چرا دستگاه کارت‌خوان هتل حتی پرداخت‌های بی‌تماس کوچک را رد می‌کند و رمز می‌خواهد؟

در ۱۴ سپتامبر ۲۰۱۹، اتحادیه اروپا اجرای الزامات «احراز هویت قوی مشتری» (SCA) را کلید زد؛ تغییری که بنیاد تعامل امنیتی پایانه‌های پرداخت را دگرگون کرد. این دستورالعمل، راستی‌آزمایی دقیق هویت را برای تراکنش‌های الکترونیکی اجباری ساخت و زبان تبادل داده‌های نامرئی را در پیشخوان هتل‌های سراسر جهان تغییر داد.[3]

برای مسافران، این تحول مقرراتی یک اصطکاک کلافه‌کننده را به فرایند ورود به هتل افزود. از سفری طولانی خسته به کانتر پذیرش می‌رسید، کیفتان را روی زمین می‌گذارید و برای ثبت ودیعه یا هزینه‌های جانبی اتاق، کارت خود را با خیال راحت روی دستگاه پایانه فروش می‌زنید.

مبلغ درخواستی پذیرش هتل غالباً بسیار کمتر از سقف مجاز پرداخت بی‌تماس محلی است؛ شاید چیزی در حدود ۵۰ دلار یا یورو. با این حال دستگاه ناگهان تراکنش را پس می‌زند، بوق خطا می‌زند و از شما می‌خواهد کارت را وارد شیار دستگاه کرده و رمز چهاررقمی را ثبت کنید.

این دست‌انداز پیش‌بینی‌نشده شبیه نقص فنی به نظر می‌آید، اما در واقع یک پروتکل امنیتی دقیق و ازپیش‌تعیین‌شده است. پیش‌مجوزهای مالی هتل قواعد بسیار خاصی از سنجش ریسک را فعال می‌کنند که بر سهولت پرداخت‌های بی‌تماس ارجحیت دارند.

دست‌دادن نامرئی در پایانه پرداخت

هر بار که کارت به نزدیکی دستگاه خوانشگر می‌رسد، پیش از هرگونه جابه‌جایی اعتبار، دو دستگاه پروتکل‌های امنیتی مشترک خود را بررسی و هماهنگ می‌کنند. آن‌ها یک سلسله‌مراتب رمزشده را با نام «فهرست روش‌های اعتبارسنجی دارنده کارت» (CVM) می‌خوانند تا اولین شیوه مورد توافق دوطرفه را برگزینند.[1]

طبق مستندات رسمی شرکت ویزا برای پرداخت‌های بی‌تماس، «دستگاه فهرست روش‌های احراز هویت دارنده کارت (CVM List) ثبت‌شده روی تراشه کارت را می‌خواند تا مناسب‌ترین شیوه را برای نهایی‌سازی تراکنش انتخاب کند».[2]

سلسله‌مراتب استاندارد کارت‌های هوشمند EMV چهار سطح اصلی را در بر می‌گیرد: رمز آنلاین، احراز هویت از طریق دستگاه کاربر، امضا، و در نهایت «بدون نیاز به CVM». در خریدهای خرد فروشگاهی زیر سقف مجاز منطقه‌ای — مثلاً ۱۰۰ پوند در بریتانیا یا ۱۰۰ دلار در آمریکا — کارت و پایانه فوراً روی پایین‌ترین سطح یعنی بدون نیاز به رمز توافق می‌کنند.[1]

این هماهنگی خودکار به دستگاه اجازه می‌دهد تراکنش را بدون معطلی پردازش کند؛ همان تجربه خوشایندِ یک اشاره ساده و گذر که مشتریان در کافه‌ها یا سوپرمارکت‌ها تجربه می‌کنند. اما نرم‌افزار پایانه، شیوه رفتارش را متناسب با ماهیت دقیق هر تراکنش دگرگون می‌سازد.

فرمان لغو اختیارات با کد ۷۰۱۱

هتل‌ها پرداخت‌های خود را ذیل کد رسته‌ای پذیرنده (MCC) با شماره ۷۰۱۱ ثبت می‌کنند؛ کدی تخصصی که تراکنش را صراحتاً به عنوان هزینه اقامتی نشانه‌گذاری می‌کند. برخلاف خرید قطعی از فروشگاه، پرداخت پذیرش هتل یک «پیش‌مجوز» (Pre-authorization) است.[4]

پیش‌مجوز به معنی مسدودسازی موقت وجه است؛ پولی که روزها بعد و احتمالاً با مبلغی متفاوت نهایی و تسویه می‌شود. از آنجا که دارنده کارت ممکن است هنگام تسویه نهایی در زمان خروج اصلاً جلوی کانتر حضور نداشته باشد، شبکه‌های پرداخت این تراکنش‌ها را در رده ریسک متوسط تا بالا قرار می‌دهند.[4]

برای ایمن‌سازی این تسویه با تأخیر، پایانه پرداخت فهرست روش‌های احراز هویت مورد پذیرش خود را تغییر می‌دهد. به محض اینکه شناسه پیش‌مجوز MCC 7011 فعال شود، پایانه گزینه «بدون نیاز به CVM» را به طور کامل از روی میز مذاکره نرم‌افزاری حذف می‌کند.

