CVV2 / CVC2 / CID – Neden Kredi Kartının Arkasında?

İnternet üzerinden sipariş vermekten korkan bir toplumda yaşıyoruz. 7 yıllık çalışma hayatımda, teknoloji ile iç içe olan, e-ticaret’le ilgilenen, hatta e-ticaret dersi veren kişilerin, iş online sipariş vermeye geldiğinde: çekimser davrandığını, alışılageldik şekilde siparişlerini sonlandırdıklarını gördüm. Burada konuyla ilgili bir şeyler var.

Klişe bir laf vardır. “İnternet üzerinden verilen sipariş normal yollarla verilen, özellikle de kredi kartının “garsona, kasiyere” teslim edildiği siparişlerden çok daha güvenlidir…

Kesinlikle doğru; kart sahibi bankalar internet üzerinden verilen siparişlerde herhangi bir muhalefet olması durumunda, büyük oranda kart sahibini haklı bulur. Kart sahibinin yanında yer alır. Burada çeşitli önlemler alması gereken kart sahibinden çok, sanal pos kullanıcısı üye işyerleridir.

Kredi kartları fiziksel ortamda neden güvenli değil?

Kredi kartlarının arkasında yer alan; CVV2 / CVC2 / CID şeklinde kart sahibi şirket tarafından adlandırılmış 3 haneli güvenlik numaralarını bilirsiniz. Bu numaralar her ne kadar güvenlik numarası olarak adlandırılmış olsalar da hiçte güvenli olmayan bir yerde, kartın hemen arkasında yer alır.

Bu durum fiziksel ortamda kredi kartının çok hızlı bir şekilde kopyalanarak, internet üzerinde veya mail order ile kullanılması anlamına gelmektedir. Yaşanan dolandırıcılıkların tamamına yakını fiziksel yollarla ele geçirilen kredi kartı işlemlerinden oluşmaktadır.

Güvenlik numarasının kredi kartının arkasında olmadığı, kredi kartı şifresi gibi güvenli yollardan edinildiğini bir düşünün. Alın size 3-D Secure

Maalesef Master ve VISA ‘nın kart kabul kriterleri içerisinde bu haliyle yer alıyor kredi kartları, yakın zamanda değişir mi? Bir şey söylemek zor.

Kredi Kartlarının Doğuşu ve Dokun Geç Kartlar (PayPass)

Garanti Bankası ile hayatımıza giren, Bank Asya reklamları ile pekişerek merak uyandıran, oldukça kullanışlı Dokun Geç kartlardan bahsetmek istiyorum.

Önce kredi kartları nasıl doğduğuna bir bakalım mı? Yıl 1887 Boston’da ünlü bir tüccar yine ünlü bir lokantada yediği yemeğin ardından, üzerinde para olmadığını fark eder. Kartvizitinin arkasını çevirerek daha sonra ödenmek üzere borcu olan tutarı yazar ve imzasını atar. Bu olay kredi kartlarının doğuşu olarak kabul edilir.

1894’te ilk kulüp üyelik kartları çıkarılırsa da bir banka tarafından kart basılması 1951’i bulur (National Bank) aradan geçen uzunca zaman zarfında nasıl akıl edilemediği merak konusu 🙂

Türkiye’ye ilk kredi kartı, bireysel anlamda Pamukbank Prestige ile gelir. (1987) Enteresan olan, Türkiye’de ilk Elektonik Pos cihazının 1991 yılında kullanılmaya başlanmasıdır. Bu 4 yıl boyunca birçok araç kiralama şirketinde gördüğünüz slipler ve bankaların otorizasyon merkezlerinin üzerindedir yükün tamamı. Neyse ki BKM’nin kurulması ile birlikte bu sıkıntılar çabuk atlatılmıştır. (1990) O dönemi yaşayan bankacıların bu dönemi hiçte "çabuk" olarak nitelendirmediklerini tahmin ediyorum 🙂

Dokun Geç Kartları incelediğimizde;

MasterCard => Paypass

sticker

Visa => Pay Wave

American Express => Expressway olarak adlandırmış ürünlerini.

Türkiye’de yapılan harcamaların %36’sının halen nakit olduğu düşünüldüğünde; nakite oranla %64 daha hızlı olan dokun geç kartların piyasada neden var olduğunu da anlayabiliriz. Amaç; bu oranı düşürmek, gerçi Türkiye’deki kayıt dışı ekonomi bu oranın en fazla %10-15 civarına düşebileceğini gösteriyor.

35 YTL’ye kadar offline işlem gerçekleştiren Dokun Geç kartlar, meblağın 35 YTL üzerinde olması durumunda merkez ile irtibata geçerek şifre soruyor. Günlük bir işlem kısıtı olmadığı için; 35 * n işlem yapılabilir. Güvenliğin arttırılması maksadıyla bu “n” mutlaka kısıtlanabilmeli. Hatta belirli kategorilerde yer allan Üye İşyerleri’ne özel kısıtlar getirilebiliyor olmalıdır.

Piyasaya ilk çıktığında; kasa görevlisi tarafından pos cihazında (paypass) herhangi bir tuşa basılmasına gerek kalmadan, kartı algılayabilen sistem, kapsama alanındaki diğer dokun geç kartlardan da ödeme alabileceği endişesiyle pos üzerinde bir buton yardımı ile çalışabilir hale getirilmiştir…

Hayatımızda değişmez bir yer edineceğini düşündüğüm Dokun Geç kartların ilk kredi kartı uygulaması Bonus Trink oldu. Şimdilerde Beşiktaş – Üsküdar iskelesinde bile kullanabiliyorsunuz.

trinkcard

Kart sayılarının artması ile birlikte, kullanılabilen "Üye İşyeri" sayısıda artacak, oldukça katma değerli bir hizmet olacaktır. Denemekte yarar var.