تدفع مقابل حجز أو خدمة رقمية باستخدام بطاقة افتراضية. ثم يرسل لك التاجر رسالة عبر البريد الإلكتروني:
«يرجى تقديم صورة للبطاقة المستخدمة في الدفع.»
هناك مشكلة واضحة هنا: لا توجد بطاقة فعلية يمكن تصويرها.
كما أن إرسال لقطة شاشة كاملة للبطاقة الافتراضية ليس الحل المناسب أيضًا، لأنها قد تكشف بيانات البطاقة التي لا ينبغي أن تظهر أبدًا في رسالة بريد إلكتروني عادية إلى فريق الدعم أو في محادثة.
والسؤال الأفضل هو:
ما الذي يحتاج التاجر بالفعل إلى التحقق منه — وما أقل قدر من الأدلة الحساسة التي يمكن أن يثبت ذلك؟
عادةً ما يهدف التحقق من البطاقة الافتراضية إلى تأكيد العلاقة بين عملية الدفع والطلب والشخص أو الشركة التي تستخدم البطاقة. والهدف هو مساعدة التاجر على التحقق من أن عملية الشراء مشروعة دون الكشف عن بيانات اعتماد غير ضرورية.
لماذا يطلب التجار إثبات ملكية البطاقة؟
قد يعني طلب «إثبات ملكية البطاقة» عدة أمور مختلفة.
قد يرغب التاجر في التأكد من:
- أن البطاقة المستخدمة عند إتمام الدفع تتطابق مع الطلب،
- أن دافع المبلغ مرتبط بحساب الشركة،
- أن نزيل الفندق مخوّل باستخدام حجز مدفوع بواسطة الشركة،
- أو أن الطلب لم يتم باستخدام بيانات دفع مسروقة.
هذه أسئلة مختلفة وقد تتطلب أنواعًا مختلفة من الأدلة.
قبل إرسال أي شيء، اسأل التاجر عما يحتاج تحديدًا إلى التحقق منه.
على سبيل المثال:
لقد دفعنا باستخدام بطاقة افتراضية تابعة للشركة، لذلك لا توجد بطاقة فعلية يمكن تصويرها. ما البيانات التي تحتاجونها لمطابقتها مع الطلب؟ وهل يمكنكم قبول سجل معاملة بعد إخفاء البيانات الحساسة أو خطاب تفويض من الشركة بدلًا من ذلك؟
اطلب أيضًا قناة التقديم الرسمية أو الآمنة التابعة للتاجر.
لا تفترض أن البريد الإلكتروني حقيقي لمجرد أنه يتضمن تفاصيل الطلب الصحيحة. أكّد الطلب من خلال الموقع الرسمي للتاجر أو بوابة الحساب أو قناة الدعم المعروفة قبل إرسال أي مستندات.
ماذا تفعل عند استخدام بطاقة افتراضية؟
إذا أصر التاجر على رؤية «البطاقة»، فأوضح أن عملية الدفع تمت باستخدام بطاقة افتراضية، وبالتالي لا توجد بطاقة فعلية من الأمام أو الخلف يمكن تصويرها.
ثم اسأل عما إذا كان بإمكانه قبول:
- عرض للبطاقة الافتراضية مع إخفاء البيانات الحساسة،
- سجل معاملة بعد حجب البيانات غير الضرورية،
- إيصال الطلب،
- أو خطاب تفويض من الشركة.
إذا تم قبول عرض البطاقة مع إخفاء البيانات، فلا تكشف سوى الحقول التي يوضح التاجر أنه يحتاج إليها فعلًا.
لا تقم بإظهار البطاقة بالكامل لمجرد تلبية طلب عادي عبر البريد الإلكتروني.
ولا تقم أبدًا بإنشاء صورة أو تعديلها لجعل البطاقة الافتراضية تبدو كأنها بطاقة فعلية. يجب أن تعكس الأدلة بدقة طريقة الدفع التي تم استخدامها.
أنشئ تسلسلًا للأدلة
لا ترسل جميع المستندات التي لديك دفعة واحدة.
ابدأ بأقل المعلومات حساسية والمرتبطة بالفعل بطلب التاجر.
