Zpracování plateb a obchodní účty pro call centra.
Obchodní účty pro call centra pro vysoký objem transakcí, směrování mezi více akvizitory a optimalizaci 3DS pro zvýšení bezpečnosti plateb a snížení podvodů. To podporuje efektivní zpracování transakcí bez fyzické přítomnosti karty (CNP) a zároveň zlepšuje míru schválení.
- Odvetví
- Call centra
- Kategorie
- Služby
- Podpora Cardflo
- Ano
Prostředí prodeje po telefonu čelí specifickým bezpečnostním požadavkům, když operátoři zpracovávají karetní údaje jménem volajících. Velkoobjemové příchozí a odchozí kampaně generují nepřetržité transakce na dobírku a telefonické objednávky. Tyto ruční zadávání karet zvyšují zátěž související s dodržováním předpisů a vyžadují přísné technické kontroly, aby se zabránilo tomu, že se údaje o držiteli karty dostanou do lokální sítě nebo fyzického kancelářského prostředí.
Cardflo orchestrates secure pathways between the merchant virtual terminal and a global acquirer partner network. Platforma směruje transakce prostřednictvím systémů IVR a tokenizačních trezorů, čímž izoluje citlivá data od operátora. Směrování více akceptantů řídí tyto MOTO datové zprávy na základě geografie a historie transakcí, což zajišťuje vysokou míru autorizace a zároveň zjednodušuje cestu k PCI compliance.
Zpracování plateb pro Call centra
Kontaktní centra zpracovávají velké objemy transakcí po telefonu, které vyžadují specifické bezpečnostní architektury, spíše než standardní e-commerce toky nebo modely firemního fakturování spravované B2B obchodními službami. Integrace zabezpečeného zpracování plateb v call centrech zahrnuje orchestraci prostředí pro dobírku a telefonické objednávky napříč několika akceptačními partnery.
Důraz zůstává striktně na správě MOTO datových zpráv, platebních řešení IVR a virtuálních terminálů, aniž by byly lokální sítě vystaveny datům držitelů karet. Cardflo poskytuje infrastrukturu pro dynamické směrování těchto transakcí.
Provozní ředitelé mohou konfigurovat logiku směrování na základě země původu, typu karty a historie volajícího. Izolací karetních dat prostřednictvím tokenizace a směrováním autorizací k akceptantům, kteří rozumí rizikovým profilům teleprodeje, si operátoři udržují vysokou míru schválení a zároveň omezují rozsah svých ročních hodnocení PCI DSS.
Nastavení obchodního účtu pro Call centra
Zahájení telefonické transakce
Když volající potvrdí objednávku, operátor přistoupí k zabezpečenému prostředí virtuálního terminálu. Namísto ústního přijímání čísel karet systém předá hovor automatizovanému IVR pracovnímu postupu nebo vygeneruje zabezpečený platební odkaz prostřednictvím SMS. Tento proces odstraňuje agenta z rozsahu sběru citlivých dat a zároveň udržuje živé spojení, aby mohl volajícímu v případě potřeby pomoci.
Orchestrace MOTO datové zprávy
Jakmile volající zadá své údaje, platforma data zašifruje a zabalí je jako transakci na dobírku nebo telefonickou objednávku. Cardflo vyhodnocuje atributy transakce, kontroluje měnu, BIN karty a umístění vydavatele. Vrstva orchestrace poté předá šifrovanou datovou zprávu nejvhodnějšímu akceptačnímu partnerovi nakonfigurovanému pro zpracování transakcí s ručním zadáváním.
Zpracování tokenů a autorizací
Vybraný akceptant předloží transakci vydávající bance s aplikovanými správnými MOTO schématickými příznaky. Po autorizaci Cardflo vrátí obchodní platformě digitální token namísto nezpracovaného primárního čísla účtu. Systém call centra zaznamená tento token, což agentům umožňuje zpracovávat budoucí dobíjení nebo refundace, aniž by kdy měli přístup k původním údajům karty.
Proč jsou míry schválení důležité pro Call centra
Snížení rozsahu auditů compliance
Ústní zpracování nezpracovaných primárních čísel účtů nutí celou fyzickou kancelář a lokální síť do nejvyšší úrovně auditů compliance. Implementace PCI compliant plateb v call centrech prostřednictvím zabezpečených virtuálních terminálů a systémů IVR odstraňuje toto vystavení lokální sítě. Tato izolace výrazně snižuje čas, náklady a technickou složitost ročního procesu hodnocení pro provozní ředitele.
