Özellikle internetin gelişmesi ile birlikte kredi kartı ile yapılan işlemler fiziksel POSlardan Sanal POSlara doğru kaymaya başladı. Fiziksel işlemlerde girilen kart şifresinin yerine sanal işlemlerde 3D Secure (3 boyutlu güvenlik) yapısı kullanılmaktadır. Peki bir işlemin 3D Secure mu?, Yarı 3D Secure mu? yoksa 3D secure olmadan mı gerçekleşeceğine nasıl karar veriliyor hiç merak ettiniz mi? Öncelikle 3D Secure sistemindeki doğrulama …

CAVV ve AAV, 3D Secure işlemlerde işlem bütünlüğünün ve güvenliğinin sağlanması amacıyla kullanılan kodlardır. CAVV, Visa için kullanılırken; AAV MasterCard için kullanılmaktadır. CAVV(Cardholder Authentication Verification Value); VisaNet’in Verified by Visa (VbV) işlem verilerinin bütünlüğünü doğrulamasını sağlayan bir değerdir. AAV(Accountholder Authentication Value); Mastercard’ın güvenli ödeme uygulamasının bir parçası olarak üçüncü şahıs kredi kartı doğrulama sağlayıcılarına verilen bir güvenlik kodudur. 3D Secure …

Electronic Commerce Indicator (ECI), 3D Secure işlemlerde ödeme şemaları (Visa, MasterCard vb.) tarafından işlemin güvenlik seviyesini(Tam 3D Secure, Yarım 3D Secure, Non 3D Secure) belirlemek amacıyla üretilen ve ödeme şemasına göre farklılaşan 2 haneli bir değerdir. Peki işlemlerde alınan ECI değerleri nelerdir ve ne anlama gelmektedir? ECI değeri her ödeme şeması için farklıdır. ECI değeri belirlenirken PARes ve VERes değerleri …

3D Secure, internet üzerinden yapılan işlemlerde güvenliğin arttırılması amacıyla kullanılan Three Domain Secure (Issuer Domain, the Interoperability Domain and the Acquirer Domain) ifadelerinin kısaltmasıdır. Kart kullanıcılarının 3D Secure olarak bildiği bu sistemler Ödeme şemaları(MasterCard, Visa vs.) tarafından kendilerine özgü isimlendirilmektedir. Yukarıdaki bahsedilen Three Domain ifadesindaki domainler ne anlama gelmektedir? Issuer domain kart sahibi ve kart bankasını ifade eder. Acquirer domain gateway ve acquirer (Üye işyeri) bankasının …

Sanal POS, internet üzerinde online olarak kredi kartı ya da debit kart ile ödeme yapılmasını sağlayan bir ödeme platformudur. Banka tarafından geliştirilen ve üye işyerlerinin Mail Order, ön provizyon ve üye işyerinden daha önce yapılmış olan iptal ve iade işlemleri yapabilecekleri arayüzler de üye işyerlerine sağlanmaktadır. Peki Sanal POS kullanmanın üye işyerlerine sağladığı avantajlar nelerdir? Yeni bir satış kanalı sağlar. …

GO Güvenli Öde, BKM tarafından geliştirilen ve TROY kartlarla internette yapılan alışveriş esnasında kart hamillerinin tek kullanımlık şifreyle ( One Time Password – OTP) doğrulanmasını sağlayan sistemdir. Sisteme dahil olan bankalar için güvenli bir doğrulama platformu sağlar. GO sistemi kart datası saklanması gerekmediği ve anlık kart datası sorgulaması yapabildiği için sisteme kart kaydının yapılması gerekmemekte, kart doğrulaması issuer bankaya bırakılmaktadır.3D …

CNP; web sitesi üzerinden ya da firmaların kendi uygulamaları üzerinde yer alan ödeme sayfası üzerinden kartın herhangi bir cihazdan okutulmadan (kart bilgileri manuel girilerek) işlem yapılması durumunu ifade eder. Card Not Present ifadesinin kısaltılmış halidir. İşlem anında kart herhangi bir cihazdan (POS, Kiosk vs.) geçirilmez. Bu tür işlemler CVV2 bilgisi doğrulanarak yapılır. CNP işlemlerde Farud riski, Fiziki işlemlere göre daha …

İnternet üzerinden yapılan işlemler gerek adetsel olarak gerekse işlem hacmi olarak her geçen gün artmaktadır. Bu da haliyle Fraud(Sahtecilik) riskinin artmasına neden olmaktadır. Kart sahibi olarak; yapılması gereken tüm adımların yapılması durumunda(Örneğin; işlemin 3D Secure olarak yapılması) işlem Fraud bile olsa işlem tutarı banka tarafından kart hamiline ödenmektedir. Peki sanal işlemlerde güvenliğimizi arttırmak için ne yapabiliriz? İşlemlerinizin 3D secure olmasına …

Kartınızı yurt dışı E-ticaret işlemlerinde kullanamıyorsanız; Öncelikle kartınızın E-ticaret yetkisinin açık olduğundan emin olun. (Bazı bankalarda E-ticaret yetkisi Yurt içi ve Yurt dışı olarak ayrı yönetilmektedir. Buna dikkat edilmelidir.) Kartınızın 3D Secure tanımları yapılmamış olabilir. (Bazı bankalar ACS hizmetini BKM’den almaktadır. Bu nedenle kart ve Cep telefonu  bilgilerinin BKM sisteminde tutulması gerekmektedir.) Düşük bir ihtimal de olsa bankanın provizyon sistemi …

Öncelikle kartınızın E-ticaret işlemine açık olması gerekmektedir. Genellikle bankalar nezdinde e-ticaret yetkisi Yurt içi ve yurt dışı yetkiler ayrı yönetilecek şekilde tasarlanır. Özellikle yurt dışından e-ticaret işlemi yapacaksanız kartınızın yurt dışı e-ticaret yetkisini açtırmak istediğinizi özellikle belirtmeniz faydalı olacaktır. Ayrıca, baz bankalar E-ticaret işlemleri için kart limitinden ayrı limit tutmaktadır. E-Ticaret limitinin de yeterli olduğu kontrol edilmelidir. İkinci olarak; kartınızın …