Ters ibraz ve ödeme dolandırıcılığı: itirazdan önce yakalamak
Ters ibraz geldiğinde para çoktan çıkmıştır ve elde yalnızca kanıt kalır. TruvaLI sinyalleri ödeme anında okur ve itiraza dönüşecek işlemi öncesinde işaretler.
Ters ibraz, kart sahibinin bir işleme itiraz etmesi ve tutarın işyerinden geri alınmasıdır. İtirazın gerekçesi gerçek dolandırıcılık olabilir, kart bilgisi çalınmıştır; ya da kart sahibinin kendisi itiraz ediyordur. İkisinin ayırt edilmesi sonradan zordur, çünkü elde yalnızca işlem kaydı kalır.
Maliyet nerede oluşuyor?
Ters ibrazın bedeli üç kalemden oluşur: geri alınan tutar, işlem başına kesilen itiraz ücreti ve oran belirli bir eşiği aştığında ödeme kuruluşunun uyguladığı yaptırım. Üçüncüsü en pahalısıdır, çünkü tek tek işlemleri değil işyerinin çalışma iznini etkiler.
Bu yüzden ters ibrazla mücadele itiraz sürecinde değil, işlem anında yapılır. İtiraz geldiğinde verilecek karar zaten alınmıştır.
İşlem anında hangi sinyaller okunur?
| Sinyal | Ne gösterir |
|---|---|
| Cihaz kimliği | Kartın daha önce hiç kullanılmadığı bir cihazdan geçmesi |
| IP niteliği | Adresin proxy veya VPN olması, ters DNS ve sahiplik kaydından çıkar |
| Adres uyumu | Fatura adresi, teslimat adresi ve IP konumunun ayrışması |
| Kart denemesi hızı | Kısa sürede arka arkaya denenen kart veya tutar |
| E-posta niteliği | Tek kullanımlık sağlayıcı, ada uymayan adres, sistemdeki benzer adresler |
| Sepet davranışı | Alışkanlıktan sapan tutar, ürün veya teslimat seçimi |
Tek başına hiçbiri işlemi reddetmez. Karar sinyallerin toplamına ve kurumun yazdığı eşiğe bağlıdır.
Aynı kart kaç hesapta kullanılmış?
Ödeme dolandırıcılığı çoğu zaman tek işlemle sınırlı kalmaz. Aynı kart, aynı cihaz ya da aynı e-posta örüntüsü üzerinden bağlanan hesap ve işlem kümeleri, tek tek bakıldığında görünmez. İlişki ağı bu kümeleri açar; bir işlemin şüpheli olması aynı kartı veya cihazı paylaşan diğerlerini de incelemeye alır. Ayrıntı dolandırıcılık tespiti sayfasında.
Reddetmenin de bir maliyeti var
Ödeme dolandırıcılığında iki yanlış vardır ve ikisi de pahalıdır: geçen bir dolandırıcılık ve reddedilen meşru bir müşteri. Eşiği yükseltmek ters ibrazı düşürür ama satışı da düşürür. Doğru eşik bu iki maliyetin karşılaştırılmasıyla bulunur ve kurumdan kuruma değişir.
Bu yüzden bir eşiğin ne yapacağı canlıya alınmadan ölçülür: yeni kural geçmiş işlem trafiğinde çalıştırılır, kaç işlemi reddedeceği ve bunların ne kadarının gerçekten itiraza dönüştüğü görülür. Kural simülasyonu ve geriye dönük test sayfası bunu anlatıyor.
İtiraz geldiğinde kanıt hazır mı?
İtiraza cevap vermek kanıt gerektirir: işlem anındaki cihaz ve IP bilgisi, adres uyumu, oturum geçmişi, teslimat kaydı. Bu verinin işlemle birlikte saklanmış olması, itiraz sürecinde elinizde ne olduğunu belirler. Vaka kaydında hepsi bir arada durur; akış uyarı ve vaka yönetimi sayfasında.
Yaşanmış bir ters ibraz vakası kural kaynağıdır: örüntüsü çıkarılıp kurala dönüştürülebilir. Geçmiş vakalardan kural üretme sayfası bu adımı anlatıyor. Hesabın ele geçirilmesiyle gelen işlemler için hesap ele geçirme sayfasına bakabilirsiniz.
Sık sorulan sorular
- Ters ibrazın maliyeti neden sadece geri alınan tutar değil?
- Geri alınan tutara işlem başına itiraz ücreti eklenir ve oran belirli bir eşiği aştığında ödeme kuruluşu yaptırım uygular. Üçüncüsü en pahalısıdır çünkü işyerinin çalışma iznini etkiler.
- İşlem anında hangi sinyaller okunuyor?
- Cihaz kimliği, IP'nin proxy veya VPN niteliği, fatura ve teslimat adresi ile IP konumunun uyumu, kart deneme hızı, e-posta niteliği ve sepet davranışı.
- Tek bir sinyal işlemi reddediyor mu?
- Reddetmiyor. Karar sinyallerin toplamına ve kurumun yazdığı eşiğe bağlıdır.
- Aynı kartın başka hesaplarda kullanılması görülebiliyor mu?
- Evet. Aynı kart, cihaz veya e-posta örüntüsü üzerinden bağlanan hesap ve işlem kümeleri ilişki ağıyla açılır.
- Eşiği yükseltmek her zaman iyi mi?
- Değil. Eşiği yükseltmek ters ibrazı düşürür ama meşru satışı da düşürür. Doğru eşik iki maliyetin karşılaştırılmasıyla bulunur.
- Yeni bir kuralın satışa etkisi ölçülebiliyor mu?
- Evet. Kural geçmiş işlem trafiğinde çalıştırılır; kaç işlemi reddedeceği ve bunların ne kadarının gerçekten itiraza dönüştüğü canlıya almadan görülür.
- İtiraza cevap verirken hangi kanıt kullanılıyor?
- İşlem anındaki cihaz ve IP bilgisi, adres uyumu, oturum geçmişi ve teslimat kaydı. Bu verinin işlemle birlikte saklanmış olması itiraz sürecinde elinizde ne olduğunu belirler.
- Yaşanmış bir vakadan kural çıkarılabiliyor mu?
- Evet. Vakanın örüntüsü çıkarılıp kurala dönüştürülebilir, böylece aynı yol yeniden kullanılamaz.