Zlepšení míry schválení ručního zadávání
Vydávající banky pečlivě zkoumají transakce, kde držitel karty není fyzicky přítomen k ověření pomocí biometrických nástrojů nebo PIN. Zasíláním MOTO transakcí prostřednictvím akceptačních partnerů, kteří se specializují na telefonní prodej, operátoři zajišťují, že správné datové body a schématické příznaky se dostanou k vydavateli. Toto cílené směrování zabraňuje tomu, aby legitimní příchozí prodeje selhaly v přísných filtrech podvodů.
Poznámky k dodržování předpisů a rizikům pro Call centra
Standard zabezpečení dat v odvětví platebních karet
Jakékoli kontaktní centrum zpracovávající karetní údaje po telefonu spadá pod přísné předpisy PCI DSS. Pokud agenti slyší čísla karet nebo je zadávají do lokálních počítačů, celá fyzická kancelář, telefonní systém a datová síť vstupují do rozsahu auditu compliance.
To vyžaduje rozsáhlé bezpečnostní monitorování, konfigurace firewallů a pravidelné penetrační testování.
Implementace segmentovaných virtuálních terminálů a sběru dat pomocí IVR klávesnice odstraňuje agenta a lokální hardware z této přímé datové cesty. Provozní ředitelé pak mohou vyplnit jednodušší dotazníky pro sebehodnocení tím, že zajistí, aby se data držitele karty nikdy neukládala na lokálních serverech.
Cardflo poskytuje zabezpečenou orchestraci infrastruktury pro usnadnění tohoto procesu de-scopingu.
Výjimky ze silné zákaznické autentizace
Směrnice o platebních službách 2 (PSD2) nařizuje silnou zákaznickou autentizaci pro elektronické transakce, vyžadující dvoufaktorové ověření. Nicméně transakce iniciované prostřednictvím dobírky nebo telefonické objednávky jsou explicitně mimo rozsah těchto požadavků.
Volající nemohou fyzicky dokončit biometrické kontroly nebo zadat jednorázová hesla generovaná bankovními aplikacemi během hlasového hovoru.
Pro legální zpracování těchto plateb bez vícefaktorové autentizace musí obchodník v platební zprávě ISO 8583 přenést správný indikátor MOTO. Pokud brána tento příznak vynechá, vydavatel transakci zamítne z důvodu chybějících autentizačních dat.
Cardflo zajišťuje, že tyto příznaky zůstanou nedotčeny napříč jeho sítí akceptačních partnerů.
Případy použití plateb pro Call centra
Vymáhání dlužných účtů za služby
Týmy pro vymáhání dlužných účtů za služby přijímají MOTO platby za nedoplatky, kde agenti musí projednávat možnosti splácení, aniž by slyšeli nebo zaznamenávali údaje o kartě. Cardflo propojuje hovory s asistencí agenta s PCI DSS-aligned zabezpečenými platebními odkazy nebo zadáváním klíčů IVR, poté směruje autorizace prostřednictvím vhodných akceptačních partnerů a vrací stav platby do pracovního postupu vymáhání.
Telefonní linky pro objednávky z katalogu
Katalogová call centra přijímají objednávky bez přítomnosti karty od zákazníků, kteří preferují telefonické nákupy, což vytváří MOTO expozici napříč stolními počítači agentů, nahrávkami hovorů a předáváním plnění. Cardflo podporuje zabezpečený přístup k virtuálnímu terminálu, oprávnění agentů a směrování více akceptantů, zatímco odkazy na transakce mohou být předány do objednávkových systémů před uvolněním ze skladu.
Platební přepážky pojištění
Pojišťovací kontaktní centra vybírají první pojistné a zůstatky úprav v průběhu období poté, co agent potvrdí krytí, což vyžaduje, aby platební údaje zůstaly mimo nahrávky hovorů a poznámky k pojistce. Cardflo umožňuje IVR s asistencí agenta nebo zabezpečené platební odkazy, směruje MOTO autorizace prostřednictvím akceptačních partnerů a vrací odkazy pro aktivaci a odsouhlasení pojistky.
Nárůsty darů během telethonů
Charitativní telethony vytvářejí koncentrované příchozí špičky, kdy agenti zaznamenávají údaje o dárcích a přijímají jednorázové karetní závazky, aniž by vystavovali data PAN nebo CVV. Cardflo orchestrates IVR zadávání klíčů a zabezpečené toky virtuálního terminálu, aplikuje kontroly rychlosti a přístupu agentů a směruje souběžné autorizace prostřednictvím vhodně nakonfigurovaných charitativních MID.
