3D Secure, çevrimiçi kart ödemelerinde kart sahibinin kimliğini bankası aracılığıyla, genellikle telefona gönderilen tek kullanımlık şifreyle doğrulayan güvenlik protokolüdür; dolandırıcılık riskini ve işletmenin ters ibraz yükünü azaltır.
3D Secure, kart şemalarının (Visa, Mastercard ve benzerleri) tanımladığı bir doğrulama katmanıdır. Adındaki 3D, işleme katılan üç alanı ifade eder: işletmenin bankası, kart sahibinin bankası ve aradaki kart şeması altyapısı. Müşteri kart bilgisini girdikten sonra kendi bankasının doğrulama ekranına yönlendirilir; burada SMS şifresi, mobil bankacılık onayı ya da biyometrik doğrulama ile kimliğini kanıtlar. Protokolün güncel sürümü, risk düşük görüldüğünde ek adım istemeden arka planda doğrulama yapabilir; böylece güvenlik korunurken sürtünme azalır.
İşletme sahibi için neden önemli
Çevrimiçi ödemede en büyük risk, çalıntı kartla yapılan işlemin kart sahibi tarafından itiraz edilmesi ve tutarın işletmeden geri alınmasıdır; buna ters ibraz denir. 3D Secure ile doğrulanmış işlemlerde bu sorumluluk büyük ölçüde kart sahibinin bankasına geçer. Öte yandan her ek adım bir miktar müşteri kaybı yaratır; SMS gelmeyen, şifreyi yanlış giren ya da sabırsızlanan müşteriler ödemeyi bırakabilir. Bu nedenle 3D Secure kararı, risk ve dönüşüm arasında bilinçli bir denge gerektirir ve çoğu sanal POS sağlayıcısı bu ayarı işletmeye bırakır.
Örnek
Bir elektronik aksesuar mağazası, dönüşümü artırmak için düşük tutarlı işlemlerde 3D Secure'suz ödemeyi açık tutuyor. Birkaç ay içinde çalıntı kartla yapılan siparişlerin ters ibrazları birikiyor ve hem ürün hem tutar kaybediliyor. Mağaza tüm işlemlerde 3D Secure'a geçiyor; güncel protokol sayesinde düşük riskli müşterilerde ek adım çoğu zaman görünmüyor, ters ibraz kayıpları ise ortadan kalkıyor.
Sık yapılan hata
Dönüşüm kaygısıyla doğrulamayı tamamen kapatmaktır; kısa vadeli kazanç, ters ibraz ve sağlayıcı yaptırımlarıyla geri döner. İkinci hata, doğrulama sayfasından siteye dönüş akışını test etmemektir; başarısız ya da yarım kalan doğrulamalarda müşteri belirsiz bir hata sayfasıyla karşılaşır ve sipariş durumu bilinmez kalır. Üçüncüsü, doğrulama ekranının mobilde nasıl göründüğünü kontrol etmemektir; yönlendirme sırasında ekrana sığmayan sayfalar terk nedeni olur.
Teklif alırken sorulacak soru
3D Secure zorunlu mu tutulacak, hangi durumlarda esnetilecek ve bu karar kimde olacak? Doğrulama başarısız olduğunda ya da müşteri geri döndüğünde sipariş ve stok durumu nasıl yönetilecek?
Sık sorulanlar
3D Secure zorunlu mu?
Zorunluluk, ödeme sağlayıcısının kurallarına, işlem tutarına ve güncel düzenlemelere göre değişir. Sağlayıcınızla ve avukatınızla güncel koşulları teyit edin; her durumda risk yönetimi açısından önerilir.
3D Secure satışları düşürür mü?
Bir miktar sürtünme ekleyebilir; ancak güncel sürüm düşük riskli işlemlerde ek adım göstermeyebilir. Ters ibraz kayıplarıyla kıyaslandığında çoğu işletme için net etkisi olumludur.
