Link ile ödemede güven: alıcının ödemeden önce kontrol edeceği işaretler

Bir ödeme linki elinize geçtiğinde geri dönülemez tek adım, kart bilgisini yazıp onayı vermenizdir. O ana kadar her şey kontrol edilebilir ve kontrol birkaç saniye sürer. Bakılacak yerler de bellidir: linkin açtığı adres, sayfanın kimin adına düzenlendiği, ödenecek tutar ile ödemenin konusu, kart formunun çevresindeki doğrulama adımları ve tahsil edilen paranın kime gittiği.

Bu beş kontrolün hepsi aslında tek bir soruyu ölçer: karşı tarafın kim olduğunu sayfanın kendisi size gösteriyor mu. Gösteriyorsa doğrulayabileceğiniz bir isim, bir tutar ve bir gerekçe elinizdedir. Göstermiyorsa ödemeyi durdurmak için başka bir sebep aramanız gerekmez. Aşağıdaki liste satıcının değil, linki alan kişinin ekranından bakılarak kurulmuştur.

Adres satırı: link sizi nereye götürüyor

Mesajın içindeki yazı ile linkin gerçekte açtığı adres iki ayrı şeydir. Görünen metin serbestçe yazılabilir, bu yüzden okunması gereken yer sayfa açıldıktan sonra tarayıcının adres satırıdır.

Alan adı sağdan sola okunur. İlk tek eğik çizgiden önceki son iki parça asıl alan adıdır; solunda kalan her şey alt alan adıdır ve sayfayı kuran taraf orayı istediği gibi yazabilir. Tanıdık bir kelimenin adresin başında geçmesi tek başına bir şey söylemez; o kelimenin asıl alan adı olup olmadığına bakılır.

https ibaresi ve kilit simgesi bağlantının şifrelendiğini söyler, karşı tarafın dürüst olduğunu söylemez. Şifreleme girdiğiniz verinin yolda okunmasını engeller. Verinin kime gittiği bambaşka bir sorudur ve onu şifreleme değil, sayfadaki isim cevaplar.

Kısaltılmış linklerde ve QR kodlarda hedefi önceden okuyamazsınız. Bu ikisinde sıra değişir: önce açarsınız, sonra adres satırını okursunuz. Sayfayı açmak kendi başına bir tahsilat başlatmadığı için bu güvenli bir sıradır.

Burada sık karışan bir nokta var. Ödeme sayfasının satıcının kendi alan adında olmaması kendi başına uyarı işareti değildir. Çok sayıda işletme tahsilatı bir ödeme altyapısı üzerinden yürütür ve link o altyapının adresinde açılır. Tanımadığınız bir adres gördüğünüzde sorulacak soru şudur: bu sayfa hangi işletme adına düzenlenmiş ve bunu bana gösteriyor mu.

Sayfa kimin adına düzenlenmiş

Ödeme sayfasının size vermesi gereken ilk bilgi, tahsilatı yapan tarafın adıdır. İşletme adı, görseli ve çoğu sayfada iletişim bilgisi ekranın üst bölümünde bulunur.

İşletmeler için hazırlanan link ile ödeme araçlarında bu bilgi sayfanın standart parçasıdır. Tahsilat.com’un Tahsilat.Link ürünü markalı ödeme sayfası üretir: linki oluşturan işletmenin adı ve görseli, alıcının açtığı ekranda yer alır. Alıcı açısından bu bir görsel tercih değil, doğrulama alanıdır. Okuyabildiğiniz bir ismi teyit de edebilirsiniz.

Sayfadaki ismin, alışverişi yaptığınız tarafla eşleşmesi beklenir. Eşleşmiyorsa bu hemen olumsuz bir sonuç değildir: işletmenin ticari unvanı günlük kullandığı markadan farklı olabilir, ya da tahsilatı bir acente veya platform onun adına yapıyor olabilir. Fark gördüğünüzde yapılacak şey ödemeyi iptal etmek değil, farkın nedenini ödemeden önce sormaktır.

En zayıf durum, sayfanın hiçbir isim taşımamasıdır. Yalnız bir tutar ile bir kart formu gösteren ekranda doğrulayacak taraf yoktur. Böyle bir sayfada listenin geri kalanını uygulamanın da bir anlamı kalmaz.

Tutar, para birimi ve ödemenin konusu

Ödenecek tutar kart bilgisinden önce ekranda yazılı olmalıdır. Tutarı ancak kartı girdikten sonra gösteren bir akışta karşılaştırma yapma imkanınız yoktur.

