Virtuele terminal
Een webformulier bij de betaalprovider waarin medewerkers zelf de kaartgegevens van een klant intikken, meestal bij telefonische bestellingen.
Het is een pinautomaat zonder hardware. Hotels, garages en postorderbedrijven nemen kaartnummer, vervaldatum en CVV telefonisch op en typen ze in een browser. De transactie geldt als MOTO, mail order/telephone order, een subcategorie van card-not-present. Ze valt buiten de eis van sterke klantauthenticatie, want een klant kan zich moeilijk via een telefoonlijn authenticeren.
Geen authenticatie betekent dat de handelaar het frauderisico draagt. PCI DSS kent voor deze opzet een eigen zelfbeoordelingsvragenlijst, SAQ C-VT, die ervan uitgaat dat de computer voor niets anders wordt gebruikt. In de praktijk is het vaak de pc bij de receptie, met geopende e-mail en een geeltje met het kaartnummer naast het toetsenbord. Betaallinks hebben veel van dit werk overgenomen, omdat de klant dan zelf zijn kaart invoert.