Як прийняти оплату карткою телефоном без записування її номера

Вводьте реквізити картки безпосередньо у свій платіжний пристрій, поки клієнт їх диктує, або надішліть посилання на оплату, щоб він ввів їх самостійно. В обох випадках номер потрапляє від клієнта напряму в платіжну систему, і нічого не залишається на папері. Оплата карткою по телефону — це звична справа для майстрів, які беруть завдаток, клінік, флористів і будь-яких магазинів, що приймають попередні замовлення. Сам телефонний дзвінок ніколи не був проблемою. Проблема — це стікер для нотаток, який залишається після нього.

Чому не можна просто записати номер картки?

Тому що карткова індустрія розглядає цю нотатку як збережені дані картки, а правила щодо збережених даних є суворими. PCI DSS (стандарт безпеки карткової індустрії) забороняє зберігати код безпеки картки — три- або чотиризначний код на картці — у будь-якому вигляді після авторизації платежу¹. Немає винятків для паперових нотаток і винятків на кшталт «я знищив це в шредері пізніше». Ці правила є чинними на момент публікації. Блокнот із номерами карток за касою — це загроза витоку даних, і коли номер із цього блокнота опиниться серед шахрайських транзакцій, розслідування розпочнеться саме з вашого прилавка.

Практичний висновок: будь-який процес прийому замовлень по телефону, який включає фразу «зараз візьму ручку», є хибним за своєю суттю. Рішення полягає не в тому, щоб краще знищувати папір. Воно в тому, щоб прибрати проміжну зупинку між словами клієнта та вашою платіжною системою.

Що таке платіж MOTO?

MOTO означає Mail Order / Telephone Order (замовлення по пошті / телефону): це платіж із ручним введенням реквізитів без присутності картки (фізична картка не торкається зчитувача), коли ви вводите дані клієнта в термінал або POS, поки він їх диктує. Ця функція створена саме для таких ситуацій, і її підтримує будь-яке серйозне платіжне рішення.

Правильний процес MOTO виглядає так:

• Відкрийте екран ручного введення до того, як попросите картку, щоб у вас не виникло спокуси взяти ручку.

• Спочатку введіть суму та підтвердьте її вголос.

• Попросіть клієнта продиктувати номер картки, термін дії, код безпеки та поштовий індекс, одночасно вводячи дані у відповідні поля.

• Повторіть уголос лише останні чотири цифри, ніколи не називайте повний номер.

• Надішліть платіж, дочекайтеся підтвердження на екрані та запропонуйте чек електронною поштою або в SMS.

Два правила для персоналу, які варто додати до щоденного чекліста: жодних реквізитів карток у голосовій пошті (запис — це збереження даних, яке неможливо скасувати) і жодних номерів карток в email чи SMS. Якщо клієнт усе ж надіслав їх, видаліть повідомлення та зателефонуйте йому.

Що робити, якщо ви взагалі не хочете, щоб вам диктували номер?

Надішліть посилання на оплату. Клієнт отримує безпечну сторінку оформлення замовлення на своєму пристрої, сам вводить дані картки, і ніхто у вашому магазині не чує та не обробляє жодної цифри. При поганому зв'язку це також швидше, ніж двічі перевіряти шістнадцять цифр.

Посилання — кращий вибір за замовчуванням, якщо замовлення може зачекати кілька хвилин. Ручне введення MOTO — правильний інструмент, коли клієнт прямо зараз на лінії та хоче закрити питання до завершення розмови.

Скільки коштує оплата по телефону?

Трохи більше, ніж безконтактна оплата. Платежі з ручним введенням та за посиланням належать до операцій без присутності картки (card-not-present), і процесингові компанії встановлюють для них вищу комісію, оскільки фізичну картку ніхто не перевіряв. У Final Pay комісія за транзакцію з присутністю картки в Північній Америці становить 2,49% + C$0,20, тоді як за транзакцію без присутності картки (MOTO або посилання на оплату) — 2,90% + C$0,20². Очікуйте подібну різницю в будь-якого процесора, а також слабший захист від чарджбеків: без запису про зчитування чіпа чи безконтактного касання, який підтверджує присутність картки, спори частіше вирішуються на користь власника картки. Підтвердження поштового індексу та повторення лише останніх чотирьох цифр — ваш основний захист.

Ще одна важлива деталь: операція без присутності картки не означає збереження картки у файлі (card-on-file). Якщо постійний клієнт хоче уникнути диктування щоразу, рішенням є збереження картки всередині вашої платіжної системи (токенізація, тобто заміна номера підставним кодом), але в жодному разі не запис номера у вашій електронній таблиці. Те саме правило, яке забороняє стікери, забороняє й електронні таблиці.

Як це працює в сучасній POS-системі?

У Final обидва варіанти доступні в Final Terminal: виберіть MOTO, введіть суму та заповніть реквізити картки під диктовку клієнта або скористайтеся функцією Send Payment Link, щоб надіслати електронною поштою сторінку оплати, яку клієнт сплатить на власному пристрої. Якщо ваша каса — це телефон, а не настільний термінал, застосовується той самий поділ на транзакції з присутністю та без присутності картки; у статті Телефон як POS: що можна (і чого не можна) зробити описано, які можливості дає використання лише телефону.

Отже, як прийняти оплату карткою по телефону без записування?

Введіть дані на екрані MOTO, поки клієнт їх диктує, або надішліть посилання на оплату, щоб він ввів їх сам. Обидва варіанти займають секунди, коштують трохи дорожче за платежі з присутністю картки й не залишають нічого, що потрібно було б знищувати. Золоте правило: якщо номер картки існує десь поза вашою платіжною системою — на папері, у голосовій пошті чи у вхідних повідомленнях — процес налаштовано неправильно. Якщо вам потрібна інструкція з чотирьох кроків, яку можна прикріпити біля телефону (чекліст, а не номер картки), почніть з інструкції з MOTO.