Question 1

הכחשת עסקה

Eyal Livne · Accepted Answer

קיימים שני מצבים של הכחשת עסקה:

חיוב על עסקה שלא בוצעה: מצב בו מחזיק כרטיס האשראי רואה בדיווח של חברת האשראי חיוב שאינו מוכר לו והוא פונה לחברת כרטיסי האשראי כדי להכחיש את העסקה ולקבל את כספו בחזרה. בד”כ מדובר בתופעה בלתי חוקית של הונאת כרטיסי אשראי או גניבת כרטיס אשראי.
כשל תמורה: מצב בו הלקוח טוען כי לא קיבל את המוצר/השירות שאמור היה לקבל מבעל העסק ו/או קיבלו את התמורה באופן חלקי ו/או קיבלו אותו לאחר מועד האספקה המוסכם.

חובת ההוכחה במקרה של הכחשת עסקה תלויה באופן ביצוע העסקה. בעסקה עם מסמך חסר,( ראה להלן) חובת ההוכחה לביצוע העסקה חלה על בית העסק ואילו בעסקה עם מסמך מלא( ראה להלן), הרוכש יידרש להוכיח שלא הוא ביצע את העסקה, לא התכוון לבצע את העסקה או לא קיבל את התמורה.

Question 2

שב”א

Eyal Livne · Accepted Answer

ראשי תיבות של “שירותי בנק אוטומטים”. החברה מספקת שירותים שונים כגון היכולת למשוך מזומן גם מכספומט שאינו שייך לבנק של מחזיק הכרטיס (בדרך כלל תמורת עמלת משיכה). בהקשר של אשראי, היא אחראית לכל התקשורת והתשתית המשמשות לסליקה.

Question 3

שרת סליקה

Eyal Livne · Accepted Answer

השרת אשר מקבל את המידע לגבי מקור העברת התשלומים (טרנזקציה) ומעבירה אותו לשב”א לאחר אימות. אינו מחובר לאינטרנט באופן ישיר מסיבות של אבטחת מידע.

Question 4

תעודת SSL

Eyal Livne · Accepted Answer

תעודת אבטחה אשר מצפינה את המידע המועבר בזמן אמת בין מחשבו של הלקוח לבין השרת של אתר האינטרנט. ההצפנה פועלת באמצעות מפתח SSL הנדרש כדי לפענח את המידע. פורץ יכול אומנם לשים את ידו על המידע המוצפן, אך לא יוכל לפענח אותו ללא המפתח. מדובר בפתרון המיועד לאחסון מספר הכרטיס לזמן קצר (בדרך כלל אינו נשמר על שרתי האתר).

בישראל כל אתר מסחר אלקטרוני נדרש להתקין תעודה כזו על מנת שיוכל לגבות תשלומים.

Question 5

תקן PCI DSS

Eyal Livne · Accepted Answer

תקן אשר נקבע על ידי חמשת חברות האשראי הגדולות בעולם. תפקידו להגן על פרטי אשראי המאוחסנים בכל התקן שהוא לטווח ארוך או קצר ולמנוע הונאות.

Question 6

תקן EMV

Eyal Livne · Accepted Answer

תקן אשר מיועד לכרטיסי אשראי בעל שבב חכם מסוג EMV המחליף את הפס המגנטי. EMV משמש כיום ברבים מהמסופים לשירות עצמי בבתי קפה, קופות אוטומטיות וכו’. יש לשים לב שעדיין יש צורך בקוד לצורך משיכת מזומן וכו’.

Question 7