แตะบัตรเครดิตจ่ายเงิน ทำไมบางครั้งไม่ต้องใส่รหัส แต่บางครั้งต้องใส่?

* รูปภาพใช้เพื่อประกอบเนื้อหาเท่านั้น อาจไม่ใช่ภาพเหตุการณ์จริงหรือภาพจริงจากเรื่องในบทความ

การอนุมัติแตะบัตรโดยไม่ถาม PIN เกิดขึ้นได้ เพราะ PIN เป็นเพียงหนึ่งในวิธียืนยันผู้ถือบัตร เงื่อนไขของบัตรและรายการเป็นตัวกำหนดว่าต้องยืนยันเพิ่มหรือไม่ จึงมีทั้งรายการที่ผ่านทันทีและรายการที่เครื่องถาม PIN

เมื่อยกบัตรหรืออุปกรณ์ใกล้เครื่องอ่าน เครื่องอ่านสื่อสารกับชิปด้วยสัญญาณระยะใกล้ (NFC) และ EMVCo ระบุว่าการจ่ายแบบนี้ใช้รหัสความปลอดภัยแบบใช้ครั้งเดียวต่อธุรกรรม

PIN กับรหัสธุรกรรมเป็นคนละอย่าง PIN เป็นรหัสที่ผู้ถือบัตรใช้ยืนยันตัว ส่วนชิปสร้างรหัสความปลอดภัยแบบใช้ครั้งเดียวเพื่อคุ้มครองธุรกรรม ผู้ใช้ไม่ต้องจำหรือพิมพ์รหัสหลังนี้

ตามกติกาของ Mastercard รายการแตะที่ยอดไม่เกินเพดานของพื้นที่ร้านต้องทำรายการโดยไม่ขอให้ผู้ถือบัตรยืนยันตัวเพิ่ม หากยอดสูงกว่าเพดาน ขั้นตอนต่อไปขึ้นอยู่กับข้อกำหนดของเครือข่ายและวิธีที่บัตรกับเครื่องรองรับ

เพดานดังกล่าวไม่ใช่ตัวเลขเดียวที่ใช้กับทุกประเทศและบัตรทุกเครือข่าย EMVCo อธิบายว่ามาตรฐานต้องรองรับข้อกำหนดของแต่ละตลาด จึงเปิดให้มีวิธียืนยันหลายแบบ ส่วนธนาคารแห่งประเทศไทยก็ระบุว่าการจ่ายบัตรเดบิตที่ร้านค้าอาจใช้ลายเซ็นหรือ PIN ตามรูปแบบที่เครือข่ายผู้ให้บริการกำหนด ถ้าอยากรู้เพดานของบัตรใบใด ควรเช็กกับธนาคารผู้ออกบัตร ไม่ควรยึดตัวเลขจากต่างประเทศมาใช้แทน

เมื่อเครื่องขอ PIN ให้ตรวจยอดบนหน้าจอก่อน แล้วกดรหัสบนแป้นของเครื่องชำระเงินด้วยตัวเอง อย่าบอกรหัสให้พนักงานหรือส่งให้ใครทางแชต หากยอดไม่ตรงหรือไม่แน่ใจว่ากำลังจ่ายอะไร ให้หยุดและถามร้านก่อนทำต่อ ธปท. แนะนำให้ตรวจจำนวนเงินก่อนเซ็นหรือกด PIN และเก็บรหัสไว้เป็นความลับ

สรุปสั้น ๆ: PIN เป็นเพียงหนึ่งในวิธียืนยันผู้ถือบัตร กติกาของเครือข่ายและตลาดเป็นตัวกำหนดว่ารายการแตะนั้นต้องใช้ PIN หรือไม่ ส่วนรหัสเฉพาะที่ชิปสร้างช่วยปกป้องธุรกรรมทุกครั้ง

ขอบคุณภาพประกอบจาก https://graphic.in.th