Så tar du emot kortbetalningar via telefon utan att skriva ner numret

Slå in kortuppgifterna direkt i din betalterminal medan kunden läser upp dem, eller skicka en betallänk så att de kan fylla i dem själva. Oavsett vilket går numret direkt från kunden in i betalsystemet, och ingenting hamnar på papper. Kortbetalning via telefon är rutin för hantverkare som tar handpenning, kliniker, florister och alla butiker som tar emot förbeställningar. Telefonsamtalet var aldrig problemet. Det är kom-ihåg-lappen efteråt som är det.

Varför kan du inte bara skriva ner kortnumret?

Eftersom kortbranschen behandlar den lapp som lagrad kortdata, och reglerna för lagrad kortdata är stränga. PCI DSS (kortbranschens säkerhetsstandard) förbjuder att man sparar kortets säkerhetskod, den tre- eller fyrsiffriga koden på kortet, i någon form efter att en betalning har auktoriserats¹. Det finns inget undantag för papper och inget undantag för "jag strimlade det efteråt". Dessa regler gäller vid tidpunkten för publicering. Ett anteckningsblock med kortnummer bakom kassan är en säkerhetsöverträdelse som bara väntar på ett inbrott, och när ett nummer från det anteckningsblocket dyker upp i ett bedrägeri börjar utredningen vid din kassa.

Den praktiska konsekvensen: alla rutiner för telefonbeställningar som inkluderar "vänta, jag ska bara ta en penna" är felaktiga i grunden. Lösningen är inte bättre vanor för pappersstrimling. Det handlar om att ta bort stoppet mellan kundens mun och ditt betalsystem.

Vad är en MOTO-betalning?

MOTO står för Mail Order / Telephone Order: en manuellt inslagen betalning utan fysiskt kort (det fysiska kortet vidrör aldrig en läsare) där du slår in kundens uppgifter i din terminal eller POS medan de läser upp dem. Det finns till för exakt denna situation, och alla seriösa betallösningar stöder det.

Ett smidigt MOTO-flöde ser ut så här:

• Öppna skärmen för manuell inmatning innan du ber om kortet, så att det inte uppstår något glapp där en penna skulle kunna komma till användning.

• Ange beloppet först och bekräfta det högt.

• Låt kunden läsa upp kortnummer, utgångsdatum, säkerhetskod och postnummer medan du slår in varje fält direkt.

• Upprepa endast de sista fyra siffrorna, aldrig hela numret.

• Skicka in, vänta på godkännandet på skärmen och erbjud ett kvitto via e-post eller SMS.

Två personalregler som är värda att lägga till i er checklista: inga kortuppgifter i röstbrevlådan (en inspelning är en lagring som du inte kan göra ogjord) och inga kortnummer via e-post eller SMS. Om en kund skickar ett ändå, radera det och ring upp dem.

Vad händer om du inte vill att numret läses upp alls?

Skicka en betallänk. Kunden får en säker kassa-sida på sin egen enhet, fyller i sina kortuppgifter själv och ingen i din butik behöver någonsin höra eller hantera en enda siffra. Vid en dålig anslutning är det dessutom snabbare än att skriva ner sexton siffror två gånger.

En länk är det bästa standardalternativet när beställningen kan vänta några minuter. Manuell MOTO-inmatning är rätt verktyg när kunden är i telefon just nu och vill få det avklarat innan de lägger på.

Vad kostar en telefonbetalning?

Något mer än en blippbetalning. Manuellt inknappade betalningar och länkbetalningar räknas som transaktioner utan fysiskt kort, och betalleverantörer tar mer betalt för dem eftersom ingen har verifierat det fysiska kortet. Med Final Pay kostar en nordamerikansk transaktion med fysiskt kort 2,49 % + 0,20 CAD, medan en transaktion utan fysiskt kort (MOTO eller betallänk) kostar 2,90 % + 0,20 CAD². Räkna med en liknande skillnad hos alla betalleverantörer, och räkna även med svagare skydd mot kortreklamationer: utan chip- eller blippnotering som bevisar att kortet var närvarande väger tvister oftast över till kortinnehavarens fördel. Att bekräfta postnumret och endast upprepa de sista fyra siffrorna är ditt främsta skydd.

Ytterligare en gräns som är värd att känna till: kort utan fysisk närvaro är inte samma sak som sparade kortuppgifter (card-on-file). Om en återkommande kund vill slippa läsa upp uppgifterna varje gång är lösningen ett kort som sparas i ditt betalsystem (tokeniserat, vilket innebär att det ersätts med en ersättningskod), aldrig ett nummer i ditt eget kalkylark. Samma regel som förbjuder kom-ihåg-lappen förbjuder kalkylarket.

Hur fungerar detta på ett modernt POS?

I Final finns båda vägarna i Final Terminal: välj MOTO, ange beloppet och slå in kortuppgifterna medan kunden läser upp dem, eller använd Skicka betallänk för att skicka en kassa via e-post som kunden betalar på sin egen enhet. Om din kassa är en telefon snarare än en bordsterminal gäller samma uppdelning mellan fysiskt kort och utan fysiskt kort; Telefon som POS: Vad du kan (och inte kan) göra går igenom vad du kan göra med enbart en telefon.

Så, hur tar du emot en kortbetalning via telefon utan att skriva ner den?

Slå in den på en MOTO-skärm medan kunden läser upp den, eller skicka en betallänk och låt dem fylla i den själva. Båda genomförs på några sekunder, båda kostar en aning mer än transaktioner med fysiskt kort, och ingen av dem efterlämnar något att strimla. Tumregeln: om ett kortnummer finns någonstans utanför ditt betalsystem – på papper, i en röstbrevlåda eller i en inkorg – är processen felaktig. Om du vill ha en fyrstegsversion att tejpa upp bredvid telefonen (en checklista, inte ett kortnummer), börja med MOTO-guiden.