Barındırılan ödeme sayfası
Mağazada değil ödeme sağlayıcısında duran bir ödeme sayfası; satıcının sunucusu kart numarasını hiç görmez.
Müşteri “Öde”ye tıklar, sağlayıcının alan adındaki bir sayfaya gelir, kartını orada girer ve makbuzla geri gönderilir. Bu desen e-ticaret kadar eskidir, ama onu varsayılan yapan PCI DSS’tir. Kart verisine hiç dokunmayan bir satıcı, yüzlerce gereklilik yerine en kısa öz değerlendirme anketi olan SAQ A ile uyumluluğunu beyan edebilir. Sağlayıcı ayrıca 3-D Secure’u, yerel ödeme yöntemlerini ve satıcının aksi halde kendisinin kurması gereken yasal işleri üstlenir.
Bedel kontroldür. Yönlendirme deneyimi böler ve ödeme sırasındaki her ek sayfa yüklemesi satıştan götürür. Sektörün uzlaşması, yalnızca kart girişinin sağlayıcının sunduğu bir iframe içinde durduğu, sayfanın geri kalanının satıcıya ait olduğu hosted fields oldu. Bu göründüğünden az koruma sağlar: biri satıcının sayfasını ele geçirirse, Magecart saldırılarında olduğu gibi, iframe kolayca sahtesiyle değiştirilebilir.