כרטיס אשראי וירטואלי - מקדם ביטחון לצרכנים

מהו כרטיס אשראי וירטואלי ולמה בכלל צריך אותו

במשך עשורים היו לצרכן ארבע דרכים עיקריות לשלם: מזומן, כרטיס אשראי, צ'ק והעברה בנקאית. מאז הטכנולוגיה התפתחה והאפשרויות התרבו: סליקה באינטרנט, אפליקציות להעברת כספים, ותשלום בקירוב הטלפון או השעון החכם למסוף. ובכל זאת, כרטיס האשראי הפיזי עדיין נמצא כמעט בכל ארנק, ורוב הצרכנים משתמשים בו כל יום. מי שרוצה להבין איך פועל הכרטיס הרגיל ואילו התחייבויות נוצרות בו, יכול לקרוא על כך גם במאמר על כרטיס אשראי מתגלגל ואיך הוא מוביל לחובות.

הבעיה היא שכרטיס פיזי הוא שיטה מיושנת עם לא מעט חסרונות. אפשר לגנוב אותו, ואז מתחיל תהליך מתיש מול חברת האשראי: שיחות, ביטולים, המתנה לכרטיס חדש, ועדכון המספר החדש בכל מקום שבו נשמר הישן. אם הגנב השיג גם את הקוד הסודי, הוא יכול למשוך מזומן מכספומט, ומשיכה כזו קשה מאוד לבטל או להחזיר. ברכישות באינטרנט הסיכון אחר אבל אמיתי לא פחות: פרטי הכרטיס עוברים בין שרתים, נשמרים במאגרים של חנויות, ועלולים לדלוף במתקפת סייבר בלי שהבעלים ידעו על כך.

כרטיס אשראי וירטואלי נועד לפתור את רוב הבעיות האלה בכך שהוא מפריד בין הכרטיס הראשי לבין המספר שנמסר לבית העסק. במקום למסור לכל חנות את אותו מספר קבוע, בלי מגבלה של ממש על הסכומים, הצרכן מוסר מספר ייעודי עם כללים שהוא קבע מראש. ברכישות מקוונות ממילא אין צורך בכרטיס הפיזי: מקלידים את המספר, התוקף וקוד האימות לטופס ההזמנה. גם במסעדה או בחנות שכונתית אפשר לעיתים לשלם במסירת הפרטים בלי להציג את הכרטיס עצמו. במובן הזה, הכרטיס הפיזי הוא בעיקר קיצור דרך: במקום להקריא את המספר, מעבירים אותו במסוף והפרטים נקלטים אוטומטית. מכאן נשאלת השאלה למה מספר הכרטיס צריך להיות קבוע ולשמש את כל העסקאות.

לרקע על אופן הפעולה של כרטיסי אשראי, הצדדים לעסקה והמונחים הבסיסיים, אפשר לעיין בערך כרטיס אשראי בוויקיפדיה.

איך זה עובד בפועל - מהפתיחה ועד העסקה הראשונה

העיקרון פשוט. נרשמים לשירות שמנפיק כרטיסים וירטואליים, מחברים אותו לאמצעי תשלום קיים, בדרך כלל חשבון בנק או כרטיס ראשי, ויוצרים כרטיס חדש מתוך החשבון האישי. תוך שניות מתקבלים מספר כרטיס, תוקף וקוד אימות, ואפשר להשתמש בהם מיד בכל אתר שמקבל את רשת הכרטיסים שעליה הכרטיס מונפק. אין המתנה לדואר, אין שליח ואין צורך להפעיל כרטיס בטלפון.

השוני מתחיל בשלב ההגדרות. אפשר לקבוע שהכרטיס ישמש לרכישה אחת בלבד, או לרכישה הנוכחית ולרכישות נוספות בהמשך, ולסגור אותו בלחיצת כפתור בכל רגע. אחרי שכרטיס נסגר, אפשר לפתוח מיד כרטיס חדש עם מספר אחר. אנשים שמקפידים מאוד על פרטיות ואבטחה משתמשים במספר שונה לכל רכישה, ולמעשה מחליפים כרטיס בכל עסקה. אחרים מעדיפים כרטיס קבוע לכל אתר שהם קונים בו באופן קבוע, כך שבחשבון אחד יש רשימה מסודרת של כרטיסים: אחד לחנות האלקטרוניקה, אחד לשירות הסטרימינג, אחד לחנות האופנה.

היתרון המרכזי הוא שכל כרטיס וירטואלי נושא את הכללים שלו, והכרטיס הראשי לא נחשף לבית העסק בכלל. מבחינת החנות, מדובר בכרטיס רגיל לכל דבר. מבחינת הצרכן, כל כרטיס הוא מעין צינור נפרד שאפשר לפתוח, להגביל ולסגור בלי לגעת בשאר.

