电子商务最佳实践 : For declined credit cards, 多少信息太多了？

Question

我的同事们正在争论如何具体处理被拒绝的信用卡交易。我们从我们的卡处理商那里获得了很多关于交易的详细信息，并且我们正在尝试决定将多少信息传递给用户。

例如，您是否会告诉用户他们的卡被拒绝是因为卡已过期或 CCV 号码错误，还是其中存在太多欺诈可能性？当我们将用户返回到他们提供付款详情的页面时，我们是否会使用他们之前输入的数据预先填写字段？

Answer 1

大约 4 年前，我参加了一次 PCI 合规审查，当时的政策是简单地向用户返回接受或拒绝以及交易 ID。如果交易被拒绝，我们会添加一条注释“有关更多信息，请联系您的信用卡提供商并提供此号码......”。

原因是，如果有人试图生成卡号，您不想向他们提供任何有关更改内容以获得有效卡的信息。如果是真人，您无法解决的交易问题太多，只需告诉他们联系他们的卡供应商即可。即使交易响应是“卡已过期”，也可能是其他原因，您不知道所以不要猜测。

此外，如果您返回到包含付款字段的页面，请不要预先填写这些字段，将它们留空。客户可能会偏执地想“嘿，这东西会记住我的信用卡信息吗!？”信用卡被拒绝的最可能原因是他们输入了错误的内容，并且通过再次用错误的信息预先填充它，你只是在诱使他们一遍又一遍地点击提交，直到超过他们的信用额度。去过那里，做到了。