Bir markette veya e-ticaret sitesinde ödeme yaparken o ‘Onay Bekleniyor’ yazısını ortalama 2 saniye görürsünüz. Sizin için bir reels videosu kaydırma süresi olan o an, bankacılık altyapısında tam 9 farklı kontrol duvarının aşıldığı bir dijital maratondur. İşte o milisaniyeler içinde kartınızın geçtiği güvenlik ve kısıt filtrelerini 4 bölümde kısaca anlatalım.

Bölüm 1: Kİmlİk ve Durum Kontrollerİ

Bu bölümde işlemin taraflarının (kart, işyeri, müşteri) aktiflik durumlarına değinelim.

• Üye İşyeri & Kart Kontrolleri: İşyeri kara listede mi? Kartın son kullanma tarihi geçmiş mi veya kart kayıp/çalıntı olarak işaretlenmiş mi? Örneğin; kartınızı kaybettiniğinizde hemen bankanıza bildirmek zorundasınız. İlgili bildirimi yapmazsanız kartınız hem fiziksel hem de sanal yollarla kullanılabilir. Bu bildirimi yaptıktan sonra kartınız kapatılacağı için herhangi bir işyerinden yapılacak işlemler kart kontrolleri sırasında reddedilecektir.
• Müşteri Kontrolleri: Kart sahibinin bankadaki genel durumu (örneğin yasal takip, bloke vb.) işlemi yapmaya müsait mi? Örneğin kartınızın son ekstresini ödemediyseniz gecikme durumuna düşersiniz. Bu durum da kartınızdan yapacağınız işlem reddedilecektir.

Bölüm 2: Kısıtlar ve Lİmİt YönetİMİ

Kartın teknik olarak bu işlemi yapmaya yetkisi var mı?

• Ürün ve Kart İşlem Kısıtları: Örneğin ticari bir kartla sadece belirli sektörlerde harcama yapılması kısıtı veya kartınızın yurt dışı e-ticarete kapalı olması ya da ardışık eksik ödeme sayacınızın 3 olması nedeniyle kartınızın alışverişe kapalı olması gibi.
• Manyetik Kullanım Kontrolü: Güvenlik nedeniyle artık çoğu bankanın direkt olarak kapattığı, kartın çip yerine eski usul manyetik şeritle yani Fallback (çip okunamadığı için manyetiğe düşme) çekilmeye çalışılıp çalışılmadığının kontrolü.
• Günlük Limit Kontrolleri: Borç ödeme veya komisyon sorgularında sistemin suistimal edilmesini önlemek için konulan günlük işlem adedi ve tutar sınırları.

Bölüm 3: Rİsk, Güvenlİk ve Fraud YönetİMİ

Pekala kartınızın üzerinde yer alan çip nasıl işliyor:

• ICC ve MSD için ATC Risk Kontrolleri: Akıllı çip (ICC) verilerinin doğrulanması ve her işlemde artan işlem sayacının (Application Transaction Counter – ATC) kopyalama/klonlama riskine karşı kontrol edilmesini sağlar. Kart içindeki sayaç ile banka sistemindeki sayaç her işlemde senkronize şekilde artar. Eğer dolandırıcı kartı klonlarsa, klon karttaki sayaç geride kalacağı için banka sistemindeki sayaçla eşleşmez ve sistem “Bu kart kopyalanmış” diyerek işlemi reddeder.
• Fraud Kontrolleri & Money Send: Yapay zeka destekli fraud (dolandırıcılık) skorlamaları. Kart saniyeler önce İstanbul’dayken şu an Roma’dan mı harcama yapıyor? Fraud kontrolleri için diğer veriler ve parametrelere bağlı kontroller yapılır. Para transferi (Money Send) işlemlerinde ise alıcı hesabın şüpheli hesap listelerinde olup olmadığı kontrol edilir.
• Provizyon Uyarı Senaryoları: İşlem tamamen reddedilmese bile, şüpheli durumlarda müşteriye anlık SMS/Bildirim tetikleme veya çağrı merkezine alarm düşürme senaryoları ve bir anda kartınızın işleme kapatılması sağlanır. Telefon bankacılığı ekiplerinin müşteriyle yapacağı teyit görüşmesinin ardından kart, güvenli bir şekilde yeniden kullanıma açılır.

Bölüm 4: Acİl Durum ve Çevrİm dışı Senaryolar

Stand-In Processing (STIP): Bankanın ana sistemleri o anda çökerse ne olur? BKM veya Visa/Mastercard, banka adına önceden belirlenmiş limitler dahilinde risk alarak işleme “acil durum onayı” (STIP) verir ve sistemin kesintisiz çalışmasını sağlar. Ayırca STIP banka sistemi çöktüğünde değil, planlı kesintilerde (bakım çalışmaları) veya ağ gecikmelerinde (timeout) de devreye girer.

Offline (Çevrimdışı) Onay: İnternet bağlantısının olmadığı durumlarda (örneğin uçuş esnasında) POS cihazı ve akıllı çip (ICC) kendi arasında şifreli bir şekilde konuşarak limitler dahilinde işlemi çevrimdışı onaylayabilir. Bu tarz işlemler bankaya geç yansıdığı için, takas dosyası gelene kadar provizyonda işyeri adı görünmeden bekleyebilir. Bu tarz işlemlerinizi POS slibinizin en altında Offline/Online olup olmadığını görebilirsiniz.