תשלום ללא מגע
טכנולוגיה שמאפשרת לשלם בהצמדת כרטיס או טלפון למסוף, מהיר, נוח ומאובטח
בקצרה
תשלום ללא מגע (Contactless Payment) הוא שיטת תשלום שבה הלקוח מקרב את כרטיס האשראי, הסמארטפון או השעון החכם למסוף התשלום, ללא צורך בהחלקה, הכנסה לקורא או הקלדת קוד PIN. הטכנולוגיה מבוססת על NFC (Near Field Communication) או RFID, ולפי מפרטי EMV העסקה מושלמת בהנפה או בהצמדה של אמצעי התשלום מול המסוף, בלי מגע פיזי בו1.
בישראל זו כבר לא רק מגמת שוק אלא חובה רגולטורית. הוראת ניהול בנקאי תקין 470 של הפיקוח על הבנקים קובעת בסעיף 22(א) שמנפיק ינפיק כרטיס חיוב התומך בתקן EMV ("כרטיס חכם") ומאפשר ביצוע פעולות ללא מגע, למעט ארבעה חריגים: כרטיס בנק למשיכת מזומנים, כרטיס נטען, כרטיסים ייעודיים לתשלומים בין בתי עסק, וכרטיסים המאפשרים רכישה בבתי עסק ספציפיים.2 בנק ישראל מונה את התשלום ללא מגע כאחת משיטות השימוש בכרטיס חיוב בנקודת מכירה, לצד גיהוץ הכרטיס ולצד עסקה טלפונית או מקוונת שמבוססת על פרטי הכרטיס.3 שירותים כמו Apple Pay, Google Pay ו-Garmin Pay הפכו את הסמארטפון והשעון החכם לאמצעי תשלום מלא.
עד סכום מסוים התשלום מתבצע ללא הקלדת קוד PIN, ומעליו המסוף ידרוש הקלדת קוד או אימות ביומטרי בטלפון. שווה להבין מי קובע את הסכום: תקרת התשלום ללא PIN אינה מעוגנת בהוראות הפיקוח על הבנקים אלא נקבעת על ידי המנפיק וסכמת הכרטיס, ולכן היא עשויה להשתנות בין כרטיס לכרטיס ובין תקופה לתקופה. בישראל נהוגה אצל רוב המנפיקים תקרה של 300 שקלים לעסקה, ואת התקרה המדויקת שחלה עליכם כדאי לבדוק באפליקציה של המנפיק. מה שכן קבוע בהוראה הוא מנגנון הקוד עצמו: סעיף 22(ב) לניהול בנקאי תקין 470 מחייב כל מנפיק ליישם פתרון תפעולי שמאפשר ללקוח לקבוע קוד סודי אישי (PIN) הנדרש לביצוע עסקה בכרטיס החכם.2
יתרונות התשלום ללא מגע
- מהירות: עסקה נמשכת כשנייה, מקצרת תורים ומשפרת את חוויית הקנייה.
- היגיינה: ללא מגע פיזי במסוף, יתרון משמעותי שהתחדד בתקופת הקורונה.
- אבטחה: כל עסקה מייצרת קוד חד-פעמי (טוקן), גם אם מידע יירט, לא ניתן לעשות בו שימוש חוזר.
תחבורה ציבורית בישראל
מערכת רב-קו החדשה מאפשרת תשלום בתחבורה ציבורית בהצמדת כרטיס אשראי או טלפון ללא מגע, ללא צורך בטעינת כרטיס רב-קו נפרד. המהלך מפשט את השימוש בתחבורה ציבורית ומצמצם את התלות במזומן.
אבטחת תשלום ללא מגע
תשלום ללא מגע בטוח יותר ממזומן ואף ממגנטי. הטוקניזציה מחליפה את מספר הכרטיס (PAN) בטוקן חלופי שמוגבל מראש באופן השימוש בו, למשל לסוחר מסוים, למכשיר מסוים או לתרחיש תשלום מסוים, כך שהנתון בעל הערך הגבוה ביותר לגורם עוין פשוט לא מועבר בעסקה.5 בנוסף, בכל עסקה ללא מגע נוצר קוד אבטחה חד-פעמי.1 עם זאת, הגדירו התראות SMS לכל חיוב כדי לזהות שימוש לא מורשה במהירות.
