Kontokortbedrägerier (CNP) – utan fysiskt kort

Kontokortbedrägerier (CNP) – utan fysiskt kort

Bedrägliga transaktioner, dvs köp som genomförs på nätet med stulna kortuppgifter är det vanligaste bedrägeriupplägget. Förbrottet består av dataintrång eller phishing där kortuppgifter stjäls för att därefter säljas på olika nätforum. När bedragaren väl har kortuppgifterna till hands genomförs köp av varor och tjänster på nätet hos handlare vars betalningar inte stödjs av 3D-secure.

Så minskar du risken för att drabbas:

• Använd bankens säkerhetslösning för bankkort. Via bankens app kan du ofta stänga ditt kort för internetköp och öppna upp det när du vill handla på nätet.

• Tillåt inte att webbsidan eller appen du använder för att handla med att spara dina kortuppgifter

• Behöver du spara kortuppgifter kopplat till en smart enhet, använd ett kreditkort eller annat betalkort som inte är kopplat till ditt företagskonto.

• Lämna aldrig ut dina koder eller kortuppgifter till någon som efterfrågar dem i e-post, sms eller via telefon.

• Har olovliga köp gjorts eller har du förlorat ditt bankkort? Kontakta omedelbart din bank, spärra kortet och gör en polisanmälan i de fall du misstänker brott.

EU-direktivet PSD2 och hur det påverkar dig som tar betalt med kort på nätet

Den 14 september 2019 trädde det andra betaltjänstdirektivet PSD2 och dess krav på SCA (strong customer authentication) i kraft. Direktivets syfte är att skapa bättre förutsättningar för säkra och smidiga betalningar på nätet och även minska antalet bedrägliga transaktioner. SCA innebär att autentiseringen måste innehålla minst två av följande:

• Något man kan, exempelvis ett lösenord.

• Något man äger, exempelvis en smartphone.

• Något man har, exempelvis ett fingeravtryck.

Sammanfattningsvis innebär SCA kravet att alla europeiska företag ska implementera 3D Secure vid köp som sker online.