3D Secure nedir, neden şifre ister?
İnternetten kartla ödeme yaparken telefonunuza gelen tek kullanımlık şifreyi girmeniz istenir. Bu adım 3D Secure doğrulamasıdır: kart bilgilerinizi bilen birinin, telefonunuza erişimi olmadan sizin adınıza alışveriş yapmasını zorlaştırır.
Nasıl çalışır?
- Siteye kart numarasını, son kullanma tarihini ve güvenlik kodunu girersiniz.
- Ödeme, bankanızın doğrulama sayfasına yönlendirilir.
- Banka, kayıtlı telefonunuza tek kullanımlık bir şifre gönderir ya da mobil uygulamanızdan onay ister.
- Doğrulama başarılı olursa ödeme tamamlanır.
Kart bilgileri çalınmış olsa bile, doğrulama adımı telefonunuz ya da banka uygulamanız olmadan tamamlanamaz.
Tek kullanımlık şifre neden hiç paylaşılmamalı?
3D Secure'u aşmanın en yaygın yolu teknik değil, sosyal mühendisliktir. Dolandırıcılar bankadan, kargo firmasından ya da bir alışveriş sitesinden arıyormuş gibi yapıp telefonunuza gelen kodu ister. O kod, onların sizin adınıza yaptığı bir ödemenin onayıdır.
Telefonunuza gelen doğrulama kodunu hiç kimseyle paylaşmayın: bankanızın çalışanıyla da. Bankalar bu kodu telefonda istemez. SMS'teki tutarı ve işyeri adını mutlaka okuyun; yapmadığınız bir işlemin kodu geldiyse işlemi onaylamayın ve bankanızı arayın.
SMS'i okuyun
Doğrulama mesajları genellikle işlemin tutarını ve işyerini içerir. Kodu girmeden önce bu bilgilerin yaptığınız alışverişle aynı olduğunu kontrol edin. Farklı bir tutar ya da tanımadığınız bir işyeri adı, işlemin sizin başlattığınız işlem olmadığının işaretidir.
3D Secure olmayan ödemeler
Bazı yurt dışı siteler ve kayıtlı kartla yapılan tekrarlayan ödemeler (abonelikler) 3D doğrulaması istemeyebilir. Bu ödemelerde ek güvenlik için:
- Kart bilgilerini tanımadığınız sitelere kaydetmeyin; limitini düşük tuttuğunuz bir sanal kart kullanın.
- Her harcama için anlık bildirimi açık tutun.
Tanımadığınız bir harcama gördüğünüzde yapılacakları kart kopyalanırsa yazısında, harcamaya itirazı harcama itirazı yazısında anlattım.