9 melhores práticas para oferecer pagamentos em linha no seu hotel

3D Seguro

O 3D Secure é um protocolo desenvolvido no início dos anos 2000, e actualizado em 2017. Autentifica eficazmente o emissor,optimiza a segurança dos pagamentos na Internet e protege os consumidores. Também protege o seu hotel contra fraudes, impedindo pagamentos por clientes não autorizados a utilizar os meios de pagamento.

Este protocolo diz respeito às transacções efectuadas por cartão bancário, seja cartão de débito ou cartão de crédito. O protocolo 3D Secure permite ter a certeza de que o comprador é de facto o proprietário do cartão emissor.

Autenticação de dois factores (2FA)

A fim de assegurar pagamentos em linha, a autenticação de dois factores é muito interessante. Esta técnica, também chamada verificação em duas etapas, consiste em reforçar a protecção da conta acrescentando um segundo meio de identificação, que pode ser:

• Envio de um código único por SMS;
• A utilização de uma chave criptográfica ou de segurança;
• Envio de um código que pode ser utilizado durante um período limitado (TOTP: palavra-passe única baseada no tempo);
• A utilização de um pedido de autenticação;
• A utilização do reconhecimento facial, de voz ou de impressões digitais.

‍

Isto significa que quando um hóspede reserva um quarto no seu hotel, deve receber uma mensagem de texto com uma password única, ou utilizar outro meio para se identificar. Para se proteger contra clientes fraudulentos, terá compreendido que a autorização de dois factores é um grande aliado!

Utilize palavras-passe seguras para o seu website

Para evitar que os hackers acedam aos seus dados confidenciais, deve obter as suas palavras-passe. Evite aniversários ou palavras-passe simples como 1234 ou 0000. Use caracteres especiais, letras e números, que são mais difíceis de hackear. Quando os seus clientes fizerem a sua reserva online com a sua ferramenta, certifique-se de que também escolhem senhas seguras, ou que as alteram regularmente.

Treinar a sua equipa na protecção de dados

Para garantir processos de pagamento on-line, treine a sua equipa sobre as melhores práticas. Deve ser capaz de lidar com questões de segurança em qualquer altura. Dê aos seus empregados as ferramentas necessárias para compreender os diferentes processos de pagamento (VAD, gateways, sistemas de pagamento tudo-em-um, etc.): a partir daí, eles serão mais capazes de identificar tentativas de fraude e evitá-las.

Certificação PCI-DSS

Os dados dos cartões de pagamento estão sujeitos a especial atenção devido à sua natureza sensível e aos numerosos riscos de fraude. A certificação PCI DSS (Payment Card Industry Data Security Standard) de nível 1 proporciona às organizações bancárias e aos utilizadores de serviços em linha um elevado nível de segurança. Os actores que tratam estes dados confidenciais satisfazem requisitos de alta segurança, que são definidos por esta certificação. Existem diferentes níveis de certificação, que dependem em particular do número de transacções realizadas pelo seu hotel, do tipo de cartão bancário aceite, dos bancos adquirentes, ou da complexidade da infra-estrutura de pagamento electrónico.

Limitar o acesso a diferentes sistemas de pagamento

Aceda aos seus dados sensíveis apenas a partir do endereço IP do seu hotel, e dos smartphones do seu estabelecimento, e certifique-se de que são perfeitamente seguros (com palavras-passe fortes). Limite o acesso a partir de outros computadores, tablets e smartphones, tanto quanto possível.

SSL 

SSL (Secure Socket Layer) permite-lhe criar um canal seguro entre duas máquinas que comunicam através da Internet ou de uma rede interna. Para proteger os seus dados de pagamento, é uma ferramenta essencial a integrar no seu website, o que assegura que os dados são encriptados.

Nos sítios web que têm SSL, existe um pequeno cadeado fechado ao lado do URL. Além disso, o endereço começa com https:// e não com http://.

Encriptação de ponta a ponta

A encriptação de ponta a ponta permite a encriptação de dados sensíveis. Impede o acesso de terceiros a esta informação. São necessários apenas alguns milissegundos para que a informação flua entre o terminal de pagamento e o adquirente. A solução identifica as informações sensíveis do cartão antes de a encriptar. Os dados sensíveis da conta são protegidos assim que o cartão de pagamento é apresentado ao terminal de pagamento, até chegar ao adquirente.

Escolha um módulo de reserva seguro

Para proteger os pagamentos em linha na indústria hoteleira, não se esqueça de optar por um sistema de reservas seguro que satisfaça todos estes requisitos. Os seus clientes devem ser capazes de reservar e pagar o seu quarto com total confiança em si. Os seus dados devem ser protegidos contra reservas para verificar: para reforçar a satisfação do cliente, e a sua imagem de marca, é essencial!