Hur går skimming till?
Det finns olika sätt skimming kan ske på, till exempel vid bankomater och betalterminaler, genom kapade kortuppgifter på nätet eller via trådlös avläsning. Syftet är att komma åt dina kortuppgifter och ibland även din kod. De stulna uppgifterna kan sedan användas för köp eller uttag utan ditt godkännande.
Kortskimming i bankomat eller betalterminal
Vid kortskimming i bankomat eller betalterminal kan kortuppgifter kopieras genom manipulerad utrustning som läser av information från kortet. Denna typ av skimming har minskat i takt med att chipteknik fått större genomslag, eftersom den gör det svårare att kopiera kort på samma sätt som med magnetremsan.
Skimming av den här typen är vanligare utomlands än i Sverige, bland annat eftersom äldre lösningar med magnetremsa fortfarande förekommer på vissa håll. I Bankomats svenska uttagsautomater används chip och kontaktlös avläsning, vilket har gjort det svårare att kopiera kortuppgifter på samma sätt som tidigare.
Skimming av kort via internet (phishing)
Skimming via internet går ut på att bedragare försöker lura dig att lämna ut dina kortuppgifter via falska mejl, sms eller webbplatser. Egentligen handlar det inte om skimming i traditionell mening. I stället är det ofta en annan typ av kortbedrägeri som kallas phishing.
Ofta ser meddelandet äkta ut och innehåller en länk till en fejkad sida där du uppmanas att fylla i dina uppgifter. När informationen hamnar i fel händer kan den sedan användas för obehöriga köp.
Trådlös skimming
Vid trådlös skimming försöker bedragare läsa av uppgifter från ett kontaktlöst kort med hjälp av en närliggande avläsare. Tekniken bygger på NFC, som bara fungerar på mycket kort avstånd, vanligtvis några centimeter. Informationen vid en sådan avläsning räcker normalt inte för att avslöja din PIN-kod.
Om kortuppgifter ändå kommer i orätta händer används de oftast för obehöriga köp där kortet inte behöver vara fysiskt närvarande, till exempel vid vissa internetköp. För uttag i bankomat krävs normalt att bedragaren också kommer över PIN-koden.
Hur vanligt är kortskimning i Sverige?
Det finns ingen statistik för just kortskimming i Sverige. Däremot har bedrägerier med fysiskt kort minskat, vilket tyder på att skimming är mindre vanligt i dag än tidigare. Kortbedrägerier är dock fortfarande vanliga. Enligt Brå utsattes 4,3 % av befolkningen för kort- eller kreditbedrägeri under 2024.
Är skimming av kort med chip vanligt?
Skimming av kort med chip är i dag mycket ovanligt i Sverige. Chiptekniken gör det betydligt svårare att kopiera kort än äldre magnetremsor. Därför är risken generellt större i miljöer där magnetremsa fortfarande används eller accepteras. För bästa säkerhet bör du använda chipbetalning när det är möjligt.
Regler för ersättning vid skimmat kort
Om ditt kort har blivit skimmat och obehöriga köp eller uttag har gjorts, är huvudregeln att banken eller kortutgivaren ska ersätta det. Det gäller dock under förutsättning att du inte har varit grovt oaktsam eller särskilt klandervärd i hur du hanterat kortet och dina säkerhetsuppgifter.
Du ska själv göra det antagligt att transaktionerna varit obehöriga, medan banken måste bevisa om den anser att du bär hela eller delar av ansvaret.
Om du misstänker skimming är det viktigt att spärra kortet omedelbart, reklamera de obehöriga transaktionerna till banken så snart som möjligt och göra en polisanmälan. Att vänta för länge med att spärra kortet eller reklamera transaktionerna kan påverka din rätt till ersättning. Även hur du har förvarat kortet och skyddat din kod kan få betydelse i bankens bedömning.
Så skyddar du ditt kort mot skimming
För att skydda ditt bankkort eller kreditkort mot skimming kan du:
- Kontrollera att bankomaten eller betalterminalen inte är manipulerad. Titta efter lösa delar, ovanliga kameror eller utrustning som ser ut att vara monterad efterhand. Känn gärna på kortläsaren och tangentbordet om något verkar sitta löst eller onormalt.
- Skydda PIN-koden med handen när du knappar in den. Då minskar risken att någon ser koden över axeln eller fångar upp den med en dold kamera. Även om du står ensam är det en bra vana att alltid skärma av knappsatsen.
- Lämna aldrig kortet utan uppsikt. Om någon tar med sig kortet utom synhåll ökar risken att uppgifterna kopieras eller används felaktigt. Be alltid att få betala där du själv kan se hela transaktionen.
- Kontrollera dina köp och uttag regelbundet. Genom att gå igenom kontoutdrag och transaktioner kan du snabbt upptäcka obehöriga köp. Ju tidigare du reagerar, desto lättare är det att spärra kortet och reklamera felaktiga transaktioner.
- Spärra kortet direkt om du upptäcker något misstänkt. Vänta inte om du ser ett köp eller uttag som du inte känner igen. Genom att spärra kortet direkt kan du minska risken för fler obehöriga transaktioner.
- Klicka inte på länkar där du uppmanas att lämna ut kortuppgifter. Sådana meddelanden kan vara försök till phishing, där bedragare vill lura dig att själv lämna ut känslig information. Gå i stället direkt till företagets eller bankens webbplats genom att skriva in adressen själv.
Anti-skimming-skydd
Anti-skimming-skydd är produkter som ska minska risken för trådlös avläsning av kontaktlösa kort, till exempel RFID-skyddade plånböcker eller särskilda skyddskort som placeras tillsammans med bankkortet. Behovet är dock ofta begränsat eftersom kontaktlösa betalningar redan har inbyggda säkerhetslösningar.
I praktiken ger det ofta större effekt att skydda PIN-koden, kontrollera automater och terminaler, aldrig lämna kortet utan uppsikt och att följa sina transaktioner regelbundet.
Minska risken för skimming med engångskort
Ett sätt att skydda sig mot skimming vid köp på nätet är att använda engångskort med unika kortnummer. Den här typen av lösning skapar ett tillfälligt kortnummer som är kopplat till ditt vanliga kort, men som bara gäller under en begränsad tid eller för ett specifikt köp.
Om uppgifterna skulle hamna i fel händer kan de därför vara svårare att använda igen. Det kan vara ett bra extra skydd vid onlineköp, särskilt på webbplatser du inte har handlat från tidigare. Samtidigt är det viktigt att komma ihåg att tillfälliga engångskort främst skyddar vid köp på nätet och inte mot alla typer av kortbedrägerier.
Kommer kortskimning bli vanligare i framtiden?
Nej, mycket tyder på att klassisk kortskimming blir mindre vanlig i framtiden. Chipkort, stark kundautentisering vid nätköp och minskad användning av magnetremsa gör det svårare att kopiera kortuppgifter. I stället ökar andra typer av kort- och betalningsbedrägerier, som phishing och social manipulation.
Mer relaterat till skimning av kort
- Kortbedrägerier: vilka vanliga typer som finns och hur du kan motverka dem.
- Spärra kort: hur du gör och kontaktuppgifter till spärrtjänsten för olika kortutgivare.
- Borttappat eller stulet kort: vad du ska göra om du förlägger ditt kredit- eller debetkort.
