חיוב שלא ביצעתם: תוך כמה זמן חייבים לדווח, כמה הבנק מחזיר ומה קורה אם מסרתם קוד

בנקאות דיגיטליתחיוב שלא ביצעתם: תוך כמה זמן חייבים לדווח, כמה הבנק מחזיר ומה קורה אם מסרתם קוד

החוק מחלק חיוב שלא ביצעתם לשלושה תרחישים עם תוצאות שונות לגמרי: כרטיס שנגנב, עסקה מרחוק, והעברה שביצעתם אחרי הטעיה. חלון ההודעה, תקרת האחריות וסדר הפעולות.

גובה ההחזר נקבע בשאלה משפטית אחת: האם מישהו אחר השתמש באמצעי התשלום שלכם בלי שהוא זכאי לכך, או שאתם עצמכם נתתם את הוראת התשלום אחרי שהוטעיתם. במקרה הראשון החוק מגביל את מה שנופל עליכם לעשרות שקלים בודדות. במקרה השני אין תקרה, ואין חובת השבה.

שלושת התרחישים נראים כמעט זהים על המסך: שורת חיוב שלא הכרתם. החוק מתייחס אליהם אחרת לגמרי, וכל אחד מהם מפעיל שעון אחר. הדף הזה מפריד ביניהם, מראה כמה כסף עומד על כל הבחנה, ומסיים בסדר הפעולות של השעה הראשונה ובמה שההודעה בכתב צריכה להכיל.

מה נחשב שימוש לרעה, ומה נשאר מחוץ להגדרה?

שימוש לרעה הוא שימוש באמצעי תשלום או ברכיב חיוני שלו בידי מי שאינו זכאי לכך לפי חוזה שירותי התשלום.¹ ההגדרה נשמעת טכנית, אבל היא הקו שמפריד בין החזר כמעט מלא לבין אפס. אם אדם אחר נתן את הוראת התשלום, אתם בתוך ההגדרה ובתוך פרק ההגנות. אם אתם נתתם אותה, גם אם עשיתם זאת בגלל שקר מסודר בטלפון, אתם מחוץ לה.

הרכיב החיוני הוא החלק באמצעי התשלום שייחודי לכם, כלומר החפץ או פרט האימות שמי שמחזיק בו יכול לתת באמצעותו הוראת תשלום.¹ זה הכרטיס הפיזי, אבל זה גם הקוד החד-פעמי שמגיע במסרון, וגם צירוף פרטים שמאפשר כניסה לחשבון. הזהות המשפטית של הכרטיס ושל הקוד היא אותה זהות, וזו הסיבה שמסירת קוד אינה אירוע קטן.

כל השורות בטבלה נשענות על חוק שירותי תשלום, שנכנס לתוקף ב-14 באוקטובר 2020 וחל גם על אמצעי תשלום שהונפקו לפניו.¹ הוא חל על חשבון הבנק, על כרטיסי החיוב ועל אפליקציות התשלום כאחד, כי כולם נכנסים להגדרת אמצעי תשלום ופעולת תשלום.

כמה כסף באמת נופל עליכם כשהכרטיס נגנב?

לכל היותר 450 ₪^°, וברוב המקרים הרבה פחות. על שימוש לרעה שנעשה לפני ההודעה אתם אחראים לסכום הנמוך מבין שניים: סכום קבוע של 75 ₪ בתוספת 30 ₪^° לכל יום שחלף מהמועד שבו נודע לכם על הגניבה, האובדן או השימוש לרעה ועד מסירת ההודעה, לבין סכום פעולות התשלום שבוצעו בפועל.¹ על שימוש לרעה שנעשה אחרי ההודעה אינכם אחראים כלל.¹