يمكن أن يكون التسلسل المفيد كالتالي:
1. معلومات الطلب
معرّف الطلب، والبريد الإلكتروني للحساب، وتاريخ الدفع، والمبلغ، والعملة.
2. مرجع البطاقة المقنّع
آخر أربعة أرقام، إذا كانت ظاهرة وذات صلة بعملية التحقق التي يجريها التاجر.
3. سجل المعاملة بعد حجب البيانات الحساسة
إدخال في نشاط البطاقة يوضح اسم التاجر والتاريخ والمبلغ والعملة ومعرّف البطاقة المقنّع.
4. تفويض الشركة
عند الحاجة، يمكن تقديم خطاب قصير من الشركة يؤكد الشخص المخوّل بإجراء عملية الشراء أو استخدام الحجز.
انتقل إلى المستوى التالي فقط إذا أوضح التاجر سبب عدم كفاية الدليل السابق.
الهدف ليس تقديم أكبر حزمة ممكنة من الأدلة.
بل تقديم أصغر مستند يثبت النقطة التي يريد التاجر التحقق منها.
ما المعلومات التي يكون من الآمن مشاركتها عادةً؟
بحسب طلب التاجر، قد تتضمن البيانات المفيدة:
- مرجع التاجر أو الطلب،
- تاريخ المعاملة،
- المبلغ،
- العملة،
- اسم الشركة أو حامل البطاقة عند ظهوره،
- آخر أربعة أرقام من البطاقة،
- البريد الإلكتروني للحساب،
- أو مرجع الحجز.
قد تعرض طرق الدفع المختلفة أحيانًا مراجع مختلفة للبطاقة المقنّعة. وإذا ظهر للتاجر رقم مختلف، فلا تعدّل لقطة الشاشة لجعل الرقم مطابقًا.
اسأل عن المرجع الذي يظهر لدى التاجر، ودَع التاجر ومزود خدمة الدفع يتحققان من سبب الاختلاف باستخدام سجلاتهما الخاصة.
ما الذي يجب ألا ترسله أبدًا؟
هناك بعض المعلومات التي لا ينبغي تضمينها في طلب عادي لإثبات الدفع.
لا ترسل:
- رقم البطاقة الكامل،
- CVV أو CVC،
- رموز المصادقة لمرة واحدة،
- كلمات مرور لوحة تحكم البطاقة،
- رموز الاسترداد،
- تفاصيل بطاقات غير مرتبطة بالطلب،
- أو بيانات تسجيل الدخول.
إذا قال التاجر إنه يحتاج إلى خصم المبلغ من البطاقة مرة أخرى، فهذا طلب دفع جديد وليس إثباتًا لمعاملة سابقة.
يجب أن تتم عملية الدفع الجديدة من خلال صفحة الدفع الآمنة والمعتمدة التابعة للتاجر.
وتنطبق القاعدة نفسها حتى عندما يكون الطلب عاجلًا.
مثال: حجز فندق مدفوع باستخدام بطاقة افتراضية للشركة
تخيل أن شركة تحجز غرفًا فندقية للموظفين المسافرين باستخدام بطاقة افتراضية تابعة للشركة.
يطلب الفندق رؤية:
«البطاقة وبطاقة الهوية الشخصية.»
قبل إرسال أي مستندات، ينبغي على الشركة توضيح ما الذي يريد الفندق التحقق منه فعليًا.
هل يحاول الفندق التأكد من:
- أن الغرفة المدفوعة مسبقًا قد تم دفع قيمتها،
- أن النزيل مخوّل باستخدام حجز الشركة،
- أو أن هناك وسيلة دفع أخرى متاحة للمصروفات الإضافية؟
هذه ثلاث مسائل مختلفة.
إذا كان الفندق يحتاج فقط إلى إثبات أن النزلاء مخولون باستخدام حجز مدفوع مسبقًا، فقد تتمكن الشركة من تقديم:
- رقم الحجز،
- تأكيد الحجز،
- أرقام البطاقة المقنّعة عند الحاجة،
- وخطاب تفويض من الشركة يذكر أسماء النزلاء والتواريخ.
إذا كانت هناك حاجة إلى بطاقة منفصلة لتغطية المصروفات الإضافية عند تسجيل الوصول، فينبغي التعامل معها باعتبارها ترتيبًا منفصلًا للدفع.
