Gemäß den PCI-Standards (Payment Card Industry Standards) kann das Anzeigen vollständiger Kreditkartendaten für Ihr Unternehmen eine Haftung darstellen, falls die Kartendaten an eine externe Quelle gelangen.
Mit Cloudbeds Payments speichern wir Ihre Kreditkartendaten sicher und legen großen Wert darauf, die Karteninhaber sowie die finanzielle Sicherheit Ihres Unternehmens zu schützen.
Warum Sie keine vollständigen Kreditkartendaten sehen können
Aus Sicherheitsgründen und zur Einhaltung der PCI-Vorschriften sind vollständige Kreditkartendaten eingeschränkt. Es gibt drei Hauptgründe, warum Sie die vollständige Primary Account Number (PAN) und den CVV nicht einsehen können:
1. Sicherheitsbeschränkungen des Zahlungsdienstleisters (erwartetes Verhalten)
Unterkünfte, die sichere Zahlungsdienstleister wie Cloudbeds Payments, Stripe oder PayU verwenden, speichern Kreditkarten als verschlüsselte Token. Diese Dienstleister beschränken den Zugriff auf die vollständige Kartennummer und den CVV, um die Sicherheit zu gewährleisten.
- Ergebnis: Es werden nur der Kartentyp und die letzten vier Ziffern angezeigt. Dies ist das erwartete und sichere Verhalten für Reservierungen, die über Ihre Buchungsmaschine und OTAs eingehen.
- Hinweis: Das System kann keine Kreditkartendaten speichern, wenn eine kontaktlose Zahlungsmethode verwendet wurde.
2. Fehlender Zugangscode zum Anzeigen der Kreditkartendaten
Selbst Benutzer mit den erforderlichen Berechtigungen (einschließlich des Eigentümers der Unterkunft) müssen ein separates, eindeutiges Sicherheitskennwort festlegen, um die Schaltfläche „Kartendetails anzeigen“ freizuschalten.
- So prüfen Sie es: Wenn Sie die Registerkarte Kreditkarten der Reservierung öffnen und die Schaltfläche „Kartendetails anzeigen“ zur Einrichtung eines Passworts auffordert, müssen Sie diesen Zugangscode zuerst erstellen.
- Wo Sie ihn festlegen: Navigieren Sie zu Konto → Mein Profil → Zugangscode zum Anzeigen der Kreditkartendaten zurücksetzen.
3. Unzureichende Benutzerberechtigungen
Wenn die Schaltfläche „Kartendetails anzeigen“ vollständig fehlt, verfügt der Benutzer, der versucht, die Karte einzusehen, nicht über die erforderlichen Zugriffsrechte.
- Nur der Eigentümer der Unterkunft oder Benutzer, denen explizit die Berechtigung „Zugriff auf Kreditkartendaten“ unter Einstellungen → Benutzer → Sicherheit erteilt wurde, können vollständige Kartendetails einsehen.
- Maßnahme: Wenn diese Berechtigung für den Benutzer aktiviert ist, muss er dennoch seinen individuellen Zugangscode zum Anzeigen der Kreditkartendaten festlegen (siehe oben).
Warum konnte ich bei meinem vorherigen Anbieter Kreditkartendaten sehen?
Der PCI Security Standards Council empfiehlt, alle Kartendaten zu schützen, nur die notwendigen Daten zu speichern und den Zugriff so weit wie möglich einzuschränken.
Mit dem Fortschritt der Technologie und den Entwicklungen, die Betrüger gemacht haben, ist es gefährlich und unsicher geworden, vollständige Kreditkartendaten einzusehen (auch wenn sie passwortgeschützt sind). Dies kann für jedes Unternehmen ein erhebliches Sicherheitsrisiko darstellen.
Mit Cloudbeds Payments verschlüsseln wir die Kartendaten bereits zum Zeitpunkt der Erfassung (laufende Transaktion) und speichern anschließend die Kartendaten Ihrer Gäste sicher (Daten im Ruhezustand). So können Sie sicher sein, dass Ihre Daten geschützt sind.
Die ursprünglich eingegebene Kreditkarte war falsch. Wie kann ich die Kartennummer einsehen oder bearbeiten?
Wenn Sie den Eindruck haben, dass eine Kreditkarte falsch eingegeben wurde, können Sie eine bereits im System gespeicherte Karte nicht bearbeiten. Wir empfehlen folgendes Vorgehen:
- Deaktivieren Sie die ungültige Karte.
- Geben Sie die vollständigen Kreditkartendaten erneut als neue Karte ein.
Beim Eingeben der Karte werden mehrere Prüfungen durchgeführt, die helfen, ungültige Kreditkartendaten zu vermeiden. Dazu gehören: gültiges Ablaufdatum, gültige Kreditkartennummer und gültiger CVV-Code.
Wenn ein Gast die Karte, die bei einer Reservierung verwendet wurde, überprüfen möchte, empfehlen wir, nur den Kartentyp und die letzten vier Ziffern der erfassten Karte anzugeben. Die Angabe weiterer Kreditkartendetails kann Sie dem Risiko aussetzen, Opfer eines Betrügers zu werden, der täuschen und betrügen möchte.
Wenn die angegebenen Informationen nicht korrekt sind, können Sie einfach die neuen Kreditkartendaten unter dem Folio erneut eingeben und speichern.
Zusätzliche Funktionen
Obwohl Sie die vollständigen Kreditkartendetails nicht sehen können, können Sie eine Kreditkarte von einer Reservierung in eine andere importieren. Bitte lesen Sie den folgenden Artikel für weitere Details: Wie Sie Kreditkartendaten aus einer bestehenden Reservierung für eine neue Reservierung verwenden.
Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.