E-Ticarette Ters İbraz (Chargeback) ve Fraud Yönetimi: 3D Secure 2.0, Risk Skorlama ve İtiraz Savunması

E-ticaret işletmelerinin karlılığını ve banka nezdindeki üye işyeri itibarını tehdit eden en sinsi risklerden biri, uluslararası kart kuruluşları (Visa, Mastercard, Troy, Amex) kuralları çerçevesinde işletilen Ters İbraz (Chargeback) mekanizmasıdır. Kart hamili, ekstresinde gördüğü bir harcamayı tanımadığını, kartının çalındığını veya sipariş ettiği ürünün kendisine teslim edilmediğini beyan ederek bankasına başvurduğunda süreç işlemeye başlar.

3D Secure 2.0 ve Sorumluluğun Yer Değiştirmesi (Liability Shift)

Chargeback ile mücadelenin birinci ve en güçlü kalkanı 3D Secure 2.0 protokolüdür. Kart kuruluşlarının kurallarına göre:

• 3D Secure Olmadan (Non-3D) Yapılan Çekimler: Kart sahibi "bu işlemi ben yapmadım" dediği anda banka parayı satıcının hesabından derhal geri çeker ve üye işyerine itiraz hakkı tanımaz. İspat yükü satıcıdadır ve satıcının bu davayı kazanması imkansıza yakındır.
• 3D Secure ile Doğrulanmış Çekimler: SMS OTP şifresi veya bankacılık mobil uygulaması biyometrik onayıyla tamamlanan işlemlerde Liability Shift (Sorumluluk Kayması) gerçekleşir. Kart sahibi sahtecilik iddiasında bulunsa dahi, maddi zarar kartı ihraç eden bankanın sorumluluğundadır; satıcının parası geri alınamaz.

En Sık Karşılaşılan Chargeback İtiraz Kodları

Banka savunmalarında itiraz koduna göre aksiyon almak zorunludur:

1. Sahtecilik / Yetkisiz İşlem (Fraud): Çalıntı kart verileriyle yapılan işlemlerdir. 3D Secure logları, IP adresi ve cihaz parmak izi (device fingerprint) ile yanıt verilir.
2. Mal/Hizmet Teslim Edilmedi: Alıcının siparişinin ulaşmadığını iddia ettiği durumdur. Kargo şirketinden alınan ıslak imzalı veya alıcı SMS onaylı teslimat belgesi bankaya sunulmalıdır.
3. Tanımlanamayan / Yanıltıcı Ekstre Açıklaması: Müşteri ekstredeki şirket unvanını tanıyamaz. Sanal POS ayarlarında "Dynamic Descriptor" kullanılarak müşterinin ekstrede web sitenizin açık alan adını görmesi sağlanmalıdır.

İtiraz Savunma Dosyası Hazırlama Rehberi

Bankadan chargeback ihbarı geldiğinde tanınan 10 iş günlük yasal savunma süresi içinde şu evraklar tek bir PDF dosyasında toplanmalıdır:

• Sipariş anındaki IP adresi, sepet detayları ve fatura dökümü,
• Kargo takip numarası ve kargo şirketinin sisteminden alınan "teslim alan kişi, tarih, saat" ayrıntılı teslimat kanıtı,
• Müşteriyle yapılmış e-posta veya canlı destek yazışmaları,
• 3D Secure doğrulama işlem referans numarası (CAVV/ECI değerleri).

Aylık chargeback oranının toplam ciroya oranının %1'in üzerine çıkması, işletmenin Visa ve Mastercard tarafından 'High Risk Merchant' kara listesine alınmasına ve sanal POS'unun bloke edilmesine yol açabilir.