מי מציע כרטיסים וירטואליים

אחד השירותים החלוציים בתחום הוא Privacy (שירות אמריקאי להנפקת כרטיסים וירטואליים), שכבר בשמו מסמן את היתרון שהוא משווק: פרטיות. השירות פועל בעיקר מול לקוחות בארצות הברית, ומיועד גם לאנשים פרטיים וגם לעסקים, לשימוש חד-פעמי או למינויים קבועים. בישראל חלק מהבנקים הדיגיטליים וחברות כרטיסי האשראי מציעים כרטיס דיגיטלי או וירטואלי כחלק מהאפליקציה, בהיקף יכולות משתנה. כדאי לבדוק מה בדיוק כל גוף מאפשר: האם אפשר להנפיק כמה כרטיסים במקביל, האם אפשר לנעול כרטיס לבית עסק, והאם יש סגירה אוטומטית. רקע על בנקאות דיגיטלית בישראל אפשר למצוא במאמר על בנק פפר ובנקאות דיגיטלית בשיטה חדשה. מבנה העלויות של שירותים כאלה משתנה בין ספקים: חלקם מציעים מסלול בסיסי ללא עלות ומסלולים מורחבים בתשלום. מחיר עדכני כדאי לבדוק בעמוד המחירים הרשמי של כל שירות.

שכבת הביטחון - כרטיס שעובד רק מול בית עסק אחד

היכולת שהכי משנה את תמונת הסיכון היא נעילת כרטיס לבית עסק יחיד. קונים ציוד באתר מסוים? הכרטיס שנוצר עבור הרכישה הזו יעבוד רק מול אותו אתר. אם האתר נפרץ ופרטי ההזמנה נחשפים, המספר שדלף פשוט לא תקף בשום מקום אחר. ניסיון להשתמש בו בחנות אחרת או בשירות אחר נדחה.

קחו מקרה טיפוסי והיפותטי: בעל עסק קטן מזמין משלוח ציוד מחנות מקוונת בחו"ל. בדרך לבית העסק, פרטי ההזמנה נתפסים על ידי תוקף סייבר שמנסה לנצל את הכרטיס לרכישות משלו. עם כרטיס רגיל, הלקוח מגלה את החיובים רק בדף הפירוט, פונה לחברת האשראי, מבטל את הכרטיס ומחכה לחדש. כדי להבין את התהליך הזה כדאי לקרוא על ביטול חיוב בכרטיס אשראי ומתי מגיע החזר. עם כרטיס וירטואלי שננעל לאותה חנות, ניסיונות החיוב של התוקף נדחים מראש, ואין צורך לבטל דבר מלבד, אולי, הכרטיס הספציפי הזה.

כשכל בית עסק מקבל מספר כרטיס משלו, דליפה באתר אחד נשארת באתר אחד, ולא מחייבת להחליף את הכרטיס בכל השירותים. זה הבדל מהותי לעומת כרטיס פיזי, שבו אותו מספר נמצא במאגרים של עשרות אתרים, ודליפה בכל אחד מהם מסכנת את כולם.

הגנה על מינויים וחיובים חוזרים

הנעילה שימושית במיוחד במינויים. שירותים רבים מציעים תקופת ניסיון ללא עלות ואז עוברים לחיוב אוטומטי, וביטול המינוי אינו תמיד פשוט. כרטיס וירטואלי ייעודי למינוי מאפשר לעצור את החיובים מהצד של הצרכן: סוגרים את הכרטיס, והחיוב הבא נדחה. חשוב לזכור שסגירת כרטיס אינה מבטלת את ההתחייבות החוזית מול הספק, ואם יש חוזה, עדיין צריך לבטל אותו כדין. על ההבדל בין חיוב חוזר בבנק לחיוב חוזר בכרטיס, ועל הדרך לבטל, מוסבר במאמר על הוראת קבע בבנק או בכרטיס אשראי.

תקציבים, מגבלות וסגירה אוטומטית

מכיוון שהכרטיס קיים רק בתוכנה, קל מאוד להצמיד אליו כללים כספיים. בכרטיס פיזי רגיל, הגבלה כזו מסובכת ולעיתים כמעט בלתי אפשרית: יש מסגרת אשראי אחת לכל הכרטיס, והיא נקבעת מול הבנק או חברת האשראי. בכרטיסים וירטואליים כל כרטיס יכול לקבל תקציב משלו.

