Tatil rezervasyonu yaparken çoğumuz kredi kartı aşamasında sabırsızlanırız. "Hemen şu formu doldurayım da işlemi bitireyim" deriz. Ancak tam bu noktada, e-ticaret sitelerindeki 3D Secure (3 Boyutlu Güvenlik) altyapısı, sizin paranızla siber korsanlar arasındaki tek çelik kapıdır.
Bankadan Gelen O Kritik Şifre
Kart bilgilerinizi girdiğiniz site, sahte bile olsa (oltalama) eğer 3D Secure sistemini desteklediğini iddia ediyorsa, bankanız size bir SMS yollar. İşte asıl detay bu SMS'in içindedir: * Yanlış Senaryo: "Şifreniz: 12345. Yurt dışı borsa işlemi için şifrenizi girmeyiniz." (Halbuki siz otel alıyorsunuz!) * Doğru Senaryo: "Şifreniz: 12345. X Turizm Tic. A.Ş. firmasındaki 15.000 TL işleminiz için."
Siz sadece SMS'teki şifreyi değil, paranın kime gittiğini okumak zorundasınız. Çoğu dolandırıcı 3D kapısını klonlayamaz ama sizi sahte bir aracı kuruma ödeme yapmaya yönlendirir.
Havale ve EFT İndirimlerinin Arkasındaki Tuzak
Dolandırıcılar 3D Secure engelini aşmak için şu taktiği buldular: "Havale ile anında %15 indirim!" Banka havalesi geri alınması en zor işlemlerden biridir. Kredi kartı şirketlerinin "Hizmet teslim edilmedi (Chargeback)" sigortası havalede veya kripto parada geçersizdir. Dolayısıyla, 3D şifresi ve kurumsal Sanal POS içermeyen hiçbir siteden, %50 indirim dahi yapsalar tatil satın almayınız.
Teknik altyapımızla geliştirdiğimiz Sahte Site Tespit mekanizmaları tam olarak arka plandaki POS entegrasyonlarının kökenini de kontrol etmektedir.
Sık Sorulan Sorular
3D Secure sistemi her sahte sitede çalışır mı?
Hayır. Bazı dolandırıcı siteler 3D Secure sayfasını taklit eder ve sizi gerçek bankadan değil, sahte bir onay ekranından geçirir. Bankadan gelen SMS'te işlemi yapan şirket adını mutlaka doğrulayın.
Havale ile ödeme yaparsam chargeback hakkım var mı?
Hayır. Banka havalesi veya EFT ile yapılan ödemeler, kredi kartı chargebackının aksine geri alınamaz. Tatil alışverişlerinde yalnızca 3D Secure destekli kredi kartı kullanın.
Sahte POS sayfasını gerçeğinden nasıl ayırt ederim?
Tarayıcı adres çubuğundaki domain adını kontrol edin; sahte POS sayfaları genellikle bankanın resmi adresiyle değil, benzer görünen farklı bir alan adıyla açılır. SMS'teki işlem tutarı ve alıcı adının rezervasyon detaylarıyla birebir örtüşmesi zorunludur.
