Sözlük
3D Secure nedir?
Kartlı online ödemede kart sahibini ek adımla (SMS OTP, uygulama onayı) doğrulayan güvenlik protokolü.
3D Secure, internetten yapılan kartlı ödemelerde kart sahibinin kimliğini ek bir doğrulama adımıyla (tek kullanımlık SMS şifresi, mobil uygulama onayı, biyometri) teyit eden protokoldür. 'Üç alan' (three-domain) adı; işyeri, kart ağı ve ihraççı banka alanlarının sürece katılmasından gelir. Doğrulama başarılıysa sahtekârlık kaynaklı ters ibraz (chargeback) sorumluluğu büyük ölçüde ihraççıya geçer; bu nedenle işyerleri için risk yönetiminin temel aracıdır. Güncel sürümü 3DS2, mobil uyumlu ve risk bazlı akıllı doğrulama destekler.
3DS işletme için neden kritik?
3D Secure yalnızca bir güvenlik adımı değil, sorumluluk kuralıdır: başarılı 3DS doğrulamasından geçen işlemde sahtekârlık kaynaklı ters ibraz sorumluluğu büyük ölçüde kartı çıkaran bankaya geçer. 3DS'siz işlemde aynı riski işyeri taşır. Küçük işletme için pratik sonuç: 3DS'i varsayılan yapmak, dolandırıcılık zararını bilançodan silmenin en ucuz yoludur. Türkiye'de e-ticaret kartlı ödemelerinin %64'ü 3D Secure ile yapılmaktadır (Ticaret Bakanlığı, 2025).
3DS2 ile ne değişti?
İlk nesil 3DS'in sorunu sürtünmeydi: her işlemde SMS kodu, mobil uyumsuz ekranlar, sepette terk. 3DS2 bunu risk bazlı doğrulamayla çözer: cihaz ve işlem verisine göre düşük riskli ödemeler görünmez doğrulamayla (frictionless) geçer, yalnızca şüpheli işlemde ek adım (challenge) istenir. Bu, Avrupa'daki güçlü müşteri doğrulama zorunluluğunun da pratik uygulamasıdır. Entegrasyonda doğru veri göndermek (cihaz, adres, geçmiş) frictionless oranını artırır ve dönüşümü korur.