Bahis Sitelerinde Mastercard Ödeme Altyapısı Nasıl Çalışır
Bir bahis sitesinde “Yatır” butonuna bastığınızda arka planda altı farklı kurum aynı anda çalışmaya başlar. Bu süreç ortalama 10-60 saniye sürer ama içinde gerçekleşen işlem sayısı sizi şaşırtabilir. Bir sektör uzmanının ifade ettiği gibi, sektör beş yılda çok az ödeme seçeneğinden ve yoğun sürtünmeden, çeşitli ödeme yöntemleri ve iyi optimize edilmiş bir alana dönüştü. Bu dönüşümün teknik arkasını anlamak, karşılaştığınız sorunları çözmenin ilk adımıdır.
Available in United StatesMastercard İşleminin Teknik Akışı
Altı yıldır ödeme altyapılarını inceliyorum ve bu teknik akışı her müşterime en az bir kez açıklamak zorunda kaldım. Çünkü akışı anlamadan, neden reddedildiğinizi veya neden gecikme yaşadığınızı anlamak imkansızdır.
Birinci adım: siz kart bilgilerinizi girersiniz. Kart numarası, son kullanma tarihi, CVV ve bazen kart sahibi adı. Bu bilgiler SSL. Secure Sockets Layer, şifrelemesiyle korunarak bahis sitesinin sunucusuna iletilir.
İkinci adım: bahis sitesinin ödeme geçidi, payment gateway, devreye girer. Ödeme geçidi, kart bilgilerinizi alır, işlemi formatlar ve acquirer’a iletir. Ödeme geçidi, sitenin kendi altyapısı olabileceği gibi üçüncü taraf bir hizmet sağlayıcı da olabilir. Mastercard’ın sözcüsünün belirttiği gibi, acquirer’lar müşterilerinin Mastercard kurallarına tam uyumunu sağlamakla yükümlüdür, bu yükümlülük ödeme geçidinden başlar.
Üçüncü adım: acquirer, yani ödemeyi işleyen kuruluş, işlemi Mastercard ağına gönderir. Acquirer, MCC 7995 kodunu işleme ekler ve yetkilendirme talebini başlatır.
Dördüncü adım: Mastercard ağı, işlemi kartınızı veren bankaya, issuer, yönlendirir. Mastercard 200’den fazla ülke ve bölgede faaliyet gösteren küresel bir ağ işletiyor ve bu yönlendirme milisaniyeler içinde gerçekleşir.
Beşinci adım: bankanız işlemi değerlendirir. Bakiyenizi veya limitinizi kontrol eder, MCC 7995 filtresini uygular, 3D Secure doğrulaması talep eder ve sonuçta onay veya red kararı verir.
Altıncı adım: karar aynı zinciri tersine takip ederek, banka, Mastercard ağı, acquirer, ödeme geçidi, bahis sitesine ulaşır. Site, onay aldıysa tutarı hesabınıza yansıtır, red aldıysa hata mesajı gösterir.
Bu altı adım 10-60 saniyede tamamlanır. Herhangi bir noktadaki aksaklık, ödeme geçidi yoğunluğu, banka filtresi, 3D Secure gecikmesi, işlemin reddedilmesine veya zaman aşımına uğramasına neden olur.
Bu zincirdeki en kırılgan halka genellikle beşinci adımdır, bankanızın değerlendirmesi. Çünkü diğer tüm adımlar teknik ve otomatikken, banka değerlendirmesi politika bazlıdır ve kurallar önceden bildirilmeksizin değişebilir. Bugün onay veren banka, yarın aynı işlemi reddedebilir, bu belirsizlik, bahis yatırımlarında en çok hayal kırıklığı yaratan faktördür.
Bir diğer kırılgan nokta da ödeme geçidinin yoğunluk yönetimidir. Maç saatlerinde, özellikle akşam 20:00-22:00 arasında, yatırım trafiği zirve yapar. Ödeme geçidinin kapasitesi bu trafiği karşılayamıyorsa kuyruk oluşur, işlemler yavaşlar ve zaman aşımı riski artar. Büyük operatörler birden fazla ödeme geçidi kullanarak bu riski dağıtır ama küçük platformlarda tek geçit darboğaz yaratabilir.
Acquirer ve Ödeme Geçidinin Rolü
Acquirer, bahis sitesi ile kart ağı arasındaki köprüdür. Bu köprünün kalitesi, yatırım deneyiminizi doğrudan etkiler, ve çoğu kullanıcı bunun farkında bile değildir.
