Grandpashabet Ödemelerde Güvenlik Doğrulama Süreci

3D Secure Protokolü: Teknik İşleyiş

3D Secure (3DS), "three-domain secure" ifadesinin kısaltmasıdır ve adından da anlaşılacağı üzere üç bağımsız tarafın güvenlik katmanlarını bir araya getirir: kart çıkaran banka (issuer domain), Grandpashabet gibi üye işyeri (acquirer domain) ve Visa/Mastercard gibi kart şeması (interoperability domain). Her alan, işlemin farklı bir aşamasını denetler ve tüm alanların onay vermesi durumunda ödeme gerçekleşir.

Güncel 3D Secure 2.0 sürümü, önceki nesle kıyasla çok daha akıllı bir risk değerlendirme motoru içerir. Sistem, cihaz parmak izi, konum verisi, işlem geçmişi ve oturum davranışı gibi onlarca veri noktasını milisaniyeler içinde analiz ederek işlemin gerçek kart sahibi tarafından başlatılıp başlatılmadığını belirler. Düşük riskli işlemlerde kullanıcıya ek doğrulama sorulmadan "sürtünmesiz kimlik doğrulama" (frictionless flow) uygulanır; yüksek riskli işlemlerde ise SMS OTP ya da biyometrik doğrulama devreye girer.

Grandpashabet, bu protokolü hem mobil hem masaüstü arayüzünde tam entegrasyon ile sunar. İşlem akışı şu adımlardan oluşur:

• Kullanıcı kart bilgilerini platforma güvenli form aracılığıyla iletir.
• Grandpashabet'in ödeme altyapısı, kart bilgilerini tokenize eder ve 3DS sunucusuna doğrulama isteği gönderir.
• Kart çıkaran banka risk motorunu çalıştırır; sonuca göre frictionless veya challenge akışı seçilir.
• Challenge akışı seçilirse kullanıcıya SMS OTP veya mobil bankacılık onayı yönlendirilir.
• Doğrulama başarılı olursa bankadan yetkilendirme kodu alınır ve işlem tamamlanır.

İki Faktörlü Ödeme Doğrulama ve Hesap Güvenliği

3D Secure'ün kart işlemleri için sağladığı güvenliğe ek olarak Grandpashabet, hesap düzeyinde iki faktörlü kimlik doğrulamayı (2FA) destekler. Hesabınıza tanımlı telefon numarasına veya e-posta adresine gönderilen tek kullanımlık şifreler, giriş ve büyük tutarlı para çekme işlemlerinde ikinci bir doğrulama katmanı işlevi görür.

Para çekme talepleri özelinde platform ek bir güvenlik adımı uygular: ilk para çekme isteğinde hesap sahibinin kimliği belge doğrulama süreci (KYC – Know Your Customer) ile teyit edilir. KYC tamamlandıktan sonra sonraki çekimler yalnızca 2FA onayıyla hızla işlenir. Bu çok katmanlı yapı, hesap ele geçirme saldırılarına karşı güçlü bir bariyer oluşturur.

Hesap güvenliğinizi artırmak için aşağıdaki adımları uygulamanız önerilir:

• Platforma özgü, benzersiz ve güçlü bir şifre belirleyin; şifre yöneticisi kullanın.
• Hesap ayarlarından SMS veya e-posta 2FA'yı etkinleştirin.
• Para çekme adresini veya ödeme yöntemini değiştirirken gelen doğrulama kodunu dikkatle kontrol edin.
• Oturum açık bıraktığınız cihazları hesap güvenlik panelinden düzenli olarak gözden geçirin.
• Phishing girişimlerine karşı dikkatli olun; Grandpashabet size şifrenizi e-posta yoluyla asla sormaz.

Dolandırıcılık önleme süreçleri ve şüpheli işlem tespiti hakkında daha ayrıntılı bilgi almak için Grandpashabet Dolandırıcılık Önleme sayfasını inceleyebilirsiniz.

PCI DSS Uyumluluğu ve Veri Tokenizasyonu

Grandpashabet'in ödeme altyapısı, kredi kartı endüstrisinin en kapsamlı güvenlik standardı olan PCI DSS (Payment Card Industry Data Security Standard) Seviye 1 uyumluluğunu korur. Bu seviye, yılda 6 milyonun üzerinde kart işlemi gerçekleştiren platformlar için zorunlu tutulan en yüksek denetim kategorisidir ve yıllık bağımsız denetçi (QSA) değerlendirmesini gerektirir.

Veri tokenizasyonu, hassas kart numaralarının (PAN) gerçek değerleri yerine anlamsız bir token dizisiyle temsil edilmesi işlemidir. Bu sayede kart numaranız Grandpashabet'in kendi veritabanlarında hiçbir zaman düz metin biçiminde bulunmaz. İşlem esnasında gerçek kart verisi yalnızca PCI DSS sertifikalı ödeme işlemcisinin güvenli ortamında kısa süreli olarak işlenir, ardından token referansı saklanır.

Veri aktarımında kullanılan şifreleme katmanları şöyle özetlenebilir:

• Kullanıcı tarayıcısı ile sunucu arasında TLS 1.3 protokolü ve 256-bit AES şifreleme uygulanır.
• Ödeme formları, ana site içeriğinden izole edilmiş güvenli iframe yapısı üzerinden çalışır.
• Sunucu tarafında veriler, HSM (Hardware Security Module) destekli anahtar yönetim sistemiyle korunur.
• Tüm kart işlem kayıtları, değiştirilemeyen denetim günlüklerine (audit log) yazılır.

SSL şifreleme altyapısının teknik ayrıntılarına merak edenler için Grandpashabet SSL Şifrelemesi ve Veri Güvenliği Analizi sayfası kapsamlı bir kaynak sunmaktadır.

Ödeme Güvenlik Protokollerinin Karşılaştırması

Grandpashabet'in uyguladığı farklı güvenlik protokollerinin koruma kapsamı ve kullanıcı deneyimine etkisi aşağıdaki tabloda özetlenmektedir. Her protokol, belirli bir saldırı vektörünü hedef alacak biçimde tasarlanmıştır ve birlikte katmanlı bir savunma mimarisi oluşturur.

Kişisel verilerin korunması ve GDPR uyumluluğu konusunda merak ettikleriniz için Grandpashabet Gizlilik Politikası ve Kişisel Veri Güvenliği sayfasını ziyaret edin. Platformun lisans ve denetim durumunu araştıranlar ise Grandpashabet Lisans Belgesi sayfasında ayrıntılı bilgiye ulaşabilir.