Para birimini ayrıca okuyun. Bir altyapı çok sayıda para biriminde işlem alabilir; Tahsilat.com tarafında TRY, USD, EUR ve GBP dahil 20’den fazla para birimi desteklenir. Bu yüzden ekrandaki sayının hangi birimde olduğu her zaman kendiliğinden belli değildir. Anlaştığınız tutar ile sayfadaki tutarın hem rakamı hem birimi aynı olmalıdır.

Açıklama alanı da bir doğrulama aracıdır. Siparişin numarası, faturanın referansı veya hizmetin adı sayfada yazıyorsa neyin karşılığını ödediğiniz kayda geçmiş olur. Sonradan bir uyuşmazlık çıkarsa elinizde kalan somut bağ çoğu zaman budur.

Taksit seçeneği sunuluyorsa toplam tutara bakın. İşletmenin ve kartın tanımına göre 12 taksite kadar seçenek çıkabilir; ekranda hem aylık tutarın hem toplam tutarın göründüğünden emin olun.

Tutarın sabit yazıldığı sayfa ile tutarı sizin girdiğiniz sayfa iki ayrı durumdur. İkincisinde doğruluk tamamen sizin yazdığınız rakama bağlıdır; girmeden önce yazılı olarak anlaştığınız tutarla karşılaştırın.

Kart formunun çevresinde gördükleriniz ve göremedikleriniz

Ekranda gördüğünüz işaretler sınırlıdır ama işe yarar. Kabul edilen kart markaları sayfada listelenir; Tahsilat.com altyapısında Visa, Mastercard, Troy ve American Express olmak üzere dört kart türü desteklenir. Formun istediği alanlar da bir işarettir: kart numarası, son kullanma tarihi, güvenlik kodu ve kart üzerindeki isim işlemin gerektirdiği bilgilerdir. İnternet bankacılığı şifresi veya hesap parolası isteyen bir ödeme formu, kart ödemesinin ihtiyaç duyduğu bilginin dışına çıkmıştır.

Onayı verdiğinizde devreye giren doğrulama adımı sayfanın değil, kendi bankanızın adımıdır. 3D Secure, kartı veren bankanın işlemi size sorması demektir; güncel sürümü 3D Secure 2.0’dır ve doğrulama bankanın kendi ekranı, kendi uygulaması veya size gönderdiği kod üzerinden yürür. Buradaki kural nettir: o kod yalnız bankanın ekranına girilir. Satıcının, kargo görevlisinin veya destek hattı olduğunu söyleyen birinin bu kodu bilmesine hiçbir aşamada gerek yoktur.

Bu adımın her işlemde çıkması zorunlu değildir. Çalışıp çalışmaması işletmenin kurulumuna ve kartı veren bankanın kurallarına bağlıdır. Adımın gelmemesi tek başına bir sorun kanıtı değildir; ancak diğer işaretler de zayıfsa ek doğrulamanın devrede olmaması durmak için bir sebep daha olur.

Göremedikleriniz de var. Kart verisinin arka planda nasıl işlendiği sayfadan anlaşılmaz. Tahsilat.com bu tarafta PCI-DSS Level 1 kapsamında çalıştığını, bağlantıyı TLS 1.3 ve 256-bit SSL ile kurduğunu, kart numarasını açık halde tutmak yerine tokenization ile jetona çevirdiğini, ISO 27001 ve SOC 2 Type II denetimlerinden geçtiğini belirtir. Bunlar sayfaya bakarak doğrulayabileceğiniz şeyler değil, beyan edilen şeylerdir. Yazılı olmaları bir bilgi verir, tek başına bir garanti oluşturmaz.

Arka planda çalışan bir katman daha vardır. Altyapı tarafındaki risk kontrolleri işlemi cihaz parmak izi ve davranış analizi gibi verilerle puanlar; Tahsilat.com’un SmartCheck aracı için belirtilen doğruluk oranı %99.9’dur. Bunun alıcı açısından tek görünür sonucu şudur: sizin tarafınızda her şey düzgünken bile bir ödeme durdurulabilir. Böyle bir durumda kartınızda değil, işlemin risk değerlendirmesinde bir sonuç oluşmuştur.

Ödediğiniz para kime gidiyor

Alıcının en temel sorusu budur ve kafa karışıklığı da tam burada başlar. Ödeme sayfasını açan altyapı ile parayı alan taraf aynı kişi değildir.

