iFraud™ Risk Hafızası

E-ticarette yaşanan zararların önemli bir kısmı tek seferlik büyük saldırılardan değil, tekrar eden küçük risklerden oluşur. Kapıda ödeme siparişini teslim almayan müşteri, ürünü kullanıp iade eden kullanıcı, çalıntı kartla ödeme yapan hesap veya farklı e-posta adresleriyle tekrar gelen şüpheli kişiler zaman içinde işletmeye ciddi maliyet oluşturabilir.

Sorun çoğu zaman yalnızca riskin yaşanması değildir. Asıl problem, bu risklerin sistemli şekilde hatırlanmamasıdır. Bir personel olayı hatırlar, sonra unutur. Yetkili değişir, bilgi kaybolur. Müşteri farklı e-posta adresiyle gelir ve geçmişteki riskli davranış fark edilmez.

iFraud™ Risk Hafızası, bu boşluğu doldurmak için tasarlanmış IHASHOP güvenlik modülüdür. Yaşanan riskli olayları kurumsal hafızaya dönüştürür. Kayıtları yalnızca müşteri adına değil; e-posta, telefon, IP adresi ve alan adı gibi izlere bağlar. Böylece kişi farklı bilgilerle tekrar geldiğinde bile sistem yöneticiyi uyarabilir.

Modül iki katmanlı çalışır. Yerel risk hafızası, yalnızca mağazanın kendi veritabanında tuttuğu kayıtlarla koruma sağlar. Opsiyonel merkez risk ağı ise IHASHOP ekosistemindeki mağazaların onaylı risk izlerinden oluşan ortak bir farkındalık katmanı oluşturabilir.

iFraud™ kişisel veri güvenliğini merkeze alır. Açık kişisel veriler mağazanın kendi veritabanında şifreli tutulur. Opsiyonel merkez ağa e-posta, telefon veya IP gibi açık veriler gönderilmez; yalnızca geri çevrilemez HMAC parmak izleri ile eşleşme yapılır.

En önemli tasarım kararı şudur: iFraud™ hiçbir müşteriyi otomatik engellemez. Ödemeyi durdurmaz, siparişi iptal etmez, müşteriye uyarı göstermez. Yalnızca yönetici panelinde erken uyarı verir ve kararı mağaza sahibine bırakır. Çünkü her risk eşleşmesi kesin suç anlamına gelmez. iFraud™ bu nedenle bir kara liste değil, karar öncesi bilgi veren güvenlik danışmanıdır.