3D Secure nedir?
Diğer adları: 3DS, 3D Secure 2.0, EMV 3-D Secure
3D Secure, online kartlı ödemelerde kart sahibinin kimliğini kartı çıkaran banka tarafından doğrulayan güvenlik protokolüdür. Türkiye'de kullanıcılar bunu çoğunlukla bankanın gönderdiği SMS şifresi veya mobil uygulama onayı olarak görür. Protokol EMVCo tarafından standartlaştırılmıştır.
Nasıl çalışır?
- Ödeme sırasında işlem bilgisi, kartı çıkaran bankanın doğrulama sunucusuna gönderilir.
- Banka kart sahibinden ek doğrulama ister (SMS ile tek kullanımlık şifre, mobil uygulama onayı veya biyometrik doğrulama).
- 3D Secure 2 sürümünde banka, cihaz ve işlem bilgileriyle risk değerlendirmesi yapar; düşük riskli işlemlerde kullanıcıya ek adım göstermeden (frictionless) onay verebilir.
Öne çıkan noktalar
- Kart sahibi doğrulaması yapılmış işlemlerde dolandırıcılık riski azalır
- 3D Secure ile doğrulanmış işlemlerde dolandırıcılık kaynaklı itirazların (chargeback) sorumluluğu genellikle kartı çıkaran bankaya geçer
- 3D Secure 2, mobil uyumlu ve daha az kesintili bir doğrulama deneyimi sunar
Treps'te nasıl kullanılır?
Treps, 3D Secure 2.0'ı destekler. Ödeme sayfasında 3D Secure akışı, hangi banka kanalı kullanılırsa kullanılsın aynı entegrasyonla yönetilir.
Sık sorulan sorular
3D Secure ile 3D Secure 2 arasındaki fark nedir?
İlk sürüm her işlemde kullanıcıyı şifre ekranına yönlendirir. 3D Secure 2 ise çok daha fazla veri noktasıyla risk değerlendirmesi yapar, mobil uygulamalarla uyumlu çalışır ve düşük riskli işlemlerde ek doğrulama adımı olmadan onay verebilir; bu da ödeme sayfasındaki terk oranını azaltır.
Türkiye'de 3D Secure'suz ödeme alınabilir mi?
Türkiye'de online kartlı ödemelerin büyük çoğunluğu 3D Secure ile alınır. 3D Secure'suz (non-3D) işlem, bankanın onayına ve üye işyeri anlaşmasındaki koşullara bağlıdır; bu işlemlerde dolandırıcılık riski ve itiraz sorumluluğu işletmede kalır.