E-ticaret sitelerinin korkulu rüyası olan sahtecilik ve dolandırıcılık faaliyetleri, hem tüketiciyi hem hem de e-ticaret firmalarını mağdur ediyor. Yaygın olarak fraud adıyla bilinen kredi kartı sahteciliği, milyonlarca lira zarara, borçlanmalara, hatta işletmelerin kapanmasına bile yol açabiliyor. Peki e-ticaret siteleri sahtecilik faaliyetlerinin önüne geçmek için nasıl fraud kontrolü sağlayabilir?
Fraud yöntemleri nelerdir?
Kredi kartı ile yapılan sahtecilik işlemine fraud deniyor. Fraud durumları ile çevrimiçi ve çevrimdışı olarak karşılaşılabiliyor. E-ticaret siteleri çevrimiçi sahtecilikten, yani internet üzerinden yapılan dolandırıcılıktan büyük ölçüde etkilenebiliyor. Yaygın olarak uygulanan çevrimiçi fraud biçimleri ise şu şekilde:
– E-ticaret sitesinden alışveriş yapan bir kullanıcı bankaya bu alışverişi kendisinin yapmadığını bildirdikten sonra banka ödeme işlemini inceleye alır ve kullanıcının beyanının doğru olması durumunda ödemeyi kişinin hesabına geri aktarır. Bu durumda e-ticaret sitesi zarar edebilir.
– Kopyalanmış kredi kartıyla online alışveriş yapıldığı durumda kartın gerçek sahibi bankaya bu alışverişi kendisinin yapmadığını bildirir. Banka incelemeden sonra ödemeyi kart hamiline iade eder ve yine e-ticaret firması zarar etmiş olur.
Her iki durumda da hem müşteri kaybına hem de maddi kayba uğrayabilen e-ticaret sitesinin bu gibi durumlarla karşılaşmamak adına uygulayabileceği fraud kontrolü adı altında birtakım önlemler bulunuyor.
1) Üyelik
E-ticaret sitesinden alışveriş yapabilmeleri için kullanıcıların üye hesabı oluşturmaları istenebilir. Böylece alışveriş için üyenin kendi bilgilerini doğrulayarak web sitesine girmesi gerekir. Dolayısıyla bu adımlara takılan kişiler alışveriş yapamayacakları için kullanıcıları ve firmaları mağdur etme olasılıkları da düşük olacaktır.
2) IP adresleri
E-ticaret sitesi, alışveriş işlemini gerçekleştiren kullanıcıların IP adreslerini kayıt altında tutabilir. Olası bir sahtecilik durumunda ise soruşturmaların sağlıklı yürütülebilmesi için bu IP adreslerini ilgili makamlara sunabilir.
3) Adres kaydı
Üye hesabı oluşturulması sırasında kullanıcının belirttiği fatura ve teslimat adresi kayıt altına alınabilir. Böylece sonraki alışverişlerde adreslerin önceden belirtilen adreslerden farklı olması durumunda şüpheli işlemler için inceleme yapılabilir.
4) Güvenlik kodu
Güvenlik kodu istenmesi, sahteciliğin önüne geçmek için kullanılan aygın uygulamalardan biri. Her kredi kartlı alışverişte kullanıcıdan kredi kartının arkasında bulunan ve CVV, CV2, CVC isimleriyle bilinen 3 haneli güvenlik kodlarını girmesi istenebilir. Bu yöntemle sahtecilik yapmaya çalışan kişilerin bu çabalarının önüne geçilebilir.
5) 3D Secure
3D Secure uygulaması ile bankaların, yapılan online harcamalar için müşterilerinden onay almaları sağlanabilir. Genelde yüksek ödemelerde kullanılan 3D Secure sistemi, ödeme miktarı fark etmeksizin aktive edilecek şekilde de ayarlandığında kullanıcıların güvenliği büyük ölçüde sağlanabiliyor.
6) Online klavye
Keylogger uygulamaları ile kart bilgilerinin, hatta güvenlik kodlarının bile kopyalanması mümkün. Bu nedenle ödeme sayfasında oluşturulan bir online klavye sayesinde kredi kartı bilgilerinin elektronik yoldan kopyalanmasının ve gelecekteki olası sahtecilik işlemlerinin önüne geçilebilir.
7) Onay mesajları
Online alışveriş işleminin amacına ulaşması; satın alım onayı, müşterilere gönderilen SMS ya da e-postalar ile sağlanabilir. Bu durumda sahte telefon numarası ya da şüphe doğuran e-posta adresleri de takibe alınabilir.
8) T.C. kimlik numarası
Vergi Usul Kanunu’na göre satış yapılan bazı vergi mükelleflerinden T.C. kimlik numarası isteme zorunluluğu bulunuyor. Özellikle toptan satış yapan e-ticaret siteleri, kanunun 231/6. ve 232. maddelerinde belirtildiği üzere birinci ve ikinci sınıf tüccarlara, serbest meslek erbabına, kazançları basit usulde tespit olunan tüccarlara, defter tutmak mecburiyetinde olan çiftçilere ve vergiden muaf esnafa fatura keserken bu kişilerin T.C. kimlik numaralarını da faturalarına eklemek zorundadırlar. Bu koşullarda çalışan e-ticaret siteleri, gerektiğinde alıcının T.C. kimlik numarasını resmi makamlarla paylaşarak sahte işlemin önüne geçebilirler.
9) Güvenli ödeme sistemleri
Güvenli ödeme sistemleri sağlayan yazılım firmaları sayesinde fraud kontrolü kolayca sağlanabilir. Bunun için kullanılan e-ticaret altyapısında güvenli ödeme sistemleri bulunmasına dikkat etmekte büyük fayda var.
E-ticaret kullanıcılarınızın mağdur olmasının önüne geçmek için geliştirilen pek çok yöntem yer alıyor. Eğer siz de müşterilerinizin ve dolayısıyla firmanızın bu tür fraud sahteciliği durumlarıyla karşılaşmasını önlemek istiyorsanız, öncelikle kaliteli altyapıya sahip olan bir e-ticaret mağazasına sahip olmalısınız. Hemen IdeaSoft’un ücretsiz demo hesabını inceleyin, kullanıcılarınıza güvenli bir alışveriş deneyimi yaşatmak için ilk adımı atın.
[snippet slug=”blog-content-action” /]
