Cum să accepți o plată cu cardul prin telefon fără să notezi numărul

Introdu datele cardului direct pe dispozitivul tău de plată în timp ce clientul le citește sau trimite un link de plată pentru ca acesta să le introducă singur. În ambele cazuri, numărul ajunge de la client direct în sistemul de plată și nimic nu rămâne pe hârtie. O plată cu cardul prin telefon este ceva obișnuit pentru meseriași care încasează avansuri, clinici, florării și orice magazin care preia comenzi în avans. Apelul telefonic nu a fost niciodată problema. Biletul adeziv de după el este.

De ce nu poți pur și simplu să notezi numărul cardului?

Pentru că industria cardurilor consideră acea notiță drept date de card stocate, iar regulile privind datele stocate sunt stricte. PCI DSS (standardul de securitate al industriei cardurilor) interzice păstrarea codului de securitate al cardului — codul din trei sau patru cifre de pe card — sub orice formă după ce o plată este autorizată¹. Nu există excepții pentru hârtie și nici excepții de tipul „l-am distrus la distrugătorul de documente după aceea”. Aceste reguli sunt valabile la data publicării. Un caiet cu numere de card păstrat în spatele casei de marcat este o vulnerabilitate care așteaptă o spargere, iar când un număr din acel caiet apare într-o fraudă, investigația începe chiar de la pultul tău.

Consecința practică: orice procedură de comandă telefonică ce include expresia „stați să iau un pix” este greșită din start. Soluția nu constă în obiceiuri mai bune de distrugere a hârtiilor, ci în eliminarea opririi intermediare dintre vocea clientului și sistemul tău de plată.

Ce este o plată MOTO?

MOTO înseamnă Mail Order / Telephone Order (comandă poștală / comandă telefonică): o plată fără card prezent, cu introducere manuală (cardul fizic nu atinge niciodată un cititor), în care introduci datele clientului pe terminal sau POS în timp ce acesta le citește. Există exact pentru această situație și orice sistem de plată serios o suportă.

Un flux MOTO corect arată așa:

• Deschide ecranul de introducere manuală înainte de a cere cardul, astfel încât să nu existe nicio pauză în care ai putea folosi un pix.

• Introdu mai întâi suma și confirm-o cu voce tare.

• Roagă clientul să citească numărul cardului, data expirării, codul de securitate și codul poștal în timp ce introduci fiecare câmp direct.

• Repetă doar ultimele patru cifre, niciodată numărul complet.

• Trimite tranzacția, urmărește aprobarea pe ecran și oferă o chitanță prin e-mail sau SMS.

Două reguli pentru personal care merită adăugate pe lista de verificare zilnică: fără date de card pe mesageria vocală (o înregistrare este o stocare pe care nu o poți șterge din istoricul sonor) și fără numere de card prin e-mail sau SMS. Dacă un client trimite totuși unul, șterge-l și sună-l înapoi.

Ce faci dacă nu vrei ca numărul să fie citit cu voce tare?

Trimite un link de plată. Clientul primește o pagină securizată de finalizare a plății pe propriul dispozitiv, își introduce singur datele cardului și nimeni din magazinul tău nu aude și nu manevrează nicio cifră. Pe o conexiune slabă, este de asemenea mai rapid decât transcrierea celor șaisprezece cifre de două ori.

Un link este opțiunea implicită mai sigură atunci când comanda poate aștepta câteva minute. Introducerea manuală MOTO este instrumentul potrivit atunci când clientul este la telefon în acel moment și dorește să achite înainte de a închide.

Cât costă o plată prin telefon?

Puțin mai mult decât o plată contactless (tap). Plățile cu introducere manuală și cele prin link sunt plăți fără card prezent, iar procesatorii le taxează mai mult deoarece nimeni nu a verificat cardul fizic. Prin Final Pay, o tranzacție cu card prezent în America de Nord costă 2,49% + 0,20 CAD, în timp ce o tranzacție fără card prezent (MOTO sau link de plată) este 2,90% + 0,20 CAD². Așteaptă-te la o diferență similară la orice procesator, dar și la o protecție mai slabă în caz de refuz la plată (chargeback): fără o înregistrare de cip sau contactless care să dovedească prezența fizică a cardului, disputele tind să favorizeze deținătorul cardului. Confirmarea codului poștal și repetarea doar a ultimelor patru cifre sunt principalele tale măsuri de protecție.

Încă o limită care merită știută: plata fără card prezent nu înseamnă card salvat (card-on-file). Dacă un client fidel dorește să sară peste citirea datelor de fiecare dată, soluția este un card salvat în sistemul tău de plată (tokenizat, adică înlocuit cu un cod substitut), niciodată un număr salvat în propriul tău fișier Excel. Aceeași regulă care interzice biletul adeziv interzice și tabelul.

Cum funcționează acest lucru pe un POS modern?

În Final, ambele opțiuni se găsesc în Final Terminal: alege MOTO, introdu suma și tastează datele cardului pe măsură ce clientul le citește, sau folosește Trimite link de plată pentru a trimite prin e-mail o pagină de plată pe care clientul o achită de pe propriul dispozitiv. Dacă casa ta de marcat este un telefon în loc de un terminal fix, se aplică aceeași delimitare între card prezent și card neprezent; articolul Telefonul ca POS: Ce poți (și ce nu poți) face explică până unde te poate ajuta doar un telefon.

Așadar, cum accepți o plată cu cardul prin telefon fără să o notezi?

Introdu datele pe un ecran MOTO în timp ce clientul le citește sau trimite un link de plată și lasă-l să le introducă singur. Ambele se procesează în câteva secunde, ambele costă puțin mai mult decât plățile cu card prezent și niciuna nu lasă nimic în urmă care să trebuiască distrus. Regula de aur: dacă un număr de card există oriunde în afara sistemului tău de plată — pe hârtie, într-o mesagerie vocală sau într-un e-mail — procesul este defectuos. Dacă vrei o versiune în patru pași pe care să o lipești lângă telefon (o listă de verificare, nu un număr de card), începe cu ghidul MOTO.