Fraud Önleme ve Risk Skorlama
Risk kontrolleri, başvurunuzun yönlendirildiği ödeme kuruluşunun çözümü içinde çalışır. sanalpos.com başvuruyu koordine eder; kontrollerin hangi kurallarla çalıştığını, hangi verileri değerlendirdiğini ve karar eşiklerini ilgili kuruluş belirler.
Genel mantık şudur: işlem verileri, cihaz ve bağlantı bilgileri ile geçmiş işlem kalıpları birlikte ağırlıklandırılır ve işleme 0-100 aralığında bir risk puanı atanır. Düşük puanlı işlemler akışına devam eder; orta puanlı işlemler ek doğrulamaya yönlendirilebilir; yüksek puanlı işlemler incelemeye alınabilir. Amaç, meşru müşterinin ödeme deneyimine mümkün olduğunca dokunmadan riskli işlemi ayırmaktır.
Eşiklerin nerede çizildiği ve her eşikte hangi aksiyonun uygulanacağı sabit değildir. Aynı kural seti farklı faaliyet alanlarında farklı sonuç üretir; bu nedenle kapsam işletme bazında belirlenir. Yüksek tutarlı ve seyrek satış yapan bir işletme ile küçük tutarlı ve yoğun işlem alan bir işletme için anlamlı olan eşikler aynı değildir.
Risk kontrolleri reddin tek kaynağı değildir: ödemenin onaylanıp onaylanmayacağına kartı veren banka da karar verir. Ret mesajındaki kod kararın nereden geldiğini anlamanıza yardım eder; kodların anlamı için POS hata kodları sayfasına bakın.
Risk kontrolleri, kart sahibinin bankası tarafından yapılan doğrulamanın yerine geçmez; onunla birlikte çalışır. Doğrulama adımının nasıl işlediği 3D Secure Güvenli Ödeme sayfasında anlatılır.
Kapsamlı Risk Modülleri
Risk değerlendirmesi tek bir kontrolden değil, birbirini tamamlayan birkaç başlıktan oluşur. Aşağıdakiler bu alanda yaygın olarak kullanılan modüllerdir; hangilerinin sizin hesabınızda açık olduğu seçilen çözüme göre değişir.
- Davranış analizi: Kullanıcının işlem sırasındaki hareket kalıplarını izler; alışılmadık davranışları işaretler.
- Cihaz tanıma: Tarayıcı ve cihaz özelliklerinden bir cihaz parmak izi oluşturur; daha önce görülmemiş cihazları ayırt eder.
- Hız kuralları: Belirli bir zaman aralığında aynı kart, cihaz veya adresten gelen işlem sayısına sınır tanımlanmasını sağlar.
- Liste yönetimi: Kart numarası, IP adresi, e-posta veya cihaz bazlı kara ve beyaz liste tutulmasına izin verir.
- Coğrafi kontrol: IP konumu ile kartın verildiği ülke arasındaki uyuşmazlığı işaretler; ülke bazlı kurallar tanımlanabilir.
- Kart doğrulama: BIN kontrolü, CVV doğrulaması ve adres eşleştirme (AVS) gibi adımlarla kart sahipliğine dair ek sinyal toplar.
- Özel kurallar: Tutar limiti, saat kısıtlaması ve benzeri işletmeye özel koşulların tanımlanmasına imkân verir.
Bu modüllerin adlandırması ve ayar seçenekleri kuruluşlar arasında farklılık gösterir. Hesabınız açıldığında iletilen dokümantasyonda hangi başlıkların kullanılabildiği ve nasıl yapılandırıldığı belirtilir.
Risk Puanı Nasıl Değerlendirilir?
Puan tek başına bir yargı değil, bir sıralama ölçüsüdür. Yaygın kullanımda aralık üçe bölünür:
- Düşük risk (0-30): İşlem akışına devam eder, ek doğrulama beklenmez.
- Orta risk (30-70): 3D Secure gibi bir ek doğrulama adımına yönlendirilebilir.
- Yüksek risk (70-100): İşlem incelemeye alınabilir ya da tamamlanmayabilir.
Bu aralıklar örnektir. Eşik değerlerinin işletmenize göre ayarlanıp ayarlanamayacağı ve kimin tarafından ayarlandığı kuruluşun çözümüne bağlıdır. Puanlar ve verilen kararlar işlem yanıtında ve panelde görünür; bildirimlerin kendi sisteminize taşınması için webhook ve callback sayfasına bakabilirsiniz.
Bu özelliğin kapsamı ve varsa ücreti teklifinizde yazılır; ayrıntı için fiyatlandırma sayfasını inceleyin.
