אבטחת מידע בכרטיסי אשראי - איך אתם מחליטים אם לשמור פרטי כרטיס אשראי או להימנע?

🕒 פורסם בתאריך: 10/07/2025 17:58

באופן כללי, כיצד נכון להחליט אם אתר, אפליקציה או ספק שירותים, שמאפשרים שמירת פרטי אשראי לגבייה חוזרת מאובטחים מספיק?



רקע:



אני מעדיף לשלם בכרטיס אשראי אמריקאי על מה שניתן. אם אזין לאתר/אפליקציה פרטי כרטיס אשראי ישראלי והוא "יישרף" אני מניח שאתמודד עם הנזק יחסית בקלות. לעומת זאת, אם הכרטיס האמריקאי "יישרף" זה עלול לייצר כאב ראש גדול יותר.



באופן ספציפי, מתלבט כרגע לגבי שמירת פרטי האשראי האמריקאי לגבייה חוזרת בשני מקומות:



1) חברת הניהול בבניין משתמשת באפליקציה ישראלית (DARIMPO), שמאפשרת שמירת פרטי אשראי לגבייה חוזרת של ועד הבית. בתחתית עמוד הזנת פרטי האשראי מופיע בפונט Miriam 8 "*התשלום מאובטח בתקן PCI". האם זה מבטיח שהאפליקציה אכן עומדת בתקני אבטחת המידע הנדרשים? הרי כל אחד יכול להוסיף את השורה הזאת באתר/אפליקציה שלו, לא?



2) ספק שירותים שמשתמש במערכת ישראלית (iCount) לביצוע תשלומים והפקת חשבוניות, שמאפשרת שמירת פרטי אשראי לגבייה חוזרת. באתר החברה נראה שהם עומדים בתקן PCI-DSS ושפרטי האשראי עוברים טוקניזציה ולמעשה מוצפנים.



אני מניח שרובנו מרגישים נוח לשמור את פרטי האשראי שלנו באתרים כמו Amazon, אבל נרגיש פחות נוח לשמור אותם באתר כמו "תבליני אלכסנדר ובניו בע"מ"...



יש לכם טיפים איך ניתן לוודא שמקום מאובטח מספיק לשמירת פרטי אשראי לגבייה חוזרת ומקום אחר לא?



תודה