E-ticaret ödeme dolandırıcılığı, çevrim içi bir mağazada ödeme adımının hileyle geçilmesiyle satıcıya, kart sahibine ya da her ikisine zarar verilmesidir. Fiziksel mağazadan farkı, kartın fiziksel olarak ibraz edilmemesidir; işlem yalnızca kart numarası, son kullanma tarihi ve doğrulama kodu gibi verilere dayandığı için bu veriyi ele geçiren herkes alışveriş yapabilir.

E-ticaret ödeme dolandırıcılığı, kartın fiziksel olarak bulunmadığı bir işlemde ödeme sürecinin hileyle sömürülmesidir.

Dolandırıcılığın en yaygın biçimi, başka yerden sızdırılmış kart bilgileriyle yapılan alışverişlerdir. Kart sahibinin haberi olmadan, kartın fiziksel varlığı gerekmeden gerçekleştirilen bu işlemler kartsız işlem dolandırıcılığı başlığı altında toplanır. Saldırganlar, çalınan kart listelerini küçük tutarlı test işlemleriyle deneyip hangilerinin hâlâ geçerli olduğunu ayıklar; ardından geçerli kartlarla yüksek tutarlı, kolay nakde çevrilebilir ürünler alır.

Yaygın Dolandırıcılık Türleri

• Çalıntı kart kullanımı: Sızdırılmış kart verileriyle yetkisiz alışveriş
• Hesap ele geçirme: Müşterinin kayıtlı hesabına girip biriken kart ve puanları harcama
• İade ve chargeback suistimali: Ürünü aldıktan sonra işlemi haksız yere itiraz ederek ücreti geri alma
• Sahte satıcı/tarafsız hesaplar: Çalıntı kartlarla yapılan işlemleri aklamak için kurulan hesaplar
• Promosyon suistimali: Sahte hesaplarla ilk alışveriş indirimlerinin ve kampanyaların tekrar tekrar sömürülmesi

Hesap ele geçirme özellikle tehlikelidir; çünkü saldırgan meşru bir müşterinin oturumunu kullandığından davranış geçmişi tanıdık görünür. Bu tür girişimler, kaydedilmiş kartın limitine kadar hızlı alışverişlerle sonuçlanır. İade suistimalinde ise dolandırıcı, aldığı ürünü elinde tutup ödemesini bankası aracılığıyla geri talep eder; satıcı hem ürünü hem parayı kaybeder.

Nasıl Tespit Edilir?

Tespitin merkezinde her işlemin risk açısından anlık puanlanması vardır. İşlem izleme ve fraud skorlama sistemleri; alışverişin tutarını, cihaz parmak izini, teslimat ve fatura adresi tutarsızlığını, işlem hızını ve saati onlarca sinyalle değerlendirir ve şüpheli görülenleri manuel incelemeye ya da ek doğrulamaya yönlendirir. Ödeme anında müşteriden banka tarafında ek doğrulama isteyen 3D Secure ve güvenli ödeme katmanı, çalıntı kart kullanımının önemli bölümünü daha ödeme onaylanmadan durdurur. Bu mekanizmalar, bankacılık tarafındaki daha geniş bankacılıkta dolandırıcılık tespiti altyapısıyla birlikte çalışır.

Satıcı Açısından Etki

Dolandırıcılık satıcı için üç yönlü zarardır: kaybedilen ürün, geri ödenen tutar ve her itirazda ödenen işlem cezası. Bunlara bir de yüksek itiraz oranı yüzünden ödeme sağlayıcılarının uyguladığı ek maliyetler eklenir. Bu yüzden koruma, tek bir aracın değil izleme, kural motoru ve süreç tasarımının birlikte çalıştığı olgun bir yapıyı gerektirir. Ödeme ve dolandırıcılık tespit süreçlerini bir güvenlik operasyon merkezi disipliniyle olgunlaştırmak için SOC olgunlaştırma hizmetimiz izleme ve müdahale yeteneklerini bir araya getirir.