כרטיס פיזי מול תשלום בטלפון
שתי הדרכים הנפוצות לשלם ללא מגע נראות זהות ליד המסוף, אך הן נבדלות באופן האימות וברמת החשיפה אם אמצעי התשלום נופל לידיים לא נכונות. הטבלה מסכמת את ההבדל.
| היבט | כרטיס פיזי ללא מגע | טלפון או שעון חכם |
|---|---|---|
| אימות זהות | אין אימות עד תקרת התשלום, מעליה נדרש PIN | אימות ביומטרי (טביעת אצבע או זיהוי פנים) בכל עסקה |
| אם אבד או נגנב | ניתן לבצע עסקאות קטנות עד לחסימת הכרטיס | חסום למי שאין לו הביומטרי של הבעלים |
| פרטי הכרטיס בעסקה | מספר טוקן חד-פעמי במקום מספר הכרטיס | מספר טוקן חד-פעמי, מספר הכרטיס לא נשמר על המכשיר בגלוי |
| נדרש חיבור לרשת בזמן התשלום | לא | לא, הטוקן שמור מראש על המכשיר |
מה קורה אם מישהו משתמש בכרטיס שלכם?
החשיפה הכספית שלכם מוגבלת בחוק, ולא בנדיבות של המנפיק. חוק שירותי תשלום, התשע"ט-2019 קובע בסעיף 24 שהמשלם אינו אחראי כלל לשימוש לרעה שנעשה אחרי שנמסרה הודעה על גניבה, על אובדן רכיב חיוני באמצעי התשלום או על שימוש לרעה. על שימוש לרעה שקדם להודעה חלה תקרה: הסכום הנמוך מבין סכום פעולות התשלום שבוצעו בפועל, לבין 75 שקלים בתוספת 30 שקלים לכל יום מהמועד שבו נודע לכם על האירוע ועד מסירת ההודעה. כשההודעה נמסרת בתוך 30 יום מהשימוש לרעה הראשון, האחריות לא תעלה על 450 שקלים בסך הכול. סעיף 27 מוסיף שנותן שירותי התשלום חייב להשיב את סכום החיוב בהקדם האפשרי ולא יאוחר משמונה ימי עסקים מיום ההודעה.4 המסקנה המעשית פשוטה: מה שקובע את גודל הנזק הוא כמה מהר הודעתם.
להעמקה באמצעי התשלום הדיגיטליים ובאיך מגדירים אותם על הטלפון, ראו את המדריך לאפליקציות תשלום, ולתמונה הרחבה של הארנקים הדיגיטליים ותשלומי BNPL את המדריך לארנקים דיגיטליים ו-BNPL. מושגים קרובים: Apple Pay ו-Google Pay וארנק דיגיטלי.
שאלות נפוצות
שני השירותים עובדים באופן דומה: מאחסנים את פרטי הכרטיס כטוקן מוצפן בטלפון ומשלמים דרך NFC. ההבדלים בישראל: Apple Pay עובד רק באייפון ובשעוני Apple Watch, Google Pay עובד במכשירי אנדרואיד. מבחינת תמיכה, רוב חברות האשראי בישראל תומכות בשניהם (ויזה ומאסטרקארד). האבטחה זהה בשני השירותים. הבחירה תלויה בעיקר במערכת ההפעלה של הטלפון שלכם. שני השירותים עובדים בכל מסוף שתומך בתשלום ללא מגע.
כן, ואף בטוח יותר מתשלום רגיל. הסיבה: בכל עסקה ללא מגע נוצר קוד חד-פעמי (טוקן) שלא ניתן לשימוש חוזר. גם אם מישהו מיירט את האות, הוא לא יכול לבצע עסקה נוספת. בנוסף, הטווח של NFC הוא עד 4 סנטימטרים בלבד, כך שאי אפשר "לגנוב" תשלום מרחוק. בתשלום בטלפון יש שכבת אבטחה נוספת: אימות ביומטרי (טביעת אצבע או זיהוי פנים). ההמלצה: הגדירו התראת SMS לכל חיוב.
התקרה הנהוגה אצל רוב המנפיקים בישראל היא 300 שקלים לעסקה, אבל חשוב לדעת שהיא לא נקבעת ברגולציה. הוראת ניהול בנקאי תקין 470 מחייבת את המנפיק לאפשר תשלום ללא מגע ולספק ללקוח מנגנון לקביעת קוד סודי אישי, אך אינה קובעת סכום. את התקרה קובעים המנפיק וסכמת הכרטיס, ולכן היא יכולה להיות שונה בין כרטיס לכרטיס ולהשתנות עם הזמן. מעל התקרה המסוף ידרוש הקלדת PIN בכרטיס או אימות ביומטרי בטלפון, וגם מתחתיה מנגנוני אבטחה של הסכמה עשויים לדרוש קוד אחרי רצף עסקאות. את התקרה המדויקת שחלה עליכם בדקו באפליקציה של המנפיק.
