Как принимать оплату картой по телефону без записи номера

Вводите реквизиты карты прямо в платежное устройство, пока клиент их диктует, или отправьте ссылку на оплату, чтобы он ввел их сам. В обоих случаях данные попадают от клиента напрямую в платежную систему, и ничего не остается на бумаге. Оплата картой по телефону — обычное дело для мастерских, берущих предоплату, клиник, флористов и любых магазинов с предварительным заказом. Проблема никогда не была в самом звонке. Проблема — в стикере с записью, который остается после него.

Почему нельзя просто записать номер карты?

Потому что платежная индустрия расценивает такую запись как хранение данных карт, а правила в этой сфере крайне строгие. Стандарт безопасности PCI DSS запрещает хранить защитный код карты (трех- или четырехзначный код) в любом виде после авторизации платежа¹. Никаких исключений для бумаги или фразы «я потом уничтожил» не существует. Эти правила актуальны на момент публикации. Блокнот с номерами карт за кассой — это готовая утечка при взломе, и если номер из этого блокнота всплывет при мошенничестве, расследование начнется именно с вашей стойки.

Практический вывод: любой процесс приема заказов по телефону, включающий фразы вроде «сейчас возьму ручку», изначально ошибочен. Решение заключается не в том, чтобы лучше уничтожать бумаги, а в том, чтобы исключить промежуточные шаги между словами клиента и платежной системой.

Что такое MOTO-платеж?

MOTO расшифровывается как Mail Order / Telephone Order (заказ по почте или телефону). Это платеж без присутствия карты (card-not-present), при котором вы вводите данные клиента вручную в терминал или POS, пока он их диктует. Эта функция создана именно для таких ситуаций, и ее поддерживает любое серьезное платежное решение.

Правильный процесс MOTO-оплаты выглядит так:

• Откройте экран ручного ввода до того, как спросите реквизиты карты, чтобы у вас не возникло желания взяться за ручку.

• Сначала введите сумму и подтвердите ее вслух.

• Попросите клиента продиктовать номер карты, срок действия, защитный код и почтовый индекс, сразу вводя данные в соответствующие поля.

• Повторите вслух только последние четыре цифры, но ни в коем случае не весь номер.

• Отправьте платеж, дождитесь подтверждения на экране и предложите квитанцию по e-mail или SMS.

Два правила для персонала, которые стоит добавить в инструкции: никаких реквизитов карт на автоответчике (запись — это хранение данных, которое нельзя «раззаписать») и никаких номеров карт по e-mail или SMS. Если клиент все же прислал данные, удалите сообщение и перезвоните ему.

Что делать, если вы вообще не хотите слушать номер карты?

Отправьте ссылку на оплату. Клиент переходит на защищенную страницу оплаты на своем устройстве и сам вводит данные карты, так что никто в вашем магазине не услышит и не коснется ни одной цифры. При плохом качестве связи это еще и быстрее, чем дважды перепроверять шестнадцать цифр.

Ссылка — идеальный вариант по умолчанию, если заказ может подождать несколько минут. Ручной ввод MOTO — подходящий инструмент, если клиент прямо сейчас на линии и хочет завершить оплату до окончания разговора.

Сколько стоит прием оплаты по телефону?

Чуть дороже, чем бесконтактная оплата. Платежи вручную и по ссылке относятся к категории card-not-present (без присутствия карты), и эквайеры устанавливают для них более высокую комиссию, поскольку никто не проверял физическую карту. В Final Pay комиссия за транзакцию с присутствием карты в Северной Америке составляет 2,49% + C$0,20, а за транзакцию без присутствия карты (MOTO или ссылка на оплату) — 2,90% + C$0,20². Аналогичную разницу предлагают и другие провайдеры. Также будьте готовы к менее сильной защите от чарджбэков: без записи чипа или бесконтактной оплаты, подтверждающей наличие карты, споры чаще решаются в пользу держателя карты. Подтверждение почтового индекса и повтор только последних четырех цифр — ваша основная защита.

Еще один важный нюанс: платеж без присутствия карты — это не то же самое, что хранение карты (card-on-file). Если постоянный клиент хочет не диктовать данные каждый раз, решение — сохранить карту внутри платежной системы (с использованием токенизации, то есть замены номера на код-заменитель), а не записывать номер в таблицу. Правило, запрещающее стикеры, точно так же запрещает и таблицы.

Как это работает в современной POS-системе?

В Final оба способа доступны в Final Terminal: выберите MOTO, введите сумму и укажите реквизиты карты под диктовку клиента или используйте функцию «Отправить ссылку на оплату» (Send Payment Link), чтобы отправить ссылку, по которой клиент оплатит заказ сам со своего устройства. Если вместо стационарного терминала вы используете телефон, различие между операциями с присутствием и без присутствия карты сохраняется; в статье Телефон в качестве POS: что можно (и нельзя) сделать подробно описано, на что способен обычный смартфон.

Итак, как принимать оплату картой по телефону без записи номера?

Вводите данные на экране MOTO-оплаты, пока клиент их диктует, или отправьте ссылку на оплату, чтобы он ввел их сам. Оба способа занимают секунды, стоят чуть дороже оплаты с присутствием карты и не оставляют никаких бумаг для уничтожения. Главное правило: если номер карты оказался где-либо за пределами платежной системы — на бумаге, в голосовой почте или в электронной почте, — процесс организован неправильно. Если вам нужна короткая памятка из четырех шагов, которую можно повесить рядом с телефоном (чек-лист, а не номер карты), начните с руководства по MOTO-платежам.