Terminale virtuale
Un modulo web presso il fornitore dei pagamenti in cui il personale digita personalmente i dati della carta di un cliente, di solito per ordini presi al telefono.
È un terminale per carte senza l'hardware. Alberghi, officine e aziende di vendita per corrispondenza raccolgono al telefono numero di carta, scadenza e CVV e li digitano in un browser. La transazione rientra nella categoria MOTO, mail order/telephone order, una sottocategoria delle operazioni a carta non presente. Resta fuori dall'obbligo di autenticazione forte del cliente, dato che un cliente non può certo autenticarsi lungo una linea telefonica.
Senza autenticazione, il rischio di frode ricade sull'esercente. Lo standard PCI DSS prevede per questa configurazione un questionario di autovalutazione dedicato, il SAQ C-VT, che presuppone che il computer non venga usato per nient'altro. Nella pratica è spesso il PC della reception, con la posta aperta e un post-it con il numero della carta accanto alla tastiera. I link di pagamento hanno assorbito buona parte di questo lavoro, perché in quel caso è il cliente a digitare la propria carta.