Вы оплачиваете бронирование или цифровую услугу с помощью виртуальной карты. Затем продавец отправляет вам письмо:
«Пожалуйста, предоставьте фотографию карты, использованной для оплаты».
Здесь возникает очевидная проблема: физической карты, которую можно сфотографировать, не существует.
Отправлять полный экран с данными виртуальной карты тоже не стоит. Это может раскрыть данные карты, которые не должны появляться в обычной переписке с поддержкой по электронной почте или в чате.
Лучше задать другой вопрос:
Что именно продавец хочет проверить — и какое наименее чувствительное подтверждение может это доказать?
Проверка виртуальной карты обычно связана с подтверждением связи между платежом, заказом и человеком или компанией, использующей карту. Цель состоит в том, чтобы помочь продавцу подтвердить легитимность покупки без раскрытия ненужных платёжных данных.
Почему продавцы запрашивают подтверждение владения картой
Запрос на «подтверждение владения картой» может означать несколько разных вещей.
Продавец может хотеть убедиться:
- что карта, использованная при оформлении заказа, соответствует заказу;
- что плательщик связан с корпоративным аккаунтом;
- что гость отеля уполномочен использовать бронирование, оплаченное компанией;
- или что заказ не был оформлен с использованием украденных платёжных данных.
Это разные вопросы, и для них могут потребоваться разные подтверждения.
Прежде чем что-либо отправлять, спросите продавца, что именно он хочет проверить.
Например:
Мы оплатили заказ корпоративной виртуальной картой, поэтому физической карты для фотографирования нет. Какие данные вам необходимо сопоставить с заказом и можете ли вы принять отредактированную выписку по транзакции или подтверждение полномочий от компании?
Также попросите предоставить официальный или защищённый канал для отправки документов.
Не следует считать письмо подлинным только потому, что в нём указаны правильные данные заказа. Перед отправкой документов подтвердите запрос через официальный сайт продавца, личный кабинет или уже известный вам канал поддержки.
Что делать, если вы используете виртуальную карту
Если продавец настаивает на том, чтобы увидеть «карту», объясните, что платёж был выполнен с помощью виртуальной карты и поэтому физической лицевой или обратной стороны карты не существует.
Затем спросите, может ли продавец принять:
- замаскированное отображение виртуальной карты;
- отредактированную выписку по транзакции;
- подтверждение заказа;
- или письмо о полномочиях от компании.
Если продавец принимает замаскированное изображение карты, показывайте только те поля, которые, по его словам, действительно необходимы.
Не переводите карту в режим полного отображения данных только для того, чтобы выполнить неформальный запрос по электронной почте.
И никогда не создавайте и не редактируйте изображение таким образом, чтобы виртуальная карта выглядела как физическая. Предоставляемое подтверждение должно точно отражать использованный способ оплаты.
Создайте уровни предоставления доказательств
Не отправляйте все имеющиеся у вас документы одновременно.
Начните с наименее чувствительной информации, которая уже связана с заказом продавца.
Полезная последовательность может выглядеть так:
1. Информация о заказе
ID заказа, электронная почта аккаунта, дата платежа, сумма и валюта.
2. Замаскированные данные карты
Последние четыре цифры, если они отображаются и действительно нужны продавцу для проверки.
3. Отредактированная информация о транзакции
Запись операции по карте с указанием продавца, даты, суммы, валюты и замаскированного идентификатора карты.
4. Подтверждение полномочий компании
Если необходимо, краткое письмо от компании с подтверждением того, кто уполномочен совершить покупку или использовать бронирование.
Переходите к следующему уровню только в том случае, если продавец объясняет, почему предыдущего подтверждения недостаточно.
Цель состоит не в том, чтобы предоставить максимально большой пакет документов.
Цель — предоставить минимальный документ, который подтверждает именно тот факт, который проверяется.
Какие данные обычно можно безопасно предоставлять
В зависимости от запроса продавца полезными могут быть следующие данные:
- номер или ссылка на заказ;
- дата транзакции;
- сумма;
- валюта;
- название компании или имя держателя карты, если они отображаются;
- последние четыре цифры карты;
- электронная почта аккаунта;
- или номер бронирования.