مثال: خدمة رقمية قيد المراجعة اليدوية
قد يقوم مزود برمجيات بتعليق الوصول بعد الدفع ويطلب إثباتًا بأن البطاقة تعود إلى صاحب الحساب.
في هذه الحالة، يمكن للمشتري أولًا التحقق من الطلب من خلال البوابة الرسمية لمزود الخدمة.
ثم يمكنه تقديم:
- معرّف الطلب،
- البريد الإلكتروني لحساب الشركة،
- سجل المعاملة بعد حجب البيانات الحساسة،
- تاريخ الدفع والمبلغ،
- وأرقام البطاقة المقنّعة.
إذا كانت البطاقة مملوكة للشركة ولكن حساب البرنامج مسجل باسم أحد الموظفين، فاشرح العلاقة بدلًا من الكشف عن مزيد من تفاصيل البطاقة.
قد يكون تفويض الشركة أكثر فائدة من لقطة شاشة كاملة للبطاقة.
إذا استمر التاجر في رفض إتاحة الخدمة، فاطلب منه توضيح:
- المتطلب الذي لم يتم استيفاؤه بعد،
- الأدلة البديلة التي يقبلها،
- وكيفية الإلغاء أو استرداد المبلغ إذا تعذر تنفيذ الطلب.
كيف يجب أن يبدو ملف إثبات آمن؟
يجب أن يكون ملف الإثبات محددًا وموسومًا بوضوح.
على سبيل المثال:
سجل معاملة محجوبة البيانات للطلب AB-1234
أدرج فقط التفاصيل اللازمة لمطابقة المعاملة.
قبل إرساله، احذف:
- المعاملات غير المرتبطة،
- أسماء التجار الآخرين،
- الأرصدة غير الضرورية،
- المعلومات الشخصية غير المرتبطة،
- وتفاصيل البطاقات غير المستخدمة.
إذا قمت بحجب البيانات في ملف PDF، فتأكد من إزالة المعلومات المخفية فعليًا بدلًا من مجرد تغطيتها بمربعات سوداء قابلة للتحرير.
أعد فتح الملف النهائي وتحقق من عملية الحجب قبل إرساله.
كما ينبغي تسجيل النسخة التي تم إرسالها، والجهة التي أُرسلت إليها، والطلب الذي تتعلق به.
الملكية والتفويض ليسا الشيء نفسه
قد يطلب التاجر «ملكية البطاقة»، بينما تكون المسألة الحقيقية هي صلاحية استخدام البطاقة.
على سبيل المثال:
- قد تكون الشركة هي مالكة وسيلة الدفع،
- وقد يكون أحد الموظفين مخولًا بإجراء الطلب،
- بينما يكون موظف آخر هو الشخص الذي يحصل على الخدمة.
يمكن لسجل المعاملة إثبات أن عملية الدفع تمت.
لكنه لا يثبت بالضرورة أن نزيل الفندق مخول بإجراء رسوم إضافية أو أن الموظف لديه صلاحية قبول التزام تجاري جديد.
اسأل التاجر عن العلاقة التي يحتاج فعليًا إلى التحقق منها.
كيفية التعامل مع طلب غير آمن
توقف وتحقق من الطلب إذا طلب منك شخص:
- إرسال CVV عبر البريد الإلكتروني،
- إرسال OTP عبر المحادثة،
- كلمة المرور،
- الوصول عن بُعد إلى حسابك،
- أو عرض شاشة البطاقة بالكامل دون إخفاء البيانات.
أكّد الطلب بشكل مستقل باستخدام قناة معروفة تابعة للتاجر.
إذا كان من المحتمل أن تكون بيانات البطاقة الحساسة قد كُشفت بالفعل، فاتبع إرشادات الأمان الخاصة بمزود البطاقة وراجع نشاط البطاقة الأخير.
كما يجب التعامل بحذر مع طلبات جواز السفر أو بطاقة الهوية الوطنية.
قد تكون هناك حالات مشروعة في قطاع السفر أو الخدمات الخاضعة للتنظيم، لكن مجرد طلب إثبات ملكية البطاقة لا يفسر تلقائيًا سبب الحاجة إلى وثائق هوية كاملة.
