Slik tar du imot kortbetaling over telefonen uten å skrive ned nummeret

Tast kortopplysningene rett inn på betalingsenheten mens kunden leser dem opp, eller send en betalingslenke slik at de taster dem inn selv. Uansett reiser nummeret fra kunden og direkte inn i betalingssystemet, og ingenting havner på papir. Kortbetaling over telefonen er rutine for håndverkere som tar depositum, klinikker, blomsterbutikker og alle butikker som tar imot forhåndsbestillinger. Telefonsamtalen var aldri problemet. Det er Post-it-lappen etterpå som er det.

Hvorfor kan du ikke bare skrive ned kortnummeret?

Fordi kortbransjen behandler den lappen som lagrede kortdata, og reglene for lagrede kortdata er strenge. PCI DSS (kortbransjens sikkerhetsstandard) forbyr å oppbevare kortets sikkerhetskode, den tre- eller firesifrede koden på kortet, i noen som helst form etter at en betaling er autorisert¹. Det finnes intet unntak for papir og intet «jeg makulerte det etterpå»-unntak. Disse reglene gjelder ved publisering. En skrivebok med kortnumre bak kassen er et sikkerhetsbrudd som bare venter på et innbrudd, og når et nummer fra den skriveboken dukker opp i forbindelse med svindel, starter etterforskningen ved din disk.

Den praktiske konsekvensen: Enhver rutine for telefonbestilling som inkluderer «vent litt, så skal jeg finne en penn», er feilkonstruert i utgangspunktet. Løsningen er ikke bedre makuleringsvaner. Det er å fjerne stoppet mellom kundens munn og betalingssystemet ditt.

Hva er en MOTO-betaling?

MOTO står for Mail Order / Telephone Order (postordre/telefonordre): en inntastet betaling uten fysisk kort til stede (det fysiske kortet berører aldri en leser), hvor du taster kundens opplysninger inn på terminalen eller POS-systemet ditt mens de leser dem opp. Det finnes for nøyaktig denne situasjonen, og enhver seriøs betalingsløsning støtter det.

En ryddig MOTO-prosess ser slik ut:

• Åpne skjermbildet for manuell inntasting før du ber om kortet, slik at det ikke oppstår et tomrom der en penn kan snike seg inn.

• Tast inn beløpet først, og bekreft det høyt.

• Få kunden til å lese opp kortnummer, utløpsdato, sikkerhetskode og postnummer mens du taster inn hvert felt direkte.

• Gjenta kun de fire siste sifrene, aldri hele nummeret.

• Send inn, følg med på godkjenningen på skjermen, og tilby kvittering på e-post eller SMS.

To ansattregler det er verdt å legge til i åpningssjekklisten: Ingen kortopplysninger på telefonsvarer (et opptak er lagring du ikke kan «av-ta opp»), og ingen kortnumre på e-post eller SMS. Hvis en kunde sender det uansett, slett meldingen og ring dem tilbake.

Hva om du ikke vil at nummeret skal leses opp i det hele tatt?

Send en betalingslenke. Kunden får en sikker betalingsside på sin egen enhet, taster inn kortet sitt selv, og ingen i butikken hører eller håndterer et eneste siffer. Ved dårlig dekning er det også raskere enn å skrive ned seksten sifre to ganger.

En lenke er det beste standardvalget når bestillingen kan vente noen minutter. Manuell MOTO-inntasting er det riktige verktøyet når kunden er på tråden akkurat nå og vil gjøre seg ferdig før de legger på.

Hva koster en telefonbetaling?

Litt mer enn tæpping. Inntastede betalinger og lenkebetalinger er transaksjoner uten fysisk kort (card-not-present), og betalingsbehandlere priser dem høyere fordi ingen har verifisert det fysiske kortet. Med Final Pay koster en nordamerikansk transaksjon med fysisk kort 2,49 % + CAD 0,20, mens en transaksjon uten fysisk kort (MOTO eller betalingslenke) koster 2,90 % + CAD 0,20². Forvent en lignende forskjell hos enhver betalingsbehandler, og forvent svakere beskyttelse mot tilbakeføringer (chargebacks) også: Uten brikke- eller tæppe-oppføring som beviser at kortet var til stede, favoriserer tvistesaker kortholderen. Å bekrefte postnummeret og bare gjenta de fire siste sifrene er dine viktigste forsvarsmekanismer.

En grense til som er verdt å kjenne til: Kort ikke til stede betyr ikke lagret kort («card-on-file»). Hvis en fast kunde vil slippe opplesningen hver gang, er løsningen et kort som er lagret i betalingssystemet ditt (tokenisert, det vil si erstattet med en erstatningskode), aldri et nummer i regnearket ditt. Den samme regelen som forbyr Post-it-lappen, forbyr også regnearket.

Hvordan fungerer dette på et moderne POS-system?

Hos Final finnes begge veier i Final Terminal: Velg MOTO, tast inn beløpet og tast inn kortopplysningene mens kunden leser dem opp, eller bruk Send betalingslenke for å sende en betalingsside på e-post som kunden betaler på sin egen enhet. Hvis kassen din er en telefon i stedet for en diskafferminal, gjelder det samme skillet mellom fysisk kort og ikke-fysisk kort; Telefon som POS: Hva du kan (og ikke kan) gjøre dekker hvor langt du kommer med kun en telefon.

Så, hvordan tar du imot kortbetaling over telefonen uten å skrive det ned?

Tast det inn på et MOTO-skjermbilde mens kunden leser det opp, eller send en betalingslenke og la dem taste det inn selv. Begge deler oppgjøres på sekunder, begge koster en brøkdel mer enn transaksjoner med fysisk kort, og ingen av delene etterlater seg noe som må makuleres. Tommelfingerregelen: Hvis et kortnummer finnes noe sted utenfor betalingssystemet ditt, på papir, i en telefonsvarer eller i en innboks, er prosessen feil. Hvis du vil ha en firetrinnsversjon til å tape opp ved siden av telefonen (en sjekkliste, ikke et kortnummer), kan du starte med MOTO-veiledningen.