Jak přijímat platby kartou po telefonu bez zapisování čísla karty

Zadejte údaje o kartě přímo do svého platebního zařízení, zatímco je zákazník diktuje, nebo pošlete platební odkaz, aby je zadal sám. V obou případech putuje číslo od zákazníka přímo do platebního systému a nic nezůstane na papíře. Platba kartou po telefonu je běžnou praxí pro řemeslníky vybírající zálohy, kliniky, květinářství i jakýkoli obchod přijímající objednávky předem. Samotný telefonát nebyl nikdy problémem. Tím je až lepicí papírek, který následuje po něm.

Proč nemůžete číslo karty jednoduše zapsat?

Protože kartový průmysl považuje takovou poznámku za uložená data o kartě a pravidla pro uchovávání těchto dat jsou přísná. Standard PCI DSS (bezpečnostní standard kartového průmyslu) zakazuje uchovávat bezpečnostní kód karty, tedy tří- nebo čtyřmístný kód na kartě, v jakékoli podobě po autorizaci platby¹. Neexistuje žádná výjimka pro papír ani výjimka typu „potom jsem to skartoval“. Tato pravidla jsou platná k datu publikace. Zápisník s čísly karet za pokladnou je riziko čekající na zneužití – a když se číslo z tohoto zápisníku objeví při podvodu, vyšetřování začne právě u vašeho pultu.

Praktický důsledek: jakýkoli postup při telefonické objednávce, který zahrnuje slova „jen si vezmu tužku“, je od základu špatně. Řešením nejsou lepší návyky při skartaci, ale odstranění mezikroku mezi ústy zákazníka a vaším platebním systémem.

Co je to platba MOTO?

MOTO je zkratka pro Mail Order / Telephone Order (poštovní / telefonická objednávka): jde o ručně zadanou platbu bez přítomnosti karty (fyzická karta se nikdy nedotkne čtečky), při níž vyťukáte údaje zákazníka do terminálu nebo POS, zatímco vám je diktuje. Existuje přesně pro tyto situace a každé seriózní platební řešení ji podporuje.

Správně provedená platba MOTO vypadá takto:

• Otevřete obrazovku pro ruční zadání dříve, než požádáte o kartu, aby nevznikla pauza svádějící k uchopení pera.

• Nejprve zadejte částku a potvrďte ji nahlas.

• Nechte zákazníka izdiktovat číslo karty, datum platnosti, bezpečnostní kód a směrovací číslo, zatímco každé pole zadáváte přímo.

• Zopakujte pouze poslední čtyři číslice, nikdy celé číslo.

• Odeslete platbu, počkejte na schválení na obrazovce a nabídněte zaslání stvrzenky e-mailem nebo SMS.

Dvě pravidla pro zaměstnance, která stojí za přidání na váš provozní seznam: žádné údaje o kartách v hlasové schránce (nahrávka je úložiště, které nelze „od-nahrát“) a žádná čísla karet e-mailem ani v SMS. Pokud vám je zákazník přesto pošle, smažte je a zavolejte mu zpět.

Co když nechcete, aby zákazník číslo diktoval vůbec?

Pošlete platební odkaz. Zákazník získá bezpečnou platební stránku na svém vlastním zařízení, sám zadá údaje o kartě a nikdo ve vašem obchodě žádnou číslici neuslyší ani s ní nebude manipulovat. Při špatném telefonním spojení je to navíc rychlejší než dvakrát přepisovat šestnáctičíslí.

Odkaz je výhodnější volbou, pokud objednávka počká několik minut. Ruční zadání MOTO je správným nástrojem ve chvíli, kdy máte zákazníka přímo na lince a ten chce platbu vyřídit před zavěšením.

Kolik platba po telefonu stojí?

O něco více než platba přiložením. Ručně zadávané platby a platby přes odkaz spadají do kategorie bez přítomnosti karty (card-not-present) a zpracovatelé je účtují s vyšším poplatkem, protože fyzickou kartu nikdo neověřil. U služby Final Pay činí poplatek za platbu s přítomností karty v Severní Americe 2,49 % + 0,20 CAD, zatímco platba bez přítomnosti karty (MOTO nebo platební odkaz) stojí 2,90 % + 0,20 CAD². Podobný rozdíl očekávejte u jakéhokoli zpracovatele a počítejte i se slabší ochranou proti zpětným platbám (chargebackům): bez záznamu o použití čipu nebo přiložení karty, který by dokázal její přítomnost, se spory přiklánějí na stranu držitele karty. Vaší hlavní obranou je potvrzení směrovacího čísla a opakování pouze posledních čtyř číslic.

Ještě jedno omezení stojí za zmínku: platba bez přítomnosti karty neznamená uložení karty do spisu (card-on-file). Pokud chce pravidelný zákazník přeskočit diktování při každém hovoru, řešením je karta uložená ve vašem platebním systému (tokenizovaná, tedy nahrazená zástupným kódem), nikoli číslo ve vaší vlastní tabulce. Stejné pravidlo, které zakazuje lepicí papírky, zakazuje i tabulky.

Jak to funguje na moderním POS?

V systému Final jsou obě možnosti dostupné v rozhraní Final Terminal: zvolte MOTO, zadejte částku a vyťukejte údaje o kartě podle diktátu zákazníka, nebo použijte možnost Odeslat platební odkaz a pošlete e-mailem odkaz na pokladnu, kterou zákazník uhradí na svém zařízení. Pokud je vaší pokladnou místo pultového terminálu telefon, platí stejné rozdělení na platby s přítomností a bez přítomnosti karty; článek Telefon jako POS: Co můžete (a nemůžete) dělat vysvětluje, kam až se dostanete s samotným telefonem.

Jak tedy přijmout platbu kartou po telefonu bez zapisování?

Zadejte údaje do obrazovky MOTO, zatímco je zákazník diktuje, nebo pošlete platební odkaz a nechte ho, aby je zadal sám. Oba způsoby se vyřídí během několika sekund, oba stojí o něco málo více než platba s přítomností karty a po ani jednom nezůstane nic ke skartování. Základní pravidlo: pokud číslo karty existuje kdekoli mimo váš platební systém – na papíře, v hlasové schránce nebo v doručené poště –, proces je špatně nastaven. Pokud chcete čtyřkrokový návod k vyvěšení vedle telefonu (kontrolní seznam, ne číslo karty), začněte návodem Jak na platby MOTO.