اسأل عن سبب الحاجة إليها، وكيف سيتم التعامل معها، وما إذا كان بالإمكان تلبية متطلبات التحقق نفسها باستخدام أدلة أقل حساسية.
افصل بين الدفع والتحقق
يجب استخدام قنوات مختلفة لطلب إثبات الدفع وطلب دفع جديد.
استخدم:
- صفحة الدفع الآمنة التابعة للتاجر لإجراء عمليات الدفع الجديدة،
- وقناة الدعم الموثقة أو بوابة المستندات التابعة له لتقديم الأدلة المتعلقة بعملية دفع سابقة.
مرفق البريد الإلكتروني ليس بديلًا عن صفحة الدفع الآمنة.
وبالمثل، يجب ألا يتحول طلب إثبات عملية دفع سابقة إلى ذريعة لجمع بيانات بطاقة جديدة.
ما الذي يمكن أن يساعدك Buvei في التحقق منه؟
عندما تكون Buvei هي مزود البطاقة، استخدم معلومات البطاقة المقنّعة وبيانات المعاملات المتاحة في حسابك للمساعدة في تحديد عملية الشراء.
وبحسب الحساب والحالة، قد تساعد هذه المعلومات في تأكيد تفاصيل مرتبطة بالبطاقة، مثل:
- مبلغ المعاملة،
- العملة،
- الوقت،
- التاجر،
- حالة المعاملة،
- ومعرّف البطاقة المقنّع.
ومع ذلك، يظل التاجر هو من يحدد الأدلة التي يقبلها ضمن عملية التحقق الخاصة به.
يمكن لـ Buvei المساعدة في تأكيد المعلومات المتعلقة بالبطاقة وفقًا لسجلات الحساب المتاحة، بينما يتحكم التاجر في عملية التحقق من الطلب وتنفيذ الخدمة الخاصة به.
ماذا لو رفض التاجر إثباتك؟
إذا لم يقبل التاجر الأدلة المتاحة، فاطلب سببًا محددًا.
على سبيل المثال:
- البطاقات الافتراضية غير مدعومة،
- الاسم غير متطابق،
- أدلة المعاملة غير كافية،
- أو أن السياسة الداخلية تتطلب بطاقة فعلية.
ثم اسأل عما إذا كان يوفر:
- نوعًا آخر من الأدلة المقبولة،
- وسيلة دفع بديلة،
- حجزًا مباشرًا للشركات،
- أو إمكانية الإلغاء واسترداد المبلغ.
إن إرسال مستندات أكثر حساسية بشكل متكرر دون معرفة معايير قبول التاجر نادرًا ما يحل المشكلة الأساسية.
قائمة تحقق بسيطة قبل إرسال أي شيء
قبل الرد على طلب التحقق من التاجر:
- أكّد الطلب من خلال قناة رسمية تابعة للتاجر.
- حدد ما الذي يحاول التاجر التحقق منه.
- اختر أصغر مستند يثبت ذلك.
- احذف المعلومات غير المرتبطة والحساسة.
- راجع ملف البيانات المحجوبة النهائي بعناية.
- أرسله عبر القناة الآمنة المتفق عليها.
- سجّل رقم الحالة واسأل عن الموعد المتوقع لاتخاذ القرار.
إذا طلب التاجر المزيد، اسأل عن سبب عدم كفاية الدليل الأول قبل مشاركة معلومات إضافية.
الخلاصة
إن طلب التاجر إثباتًا لعملية دفع تمت باستخدام بطاقة افتراضية ليس أمرًا غير معتاد بالضرورة.
لكن البطاقة الافتراضية لا تحتوي على بطاقة فعلية يمكن تصويرها، ولا ينبغي أن يتطلب إثبات الدفع الكشف عن بيانات البطاقة الفعلية القابلة للاستخدام.
والنهج الأكثر أمانًا هو:
تحقق من الطلب ← افهم ما الذي يجب إثباته ← قدّم الحد الأدنى من الأدلة ذات الصلة ← احمِ معلومات البطاقة الحساسة.
الهدف ليس رفض كل طلبات التحقق، ولا مشاركة كل ما يطلبه التاجر.
بل مساعدة الطلب المشروع على المضي قدمًا مع الحفاظ على السيطرة على معلومات الدفع الخاصة بك.