В зависимости от платёжного маршрута могут отображаться разные замаскированные идентификаторы карты. Если продавец видит другой номер, не редактируйте скриншот, чтобы искусственно привести его в соответствие.
Спросите, какой идентификатор отображается на стороне продавца, и позвольте продавцу и платёжному провайдеру самостоятельно проверить расхождение по своим записям.
Что никогда не следует отправлять
Некоторая информация не должна предоставляться в рамках обычного запроса подтверждения платежа.
Не отправляйте:
- полный номер карты;
- CVV или CVC;
- одноразовые коды аутентификации;
- пароль от панели управления картой;
- коды восстановления;
- данные других карт, не связанных с заказом;
- или учётные данные для входа.
Если продавец говорит, что ему необходимо повторно списать средства с карты, это новый платёжный запрос, а не подтверждение предыдущей транзакции.
Новый платёж должен проходить через защищённый и одобренный продавцом процесс оформления заказа.
Это правило действует даже в том случае, если заказ является срочным.
Пример: бронирование отеля, оплаченное корпоративной виртуальной картой
Представим, что компания бронирует гостиничные номера для сотрудников в командировках с помощью корпоративной виртуальной карты.
Отель просит предоставить:
«карту и удостоверение личности с фотографией».
Прежде чем отправлять документы, компании следует уточнить, что именно отель хочет проверить.
Отель пытается подтвердить:
- что предоплаченный номер действительно оплачен;
- что гость уполномочен использовать корпоративное бронирование;
- или что для дополнительных расходов доступен другой способ оплаты?
Это три разные ситуации.
Если отелю нужно только подтверждение того, что гости имеют право воспользоваться предоплаченным бронированием, компания может предоставить:
- номер бронирования;
- подтверждение бронирования;
- замаскированные цифры карты, если это уместно;
- и письмо о полномочиях компании с указанием гостей и дат.
Если для оплаты дополнительных расходов при заселении требуется отдельная карта, это следует оформить как отдельный платёжный механизм.
Пример: цифровая услуга, переданная на ручную проверку
Поставщик программного обеспечения может приостановить доступ после оплаты и запросить подтверждение того, что карта принадлежит владельцу аккаунта.
В таком случае покупателю следует сначала проверить запрос через официальный портал поставщика.
Затем можно предоставить:
- ID заказа;
- электронную почту корпоративного аккаунта;
- отредактированную информацию о транзакции;
- дату и сумму платежа;
- и замаскированные цифры карты.
Если карта принадлежит компании, но аккаунт в программном обеспечении зарегистрирован на имя сотрудника, объясните взаимосвязь вместо того, чтобы раскрывать дополнительные данные карты.
Подтверждение полномочий от компании может быть более полезным, чем полный скриншот карты.
Если продавец по-прежнему отказывается предоставить доступ к услуге, попросите его объяснить:
- какое требование ещё не выполнено;
- какие альтернативные виды подтверждения принимаются;
- и как работает отмена или возврат средств, если заказ невозможно выполнить.
Как должен выглядеть безопасный файл с подтверждением
Файл с подтверждением должен содержать только необходимую информацию и иметь понятное название.
Например:
Отредактированная информация о транзакции для заказа AB-1234
Включайте только те данные, которые необходимы для сопоставления транзакции с заказом.
Перед отправкой удалите:
- не связанные с заказом транзакции;
- названия других продавцов;
- ненужную информацию о балансе;
- не относящиеся к делу персональные данные;
- и неиспользуемые данные карты.
Если вы скрываете информацию в PDF, убедитесь, что она действительно удалена, а не просто закрыта редактируемыми чёрными прямоугольниками.
Откройте итоговый файл ещё раз и проверьте результат редактирования перед отправкой.
Также зафиксируйте, какая версия файла была отправлена, кому и по какому заказу.
Владение и полномочия — не одно и то же
Продавец может запрашивать «подтверждение владения картой», хотя на самом деле ему нужно подтвердить право на её использование.
Например:
- компания может владеть платёжным инструментом;
- сотрудник может быть уполномочен оформить заказ;
- а другой сотрудник может быть получателем услуги.
Запись о транзакции может подтвердить факт совершения платежа.
