Fraud nedir?
Fraud, e-ticarette hileli veya yetkisiz işlemleri ifade eden; fraud kontrolü ise bu işlemleri belirleme, inceleme ve önlemeye yönelik risk yönetimi sürecidir. Risk uyarısı tek başına dolandırıcılık kanıtı değildir.
Tanım
Fraud, e-ticarette hileli veya yetkisiz işlemleri ifade eden; fraud kontrolü ise bu işlemleri belirleme, inceleme ve önlemeye yönelik risk yönetimi sürecidir.
Bir bakışta
Fraud kontrolü satıcı için ne işe yarar?
Satıcı açısından fraud kontrolünün amacı, şüpheli ödemeyi fark etmek ve doğru işlem kararını vermektir. Her uyarı dolandırıcılık kanıtı değildir. Yeni müşterinin alışverişi, sıra dışı sipariş veya veri uyuşmazlığı inceleme gerektirebilir; karar, erişilebilen işlem kayıtlarıyla desteklenmelidir. Müşteriye suçlayıcı bir dil kullanmak yerine hangi siparişin neden kontrol edildiğini açıklayın. Güvenli ödeme akışında risk değerlendirmesi, ödeme sonucunun doğrulanması ve siparişin teslim edilmesi ayrı aşamalardır. Bir aşamanın başarılı olması diğer aşamanın tamamlandığını gösteren belge yerine geçmez.
Bir işletmenin risk kontrolü, yetkisiz ödeme girişimleriyle gerçek müşterinin alışverişini birlikte gözetmelidir. Kuralları sıkılaştırırken meşru siparişlerin yanlış engellenmesini de izleyin. Yalnız engellenen tutarın yükselmesini başarı saymak, kaybedilen gerçek satışları görünmez bırakır. Kendi geçmiş kayıtlarınızdaki uyarı nedenlerini ve inceleme sonuçlarını karşılaştırın. Yeni bir kural için önce hangi sorunu çözmesini beklediğinizi yazın; ardından sonuçların bu beklentiyi karşılayıp karşılamadığını değerlendirin. Başka işletmenin eşik veya oranını kendi mağazanız için evrensel güvenlik standardı olarak almayın.
Uyarı, inceleme ve ödeme sonucu nasıl ayrılır?
Risk uyarısını alan kişi, ödeme hizmetinin işlem kaydına ve sipariş bilgilerine birlikte bakmalıdır. İnceleme etiketiyle ödeme reddi aynı işlem değildir. Stripe’ın kendi kurallar rehberinde incelemeye alınan ödemenin işlenmeye devam ettiği örneği vardır; bu nedenle kullandığınız hizmetteki durumun ne ifade ettiğini sözleşme ve işlem kaydından öğrenin. İncelemede görünen siparişi tahsil edilmemiş, bloke edilmiş veya iade edilmiş diye sınıflandırmadan önce gerçek ödeme sonucunu bulun. Kontrolün kim tarafından tamamlanacağı ve sipariş ekibine kararın nasıl iletileceği de belli olsun.
Ödeme kuruluşu ile kurduğunuz süreçte sipariş numarası, işlem referansı, tutar, uyarının gerekçesi ve sonuç kaydı eşleştirilmelidir. Bir risk uyarısını kapatmakla müşteriye para göndermek farklı eylemlerdir. Geri ödeme gerekiyorsa ilgili satışın iade kaydını ayrıca izleyin. Çift işlem yapmamak için daha önce başlatılmış veya tamamlanmış bir iadeyi kontrol edin. Müşterinin ekranda gördüğü durumla işletmenin hesabındaki hareket arasında fark varsa, çözüm talebini ilgili referans ve zaman bilgisiyle ödeme hizmetine iletin.
İnceleme oranı nasıl doğru hesaplanır?
Sayfadaki tamamen kurgusal örnekte 100 işlemin 10’u incelenir. Bunların 3’ünün yetkisiz, 7’sinin meşru olduğu inceleme sonunda doğrulanmış kabul edilir. İncelemeye alınma oranı %10, incelenenler içindeki doğrulanmış yetkisiz işlem payı %30, meşru işlem payı %70 olur. Son iki oranın paydası bütün satışlar değil, incelenen 10 işlemdir. Diğer 90 işlemin sonucu hakkında bu senaryoda bilgi verilmediğinden mağazanın genel dolandırıcılık oranı hesaplanamaz. İncelenen meşru işlem payı da bütün meşru işlemler için tanımlanan yanlış pozitif oranıyla karıştırılmamalıdır.