Tahsilat.com bu ayrımı kendi sayfalarında açıkça yazar. Şirket teknik ödeme altyapısını kuran taraftır; ödeme kuruluşu veya elektronik para kuruluşu değildir. Ödediğiniz tutar altyapı şirketinin hesabında beklemez, işletme adına tanımlanmış sanal POS üzerinden doğrudan o işletmenin kendi banka hesabına aktarılır. Alıcı açısından anlamı şudur: ödeme ilişkiniz sayfayı açan yazılımla değil, sayfada adı yazan işletmeyledir.

Bu ayrım ekstrenizde de karşınıza çıkar. Kart ekstresindeki satırda işletmenin günlük kullandığı marka yerine ticari unvanı görünebilir. Tanımadığınız bir satır gördüğünüzde ilk adım itiraz değil, o unvanın hangi işletmeye ait olduğunu sormaktır. Yüksek tutarlı bir ödeme öncesinde ekstrede hangi ismin görüneceğini sormak da meşru bir sorudur.

Bir işaret eksik çıkarsa

Listeden bir madde geçmezse yapılacaklar sırayla şudur. Bu adımların hiçbiri karşı tarafı suçlamaz; hepsi eksik kalan bilgiyi tamamlamak içindir.

1. Kart bilgisini girmeyin ve sayfayı kapatın. Açılmış bir ödeme sayfası kendi başına tahsilat başlatmaz.
2. İşletmeye linkin geldiği kanaldan değil, işletmenin kendi yayınladığı iletişim kanalından ulaşın; adresi ve numarayı kendiniz bulun.
3. Tutarı, ödemenin konusunu ve ödeme sayfasının adresini karşı tarafa teyit ettirin.
4. Aciliyet vurgusunu bir bilgi olarak değerlendirin. Gerçek bir tahsilat talebi birkaç dakikalık doğrulamayı kaldırır.
5. Tereddüt sürüyorsa işletmeden kendi yayınladığı başka bir ödeme kanalını isteyin ve ödemeyi oradan yapın.

Kontrol listesinin cevaplamadığı soru

Bu liste ödemenin doğrulanabilir bir tarafa gidip gitmediğini gösterir. Ürünün teslim edilip edilmeyeceğini ya da hizmetin söz verildiği gibi yapılıp yapılmayacağını göstermez. O ayrı bir değerlendirmedir; işletmenin geçmişine, sözleşmeye ve iade koşullarına bakmayı gerektirir. İki soruyu birbirine karıştırmamak, listenin doğru kullanılması demektir.

Ödemeden sonra elinizde kalması gereken üç şey vardır: işlem sonucunu gösteren ekran veya e-posta, tutar ile konunun yazılı olduğu kayıt ve kart ekstresindeki satır. Bir uyuşmazlık çıkarsa itiraz yolu kendi bankanız üzerinden yürür. İtirazın kapsamı, istenen belge ve süre sınırları bankadan bankaya değiştiği için koşulları kendi bankanıza sormanız gerekir.

Sık sorulan sorular

3D Secure adımı gelmediyse ödeme güvensiz mi

Tek başına böyle bir sonuç çıkmaz. Bu adımın çalışması işletmenin kurulumuna ve kartı veren bankanın kurallarına bağlıdır. Adım geldiyse işlem ek bir doğrulamadan geçmiş olur; gelmediyse yalnız o katman devrede değildir. Karar, listedeki diğer işaretlere bakılarak verilir.

Ödemeyi yaptım ama satıcı hesabına geçmediğini söylüyor

İki ayrı an karışıyor olabilir. İşlemin sonucu işletmenin paneline hemen düşer; tutarın işletmenin banka hesabına aktarılması ise aktarım döngüsüne bağlıdır ve bu altyapıda ertesi iş günü olarak belirtilir. İşletmeden işlem kaydını tarih, saat ve tutarla kontrol etmesini isteyin.

Ödeme ekranı hata verdi, tekrar denemeli miyim

Önce kendi banka uygulamanızdan veya ekstrenizden tutarın kartınızdan çıkıp çıkmadığına bakın. Başarısız görünen bir denemenin kartta geçici bir bloke bırakması mümkündür. Kontrol etmeden tekrarlarsanız aynı ödemeyi iki kez yapma ihtimali doğar. Mükerrer bir işlem oluşursa çözüm işletme ve bankanız üzerinden yürür.