מערכת רב-קו החדשה מאפשרת תשלום ישיר בהצמדת כרטיס אשראי או טלפון לקורא בכניסה לאוטובוס או לרכבת הקלה, ללא צורך בכרטיס רב-קו נפרד או טעינה מראש. המערכת מחשבת את המחיר הנמוך ביותר בסוף היום (כולל הנחות מצטברות). היתרון: פשטות מירבית, אין צורך לזכור לטעון כרטיס. החיסרון: תיירים וילדים שאין להם כרטיס אשראי עדיין צריכים פתרון אחר.
פעלו מיד: הודיעו למנפיק וחסמו את הכרטיס. עסקאות ללא מגע מתחת לתקרה לא דורשות PIN, כך שמי שמצא את הכרטיס יכול לבצע עסקאות קטנות עד לחסימה. החוק מגביל את החשיפה שלכם: לפי סעיף 24 לחוק שירותי תשלום, התשע"ט-2019, אחרי מסירת ההודעה אינכם אחראים כלל לשימוש לרעה, ולפני ההודעה האחריות מוגבלת לנמוך מבין סכום העסקאות שבוצעו בפועל לבין 75 שקלים בתוספת 30 שקלים לכל יום מאז שנודע לכם על האירוע, ולא יותר מ-450 שקלים אם הודעתם בתוך 30 יום מהשימוש לרעה הראשון. סעיף 27 מחייב את נותן שירותי התשלום להשיב את החיוב תוך שמונה ימי עסקים לכל היותר. בתשלום בטלפון הסיכון נמוך בהרבה כי נדרש אימות ביומטרי לכל עסקה.
רוב המוחלט של בתי העסק בישראל כבר תומכים. מסופי EMV מהדור הנוכחי תומכים ב-NFC, ומצד הכרטיס הפיקוח על הבנקים מחייב את המנפיקים להנפיק כרטיס EMV שמאפשר פעולות ללא מגע. רשתות מזון, חנויות ברשתות, תחנות דלק ובתי קפה כמעט כולם תומכים. שווקים, דוכנים קטנים ובתי עסק ותיקים שלא שדרגו מסוף עשויים עדיין לדרוש החלקה או הכנסה. סימן ה-NFC (גלים) על המסוף מעיד על תמיכה. בפועל, כבר אפשר לצאת מהבית בלי ארנק פיזי ברוב המקרים.
- EMVCo. "EMV Contactless Chip": מפרטי EMV Chip, EMV Contactless ו-EMV Contactless Kernel, וייצור קוד אבטחה חד-פעמי בכל עסקה emvco.com ↗ ↩נבדק לאחרונה: 11/08/2026
- בנק ישראל, הפיקוח על הבנקים. הוראת ניהול בנקאי תקין 470: כרטיסי חיוב, סעיפים 22(א) ו-22(ב) (חובת הנפקת כרטיס EMV התומך בפעולות ללא מגע, ארבעת החריגים, וחובת פתרון לקביעת קוד סודי אישי). גרסה 16(2025) boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- בנק ישראל, מערכות תשלומים וסליקה. אמצעי תשלום: כרטיסי חיוב (שיטות השימוש בכרטיס וסוגי כרטיסי החיוב) boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- חוק שירותי תשלום, התשע"ט-2019, סעיפים 24 ו-27 (הגבלת אחריות לשימוש לרעה והשבת סכומי חיוב), נוסח מעודכן בקובץ החקיקה של בנק ישראל(2019) boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- EMVCo. "EMV Payment Tokenisation": החלפת מספר הכרטיס (PAN) בטוקן שמוגבל מראש בשימוש, למשל לסוחר, למכשיר או לתרחיש תשלום מסוים emvco.com ↗ ↩נבדק לאחרונה: 11/08/2026
מושגי מפתח
NFC
Near Field Communication, טכנולוגיית תקשורת אלחוטית לטווח קצר (עד 4 ס"מ) שמאפשרת העברת נתונים בין מכשירים.
Tap to Pay
הפעולה הפיזית של הצמדת אמצעי התשלום למסוף, הפכה לשם נרדף לתשלום ללא מגע.
תקרת תשלום ללא PIN
הסכום המקסימלי שניתן לשלם ללא מגע בלי הקלדת קוד. נקבע על ידי המנפיק וסכמת הכרטיס ולא בהוראות הפיקוח על הבנקים, ובישראל נהוגים 300 שקלים לעסקה אצל רוב המנפיקים.
מייסד
נכתב ונבדק על ידי מערכת מידע-הון
השקעתי שנים בהייטק ובשוק ההון. ניהלתי בעצמי את הפנסיה, הביטוחים וההשקעות שלי, של המשפחה ושל החברים, ובמקביל אני מוביל קהילת משקיעים פעילה כבר שנים. כל ערך במידע-הון מתורגם ישירות מהחוק והרגולציה לעברית קריאה, כדי שהמסמך הבא שיגיע אליך בדואר יהיה מובן. גם בעשר וחצי בלילה.
תחומי מומחיות