در راهنمای فنی شرکت تراست پیمنتس آمده است: «اگر یک پیش‌مجوز بی‌تماس برای مبلغی فراتر از حد مجاز CVM اعمال‌شده روی کارت ارسال شود، مشتری به طور خودکار به وارد کردن رمز فیزیکی فراخوانده خواهد شد».[5]

الزام قانونی احراز هویت مسافر

مقررات سخت‌گیرانه، این هماهنگی پرداخت را به‌ویژه برای گردشگران بین‌المللی پیچیده‌تر کرده است. طبق راهبرد PSD2 اروپا، ارائه‌دهندگان درگاه‌های پذیرش باید هویت قطعی دارنده کارت را تصدیق کنند تا احتمال سوءاستفاده به صفر نزدیک شود.[3]

با اینکه پرداخت‌های حضوری عادی و کم‌ارزش از معافیت احراز هویت برخوردارند، پیش‌مجوزهای هتل اکیداً مشمول قوانین «احراز هویت قوی مشتری» هستند. اگر تراکنش پیش‌مجوز بدون یک CVM معتبر فرستاده شود، پایانه مسیر را بلافاصله مسدود می‌کند.[3][5]

در این حالت مسافر باید کارت را داخل پایانه گذاشته و رمز چهاررقمی را بزند تا الزام قانونی احراز هویت دومرحله‌ای برآورده شود. این فرآیند فیزیکی به هتل سندی رمزنگاری‌شده می‌دهد که نشان می‌دهد صاحب اصلی کارت، اجازه این مسدودی حساب را صادر کرده است.

چنین تاییدیه‌ای از هتل در برابر ادعاهای بازگشت وجه (Chargeback) محافظت می‌کند؛ چه در صورت وارد آمدن خسارت به اتاق و چه اگر مهمان پس از بازگشت به خانه، هزینه‌های جانبی صورت‌حساب را انکار کند. این مقررات جهانی هستند، زیرا شبکه‌های کارتی بزرگ پروتکل‌های ریسک خود را با سخت‌گیرانه‌ترین چارچوب‌های بین‌المللی یکپارچه کرده‌اند.

کیف‌پول‌های همراه و تاییدیه بیومتریک

مسافرانی که از کیف‌پول‌های دیجیتال مانند اپل پی یا گوگل پی بهره می‌برند، غالباً با تکیه بر پروتکل «احراز هویت از طریق دستگاه مصرف‌کننده» (CDCVM) می‌توانند از وارد کردن فیزیکی کارت بی‌نیاز شوند. در این حالت، گوشی هوشمند با تشخیص چهره یا اثر انگشت، هویت کاربر را تایید می‌کند.[1]

از آنجا که این اعتبارسنجی زیست‌سنجی (بیومتریک) جایگاهی ممتاز در سلسله‌مراتب امنیتی دارد — بالاتر از امضا و هم‌رتبه با رمز آنلاین — هم ضوابط پیش‌مجوز پایانه هتل را برآورده می‌کند و هم با قوانین احراز هویت قوی همخوانی دارد.[1]

اسکن بیومتریک گوشی هوشمند بدون نیاز به حضور فیزیکی کارت، مدرک رمزنگاری‌شده معتبری می‌سازد. با این حال، حتی این روش بی‌دردسر هم در تمام اقامتگاه‌ها صددرصدی نیست، چرا که سامانه‌های قدیمی مدیریت هتل هنوز برای دریافت تضمین، ورود تراشه فیزیکی را اجبار می‌کنند.

این سیستم‌های قدیمی به تراشه فیزیکی نیاز دارند تا یک توکن رمزنگاری‌شده تولید کنند و آن را تا زمان خروج مسافر ذخیره نگاه دارند. اگر نرم‌افزار پایانه هتل هنوز به‌روزرسانی نشده باشد تا توکن‌های بیومتریک موبایلی را بپذیرد، لمس گوشی با شکست مواجه خواهد شد.

مدیریت مبالغ مسدودشده در طول سفر

آشنایی با این ظرایف به مسافر امکان می‌دهد پیش از رسیدن به کانتر، رفتار دستگاه را پیش‌بینی کرده و غافلگیر نشود. دم دست نگه داشتن کارت اعتباری فیزیکی در جیب یا کیف دستی، از باز کردن دستپاچه چمدان در سالن پذیرش جلوگیری می‌کند.

مسدودی حاصل از پیش‌مجوز بسته به قوانین شبکه بانکی و بانک صادرکننده کارت می‌تواند تا ۳۱ روز باقی بماند. این بلوکه شدن وجه، سقف اعتبار قابل استفاده کارت را تا زمان تسویه نهایی و آزادسازی رسمی از سوی هتل کاهش می‌دهد.[4]

همراه داشتن یک کارت اعتباری مستقل به جای کارت نقدی (دبیت) برای این ودیعه‌ها تدبیری بسیار هوشمندانه در سفر است. مسدودی ۵۰۰ دلاری روی کارت نقدی، دسترسی به پول زنده و جاری شما را قفل می‌کند، در حالی که همین مبلغ روی کارت اعتباری تنها موقتاً سقف استقراض شما را محدود می‌سازد.

بنابراین بوق خطای پایانه در پذیرش هتل نه به معنای خرابی دستگاه است و نه قطعی شبکه؛ بلکه یک تدبیر هوشمندانه مدیریت ریسک به شمار می‌رود تا پیش از تحویل کلید اتاق، خیال هتلدار و مسافر از شفافیت مالی آسوده باشد.