טעינה מראש ותקרות תקופתיות

אפשר להגדיר סכום מסוים ו"לטעון" אותו לכרטיס. כשהסכום נגמר, כל ניסיון רכישה נוסף נדחה עד שטוענים סכום חדש. אפשר גם לקבוע מגבלה תקופתית לכל כרטיס. לדוגמה, כרטיס בשם "רכישות בגדים" יכול להיות מוגבל ל-200 שקלים בחודש, וכרטיס נוסף, עם מספר ופרטים אחרים, בשם "צעצועים לילדים", מוגבל ל-300 שקלים בחודש. כך התקציב הביתי מתורגם ישירות לאמצעי התשלום, ולא נשאר רק בטבלה.

אפשר לשנות את המגבלה בזמן אמת, אם מגיעים לתקרה ורוצים להמשיך. עצם העצירה מול תקרה שנקבעה מראש מוסיפה שכבה של מודעות להוצאות, גם כשבסוף מחליטים להגדיל את הסכום. לרוב הצרכנים, הרגע שבו הרכישה נדחית הוא ההזדמנות לשאול אם היא באמת נחוצה. למי שמעוניין בשליטה דומה בלי שירות וירטואלי, כדאי להכיר גם כרטיס אשראי נטען, שבו מוציאים רק את מה שנטען מראש.

סגירה אוטומטית לפי כללים

מאפיין נוסף שמגן ומסדר את ההוצאות הוא סגירה אוטומטית. אפשר לקבוע שהכרטיס ייסגר מיד אחרי הרכישה הראשונה, אחרי מספר רכישות מסוים, או כשסך החיובים בו מגיע לסכום שנקבע. מי שמעדיף שימוש חד-פעמי בכל כרטיס יכול להגדיר כך כל כרטיס חדש, ולא לחשוב על זה יותר. כרטיס שנסגר אחרי העסקה לא שווה דבר לתוקף, גם אם הפרטים שלו נשמרו במאגר של החנות.

שילוב של שלושת הכלים, נעילה לבית עסק, תקרה תקופתית וסגירה אוטומטית, יוצר בפועל מערכת תקציב קטנה. משפחה יכולה לנהל כרטיס לקניות מזון באינטרנט, כרטיס למינויים דיגיטליים וכרטיס להוצאות הילדים, כל אחד עם גבולות משלו, ולראות בכל רגע כמה נוצל בכל קטגוריה.

הכלים שמסביב - תוסף דפדפן, אפליקציות וממשק למפתחים

כרטיס וירטואלי שימושי רק אם קל לעבוד איתו. מספרי כרטיס ארוכים, תוקף וקוד אימות שונים לכל כרטיס הם בדיוק מה שאנשים לא רוצים לזכור. לכן שירותים בתחום מציעים כלים שמסירים את החיכוך הזה. הדוגמה של Privacy ממחישה את מה שאפשר לצפות לו משירות מפותח.

תוסף לדפדפן

תוסף שמותקן בדפדפן מזהה דף תשלום ומציג את רשימת הכרטיסים של המשתמש. בוחרים כרטיס, או יוצרים חדש במקום, והפרטים ממולאים אוטומטית בטופס ההזמנה. אין צורך לזכור מספרים, לשמור אותם בקובץ או להעתיק ולהדביק. כך נשמרות גם השליטה בהוצאות וגם הפרטיות, בלי לוותר על רכישה מהירה בלחיצה אחת.

אפליקציות לטלפון

כל הפעולות זמינות גם בטלפון, באפליקציות לאייפון ולאנדרואיד: יצירת כרטיסים חדשים, שינוי מגבלות סכום ותוקף, סגירת כרטיסים קיימים, ושימוש בכרטיס בזמן הזמנה מעמוד מכירה. זה חשוב כי חלק גדול מהרכישות נעשה היום מהטלפון, ובמקרה של חשד לדליפה אפשר לסגור כרטיס מכל מקום ובתוך שניות.

ממשק למפתחים (API)

לשירותים מסוימים יש ממשק תכנות שמאפשר לאפליקציות צד שלישי להתחבר אליהם. בפועל, מי שמנוי לשירות יכול לאשר לאפליקציה פיננסית אחרת להתחבר לחשבון שלו, ליצור כרטיסים, לשנות הגבלות ולשלם באמצעותם. החיבור נעשה רק אחרי הזדהות ואישור מפורש של המשתמש, ובאופן מאובטח. המשמעות היא שגם שירותים שאינם קשורים ישירות לספק הכרטיסים יכולים להציע את היכולות האלה בתוך הממשק שלהם. לעסקים שמנהלים רכישות רבות, למשל לצוות שקונה ציוד או מנויים לתוכנות, זו דרך להנפיק כרטיס לכל עובד או ספק ולהגדיר לו גבולות.