İyi bir acquirer, yüksek işlem başarı oranı, hızlı yetkilendirme süresi ve güçlü fraud önleme mekanizmaları sunar. Kötü bir acquirer ise düşük başarı oranı, yavaş işlem ve güvenlik açıkları demektir. Bahis sitesinin hangi acquirer’ı kullandığı size söylenmez ama işlem deneyiminizden çıkarımlar yapabilirsiniz.
“iGaming” adlı altyapı sağlayıcının BTK tarafından erişime kapatılan 40 yasa dışı bahis sitesine hizmet verdiği ve MASAK raporuna göre aylık yaklaşık 1 milyar ABD doları hasılat elde ettiği tespit edildi. Bu vaka, tek bir altyapı sağlayıcının onlarca siteyi besleyebildiğini ve o altyapı devre dışı kaldığında tüm bağlı sitelerin etkilendiğini gösteriyor.
Ödeme geçidi ise daha teknik bir katmandır. Kart bilgilerinizi tokenize eder, yani gerçek kart numaranız yerine tek kullanımlık bir dijital kod kullanır, ve bu tokeni acquirer’a iletir. İyi bir ödeme geçidi, kart bilgilerinizi hiçbir zaman açık metin olarak saklamaz ve PCI DSS. Payment Card Industry Data Security Standard — uyumlu çalışır.
Mastercard’ın Bahis Operatörlerine Kuralları
Mastercard’ın kurumsal iletişim yetkilisi Seth Eisen’ın ifade ettiği gibi, şirket ağında tüm yasal satın alımlara izin verirken merchantların kartların yasa dışı satın alımlarda kullanılmasını önlemek için uygun kontrollere sahip olmasını şart koşuyor. Bu genel ilke, bahis operatörleri için somut kurallara dönüşür.
Birincisi, bahis operatörü faaliyet gösterdiği ülkede yasal bir lisansa sahip olmalıdır. Lisanssız operatörler Mastercard ağını kullanamaz, en azından kurallara göre. Pratikte bazı operatörler aracı yapılar üzerinden bu kuralı atlatmaya çalışır ama tespit edildiğinde ağır yaptırımlar uygulanır.
İkincisi, operatör yaş doğrulaması, kimlik kontrolü ve sorumlu oyun araçları gibi temel kontrolleri uygulamak zorundadır. Mastercard, bu kontrollerin yokluğunda acquirer’ı sorumlu tutar ve para cezası uygulayabilir.
Üçüncüsü, acquirer’lar düzenli olarak denetlenir. Mastercard, yüksek riskli kategorilerdeki. MCC 7995 dahil — acquirer’ların işlem kalıplarını izler ve anomalileri soruşturur. Yüksek chargeback oranı, şüpheli işlem kalıpları veya kural ihlalleri acquirer’ın Mastercard ağından çıkarılmasına yol açabilir, bu da o acquirer’a bağlı tüm operatörlerin kart ödeme kabul edemez hale gelmesi demektir.
MCC 7995 kodunun işleyişini anlamak, bu kuralların pratikte nasıl uygulandığını kavramanın temelidir. Ödeme altyapısı karmaşık bir ekosistemdir ama temel prensipleri anladığınızda, karşılaştığınız sorunların, red, gecikme, ek ücret, çoğunu açıklayabilir ve çözüm üretebilirsiniz.
Acquirer değişikliği kullanıcıyı etkiler mi?
Evet. Bahis sitesi acquirer değiştirdiğinde ödeme altyapısı değişir, bu da kayıtlı kart bilgilerinizin geçersiz kalmasına, işlem başarı oranlarının değişmesine veya geçici kesintilere neden olabilir. Kullanıcı genellikle bu değişiklikten haberdar edilmez, sadece deneyimdeki farkı hisseder.
Ödeme geçidi güvenliğini nasıl doğrulayabilirim?
Ödeme sayfasında HTTPS sertifikasının aktif olduğunu kontrol edin — tarayıcıda kilit simgesi görünmelidir. Ödeme formu doldurulurken URL’nin değişip değişmediğine dikkat edin. Güvenilir ödeme geçitleri PCI DSS uyumlu çalışır ve kart bilgilerinizi tokenize eder. Tanınmayan bir sayfaya yönlendiriliyorsanız işlemi durdurun.
«Mastercard Bahis» editöryal ekibi tarafından hazırlandı.
