バーチャルターミナル
決済事業者が提供するWebフォームで、主に電話注文の際に、従業員が顧客のカード情報を自分で入力する。
ハードウェアのないカード端末である。ホテル、整備工場、通信販売の会社は、電話でカード番号、有効期限、CVVを聞き取り、ブラウザに打ち込む。この取引はMOTO（メールオーダー／テレフォンオーダー）に分類され、カード非提示取引の一種となる。顧客が電話回線越しに認証するわけにはいかないため、強力な顧客認証の要件の対象外だ。
認証がないということは、不正のリスクを加盟店が負うということでもある。PCI DSSにはこの構成専用の自己評価質問票SAQ C-VTがあり、そのパソコンを他の用途に使わないことを前提にしている。現実には、メールを開きっぱなしのフロントのパソコンで、キーボードの横にカード番号を書いた付箋が貼ってあることも珍しくない。今は決済リンクがこの仕事の多くを引き継いだ。顧客が自分でカード番号を入力するからだ。