На оформлении свои поля: номер карты и код с оборота. «Мы спишем потом». Покупатель либо уходит, либо вводит — и вы становитесь тем, у кого украдут базу. Магазин принимает оплату виджетом или переходом на платёжку. Требования банка смотрят в договоре платёжки, не в любительской таблице. Чек — соседний маршрут. Здесь гигиена: нет своих полей карты.
Человек на оплате читает строку адреса. Незнакомое имя — он боится фишинга, даже если вы честные. Незащищённый адрес на оплате останавливает продажи до починки.
Что человек должен увидеть
- Виджет или переход на адрес платёжки, который можно прочитать.
- Нет полей номера и кода в вашей странице и в вашей базе.
- Письмо об оплате без полного номера.
- Одна фраза: кто списывает и куда придёт чек.
Сохранённая карта — токен платёжки. Свой архив номеров — нет. Кабинет показывает только маску, которую даёт платёжка. В заказе, в комментарии и в журнале полный номер не живёт. Письмо менеджеру «на всякий случай» с номером — то же самое.
Двойник рядом и чат поддержки
Копия оплаты на похожем имени бьёт по вам, даже если виноват подрядчик. Двойники ищут до сезона. Ссылки в письмах ведут на ваш защищённый адрес и на известную платёжку. Менеджер не просит код с оборота в чате «чтобы повторить». Такого скрипта нет. Есть ссылка на оплату.
Ключи модуля
Ключи в настройках, не в шаблоне. Боевой и тестовый контуры не перепутаны. Ответ платёжки приходит на защищённый адрес главного зеркала. Журнал не пишет полный номер. После смены подрядчика ключи перевыпускают. Если есть приложение — карта только через сертифицированный инструмент платёжки, не своя форма в оболочке.
Перед включением оплаты
Тестовый платёж с телефона. Домен читаемый. Своих полей нет. Письмо без номера. Скрипт поддержки без кода. Этого хватает, чтобы не стать открытой дверью для чужой карты.
Человек на оплате читает имя в строке. Похожий поддомен подрядчика пугает так же, как двойник мошенника. Незащищённый адрес останавливает продажи. В чате нет скрипта «пришлите код с оборота». Есть ссылка. Приложение, если оно есть, не рисует свои поля карты в оболочке. Токен платёжки — да. Свой архив номеров — нет. Требования банка в договоре, не в любительской таблице.
Покупатель на оплате боится незнакомого имени в строке сильнее, чем мелкого шрифта оферты. Ваша задача — читаемый адрес платёжки, свои поля без номера карты, письмо без полного номера, чат без кода с оборота. Чек — соседний маршрут. Здесь гигиена двери, не учебник.
После смены подрядчика ключи перевыпускают. Журнал не пишет полный номер. Боевой и тестовый контуры не путают. Двойников имени ищут до сезона.
На оплате человек читает строку адреса. Незнакомое имя пугает сильнее мелкого шрифта. Незащищённый адрес останавливает продажи. В чате нет просьбы прислать код с оборота. Есть ссылка на виджет.
Сохранённая карта — токен платёжки, не свой архив номеров. Кабинет показывает только маску. Приложение не рисует свои поля карты в оболочке.
Назад в раздел
