Sitenizde kartla sürprizsiz ödeme almak: 3D Secure, dolandırıcılık ve ters ibrazlar

İnternetten satış yapmak kartla ödeme almak demektir ve kartla ödeme almak, birçok işletmenin geç fark ettiği iki risk taşır: çalıntı kartlarla verilen siparişler ve kart sahibinin bankaya itiraz edip paranın sizden geri alındığı ters ibrazlar. Hiçbiri tamamen ortadan kalkmaz, ama basit kararlarla büyük ölçüde azaltılabilir.

Kartları saklamayın: bunu ödeme altyapısına bırakın

İlk kural, kart bilgilerinin sizin sunucunuzdan geçmemesidir. Bilinen ödeme altyapıları (bankanınki, Stripe, Redsys, PayPal ve benzerleri), müşterinin kartını doğrudan kendi sistemlerine girdiği kendi formlarını ya da ödeme sayfalarını sunar. Sitenize yalnızca bir onay ulaşır.

Böylece bir gün biri sitenize sızsa bile çalacak kart numarası bulamaz. Ayrıca çok daha büyük şirketler için tasarlanmış ödeme güvenliği gerekliliklerini yerine getirmek zorunda kalmazsınız. Siteniz "müşteri tekrar yazmak zorunda kalmasın diye" kartları kendi veritabanında saklıyorsa, bunu gözden geçirmenin zamanı geldi.

3D Secure: bankanın istediği onay

Alıcı olarak mutlaka görmüşsünüzdür: ödeme yaparsınız ve banka sizden uygulamasında ya da bir kodla onay vermenizi ister. Bu, Avrupa ödeme mevzuatının (PSD2 olarak bilinir) çoğu online alışveriş için zorunlu tuttuğu güçlü kimlik doğrulamadır ve pratikte 3D Secure sistemiyle yapılır.

Satıcı için önemli bir avantajı vardır: ödeme bu şekilde doğrulandığında, birçok dolandırıcılık vakasında sorumluluk satıcıdan kartı veren bankaya geçer. Bu yüzden ödeme altyapınızda etkin olduğundan emin olmak ve "sürtünmeyi azaltmak" için devre dışı bırakmamak gerekir.

Şüpheli bir siparişin işaretleri

Hiçbir sistem kusursuz değildir, bu yüzden özellikle yoğun sezonda olağan dışı siparişleri elle kontrol etmeye değer:

• Ortalama siparişinizin çok üzerinde tutarlar ya da aynı pahalı üründen birkaç adet.
• Fatura adresiyle hiçbir ilgisi olmayan bir teslimat adresi ya da teslim alma noktalarına acil gönderimler.
• Farklı kartlarla art arda birkaç başarısız ödeme denemesi.
• Anlamsız ya da yeni oluşturulmuş e-posta adresleri ve yanıt vermeyen telefonlar.

Şüphe durumunda, göndermeden önce müşteriyi aramak birçok vakayı çözer. Gerçek bir alıcı bunu anlar; bir dolandırıcı ise genellikle ortadan kaybolur.

Dolandırıcılık olmayan ters ibrazlardan nasıl kaçınılır

Birçok ters ibraz dolandırıcılardan değil, ödemeyi tanımayan ya da size ulaşamayan müşterilerden gelir. Bunları azaltmak için:

• Banka ekstresinde görünen ad tanınabilir olsun ve sitenizin adına benzesin.
• Sipariş onayı ve takip numaralı gönderim onayı gönderin.
• Görünür bir iletişim bilginiz olsun ve hızlı yanıt verin: bir iade, bir ters ibrazdan iyidir.
• Kendinizi savunmanız gerekirse diye teslimat kanıtlarını ve müşteriyle yazışmaları saklayın.

Erişimleri de gözden geçirin

Ödeme altyapısı hesabınız banka hesabınız kadar önemlidir. İki adımlı doğrulamayı etkinleştirin, ana kullanıcıyı kimseyle paylaşmayın ve her kişiye yalnızca ihtiyaç duyduğu yetkileri verin. Ödeme altyapısına çalınmış bir erişim, örneğin başkalarının kartlarına iade yapılmasına imkân tanır.

Mağazanızın güvenli ve zahmetsiz şekilde ödeme almasını istiyorsanız, pablopedrosa.com üzerinden hiçbir yükümlülük olmadan durumunuzu bana anlatabilirsiniz.