Mail order süreci, ödeme yapacak kartın fiziken pos aygıtının yanında olmadan, kart bilgilerinin ( kart no, son kullanım tarihi ve CVV ) pos aygıtı üzerine tuşlanması yoluyla yapılan süreçtir. Bu 3 bilginin pos aygıtına tuşlanmasının akabinde olağan satış süreci üzere süreç devam eder ve pos bankası kart bankasından otorizasyon alır. Kart hamili pos aygıtının yanında olmadığı için tek slip üretilir. Burada değerli nokta, kart hamilinin bir form eşliğinde bu bilgileri işyerine göndermesi ve birden fazla vakit işyerlerinin kendilerini garanti altına alma maksadıyla mail order formu yanında bir kimlik evrakının de beraberinde istenmesi. İstenen bu evraklar çoklukla ofislerde klasör içlerinde dolaplarda saklanmaktadır. Hatta birden fazla vakit birbiriyle ticaret yapan ve daima birbirlerinin kartından süreç yapan firmalar mail order çekimi için kart numaralarını küçük kağıt kesimlerine yazarak masalarında saklamaktalar.
Günümüzde teknolojinin gelişmesiyle birlikte ticaret süreçlerinin yapısı da büyük ölçüde değişmiştir. Artık tahsilatlar da online olarak yapılmaktadır. Mail order metodu ile süreç kabul eden işyerleri; kart sahibinin hassas kart datalarına (kart no, son kullanma tarihi, CVV) sahip olurlar. Kelam konusu “hassas kart verilerinin” nerede, ne kadar müddet saklanıyor ve güvenliği nasıl sağlanıyor üzere konular ileride firmayı güç durumda bırakabilecek mevzular olarak kıymetlendirilebilir. Bu bilgilere ulaşma imkânı olan ve firmadan düşünceli bir halde ayrılan yahut etkin çalışan işçinin arka niyetli teşebbüsleri istenmeyen sonuçlarla karşı karşıya kalmanıza neden olabilir. Hassas kart datalarının rastgele bir sisteme kart hamili haricinde bir kişi tarafından manuel girilmesi bilhassa kredi kartı sahteciliğine davetiye çıkarmaktadır. Kart hamillerinden sözel yahut yazılı olarak temin edilen hassas kart bilgilerinin, sisteme girişini yapan işçi tarafından berbat niyetle kullanılmak üzere çalınması çok sık karşılaşılan bir durumdur.Dünyada bilhassa kart bilgilerinin işyerlerinden çalınması ve kopyalanması sanal ortamda gerçekleşen kart sahteciliklerinin en değerli sebepleridir. Bu ve gibisi kredi kartı dolandırıcılığının önüne geçilmesi için öncelikle, hassas kart bilgilerinin işyerleri tarafından tutulmasının ve saklanmasının önüne geçilmesi gerekir. Bunlar yapılmadığı sürece, bu tip dolandırıcılıkların önüne geçilmesi mümkün değildir.
Uluslararası Visa/Mastercard kuralları gereği kart hamili Mail order olarak yapılan bir sürece “bu süreci ben yapmadım” biçiminde itiraz ettiği vakit sorumluluk işyerinde olmaktadır ve fiyat işyeri hesabından alınarak kart hamiline iade edilir. Şayet süreç PIN yahut 3D Secure üzere eşsiz bir şifre ile doğrulanmamışsa sorumluluk işyerinde kalacaktır. Bu nedenle mail order gerek kart hamilini gerekse işyerini tam olarak koruyamadığı için ilgili devlet kurumları da bu metodun kaldırılması için teşebbüslerde bulunmaktadır.
