העליון: חנות תישא בנזקי תרמית בכרטיס אשראי בעסקאות טלפוניות ללא אימות מוגבר

פסק דין חדש של בית המשפט העליון מחדד את כללי המשחק בעסקאות תשלום מרחוק: כאשר בית עסק בוחר לבצע חיוב בכרטיס אשראי ללא שימוש בפרטי אימות מוגברים, ובינו לבין חברת הסליקה נקבעה תניית "מסמך חסר", יישא העסק לבדו בהפסד אם יתברר שהעסקה בוצעה בתרמית. העליון דן בבקשה לרשות ערעור כבערעור, דחה אותו, וקבע כי המסגרת החוזית בין המוטב (בית העסק) לבין הסולק (חברת הסליקה) מחלקת את הסיכונים כדין – כל עוד לא הופעל אמצעי אימות מוגבר המזכה את המוטב בהגנה שבדין.

הרקע: שורת עסקאות טלפוניות בסכומים גבוהים

הפרשה נסבה על חנות אופנה יוקרתית במרכז מסחרי עירוני, שקיבלה שיחות טלפון מלקוח שהציג עצמו כאישיות בכירה מחו"ל באמצעות נציג. הלקוח מסר פרטי כרטיס אשראי שהונפק מחוץ לישראל וביקש לרכוש פריטים יקרי ערך. בהתאם להנחיות שנמסרו בשיחה, בוצעו ארבע עסקאות חיוב טלפוניות ללא הצגת הכרטיס הפיזי וללא אימות זהות באמצעות פרט אימות מוגבר. לאחר כל חיוב הגיע שליח מטעם הלקוח לאסוף את הסחורה שנרכשה.

ימים ספורים לאחר העסקה האחרונה, מחזיק הכרטיס או מנפיק הכרטיס הבינלאומי הודיע לחברת הסליקה כי העסקאות מוכחשות וכי מדובר, לפי הטענה, בשימוש לרעה בכרטיס. חברת הסליקה פנתה לבית העסק והודיעה על ביטול העסקאות ועל קיזוז הסכומים מן ההתחשבנות השוטפת, בהתאם להוראות הסכם הסליקה שבין הצדדים. בסיכום כולל, דובר בסכום מצטבר של למעלה מחצי מיליון שקלים.

מהו "מסמך חסר" ומהו "פרט אימות מוגבר"?

בעסקאות הנעשות מרחוק – בטלפון או ברשת – אין הצגה של הכרטיס הפיזי, אין חתימה על שובר ואין שימוש באמצעי אשר מאמת את זהות המשלם באופן חזק, כגון קוד חד-פעמי למכשיר נייד, הזדהות דו-שלבית או אמצעי ביומטרי. עסקאות אלו מכונות בלשון הענף "פעולות תשלום במסמך חסר". מנגד, "פרט אימות מוגבר" הוא אמצעי טכנולוגי או תהליכי המאפשר בדיקה מהימנה יותר של זהות בעל אמצעי התשלום, אשר המחוקק מייחס לו חשיבות מיוחדת.

המשמעות המשפטית פשוטה: כאשר בית עסק עושה שימוש בפרט אימות מוגבר, הדין מקנה לו חסינות מהפסדים הנובעים משימוש לרעה באמצעי התשלום, גם אם ההסכם עם הסולק נוקט אחרת. כאשר אין שימוש כזה, פתוחה הדרך לצדדים להסדיר חוזית את חלוקת הסיכונים. כך קבע בית המשפט העליון.

ההליך: מהשלום, דרך המחוזי – ועד הכרעת העליון

בית משפט השלום קיבל בתחילה את עמדת בית העסק בחלקה, וקבע כי עיקר ההפסד צריך ליפול על חברת הסליקה. על פסק דין זה הוגש ערעור לבית המשפט המחוזי, אשר הפך את התוצאה וקבע כי מלוא האחריות נותרת על כתפי בית העסק, לנוכח תניית "מסמך חסר" בהסכם הסליקה. משם הוגשה בקשה לרשות ערעור לבית המשפט העליון.

העליון בחר לדון בבקשה כבערעור ודחה אותו. אף שלבית המשפט המחוזי היו נימוקים משלו, העליון אימץ תוצאה דומה על יסוד הנמקה חוזית-דיני שירותי תשלום: פרשנות הסכם הסליקה והמסגרת הנורמטיבית מאפשרות הטלת הסיכון על המוטב כאשר אין אימות מוגבר, ולכן חברת הסליקה הייתה רשאית לקזז את ההפסד.

טענות הצדדים: הוכחת התרמית לעומת תניית הסליקה

בית העסק טען כי חברת הסליקה לא הראתה כדבעי שהעסקאות בוצעו תוך שימוש לרעה, וכי אין מקום לקיזוז ללא הוכחה פוזיטיבית לכך שהמשלם אינו בעל הכרטיס. מנגד, חברת הסליקה הסתמכה על תניית "מסמך חסר" בהסכם, שלפיה כל הפעולות שבוצעו מרחוק ללא אימות מוגבר – הסיכון בגינן הוא על בית העסק. עוד נטען כי קבלת הטענה שיידרש בירור פרטני על זהות המשלם בכל מקרה הייתה מרוקנת מתוכן את מנגנוני הסליקה והקיזוז המקובלים בענף.

ההכרעה: החוזה קובע – כל עוד אין אימות מוגבר

בית המשפט העליון קבע כי אין צורך להכריע אם בית העסק פעל ברשלנות או אם יכול היה לנקוט אמצעי זהירות נוספים. לשיטתו, הסוגיה מוכרעת באמצעות תניית "מסמך חסר" שהינה תנאי מרכזי בהסכם הסליקה. כאשר שני צדדים מסחריים קובעים ביניהם כי פעולות תשלום מרחוק ייעשו על אחריות המוטב, ובפרט מובהר כי הסולק רשאי לקזז את ההפסדים – יש לכבד את ההסכמה החוזית.