Data výkonnosti zpracování pro Call centra
Typické míry schválení pro MOTO transakce se výrazně liší ve srovnání s 3DS-ověřeným e-commerce provozem kvůli různým modelům hodnocení rizik vydavatele.
Organizace, které přijímají maskování DTMF nebo technologii zabezpečených odkazů, často zaznamenávají podstatné snížení svých ročních nákladů na audit PCI DSS a údržbu infrastruktury.
Průmyslová data naznačují, že inteligentní logika opakování pro měkká zamítnutí může obnovit značnou část neúspěšných transakcí pro služby call centra založené na předplatném.
Metodika: tato čísla jsou ilustrativní rozsahy čerpané ze zveřejněných průmyslových dat a sledovaných skupin obchodníků, nikoli garance. Skutečné výsledky závisí na vašem rizikovém profilu, složení karet, geografii a nastavení akceptace a jsou potvrzeny pouze ve vašich vlastních cenových a schvalovacích podmínkách.
Související platební podmínky
Rezervujte si konzultaci, abyste viděli, jak vás Cardflo nastaví.
Co je zahrnuto v call centra zpracování plateb.
- Možnosti směrování více akceptantů směrují MOTO transakce k nejvýkonnějšímu bankovnímu partnerovi pro konkrétní geografické oblasti volajících.
- Integrace interaktivní hlasové odezvy umožňuje volajícím bezpečně zadávat karetní údaje prostřednictvím telefonních klávesnic během aktivních hovorů.
- Kontroly přístupu k virtuálnímu terminálu omezují oprávnění operátora a maskují citlivé číslice karty z obrazovek stolních počítačů call centra.
- Tokenizace na úrovni sítě zabraňuje vstupu nebo uložení nezpracovaných dat držitele karty do architektury fyzické kontaktní sítě.
- Vyhrazené MOTO platební brány zpracovávají ruční zadávání s příslušnými schématickými příznaky, aby se zabránilo zbytečným zamítnutím ze strany vydavatele.
- Dashboardy pro analýzu zamítnutí v reálném čase pomáhají pracovníkům compliance monitorovat výkon operátorů a identifikovat nepravidelné transakční vzorce během kampaní.
Upisování proCall centra
Pro zpracování plateb v call centrech posuzují revizoři vlastnictví kampaně, souhlas s odchozími hovory, fakturaci MOTO, kontroly PCI DSS pro pracovní stanice operátorů a to, zda potlačení IVR nebo DTMF zabraňuje vstupu karetních dat do nahrávek. Jasné důkazy mohou zabránit chybné klasifikaci MCC, obavám z nebezpečného zacházení s kartami a odmítnutí nepodporovaných prodejních praktik.
Merchant category codes used for call centra
Používá se, když call centrum prodává přímo prostřednictvím odchozích kampaní, což vyžaduje odbornou kontrolu skriptů, souhlasu, plnění a kontrol stížností.
Používá se, když operátor poskytuje externí zpracování příchozích hovorů bez prodeje vlastního zboží, obvykle vyžaduje klientské smlouvy a monitorovanou expozici MOTO.
Používá se, když call centrum přijímá platby za telekomunikační služby nebo dobíjení, což přináší dodatečnou kontrolu podvodů s aktivací a sporů o služby.
Documents requested from call centra applicants
- Aktuální potvrzení PCI DSS pokrývající virtuální terminály, platební toky IVR, pracovní stanice operátorů a jakékoli externí telefonní prostředí
- Skripty hovorů, znění souhlasu a postupy zajištění kvality pro každou odchozí kampaň, včetně jazyka pro zrušení a eskalaci stížností
- Důkazy o architektuře potlačení IVR nebo DTMF ukazující, že karetní data nemohou vstoupit do nahrávek hovorů, stolních počítačů, lokálních sítí nebo poznámek operátorů
- Smlouvy s klienty a plnění identifikující prodejce, vlastníka kampaně, odpovědnost za vrácení peněz a důkazy o doručení pro každý platební program
- Šest měsíců výpisů ze zpracování segmentovaných podle objemů příchozích a odchozích MOTO, hlavního trhu, průměrné ceny, vrácení peněz a chargebacků, zatímco nová call centra potřebují prognózy podložené obchodním plánem
Why call centra applications get declined
Akceptační partneři odmítají, pokud se zdá, že call centrum shromažďuje karetní platby pro několik klientů, aniž by jasně identifikovalo, která entita uzavírá smlouvy s volajícími a nese chargebacky. Opětovné podání vyžaduje smlouvy na úrovni kampaně, zákaznické účtenky a toky vypořádání prokazující odpovědného obchodníka za každou transakci.
