Fraud Nedir? Fraud Kontrolü Nasıl Yapılır?
Bir eticaret sitenin en büyük yapılanmalarından biri ödeme sistemleridir. Ödeme sistemleri sitenizin omurgası olurken bir yandan da güvenlik konusunda en kritik bölgeyi kapsamaktadır. Peki, en kritik bölge dediğimiz alanda bizleri en çok korkutacak alan neresidir? Tabii ki son kullanıcı tarafından alabileceğimiz saldırılardır.
Fraud yani sahtecilik. 2 grupta incelenebilir.
- Offline olarak “Fraud”, genellikle maddi ve itibari kayıpların yaşandığı ve adli soruşturmaya da kadar uzayabiliyor.
- E-ticarette ise; başkalarına ait kredi ya da debit( Banka kartı ) ile herhangi bir siteden işlem yaparak mağdur etmektir.
Web sayfalarınızda müşterilerinizin sizlerden alışveriş yapmasıyla birlikte, siteniz sipariş alımlarıyla birlikte aynı zamanda sahtecilere de kapı açacaktır. Sitenizde uygun bir güvenlik, ödeme altyapısı ve Fraud farkındalılığı olmadığı zaman, sahteciler kaçak/çalıntı kredi kartları ile sitenizden alışveriş yapabilir, sizlerde ürünlerinizi gönderebilirsiniz. Süreç böyle olunca, kartı çalınan kişi veya kişiler dolandırıldıklarını bankaya iletirler, bankalarda bu ücretleri sizlere geri fatura ederek dolandırılan müşterinin mağduriyetini giderirler. Bu durumda sizler ücret iadesi ve mallarınızı göndererek zarar etmiş olacaksınız. İşte Fraud bu derece bir ciddi problemdir.
E-Ticaret sitelerinin bu korkulu rüyaları en çok
- Yüksek kampanyaların olduğu sürelerde,
- Yaz ve Bayram tatil öncelerinde,
- Gün içerisinde internet kullanımının 18-19 gibi genel olarak çok yoğun geçen ulaşım saatlerinde görülmektedir.
Web sitenize gelen Fraud durumunda eğer bir Fraud ekibiniz veya bir Fraud engelleyici sistemleriniz olmadığında %99 o sipariş size zarar olarak yansıyacaktır. Sitenizden yüksek oranda yani sıkça geçen fraudlu bir sipariş durumunda ise sistemleriniz ve kurumunuz devlet tarafından da inceleme altına alınabilir. Çünkü sahteciliği bir nevi alt yapı sağlamış oluyoruz.
Fraud engellemek için sizlerin de uygulayabileceği yöntemler elbette mevcuttur.
- Sistemde kargo adreslerini hiçbir zaman kargo şubesi olmamalı,
- Kargo teslimatları otel, motel gibi kurumlar olmamalı,
- Kart ismi ve sipariş verenlerin bilgileri en azından birkaç kriterde tutabilmeli,
- Sipariş veren müşterilerinizin sipariş sıklığı ve aldığı ürünler minör çapta kontrol edilebilir,
- Fraud engelleyen sistemler aylık veya yıllık satın alınabilir.
Peki diğer unsurlar neler olabilir?
- Kullanılan kart sayısı,
- IP, saat dilimi (time zone) bilgisi,
- Kullanılan e-postalar ve uzantıları
Şeklinde daha farklı unsurlarda eklenebilir.
Fraud engelleme sistemleri nasıl çalışır?
Fraud sistemleri, globalde yaygın olarak bilinen tüm “black list” lere sahip veri tabanları ile kendi sisteminde gelişen Fraud ataklarını sentezler ve tehlikeli kart numaralarını veya hesapları bilir. Daha sonra marka olarak ilettiğimiz tüm kriterler neticesinde siparişlerinizi inceler, tehlikeli gördüklerini size rapor eder. Tamamen Fraud tespitlerini daha sipariş provizyon aşamasındayken iptal eder. Sizlerde sipariş iptali ile birlikte zarar etmeden bu durumundan kurtulabilirsiniz.
Fraud Türkiye’de özellikle çok sık görülen e-ticaret problemlerin en başlarında yer alır. Birçok kart çok basit yöntemlerle çalınabilir. Güvensiz ortamlarda bırakılan kartlar, pos cihazları, bankamatikler, PC’lerde olan virüsler, 3D kullanılmayan hemen hemen birçok sistemde kartlarınız kopyalanabilir. Kopyalanan kartlar toplu olarak satılabilir ve çok mağdur duruma düşebiliriz.
Fraudun yaygınlaşmasını engellemek için bilinen ve güvenli olduğunu düşündüğümüz birçok eticaret sitelerinden sipariş verebilirsiniz. Kartlarınızın güvenliğini sağlayarak bu ekosisteme destek olabilirsiniz.
Fraud engine için birçok ücretli ve kesin çözüm sunan sistemleri değerlendirebilirsiniz.