שתי הסתייגויות מקצרות את החשבון. ראשית, אם מסרתם את ההודעה תוך 30 יום מהיום שבו נעשה לראשונה שימוש לרעה, לא תישאו בסכום העולה על 450 ₪. שנית, אם ההודעה נמסרה באותו יום שבו נודע לכם, יום ההודעה אינו נספר.¹ שר המשפטים רשאי לשנות את הסכומים האלה בצו, ולכן הם נכונים לנוסח המעודכן של החוק ולא לנצח.¹

הטבלה מחשבת רק את אחד משני האגפים. בכל שורה, אם סכום העסקאות שבוצעו בפועל נמוך מהסכום שבטור הימני, הסכום הנמוך הוא שנופל עליכם.¹ כלומר גניבה של 90 ₪ בכרטיס עולה לכם 90 ₪ ולא 75 ₪ ועוד תוספת יומית.

מה קורה בעסקה מרחוק שלא ביצעתם?

אתם מקבלים את מלוא סכום החיוב בחזרה, אם דיווחתם תוך 30 יום מהיום שבו נמסרה לכם ההודעה על החיוב. החוק מגדיר קטגוריה נפרדת, פעולת תשלום במסמך חסר, שחלה כשאין מסמך חתום בידיכם שכולל פרט זיהוי של המוטב, פרט זיהוי שלכם או של אמצעי התשלום, סכום העסקה ותאריך ביצועה, וגם אין רשומה מוסדית קבילה שמתעדת אימות זהות בפרט אימות מוגבר והסכמה לביצוע.¹

כשהתנאים מתקיימים, ההודעה שלכם על כך שלא ביצעתם את הפעולה מחייבת השבה של מלוא הסכום בערכו ביום החיוב, תוך שמונה ימי עסקים ממסירת ההודעה.¹ זה המסלול שמכסה את רוב חיובי הכרטיס באינטרנט ובטלפון שלא זיהיתם, וזו גם הסיבה שכדאי לעבור על פירוט החיובים סמוך לקבלתו: החלון נמדד מיום ההודעה על החיוב, לא מיום שגיליתם.

פרט אימות מוגבר הוא פרט שמאמת את זהות המשלם ברמת ודאות גבוהה.¹ אם הגוף מחזיק רשומה שמתעדת אימות כזה, למשל הקוד שהוקלד בעסקה, העסקה אינה במסמך חסר, מסלול ההשבה המלאה נסגר, והבירור עובר לפרק השימוש לרעה. שם ממתינה השאלה הבאה.

למה העברה שביצעתם בעצמכם נמצאת בקטגוריה אחרת?

כי החוק רואה בה פעולה שבוצעה כנדרש. פעולת תשלום שבוצעה על סמך קוד זיהוי ייחודי של המוטב שמסר הלקוח, למשל מספר חשבון או מספר טלפון, נחשבת לפעולה שבוצעה כנדרש לעניין זהות המוטב.¹ אתם הייתם זכאים להשתמש באמצעי התשלום, ולכן אין כאן שימוש לרעה, ואין תקרת אחריות להחיל.

מה שנשאר הוא שתי חובות צנועות יותר. אם קוד הזיהוי היה שגוי, נותני שירותי התשלום שהסתמכו עליו אינם נושאים באחריות, אבל הם נדרשים לעשות מאמצים סבירים להשיב את הכספים ולהעביר לכם את המידע שברשותם שיכול לסייע בהשבה.¹ במקביל, פנייה בעניין פגם בביצוע פעולת תשלום מחייבת את הגוף לברר וליידע אתכם בתוצאות הבירור בתוך זמן סביר בנסיבות העניין.¹

לכן המנוף היחיד שבאמת עובד כאן הוא זמן. אתם רשאים לבטל הוראת תשלום שאינה חלק מפעולת תשלום מובטחת, כל עוד הגוף יכול עדיין להפסיק את ביצועה לפי המגבלות הטכנולוגיות הסבירות שחלות עליו או לפי המועד שנקבע בחוזה, ומרגע קבלת ההודעה עליו להפסיק את הביצוע ואת החיוב מיד.¹ השעה הראשונה היא לא סיסמה, היא בדיוק החלון שבו הסעיף הזה עדיין רלוונטי.