Žádosti jsou zamítnuty, pokud agenti mohou slyšet, vidět, nahrávat nebo kopírovat kompletní údaje o kartě během transakcí MOTO, což vytváří nepřijatelné riziko PCI DSS a podvodů ze strany zaměstnanců. Mělo by být implementováno a nezávisle doloženo potlačení DTMF, bezpečný přenos IVR, omezená oprávnění virtuálního terminálu a dokumentované kontroly nahrávání.
Odchozí centra jsou zamítnuta, pokud skripty vynechávají informace o cenách, obnovení, zrušení nebo souhlasu, nebo pokud důkazy o stížnostech naznačují zavádějící prodejní praktiky. Žadatelé by měli před opětovným podáním poskytnout schválené skripty, záznamy o monitorování hovorů, kontroly seznamů potlačení, postupy vrácení peněz a důkazy o plnění specifické pro kampaň.
Talk to an acquiring specialist about your MID setup.
Dotazy k obchodnímu účtu.
Jak systémy IVR izolují karetní data od agentů call centra?
Systémy interaktivní hlasové odezvy přenášejí fázi sběru dat na automatizované telefonní menu. Když transakce dosáhne fáze platby, agent pozastaví zadávání na obrazovce a přepojí volajícího na linku IVR.
Volající použije svou telefonní klávesnici k zadání čísla karty a bezpečnostního kódu. Systém maskuje signály DTMF (dual-tone multi-frequency), takže agent slyší pouze ploché tóny.
Platforma poté přenáší šifrovaná data přímo do platební brány, čímž zcela obchází pracovní stanici agenta a lokální síť.
Proč mají MOTO transakce vyšší míru zamítnutí než e-commerce?
Vydávající banky považují transakce na dobírku a telefonické objednávky za inherentně rizikovější, protože držitel karty nemůže dokončit protokoly silné zákaznické autentizace, jako je 3D Secure. Bez biometrických kontrol nebo jednorázových hesel se vydavatelé spoléhají výhradně na hodnotu ověření karty a službu ověření adresy.
Pokud call centrum správně neoznačí transakci jako MOTO datovou zprávu v platební zprávě, automatizované systémy pro detekci podvodů vydavatele ji pravděpodobně zamítnou. Správné směrování prostřednictvím specializovaných akceptačních partnerů zajišťuje, že datová zpráva splňuje přesné očekávání schématu.
Jak jsou kontrolovány částečné refundace u telefonických objednávek call centra?
Částečné refundace by se měly odkazovat na původní MOTO nebo IVR transakci, přičemž částka refundace je omezena na zbývající zachycenou hodnotu. Oprávnění virtuálního terminálu založená na rolích mohou oddělit oprávnění k refundaci od prodejní činnosti, zatímco pravidla schvalování mohou vyžadovat schválení nadřízeným nad definované částky.
Odkazy na transakce, identity operátorů, časová razítka a důvody refundace by měly být uchovávány v auditních záznamech a poté porovnány s záznamy o vypořádání akceptačního partnera finančními týmy.
Jaké síťové kontroly definují PCI compliant virtuální terminál?
Kompatibilní virtuální terminál musí fungovat na oddělené síťové infrastruktuře, která zakazuje přenos dat držitele karty do obecného kancelářského prostředí. Operátoři musí přistupovat k terminálu prostřednictvím šifrovaných webových relací s použitím vícefaktorové autentizace, s přísnými kontrolami přístupu založenými na rolích omezujícími jejich oprávnění.
Terminál nesmí umožňovat lokální ukládání nebo ukládání primárních čísel účtů na pevný disk stolního počítače nebo do schránky. Dále musí software pro nahrávání hovorů automaticky pozastavit nebo ztlumit zvuk během přesného segmentu, kdy volající ústně sdělují hodnoty ověření karty.
Související platební odvětví.
Související průvodci.
Podívejte se, jak se Cardflo srovnává.
Jste připraveni zlepšit si nastavení plateb?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.
