Duyuru

Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!

Blogu Görüntüle Blogu Görüntüle
PRIVIA

Siber Guvenlik Terimleri Sozlugu

Chargeback Dolandırıcılığı Nedir?

Chargeback dolandırıcılığı, müşterinin meşru bir alışverişi haksız yere itiraz ederek ödeme iadesi almasıdır.

Chargeback Dolandırıcılığı Nedir?

Chargeback Dolandırıcılığı Nedir?

Chargeback Dolandırıcılığı Nedir?

Chargeback dolandırıcılığı, bir müşterinin gerçekte yaptığı ve ürünü ya da hizmeti aldığı bir alışverişi, bankasına “bu işlemi ben yapmadım” veya “ürün hiç gelmedi” diyerek haksız yere itiraz etmesi ve böylece hem malı hem de parasını geri almasıdır. Kart itiraz mekanizması aslında gerçek mağdurları korumak için vardır; bu dolandırıcılık, o koruma mekanizmasının kötüye kullanılmasıdır.

Chargeback dolandırıcılığı, kart sahibini gerçek dolandırıcılıktan korumak için tasarlanmış itiraz hakkının, bizzat kart sahibi tarafından silaha çevrilmesidir.

Nasıl İşler?

Süreç çoğu zaman şöyle yürür: müşteri alışverişi yapar, ürünü teslim alır, sonra kart çıkaran bankasına başvurup işlemi reddeder. Banka, kart sahibini koruma refleksiyle tutarı geçici olarak müşteriye iade eder ve satıcıdan işlemin meşru olduğunu kanıtlamasını ister. Satıcı teslimat kaydı, IP bilgisi veya imza gibi kanıtlar sunamazsa, para kalıcı olarak müşteride kalır ve üstüne satıcıya bir itiraz işlem ücreti yansır.

Bu dolandırıcılığın sinsiliği, meşru bir itirazla neredeyse aynı görünmesidir. Gerçekten kartı çalınmış bir mağdur ile ürünü alıp inkar eden bir dolandırıcı, bankaya aynı cümleyle başvurur. Ayrımı yapmak, satıcının elindeki delillere ve müşterinin geçmiş davranış örüntüsüne bakmayı gerektirir.

Benzer Dolandırıcılıklardan Farkı

Chargeback dolandırıcılığını komşusu olan senaryolarla karıştırmamak gerekir. Fiziksel kartın hiç bulunmadığı ortamda çalıntı kart bilgisiyle yapılan kartsız işlem dolandırıcılığında mağdur gerçek kart sahibidir; chargeback dolandırıcılığında ise itiraz eden kişinin kendisi işlemi yapan taraftır. Bu iki senaryo farklı savunma gerektirir, çünkü birinde kartın gerçek sahibini, diğerinde ise kötü niyetli sahibini durdurmak gerekir.

Nasıl Azaltılır?

En etkili önlem, işlemin gerçekten kart sahibi tarafından yapıldığını ödeme anında kanıta bağlamaktır. 3D Secure ve güvenli ödeme doğrulaması, müşterinin işlemi kendi bankasında onayladığını gösterdiği için sonradan “ben yapmadım” itirazını büyük ölçüde zorlaştırır ve pek çok kart programında sorumluluğu satıcıdan bankaya kaydırır. Bunun yanında güçlü bir teslimat ve iletişim kaydı, itiraz sürecinde satıcının en sağlam savunmasıdır.

Tekrarlayan chargeback davranışını erkenden yakalamak da ayrı bir savunma katmanıdır. Aynı müşterinin sık sık itiraz açması, adres-kart uyumsuzlukları ve olağan dışı sipariş örüntüleri, bir bankacılıkta dolandırıcılık tespiti sistemi tarafından işaretlenebilir. Bu işaretleme, işlem düzeyinde risk üreten işlem izleme ve fraud skorlama mantığıyla birleştiğinde, yüksek riskli siparişler daha teslimat aşamasına gelmeden ek denetime alınabilir.

Satıcıya Etkisi

Bir satıcı için chargeback dolandırıcılığının maliyeti üç katmanlıdır: kaybedilen ürün, geri ödenen tutar ve her itiraz için yansıyan işlem ücreti. Dahası, itiraz oranı belli bir eşiği aşan satıcılar kart programları tarafından yüksek riskli sınıfına alınıp daha ağır koşullarla karşılaşabilir. Ödeme akışının ve itiraz savunma altyapısının olgunluğunu değerlendirmek, alarmları doğru önceliklendirmek için Privia’nın SOC olgunlaştırma hizmetimiz, dolandırıcılık tespiti ile itiraz yönetimi süreçlerini ölçülebilir bir çerçeveye bağlar.

PRIVIA SECURITY

Kurumunuza özel siber güvenlik hizmetleri

Sızma testinden olay müdahalesine, uçtan uca çözümlerle yanınızdayız.

Fiyat Teklifi Al

Bunlar İlginizi Çekebilir

UAC Bypass Teknikleri Nedir?

Siber Güvenlik Terimleri

5 Temmuz 2023

UAC Bypass Teknikleri Nedir?

Devamını Oku
TruffleHog Nedir?

Siber Güvenlik Terimleri

26 Ekim 2022

TruffleHog Nedir?

Devamını Oku
Şifreleme Modları (CBC, GCM) Nedir?

Siber Güvenlik Terimleri

6 Mayıs 2020

Şifreleme Modları (CBC, GCM) Nedir?

Devamını Oku