Виртуальный терминал
Веб-форма у платёжного провайдера, в которую сотрудники сами вводят данные карты клиента, обычно для заказов по телефону.
Это карточный терминал без железа. Отели, автосервисы и фирмы почтовой торговли узнают по телефону номер карты, срок действия и CVV и набирают их в браузере. Такая транзакция считается MOTO (mail order/telephone order) — подвидом операций без присутствия карты. На неё не распространяется требование строгой аутентификации клиента: по телефонной линии клиент аутентифицироваться, понятно, не может.
Нет аутентификации — риск мошенничества несёт продавец. У PCI DSS для такой схемы есть собственный опросник самооценки SAQ C-VT, который предполагает, что компьютер не используется ни для чего другого. На деле это нередко компьютер на стойке регистрации с открытой почтой и стикером с номером карты рядом с клавиатурой. Платёжные ссылки отобрали у виртуального терминала значительную часть работы: клиент вводит свою карту сам.