במקביל, העליון הבהיר כי החוק המסדיר שירותי תשלום מעניק למוטב חסינות כאשר נעשה שימוש בפרט אימות מוגבר. הוראה זו היא דין כופה, שאינו ניתן להתנאה. משלא הופעל אימות מוגבר בעסקאות מושא התיק – אין לחוק הוראה המצמצמת את תוקפה של תניית "מסמך חסר". לפיכך, הסולק זכאי היה לגבות את ההפסד בדרך של קיזוז מהתחשבנותו עם בית העסק.

עוד הודגש כי בית העסק היה רשאי מלכתחילה לסרב לעסקאות טלפוניות בסכומים גבוהים ללא אימות מוגבר, או לדרוש חלופה בטוחה יותר. משבחר מרצונו להרחיב את ערוצי המכירה באמצעות עסקאות מרחוק, עליו לשאת גם בסיכון הכלול במודל זה, ככל שהוסכם כך בחוזה.

מה המשמעות לבית עסק שמוכר מרחוק?

• שימוש באימות מוגבר הוא שכבת ההגנה החשובה ביותר: הפעלת מנגנוני אימות מתקדמים עשויה להקנות לבית העסק חסינות סטטוטורית מפני הפסדים בעסקאות שהוכחשו, גם מול תנאי הסכם הסליקה.
• בדקו את הסכמי הסליקה: ברוב ההסכמים קיימת תניית "מסמך חסר" המטילה את הסיכון בעסקאות טלפוניות/אינטרנטיות על המוטב. חשוב להבין את היקף ההתחייבות, לרבות מנגנון הקיזוז.
• קבעו נהלים לעסקאות בסכומים חריגים: אימוץ תרחישי בקרה (שיחה חוזרת למספר מאומת, חלוקת עסקה, עיכוב אספקה עד אימות נוסף, וכדומה) יכול לצמצם חשיפה.
• אל תסתפקו במסמכים שאינם אימות מוגבר: צילום דרכון, גם אם נראה תואם, אינו "פרט אימות מוגבר" ואינו מקנה את ההגנה שבדין.
• הברירה בידכם: ניתן להחליט שלא לבצע עסקאות מרחוק ללא אמצעי אימות מתאימים, או להציע חלופות תשלום בטוחות יותר.
• תעדוף טכנולוגיות תשלום מאובטחות: מערכות סליקה המיישמות הזדהות דו-שלבית או קוד חד-פעמי עשויות לשנות את חלוקת הסיכונים לטובת העסק.

המסגרת המשפטית בקצרה

דיני החוזים מאפשרים לצדדים לקבוע כיצד יחולקו סיכונים בעסקאות מסחריות. בהסכמי סליקה מקובל לקבוע כי בעסקאות "מסמך חסר" – בהיעדר אימות מוגבר – הסיכון יוטל על המוטב. בד בבד, הדין המסדיר שירותי תשלום מעניק לבית העסק חסינות מקום שבו הופעל פרט אימות מוגבר. האיזון ברור: מי שנהנה מהרחבת ערוצי מכירה מרחוק ללא שכבות הגנה, מקבל על עצמו את הסיכון; מי שמשקיע ביישום אימות מוגבר – נהנה מהגנת הדין.

יישום לעובדות המקרה

במקרה שנדון, ארבע עסקאות טלפוניות בוצעו ללא אימות מוגבר וללא הצגת הכרטיס הפיזי. בהמשך, העסקאות הוכחשו, והסולק נושא בהפסד מול מנפיק הכרטיס. מכוח תניית "מסמך חסר" הוסכם שהפסדים כאלה מגולגלים למוטב. בית המשפט העליון קבע כי ההפסד שנוצר אינו שנוי במחלוקת, וכי זכות הקיזוז של הסולק מעוגנת בהסכם. תביעת בית העסק להשבת הכספים – נדחתה.

מבט קדימה: מסחר מרחוק והגנת סייבר

קצב הצמיחה במסחר טלפוני ואינטרנטי ימשיך להציב אתגרי אבטחה, ולצדם שאלות חוזיות על חלוקת סיכונים בין בעלי העסקים לספקי שירותי התשלום. פסק הדין מזכיר כי אין מניעה להסדיר חוזית את האחריות, כל עוד נשמרת ההגנה הסטטוטורית כאשר נעשה שימוש באימות מוגבר. עבור עסקים, זהו איתות ברור לבחינה מחודשת של נהלי מכירה מרחוק ושל השקעה באמצעי אימות וטכנולוגיות תשלום מאובטחות.

המסר העיקרי: בחירה ב"מסמך חסר" היא בחירה עסקית עם השלכות משפטיות. מי שמבקש ליהנות מנוחות המכירה מרחוק, חייב להכיר את תנאי הסליקה, להטמיע שכבות הגנה ולדעת שללא אימות מוגבר – הסיכון, על פי ההסכם, יהיה בדרך כלל שלו.

בסיכומו של דבר, העליון דחה את הערעור וקבע כי בהיעדר אימות מוגבר, ובהתקיים תניית "מסמך חסר" בהסכם הסליקה, האחריות להפסד בעסקאות שהוכחשו נותרת על בית העסק. חברת הסליקה פעלה כדין כאשר קיזזה את הסכומים מהתחשבנותה עם העסק, והטענות להשבת הכסף נדחו.