¿Cómo manejan los sitios web de compras grupales el procesamiento de tarjetas de crédito?

La forma de resolver esto es guardar el número de tarjeta del cliente, verificar
que es legítimo, y luego cobrar a todos los clientes una vez que se cierra el trato
Se ha logrado una masa crítica.

Sin embargo, almacenar números de tarjeta es una molestia porque si los números de tarjeta
son robados de sus servidores, puede enfrentar multas que pueden exceder fácilmente
$ millones de dólares por una gran violación. Además, para obtener una cuenta de comerciante con un procesador de tarjeta de crédito, deberá firmar un documento que indique que cumple con PCI. Cumplir con PCI (http://feefighters.com/blog/easy…) es bastante fácil si no almacena números de tarjeta, pero si desea almacenar números de tarjeta requiere auditorías de seguridad.

Puede obtener la mayoría de los beneficios de almacenar números de tarjetas localmente sin preocuparse demasiado por PCI mediante el uso de tokenización (http://feefighters.com/blog/cred…).

También tiene 2 opciones con respecto a la verificación del número de tarjeta antes de almacenarlo como un token.

  1. Haga una comprobación algorítmica rápida utilizando el algoritmo de Luhn (http://en.wikipedia.org/wiki/Luh…)
    para ver si el número de tarjeta es válido, este es un método rápido pero imperfecto
    cheque. Aparecerá números de cuenta completamente inventados pero
    en realidad no verifique con visa / mc / amex para ver si hay una cuenta con
    Ese número.
  2. Intenta autorizar una transacción de $ 0.0. Esto se llama un dólar cero
    Solicitud de autorización de valor. Cuesta $ 0.025 por visa, es gratis desde
    mastercard y el procesador de su tarjeta de crédito también le cobrarán
    tarifa de autorización (que a veces puede ser tan alta como $ 0.30, generalmente
    los comerciantes que usaron FeeFighters para comprar un procesador de tarjetas de crédito
    tener tarifas de autorización de $ 0.05-0.010). Este es un 100% efectivo
    método de verificar que la tarjeta existe y es válida.

Los fondos no se deducirán de la cuenta de los compradores hasta que se den las propinas. Cuando un comprador ingresa sus datos de cc y hace clic para confirmar la compra, los detalles relevantes de la tarjeta se envían al banco.

Si hay fondos suficientes en la cuenta, el banco ‘autorizará’ el pago. La autorización es similar a que el banco ponga esos fondos ‘en espera’ por un máximo de 7 días. Ni el vendedor ni el comprador pueden acceder a los fondos hasta que estén informados sobre el resultado del acuerdo, es decir, ya sea que se volcó o fracasó.

Si el acuerdo se inclina, los fondos se deducen de la cuenta cc de los compradores y el dinero se transfiere a la cuenta bancaria del vendedor. Si el acuerdo no da propina, el banco volverá al comprador. En ningún momento durante el proceso de autorización se transfieren los fondos a la cuenta bancaria del vendedor.

Puede surgir un problema con este sistema porque los fondos autorizados tardan entre 7 y 30 días en remitirse a la cuenta del titular de la tarjeta. Los plazos varían de un banco a otro y de un país a otro. Algunos bancos internacionales en los países menos desarrollados tardarán los 30 días completos antes de remitir el dinero autorizado al titular de la tarjeta. Este retraso puede generar tickets de soporte entrantes si no adopta un enfoque proactivo para informar al comprador sobre este proceso.

Según tengo entendido, el sitio web puede enviar el número de tarjeta de crédito y un número de referencia del cliente al establecimiento comercial del banco cuando se realiza el pedido.

Más tarde, cuando el acuerdo se haya dado vuelta y esté “activado”, el sitio web puede enviar nuevamente el número de referencia del cliente junto con los detalles de la transacción y el banco los vincula con los detalles de la tarjeta de crédito previamente almacenados.