Skydd mot blippstöld – kortsäkerhet vid kontaktlös betalning

Vad är blippstöld (RFID/NFC-skimning)?

Blippstöld är ett samlingsnamn för metoder där bedragare använder trådlös teknik för att stjäla information från dina kontaktlösa kort. Dessa kort är utrustade med en liten chip och en antenn som kommunicerar med kortläsare via radiofrekvenser.

Teknikerna bakom detta är primärt RFID och NFC. RFID är en bredare term som omfattar många olika frekvenser och användningsområden, medan NFC är en kortdistansvariant av RFID som ofta används för just kontaktlösa betalningar och datautbyte mellan enheter som är mycket nära varandra. Ett typiskt bankkort eller ID-kort med ”blipp”-funktion innehåller ett sådant chip.

Hur fungerar en blippstöld i praktiken?

Ett kontaktlöst betalkort är inte bara en öppen radiosändare. EMV-chip använder en transaktionsspecifik säkerhetskod. Att läsa viss kortinformation är därför inte samma sak som att kopiera ett fungerande EMV-kort eller kunna godkänna valfria betalningar. Läs EMVCo:s beskrivning av chipsäkerhet.

1. Använd RFID-blockerande produkter

Ett skärmande fodral omsluter kortet med material som kan dämpa radiokommunikation. Ett separat blockeringskort kan ha en annan konstruktion och ska användas enligt sina egna anvisningar. Ett metallskikt på ena sidan är inte automatiskt en sluten Faradaybur. Begär produktinformation om vilken teknik och kortplacering som stöds.

• Följ anvisningarna för den aktuella modellen. Kontrollera vilka kortfack som omfattas, hur korten ska placeras och om förvaringen behöver vara stängd. Utgå inte från att ett skyddskort täcker varje fack eller ett visst antal centimeter utan dokumentation. Ta ut det kort du vill använda när skyddet hindrar kontaktlös betalning.
• En enkel avläsningskontroll kan visa vad som händer med just din kombination av kort, skydd och läsare. Jämför samma kort utan skydd och med skydd, med samma placering. En misslyckad blippning kan också bero på flera kort, läsarens stöd eller ett betalningsfel. Det är inte ett oberoende test eller en garanti för alla situationer.
• Korthållare och fodral: Separata korthållare i aluminium eller med RFID-skyddande foder är också populära alternativ som skyddar dina individuella kort.

2. Var uppmärksam på din omgivning

Även med god teknisk skydd är medvetenhet viktigt. Var observant på folk runt omkring dig, särskilt i trånga utrymmen som kollektivtrafik, folkmassor eller köer i butik.

• Håll plånboken på säker plats: Förvara din plånbok eller kort i en innerficka, en väska som du håller nära kroppen, eller på annat svårnått ställe. Ett vanligt tips är att undvika bakfickan på byxorna.
• Undvik att exponera korten i onödan: Ta bara fram kortet när du ska betala. Behåll det i plånboken tills dess.

3. Granska dina kontoutdrag regelbundet

Trots alla försiktighetsåtgärder kan en stöld ändå ske. Det bästa sättet att snabbt upptäcka eventuella bedrägerier är att regelbundet kontrollera dina kontoutdrag och transaktioner.

• Använd bankens meddelandetjänster: Många banker erbjuder notifikationer via SMS eller app när det görs transaktioner med dina kort. Aktivera dessa för att snabbt få reda på misstänkta köp.
• Kontrollera onlinebanken ofta: Gå igenom dina transaktioner minst en gång i veckan, eller ännu oftare om du använder kortet flitigt. Anmäl omedelbart alla okända transaktioner till din bank. De flesta banker har en nollansvarsgaranti vid kortbedrägeri, men snabb anmälan är avgörande.

4. Använd kort med inbyggt skydd

Vissa nya kort kommer med förbättrade säkerhetsfunktioner som gör dem svårare att skumma. Läs mer om RFID-skyddade kreditkort.

• Avaktivera kontaktlös funktion om möjligt: Vissa banker tillåter dig att stänga av blippfunktionen på ditt kort, antingen permanent eller tillfälligt via din bankapp. Detta kan vara ett alternativ om du sällan använder den funktionen.
• Föredra chip och PIN för större köp: Även om blippfunktionen är bekväm, är betalningar med chip och PIN-kod generellt säkrare eftersom de kräver fysisk interaktion med terminalen och en personlig kod.

5. Var försiktig med offentliga Wi-Fi-nätverk och okända appar

Även om detta inte är direkt kopplat till blippstöld, är det en bra allmän säkerhetsåtgärd i den digitala världen. Osäkra nätverk och skadliga appar kan kompromettera din telefon, som i sin tur kan innehålla appar för mobila betalningar.

• Använd VPN på offentliga nätverk: Ett VPN krypterar din internettrafik och skyddar dina data från avlyssning.
• Ladda bara ned appar från betrodda källor: Undvik okända appar som kan innehålla skadlig kod designad för att snappa upp känslig information.

RFID-skydd ersätter inte säkra kortbetalningar

Följ dessa steg och njut av bekvämligheten med kontaktlösa betalningar med vetskapen om att du har minimerat riskerna.

Skydda bankkort, pinkod och kortuppgifter i vardagen

Börja med sådant som har betydelse oavsett vilket tillbehör du köper: håll uppsikt över plånboken, skydda pinkoden och kontrollera transaktionerna. Om banken erbjuder aviseringar kan de hjälpa dig reagera tidigare. Ett skyddskort kan inte upptäcka eller spärra en obehörig betalning.

Lämna inte ut verifieringskoder eller använd BankID för att någon oväntat ringer och ber dig göra det. Kontakta banken via en kontaktväg du själv har kontrollerat. Här hjälper inte ett RFID-fodral; det är informationen och ditt agerande som behöver skyddas.

Vill du förstå tillbehörets roll innan du väljer kan du läsa Nymobils förklaring av vad ett anti-skimming-kort är. Den praktiska frågan är vilken kortförvaring som passar dig, inte om en enda produkt löser alla bedrägeririsker.

Vanliga frågor om RFID-skyddskort

Fördjupning: 7 Effektiva Sätt att Skydda Ditt Bankkort mot Skimning