וירטואלי, נטען, דביט ופיזי - מה ההבדל

כרטיס וירטואלי אינו המוצר היחיד שמבטיח שליטה. בשוק יש כמה סוגי כרטיסים, וכל אחד פותר בעיה אחרת. ההבדל העיקרי הוא בשאלה מתי יוצא הכסף מהחשבון, האם יש מסגרת אשראי, ומה אפשר להגביל. הטבלה הבאה מסכמת את ההבדלים המרכזיים לפי היכולות שתוארו במאמר.

מקור: ויקיפדיה - כרטיס חיוב, ותיאור היכולות של שירותי כרטיסים וירטואליים כפי שהוצגו במאמר.

כרטיס דביט מחייב את החשבון מיד או כמעט מיד, בלי מסגרת אשראי, ומתאים למי שרוצה להוציא רק כסף שקיים בחשבון. הפירוט נמצא במאמר על כרטיס דביט ואיך הוא עובד. כרטיס נטען מגביל את ההוצאה ליתרה שנטענה, אבל אינו מגן על המספר עצמו מפני דליפה. כרטיס וירטואלי מתמקד דווקא במספר: הוא היחיד מבין הארבעה שמאפשר לתת לכל בית עסק מספר שונה ולסגור אותו בלי להשפיע על שאר התשלומים. בפועל אפשר לשלב: כרטיס פיזי לקניות בחנויות, ושכבה וירטואלית מעליו לרכישות באינטרנט ולמינויים. לנסיעות לחו"ל ולרכישות במטבע זר כדאי לבדוק גם את התנאים של כרטיס אשראי בינלאומי, כי עמלות המרת מטבע חלות גם על כרטיסים וירטואליים.

המגבלות ומה לבדוק לפני שמתחילים

כרטיס וירטואלי פותר הרבה, אבל לא הכול. החיסרון הבולט הוא בבתי עסק פיזיים: אין כרטיס להעביר במסוף, ולכן בחנות שמצפה לכרטיס הפלסטיק הוא לא יעבוד. חלק מבתי העסק מוכנים לקבל את הפרטים בעל פה במקום הכרטיס, ואז העסקה מתאפשרת, אבל זה לא המצב בכל מקום. בחלק מהשירותים אפשר לחבר כרטיס דיגיטלי לארנק בטלפון ולשלם בקירוב, וכדאי לבדוק אם הספק תומך בכך.

רשימת בדיקה לפני בחירת שירות

• זמינות: האם השירות פתוח לתושבי ישראל ולבעלי חשבון בנק ישראלי, או רק ללקוחות במדינה מסוימת.
• יכולות: נעילה לבית עסק, תקרות תקופתיות, סגירה אוטומטית, ומספר הכרטיסים שאפשר להחזיק במקביל.
• עלויות: האם יש דמי מנוי, עמלה על עסקה או עמלת המרת מטבע, לפי עמוד המחירים הרשמי של הספק.
• אמצעי מימון: האם הכרטיס מחויב מחשבון הבנק ישירות או דרך כרטיס אשראי קיים, וכיצד זה משפיע על מועד החיוב.
• החזרים: מה קורה כשבית עסק מחזיר כסף לכרטיס שכבר נסגר, ולאן הכסף מגיע.
• הגנות צרכניות: האם זכויות הביטול וההחזר מול הספק זהות לאלה של כרטיס רגיל.

הנקודה הקריטית היא החזרים: לפני שסוגרים כרטיס, כדאי לוודא שאין עסקה פתוחה שעשויה להסתיים בזיכוי. ברוב השירותים זיכוי לכרטיס סגור מנותב לחשבון המקור, אבל כדאי לוודא זאת מראש. זכויות הביטול עצמן, כמו ביטול עסקה מרחוק, נשענות על דיני הגנת הצרכן ולא על סוג הכרטיס, ופירוט שלהן מופיע במאמר על ביטול עסקה באשראי לפי חוק הגנת הצרכן.

במבט רחב, כרטיס אשראי וירטואלי הוא שלב מעבר. הוא מחבר בין אמצעי התשלום הוותיקים, כרטיס פיזי, צ'קים ומזומן, לבין אמצעי התשלום החדשים, אפליקציות תשלום ותשלום בקירוב הטלפון או השעון. הוא ממחיש עד כמה הכרטיס הפיזי מיותר ברכישות מקוונות, ומעניק לאותו מנגנון ותיק שכבה דיגיטלית של שליטה. ייתכן שכשאמצעי התשלום המודרניים יהפכו לנפוצים עוד יותר, השירות הזה יתמזג בהם או ייעלם. בינתיים, למי שקונה הרבה באינטרנט, הוא אחד הכלים הפשוטים להקטנת הסיכון. גם על השינויים בכרטיסים בישראל כדאי לקרוא במאמר על כרטיס האשראי החכם.

מקורות

• ויקיפדיה - כרטיס אשראי
• ויקיפדיה - כרטיס חיוב