RFID- och NFC-skimming – skydd vid kontaktlös kortavläsning

Vad är RFID och NFC?

Innan vi dyker in i skyddsmetoderna är det viktigt att förstå teknologierna som utnyttjas vid kontaktlös stöld.

RFID (Radio-Frequency Identification)

RFID är en teknik som använder radiovågor för att trådlöst överföra data. Ett RFID-system består av en ”tagg” (transponder) och en ”läsare”. Taggen innehåller ett mikrochip och en antenn. När taggen kommer inom räckvidden för läsaren, exciteras den av läsarens radiovågor och sänder tillbaka sin information. Våra moderna betalkort, pass, och till och med vissa ID-kort använder RFID-teknik för snabba och bekväma transaktioner.

NFC (Near Field Communication)

Följ anvisningarna för den aktuella modellen. Kontrollera vilka kortfack som omfattas, hur korten ska placeras och om förvaringen behöver vara stängd. Utgå inte från att ett skyddskort täcker varje fack eller ett visst antal centimeter utan dokumentation. Ta ut det kort du vill använda när skyddet hindrar kontaktlös betalning.

Vad behöver skiljas åt vid kontaktlösa betalningar?

Ett kortskydd kan vara ett komplement för förvaringen av kontaktlösa kort. Det ersätter inte bankens säkerhetsfunktioner eller dina egna rutiner. Skydd mot radiokommunikation ska inte förväxlas med skydd mot falska sms, stulna inloggningsuppgifter eller fysisk kortstöld.

Kortinformation och betalning är olika saker

• Svenska pass och nationella id-kort har chip, men det innebär inte att alla uppgifter är fritt tillgängliga för en förbipasserande. Ett passfodral behöver vara avsett för dokumentet och dess teknik. Ett tillbehör för bankkort ska inte automatiskt beskrivas som passkydd. Se Polisens information om pass och nationellt id-kort.
• En enkel avläsningskontroll kan visa vad som händer med just din kombination av kort, skydd och läsare. Jämför samma kort utan skydd och med skydd, med samma placering. En misslyckad blippning kan också bero på flera kort, läsarens stöd eller ett betalningsfel. Det är inte ett oberoende test eller en garanti för alla situationer.
• Ett kontaktlöst betalkort är inte bara en öppen radiosändare. EMV-chip använder en transaktionsspecifik säkerhetskod. Att läsa viss kortinformation är därför inte samma sak som att kopiera ett fungerande EMV-kort eller kunna godkänna valfria betalningar. Läs EMVCo:s beskrivning av chipsäkerhet.

Vilken information kan stjälas?

Vanligtvis kan följande information stjälas från trådlösa kort:

• Kortnummer (PAN)
• Utgångsdatum
• I vissa fall, kortinnehavarens namn

Effektiva skyddsmetoder

Lyckligtvis finns det flera enkla men effektiva sätt att skydda dig mot kontaktlös stöld.

Fysiska barriärer: RFID-blockering

Den mest direkta formen av skydd är att använda RFID-blockerande material.

• Kläder och väskor med RFID-skydd: Vissa designers har integrerat RFID-blockerande fickor i sina kläder och väskor, vilket ger ett diskret skydd.

Digital säkerhet och medvetenhet

Utöver fysiska skydd finns det även digitala strategier och medvetenhetsåtgärder.

• Regelbunden kontroll av kontoutdrag: Var noga med att granska dina bank- och kreditkortsutdrag regelbundet. Upptäck obehöriga transaktioner snabbt och anmäl dem till din bank.
• Använd säkerhetstjänster: Vissa banker erbjuder aviseringar vid varje transaktion, vilket kan hjälpa dig att upptäcka bedrägerier i realtid.
• Var medveten om din omgivning: I trånga utrymmen som kollektivtrafik, folkmassor eller köer, var extra vaksam. Håll din plånbok i en framficka eller en säker innerficka.
• Minimera bärkort: Bär bara de kort du absolut behöver. Om du har känsliga kort som sällan används, lämna dem säkert hemma.

RFID-skydd: kontrollera korttyp och placering

Identifiera först vad som ska skyddas. Ett betalkort, en nyckelbricka och ett kort till kollektivtrafiken kan se liknande ut men använda olika system. Kontrollera produktinformationen för både kortet och tillbehöret. En NFC-telefon kan inte automatiskt läsa eller kontrollera varje RFID-kort.

Ta därefter reda på om tillbehöret ska omsluta kortet eller placeras bredvid det. Följ modellens anvisningar när du bedömer vilket fack som kan användas. Gissa inte avstånd eller täckning utifrån andra märken. En kontroll i en enda uppställning ger information om just den kombinationen.

Om du behåller din plånbok kan Nymobils guide till placering av Skimskydd-kort hjälpa dig formulera rätt frågor om fack, korttyp och användning.

Vill du jämföra ett separat skyddskort med fodral innan du väljer? I Nymobils jämförelse av RFID-skydd finns aktuella priser och skillnader i förvaring. Där skiljs publicerade produktuppgifter från uppmätta testresultat. Skimskydd säljs även på Nymobil, så jämförelsen är kommersiell.

Vanliga frågor om RFID-skydd

Fördjupning: Hur Fungerar RFID Skydd? En Omfattande Guide