Но она не обязательно подтверждает, что гость отеля имеет право совершать дополнительные расходы или что сотрудник уполномочен принимать новое коммерческое обязательство.
Спросите продавца, какую именно связь он хочет проверить.
Как действовать при небезопасном запросе
Остановитесь и проверьте запрос, если кто-либо просит:
- CVV по электронной почте;
- OTP в чате;
- пароль;
- удалённый доступ к вашему аккаунту;
- или полностью раскрытый экран с данными карты.
Самостоятельно подтвердите запрос через известный вам официальный канал продавца.
Если конфиденциальные данные карты уже могли быть раскрыты, следуйте рекомендациям вашего провайдера карты по безопасности и проверьте последние операции по карте.
К запросам на предоставление паспорта или национального удостоверения личности также следует относиться осторожно.
В сфере путешествий или регулируемых услуг такие запросы могут быть обоснованными, однако обычный запрос на подтверждение владения картой сам по себе не объясняет, почему требуется полный документ, удостоверяющий личность.
Спросите, зачем он необходим, как будет обрабатываться и можно ли выполнить тот же запрос на проверку с помощью менее чувствительной информации.
Разделяйте оплату и проверку
Запрос подтверждения и новый платёжный запрос должны проходить через разные каналы.
Используйте:
- защищённую страницу оформления заказа продавца для новых платежей;
- проверенный канал поддержки или портал для документов продавца для предоставления доказательств по уже выполненному платежу.
Вложение в электронном письме не заменяет защищённый процесс оплаты.
А запрос на подтверждение предыдущего платежа не должен превращаться в повод для сбора новых платёжных данных карты.
Что Buvei может помочь вам проверить
Если Buvei является провайдером карты, используйте доступные в аккаунте замаскированные данные карты и информацию о транзакциях, чтобы помочь идентифицировать покупку.
В зависимости от аккаунта и конкретной ситуации это может помочь подтвердить данные со стороны карты, например:
- сумму транзакции;
- валюту;
- время;
- продавца;
- статус транзакции;
- и замаскированный идентификатор карты.
При этом продавец самостоятельно определяет, какие подтверждения он принимает в рамках собственной процедуры проверки.
Buvei может помочь подтвердить информацию со стороны карты в соответствии с доступными данными аккаунта, тогда как продавец контролирует собственную процедуру проверки заказа и предоставления услуги.
Что делать, если продавец отклоняет ваше подтверждение?
Если продавец не принимает доступные доказательства, попросите назвать конкретную причину.
Например:
- виртуальные карты не поддерживаются;
- имя не совпадает;
- подтверждение транзакции недостаточно;
- или внутренняя политика требует физическую карту.
Затем спросите, предлагает ли продавец:
- другой допустимый тип подтверждения;
- альтернативный способ оплаты;
- прямое корпоративное бронирование;
- или отмену и возврат средств.
Отправка всё более чувствительных документов без понимания критериев принятия продавца редко решает основную проблему.
Простой чек-лист перед отправкой
Перед ответом на запрос продавца о проверке:
- Подтвердите запрос через официальный канал продавца.
- Определите, что именно продавец пытается проверить.
- Выберите минимальный документ, который это подтверждает.
- Удалите не относящуюся к делу и конфиденциальную информацию.
- Внимательно проверьте итоговый файл после редактирования.
- Отправьте его через согласованный защищённый канал.
- Зафиксируйте номер обращения и уточните, когда ожидается решение.
Если продавец запрашивает дополнительные данные, сначала спросите, почему первоначального подтверждения оказалось недостаточно.
Главное
Запрос продавца на подтверждение платежа, выполненного виртуальной картой, сам по себе не является чем-то необычным.
Однако у виртуальной карты нет физического экземпляра, который можно сфотографировать, а подтверждение платежа не должно требовать раскрытия действующих платёжных реквизитов карты.
Самый безопасный подход:
Проверьте запрос → определите, что именно необходимо доказать → предоставьте минимально необходимое подтверждение → защитите конфиденциальные данные карты.
Цель состоит не в том, чтобы отклонять каждый запрос на проверку и не в том, чтобы предоставлять всё, что просит продавец.
Задача — помочь легитимному заказу пройти проверку, сохраняя при этом контроль над своими платёжными данными.
