Kontokortsbedrägeri

Blir du av med pengarna om någon missbrukar ditt kort? Oftast inte, och det är den viktigaste nyheten i hela ämnet. Enligt svensk lag är ditt ansvar vid kontokortsbedrägeri kraftigt begränsat, och har du inte varit oaktsam med din kod slipper du i regel betala någonting alls. Kortbedrägeri är samtidigt vanligare än många tror, med långt över hundratusen anmälningar om året i Sverige. Den här guiden går igenom hur skyddad du faktiskt är, hur bedrägerierna går till och exakt vad du ska göra om du drabbas.

Hur mycket måste du själv betala vid kortbedrägeri?

Här sitter det som få känner till men alla borde veta. Reglerna finns i betaltjänstlagen och bygger på ett EU-direktiv, och de utgår från en enkel huvudregel: drabbas du av obehöriga transaktioner är utgångspunkten att du inte blir betalningsskyldig. Banken ska ersätta beloppet. Tänk på det som en trappa där ditt ansvar bara ökar om du själv brustit i hur du skött din kod.

Har någon bara kommit över ditt kortnummer och din CVV-kod, till exempel genom skimming eller ett dataintrång, utan att du gjort något fel, står du inte för en krona. Har obehöriga uttag skett för att du inte skyddat din personliga kod blir självrisken högst 400 kronor. Har du varit grovt oaktsam kan ansvaret bli högst 12 000 kronor, och bara om du hanterat kortet särskilt klandervärt riskerar du hela beloppet. Konsumenternas Försäkringsbyrå, som drivs med Konsumentverket och Finansinspektionen, sammanfattar det som att du i de flesta fall är skyddad. Läs mer hos Konsumenternas om obehöriga transaktioner.

En viktig detalj i den sista raden: så fort du har spärrat kortet upphör ditt ansvar helt för allt som händer därefter. Det är därför den enskilt viktigaste åtgärden alltid är att spärra kortet så snabbt du bara kan. Rättsläget har dessutom rört sig till konsumentens fördel de senaste åren, så att lämna ut sin kod till en bedragare numera oftast bedöms som grov oaktsamhet med tak, inte som fullt ansvar.

Skimming mot nätfiske: så går bedrägerierna till

För att skydda dig hjälper det att veta hur tjuvarna arbetar, och metoderna delar upp sig i två läger. Det ena stjäl uppgifterna utan att du märker något, det andra lurar dig att lämna dem självmant. Tillsammans står de för lejonparten av alla anmälda kortbedrägerier.

I det tysta lägret finns skimming, där en liten dold enhet läser av kortets uppgifter vid en bankomat eller betalterminal, och dataintrång, där bedragare hackar en handlares databas och kommer över tusentals kortnummer på en gång. I det andra lägret finns nätfiske, på engelska phishing, där du får ett falskt mejl, sms eller samtal som ser ut att komma från banken och lockar dig att själv knappa in kortnummer, kod eller BankID. Just nätfisket är farligast, eftersom det kringgår tekniska skydd genom att rikta in sig på dig i stället för på kortet.

En bra grundvana i det här sammanhanget är att lägga näthandeln på ett kreditkort snarare än på bankkortet. Pengarna dras då inte direkt från ditt konto, utan ligger som en fordran tills fakturan betalas, vilket ger dig tid att upptäcka och bestrida ett bedrägligt köp innan du faktiskt betalat det.

Så minskar du risken i vardagen

Även om lagen skyddar dig är det förstås bättre att aldrig hamna där. De flesta bedrägerier bygger på ett ögonblick av ouppmärksamhet, och några enkla vanor tar bort en stor del av risken. Det handlar mindre om avancerad teknik och mer om att göra det svårt för tjuven i stunden.

Skydda alltid koden med handen när du knappar in den, både i butik och vid bankomaten, och välj helst automater på upplysta, allmänna platser framför undanskymda hörn. Håll koll på var korten finns, för ett kort du inte märker är borta hinner missbrukas länge innan du reagerar. Lämna aldrig ut kortnummer, CVV-kod eller BankID på uppmaning i telefon, mejl eller sms, hur övertygande avsändaren än verkar. Banken kommer aldrig att be dig om din kod. Och gå igenom kontoutdraget med jämna mellanrum, så att en obehörig transaktion inte hinner passera obemärkt.

Om du redan drabbats: gör så här direkt

Misstänker du att du utsatts för kontokortsbedrägeri räknas varje minut, och ordningen på det du gör spelar roll. Först och främst: spärra kortet omedelbart, antingen i bankens app eller via bankens spärrnummer, som fungerar dygnet runt. Det är den åtgärd som stoppar blödningen, eftersom ditt ansvar upphör helt så snart kortet är spärrat.

Därefter reklamerar du de obehöriga transaktionerna till banken. Gör det så snart du kan, senast inom två månader från att du upptäckte dem, så står du starkt. Banken ska ersätta dig om du inte varit grovt oaktsam, och det är banken, inte du, som måste bevisa att du varit det. Polisanmäl sedan bedrägeriet, både för din egen skull och för att det behövs för utredningen. Är du oense med banken om ersättningen kan du kostnadsfritt vända dig till Allmänna reklamationsnämnden, ARN, som prövar tvisten. Beställ till sist ett nytt kort med nya uppgifter i stället för att fortsätta använda det gamla.

Kontokortsbedrägeri är obehagligt, men det är sällan den ekonomiska katastrof man först fruktar. Lagen står på din sida, banken bär bevisbördan och pengarna kommer i de allra flesta fall tillbaka. Det viktigaste du behöver komma ihåg ryms i en enda mening: skydda din kod, lämna aldrig ut den på uppmaning, och spärra kortet direkt om något känns fel.