מעבר לחוק קיים מרחב שיקול דעת. באירועי פישינג שעליהם דיווח הפיקוח על הבנקים, הבנקים בחנו כל פנייה באופן פרטני והחליטו אם לזכות את הלקוח בהתאם לנסיבות.⁴ זה אינו מנגנון זכות ואי אפשר לבנות עליו, אבל הוא הסיבה שפנייה מתועדת, מדויקת ומהירה עדיין שווה משהו גם בתרחיש השלישי.

מה מבטל את תקרת האחריות לחלוטין?

יש גם צד שני למטבע, וכמעט אף אחד לא מכיר אותו: אם הגוף לא איפשר לכם למסור הודעה או לבטל את אמצעי התשלום, בכל עת ובאופן סביר, אינכם אחראים לשימוש לרעה כלל.¹ בהמשך לכך, הוראת ניהול בנקאי תקין 426 מחייבת מענה אנושי מקצועי במוקד טלפוני מאויש ברציפות, בכל שעות היממה ובכל ימות השבוע, לרבות בשעות המנוחה, לצורך מסירת הודעות על חשש לשימוש לרעה. רשימת המוקדים מרוכזת באתר בנק ישראל.² לכן שעת לילה או שבת אינן תירוץ לדחות את ההודעה למחר.

מה עושים בשעה הראשונה?

ארבע פעולות, בסדר הזה, וכולן ניתנות לביצוע מהטלפון. הסדר אינו שרירותי: כל שלב עוצר שעון אחר.

1. מבקשים הקפאה. אתם רשאים לבקש בכל עת מהגוף שהנפיק לכם את אמצעי התשלום להקפיא את השימוש בו, והוא נדרש להקפיא באופן מיידי לתקופה שביקשתם ושלא תעלה על 14 ימים, אלא אם איפשר תקופה ארוכה יותר.¹ הקפאה עוצרת את הדימום לפני שמתחיל הבירור.
2. מוסרים הודעה, ומתעדים את השעה. ההודעה היא האירוע שמפסיק את האחריות שלכם קדימה ומקבע את הסכום אחורה.¹ רשמו את השעה, את שם הנציג ואת מספר הפנייה. אלה שלושת הנתונים שקובעים כמה ימים ייספרו בנוסחה.
3. שולחים הודעה בכתב באותו יום. השיחה מקימה את הזכות, הכתב מוכיח את מועדה.
4. מתחילים לספור שמונה ימי עסקים. זה המועד האחרון להשבה מיום ההודעה, ואם הגוף מבקש לחזור ולחייב אתכם, הוא נדרש למסור הודעה בכתב שמפרטת את הנימוקים לפחות 15 ימים לפני החיוב בפועל, ולמסור לכם לפי דרישה עותקי מסמכים שברשותו.¹

אם התשובה מהגוף אינה מתיישבת עם מה שכתוב כאן, או שלא התקבלה תשובה, אפשר לפנות ליחידה לפניות הציבור ולבקרה צרכנית בפיקוח על הבנקים, שנותנת מענה לתלונות על בנק או על חברת כרטיסי אשראי.⁵ זה גם המקום שבו נאספים ליקויים רוחביים, ולכן פנייה שם אינה רק אישית.

חיוב שלא ביצעתם מסווג לשלושה תרחישים. בכרטיס שאבד או נגנב האחריות שלכם היא הנמוך מבין 75 ₪ בתוספת 30 ₪ לכל יום עד ההודעה, ולא יותר מ-450 ₪ בהודעה תוך 30 יום, לבין סכום העסקאות בפועל. בעסקה מרחוק בלי תיעוד אימות מוגבר מושב מלוא הסכום תוך שמונה ימי עסקים. בהעברה שביצעתם בעצמכם אין תקרה ואין חובת השבה.