Ein virtuelles Terminal ist eine Online-Anwendung, die es Händlern ermöglicht, Kreditkartentransaktionen manuell zu verarbeiten. Dieses webbasierte Werkzeug ermöglicht es Unternehmen, Kreditkarteninformationen für Transaktionen einzugeben, anstatt einen physischen Kartenleser zu verwenden.
Virtuelle Terminals fungieren als Online-Schnittstellen, die Händlern die manuelle Eingabe von Kreditkarteninformationen erleichtern. Hier ist eine Schritt-für-Schritt-Übersicht, wie virtuelle Terminals typischerweise arbeiten:
Händler melden sich in einem sicheren Webportal ihres Zahlungsdienstleisters an. Dieses Portal dient als Zugangspunkt zum virtuellen Terminal und zur Einleitung von Transaktionen.
Nach dem Einloggen werden Händler aufgefordert, die Kreditkartendaten des Kunden einzugeben, einschließlich der Kartennummer, des Ablaufdatums und des CVV-Codes. Diese Informationen sind für die Autorisierung und Abwicklung notwendig.
Das virtuelle Terminal übermittelt die eingegebenen Kreditkartendaten sicher an den Zahlungsdienstleister zur Überprüfung und Autorisierung. Dieser Prozess beinhaltet die Verschlüsselung der Daten, um sie während der Übertragung vor unbefugtem Zugriff zu schützen.
Sobald der Zahlungsdienstleister die Kreditkartendaten erhält, bestätigt er die Gültigkeit der Karte und prüft, ob ausreichend Guthaben vorhanden ist. Er führt auch verschiedene Sicherheitsüberprüfungen durch, wie z.B. die Erkennung potenziell betrügerischer Aktivitäten.
Nach der Genehmigung der Kreditkartentransaktion durch den Zahlungsdienstleister werden die Gelder gutgeschrieben und auf das Konto des Händlers überwiesen. Der Abwicklungsprozess dauert je nach Richtlinien des Zahlungsdienstleisters in der Regel eine gewisse Zeit.
Durch die Nutzung virtueller Terminals können Händler Kreditkartenzahlungen akzeptieren, ohne die Karten physisch durchzuziehen. Dies bietet Bequemlichkeit und Flexibilität, insbesondere in Szenarien, in denen ein physischer Kartenleser nicht verfügbar oder praktikabel ist. Virtuelle Terminals werden häufig in Umgebungen wie E-Commerce-Websites, Versandhandel/Telefonbestellungen (MOTO) und Organisationen verwendet, die Fernzahlung akzeptieren müssen.
Da virtuelle Terminals die manuelle Eingabe von Kreditkartendaten und die Übertragung sensibler Daten beinhalten, ist es für Händler wichtig, robuste Sicherheitsmaßnahmen zu implementieren, um sowohl ihre Kunden als auch sich selbst vor potenziellen Verstößen zu schützen. Hier sind einige bewährte Praktiken, die berücksichtigt werden sollten:
Stellen Sie sicher, dass auf das virtuelle Terminal über ein sicheres und vertrauenswürdiges Netzwerk zugegriffen wird. Es ist wichtig, verschlüsselte Verbindungen zu verwenden (z.B. HTTPS) und öffentliche oder ungesicherte Wi-Fi-Netzwerke zu vermeiden, die die übertragenen Daten unbefugten Parteien preisgeben könnten.
Schulen Sie Mitarbeiter in bewährten Methoden zum Umgang mit sensiblen Zahlungsinformationen. Dazu gehört, sie über die Bedeutung von Vertraulichkeit, sicherer Dateneingabe und die Einhaltung der PCI DSS (Payment Card Industry Data Security Standard)-Anforderungen aufzuklären.
Nutzen Sie Verschlüsselung und Tokenisierung, um Daten während der Übertragung und Speicherung zu sichern. Verschlüsselung wandelt die Kreditkartendaten in ein codiertes Format um, das für unbefugte Personen unlesbar ist. Tokenisierung ersetzt hingegen sensible Daten durch einzigartige Identifikationssymbole, um sicherzustellen, dass die Originalinformationen geschützt bleiben.
Die Implementierung dieser Präventionsmaßnahmen trägt dazu bei, das Risiko von Datenverstößen zu minimieren und die Gesamtsicherheit von Transaktionen über virtuelle Terminals zu erhöhen.
Zahlungsgateway: Ein Zahlungsgateway ist ein Dienst, der Kreditkarteninformationen sicher von der Website des Händlers zum Zahlungsdienstleister überträgt. Es erleichtert die Kommunikation zwischen dem virtuellen Terminal oder der Website des Händlers und den an der Transaktion beteiligten Finanzinstituten.
Point-of-Sale (POS)-System: Ein Point-of-Sale-System bezieht sich auf die Hardware und Software, die zur Verarbeitung von Verkaufstransaktionen an physischen Einzelhandelsstandorten verwendet wird. Im Gegensatz zu virtuellen Terminals, die sich hauptsächlich auf Online-Transaktionen konzentrieren, sind POS-Systeme für persönliche Transaktionen konzipiert und unterstützen verschiedene Zahlungsmethoden, Bestandsverwaltung und Vertriebsberichte.
Tokenisierung: Tokenisierung ist der Prozess der Ersetzung sensibler Daten (wie Kreditkartennummern) durch einzigartige Identifikationssymbole, sogenannte Tokens. Diese Tokens haben keinen inneren Wert und können nicht mathematisch umgekehrt werden, um die Originaldaten zu erhalten. Tokenisierung hilft, sensible Informationen vor potenziellem Diebstahl oder unbefugter Offenlegung zu schützen.