Örnekte her işlem 1.000 TL kabul edilirse yetkisiz olduğu doğrulanan 3 işlemin toplam nominal bedeli 3.000 TL olur. Bu sayı gerçekleşmiş zarar, bankadan alınacak tazminat veya geri kazanılan para değildir. Tahsilatın durumu, ürünün gönderilip gönderilmediği, iade ve diğer maliyetler zarar hesabını değiştirir. Komisyon kesintisi de gerçek hizmet sözleşmesi ve işlem belgesiyle izlenir. Raporunuzda işlem adedi, işlem bedeli, fiilî kayıp ve geri kazanım için ayrı sütun açın; aynı tutarı birden çok zarar kalemine yazmayın.
Ödeme itirazı neden her zaman fraud değildir?
Harcama itirazı; yetkisiz işlem dışında mükerrer çekim, iadenin gerçekleşmemesi veya ürünün temin edilmemesi gibi gerekçelerle de ortaya çıkabilir. iyzico’nun kendi ters ibraz prosedürü bu gerekçeleri ayrı başlıklarla gösterir. Bu yüzden her itirazı müşterinin hile yaptığı şeklinde kaydetmeyin. Önce itirazın gerçek nedenini okuyun, ardından o nedene karşılık gelen sipariş ve ödeme kayıtlarını hazırlayın. Teslimat sorunu varsa taşıma ve teslim belgesine, iade sorunu varsa ilgili iade hareketine odaklanmak dosyanın anlaşılmasını kolaylaştırır.
Satıcı hangi kayıtları tutmalı, neleri saklamamalı?
İnceleme notuna karar gerekçesini, işlem referansını ve sonucu yazın; gereksiz kart verisi eklemeyin. PCI Security Standards Council’ın Haziran 2025 tarihli açıklaması, kart doğrulama kodlarının yalnız yetkilendirme için gerekli olduğunda alınmasını ve yetkilendirme sonrasında şifreli bile olsa saklanmamasını belirtir. CVV bilgisini destek mesajı, ekran görüntüsü veya risk dosyasına taşımak kayıt düzeninin parçası olmamalıdır. Müşteri hizmetleri ekibine de hangi bilgilerin isteneceğini ve kararın müşteriye nasıl aktarılacağını yazılı olarak bildirin. Dosyayı gerçek işlem sonucu ve yapılan düzeltmeyle kapatın.
Örnek: İncelenen işlemlerin oranını doğru yorumlama
Tamamen kurgusal 100 işlemin 10’u incelemeye alınır; inceleme sonunda bu 10 işlemin 3’ü yetkisiz, 7’si meşru olarak doğrulanmış kabul edilir. Her işlem 1.000 TL varsayılır; diğer 90 işlemin sonucu verilmez.
- İncelemeye alınma oranı: 10 / 100 × 100 = %10.
- İncelenenler içindeki yetkisiz işlem payı: 3 / 10 × 100 = %30.
- İncelenenler içindeki meşru işlem payı: 7 / 10 × 100 = %70.
- Doğrulanmış 3 yetkisiz işlemin nominal toplamı: 3 × 1.000 TL = 3.000 TL.
3.000 TL işlem bedelidir; gerçekleşmiş zarar veya tazminat değildir. Diğer 90 işlemin sonucu bilinmediği için genel fraud oranı bu verilerle hesaplanamaz.
Fraud ile karıştırılan kavramlar
İnceleme sinyalidir; yetkisiz işlem olduğuna ilişkin doğrulanmış sonuç değildir.
Yetkisiz işlem dışında teslim edilmeme, mükerrer çekim veya iade sorununu da konu alabilir.
Nominal şüpheli işlem toplamından farklıdır; tahsilat, teslimat, iade ve maliyet hareketleriyle belirlenir.
Satıcı ne yapmalı?
- Uyarıyı ilgili sipariş ve ödeme referansına bağlayın.
- İnceleme, ret, tahsilat ve iade durumlarını ayrı kaydedin.
- Karar gerekçesini ve inceleme sonucunu yazın.
- Meşru işlemlerin yanlış engellenmesini de ölçün.
- CVV bilgisini yetkilendirme sonrasında saklamayın.
- İtiraz dosyasını gerçek nedenine uygun belgelerle yanıtlayın.