkiye gibi büyüyen bir ekosistemde, tüketicilerin güvenini kazanmak ve sahtecilik işlemlerinden korunmak için 3D Güvenlik sistemine geçiş yapılması, hem tüketicileri hem de online alışveriş şirketlerini korumaktadır.