3D Secure, internetten yapılan kartlı ödemelerde kart sahibinin kimliğini kartı çıkaran banka üzerinden doğrulayan bir protokoldür. Türkiye’de en sık SMS ile gelen tek kullanımlık şifre veya mobil bankacılık onayı olarak görülür.
İşletmeye faydası
- Dolandırıcılık azalır: Çalıntı kart bilgisiyle ödeme yapmak zorlaşır.
- İtiraz riski düşer: 3D doğrulamalı işlemlerde “bu işlemi ben yapmadım” itirazlarında sorumluluk büyük ölçüde kart sahibinin bankasına geçer.
- Güven artar: Müşteri, kendi bankasının ekranını gördüğü için ödemeye daha rahat devam eder.
Sunucu tarafında yapılması gerekenler
3D Secure tek başına yeterli değildir. Bankadan dönen yanıtın imzası (hash) mutlaka sunucuda doğrulanmalı, dönen tutar ve sipariş numarası sistemdeki kayıtla yeniden eşleştirilmelidir. Aksi hâlde sahte bir “başarılı” yanıtla sipariş onaylatılabilir.
Kart verisini hiç almamak
En güvenli yaklaşım, kart bilgisini kendi sunucunuza hiç almamaktır. Destekleyen bankalarda kart formu doğrudan bankaya gönderilir; böylece PCI DSS uyum yükünüz de azalır.
Nodopay Editör
Nodopay ürün ve tahsilat ekibi. Sanal POS, entegrasyon ve ödeme güvenliği üzerine sahada edindiğimiz deneyimi sade bir dille paylaşıyoruz.
