Skydd mot kontaktlös skimming – teknik och praktiska rutiner

Vad är kontaktlös skimming?

Ett kontaktlöst betalkort är inte bara en öppen radiosändare. EMV-chip använder en transaktionsspecifik säkerhetskod. Att läsa viss kortinformation är därför inte samma sak som att kopiera ett fungerande EMV-kort eller kunna godkänna valfria betalningar. Läs EMVCo:s beskrivning av chipsäkerhet.

Skillnad mellan skimming och blippstöld

En enkel avläsningskontroll kan visa vad som händer med just din kombination av kort, skydd och läsare. Jämför samma kort utan skydd och med skydd, med samma placering. En misslyckad blippning kan också bero på flera kort, läsarens stöd eller ett betalningsfel. Det är inte ett oberoende test eller en garanti för alla situationer.

Hur fungerar tekniken bakom skimming?

Följ anvisningarna för den aktuella modellen. Kontrollera vilka kortfack som omfattas, hur korten ska placeras och om förvaringen behöver vara stängd. Utgå inte från att ett skyddskort täcker varje fack eller ett visst antal centimeter utan dokumentation. Ta ut det kort du vill använda när skyddet hindrar kontaktlös betalning.

Vanliga attacker

• Passiv avlyssning: samla data utan att skriva något på kortet.
• Relay-attack: förlänga signalen för att simulera att kortet befinner sig vid terminalen.
• Massavläsning: på trånga platser där många kort finns nära varandra, till exempel i kollektivtrafik eller köer.

Säker förvaring och användning av kontaktlösa kort

Det finns flera enkla och effektiva sätt att minska risken för kontaktlös skimming:

• Använd skyddande fodral eller kortskydd som blockerar RFID-signaler.
• Ett skärmande fodral omsluter kortet med material som kan dämpa radiokommunikation. Ett separat blockeringskort kan ha en annan konstruktion och ska användas enligt sina egna anvisningar. Ett metallskikt på ena sidan är inte automatiskt en sluten Faradaybur. Begär produktinformation om vilken teknik och kortplacering som stöds.
• Stäng av NFC i mobilen när du inte använder mobilbetalning.
• Håll koll på kontoutdrag och aktivera notifieringar för transaktioner.
• Använd bankernas säkerhetsfunktioner, till exempel att sätta gränser för kontaktlösa belopp eller temporärt spärra kontaktlös betalning.

Skyddskort, fodral och RFID-plånböcker

Det finns flera typer av produkter: RFID-blockerande korthållare, plånböcker med inbyggt skydd, separata blockeringskort och skyddande passfodral. Vill du ha en enkel och diskret lösning fungerar ett tunnare RFID-skyddskort i plånboken mycket bra. För mer omfattande skydd finns plånböcker med metall- eller aluminiuminsatser.

Skydda bankkort, pinkod och kortuppgifter i vardagen

Börja med sådant som har betydelse oavsett vilket tillbehör du köper: håll uppsikt över plånboken, skydda pinkoden och kontrollera transaktionerna. Om banken erbjuder aviseringar kan de hjälpa dig reagera tidigare. Ett skyddskort kan inte upptäcka eller spärra en obehörig betalning.

Lämna inte ut verifieringskoder eller använd BankID för att någon oväntat ringer och ber dig göra det. Kontakta banken via en kontaktväg du själv har kontrollerat. Här hjälper inte ett RFID-fodral; det är informationen och ditt agerande som behöver skyddas.

Vill du förstå tillbehörets roll innan du väljer kan du läsa Nymobils förklaring av vad ett anti-skimming-kort är. Den praktiska frågan är vilken kortförvaring som passar dig, inte om en enda produkt löser alla bedrägeririsker.

Fördjupning: 7 Effektiva Sätt att Skydda Ditt Bankkort mot Skimning