אנחנו עושים שימוש בקובצי Cookies ובכלים טכנולוגיים אחרים כדי להתאים עבורכם את האתר, לשפר את חוויית הגלישה ולהציע תכנים שיווקיים רלוונטיים יותר. המשך השימוש באתר מהווה הסכמה לשימוש בקבצים אלה, בהתאם למדיניות הפרטיות שלנו.
אבטחת עסקאות
עסקה באימות מוגבר
עסקה באימות מוגבר מיועדת לעסק אשר מבצע עסקאות טלפוניות ( עסקה במסמך חסר) ורוצה להמנע ממצב של הכחשת עסקה.
במקרה כזה יקבל הלקוח המשלם הודעת טקסט למכשיר הנייד שלו במטרה לוודא שאכן בעל הכרטיס הוא זה שמבצע את התשלום.
הודעת הטקסט תכיל קוד אותו ימסור המשלם לעסק מולו מתבצעת העסקה.
ניתן להזמין שירות זה ללא תשלום למסופים המתאימים לכך.
מי שניסה את זה הדבר לא פשוט כלל, צריך לרכוש תוספים, להתממשק ל API שלא תמיד עובד, להוציא אלפי אלפי שקלים ועוד.
שירות 3DS
שירות זה מיועד לאבטחת עסקאות אשר מבוצעות באתרי מסחר או באמצעות דרישת תשלום.
במסגרת שירות זה ידרש בעל הכרטיס להקליד קוד אימות אותו היא יקבל אל מכשיר הטלפון שלו במעמד ביצוע העסקה.
כך למעשה תיווצר ודאות כי בעל הכרטיס הוא זה שמבצע את העסקה.
שירות זה יכול להינתן לכרטיסי ויזה, מאסטר קארד, וכרטיסים דואלים ( אשר משלבים דיינרס ומאסטרקארד).
השירות בתשלום נוסף של 0.3 שח לכל טרנזקציה.
4 שכבות אבטחה במערכת הסליקה
- תקן PCI-DSS Level 1: זו הרמה הכי גבוהה של תקן האבטחה של חברות האשראי. כל שנה בודק חיצוני מאשר שהמערכות עומדות בכל הדרישות.
- הצפנת TLS 1.3 ו-AES-256: כל מה שעובר בין המסופון או הדפדפן לשרתים מוצפן בתקן הכי חזק שיש היום. גם מי שיקליט את התעבורה לא יוכל לעשות איתה כלום.
- טוקניזציה: ברגע שלקוח שילם פעם אחת, מספר הכרטיס שלו לא נשמר אצלכם. במקום זה נשמר טוקן ייחודי שטוב רק לסוחר הזה ולמערכת של איזיקארד.
- אימות 3DS: בעסקאות באתר הלקוח מאשר את עצמו בקוד SMS מהבנק. בעסקאות שעברו 3DS אתם מוגנים מהכחשה בעתיד.
מה זה PCI-DSS ולמה זה חשוב לעסק שלכם?
PCI-DSS הוא תקן בינלאומי שאומר לכל עסק שמטפל בכרטיסי אשראי איך לאבטח את הנתונים. החל מהצפנה, דרך ניהול הרשאות, ועד בדיקות חדירה שנתיות. עסק שלא עומד בו חשוף לקנסות מצד חברות האשראי, וברגע שמישהו פורץ אליו, גם לתביעות מצד לקוחות. החדשות הטובות לסוחר: כשסולקים דרך איזיקארד, נתוני האשראי בכלל לא עוברים אצלכם. גם אם פורצים לאתר שלכם או למחשב, אין שם פרטי אשראי לחשוף. החובה שלכם מצטמצמת ל-PCI-DSS SAQ-A, שזה מילוי טופס קצר פעם בשנה במקום ביקורת מלאה.
3DS Secure: שכבת האימות שמגנה גם עליכם וגם על הלקוח
3DS, או 3D Secure, זה השלב הנוסף שהלקוח עובר כשהוא משלם באתר: מקבל קוד ב-SMS או באפליקציית הבנק, מכניס אותו לפני שהעסקה נסגרת. מה זה נותן לסוחר? בעסקאות שעברו 3DS, האחריות להכחשת עסקה (chargeback) עוברת לחברת האשראי. אם הלקוח יבוא בעתיד ויטען שלא הוא ביצע את העסקה, אנחנו נטפל מולו ואתם לא מפסידים את הכסף. בעסקאות בלי 3DS המצב הפוך, אתם נושאים בכל הסיכון. כל דפי הסליקה של איזיקארד מפעילים 3DS אוטומטית, אז אין מה להגדיר בצד שלכם.
שאלות נפוצות על אבטחת עסקאות
מה זה chargeback ומה עושים איתו?
Chargeback זה ביטול עסקה ביוזמת הלקוח דרך חברת האשראי, בדרך כלל כשהוא טוען שהוא לא ביצע את העסקה או שלא קיבל את המוצר. אצלנו זה עובד ככה: אתם מקבלים הודעה, אנחנו מצרפים את כל הראיות שיש (תאריך, IP, אישור 3DS, חתימה דיגיטלית), עונים לחברת האשראי תוך 7 ימי עסקים. בעסקאות שעברו 3DS, התשובה כמעט תמיד יוצאת לטובת הסוחר.
איך אני יודע אם עסקה מסוימת עברה 3DS?
בדוח העסקאות, ליד כל עסקה יש עמודה ייעודית, ✓ ירוק או ✗ אדום. רוב העסקאות בישראל היום עוברות 3DS, אלא אם כן הלקוח השתמש בכרטיס מחו"ל או באתר ישן שלא משלב את האימות.
מה קורה אם פורצים לאתר שלי? פרטי האשראי ייחשפו?
לא, כל עוד אתם משתמשים בדף סליקה ייעודי או ב-iframe של איזיקארד. פרטי האשראי נכנסים ישר לשרת שלנו, אף פעם לא לאתר שלכם. גם פריצה מלאה לאתר לא תחשוף פרט אשראי אחד.
איזיקארד שומרת את פרטי הכרטיס של הלקוחות שלי?
לא את הפרטים הגולמיים. בעסקאות חוזרות (חיוב חודשי, מנוי) נשמר טוקן מוצפן שתקן PCI מאשר לשמור. הטוקן הזה שווה כסף רק בתוך המערכת של איזיקארד, גם אם דלף, אין מה לעשות איתו בשום מקום אחר.