Næsten alle, der bruger et debet- eller kreditkort, ved, at CVV-koden på bagsiden af kortet ikke bør fortælles til nogen, da den er forbundet med tab af penge fra kortet. Eksperter fra Roskatchestvo Digital Expertise Centre siger, at kortnummeret og udløbsdatoen heller ikke bør videregives til nogen, da disse oplysninger er nok til at efterlade et offer uden penge på kortet.
Hvad siger statistikkerne??
I sommer offentliggjorde det Danske indenrigsministerium statistikker, der viser, at antallet af forbrydelser, der involverer bankkort, steg med næsten 500 % mellem januar og juni 2023 sammenlignet med samme periode i 2023. Ifølge resultaterne af Positive Technologies’ analyse var andelen af angreb rettet mod enkeltpersoner i alt 14 %, hvoraf en tredjedel vedrørte betalingskortdata.
Hvorfor er der en så stor stigning i antallet af forbrydelser??
To-faktor-autentifikation er ved at blive en international standard, og i langt de fleste tilfælde kræves der i dag en SMS-bekræftelse for at foretage en kortoverførsel, betale for et produkt eller en tjeneste online. På mange taxitjenester samt på udenlandske websteder f.eks. Amazon og Aliexpress online markedspladser, Steam-spilbutikken, når der betales for hosting-tjenester osv. kan der dog foretages betalinger uden bekræftelse via sms, når kortoplysningerne er blevet indtastet én gang. To-faktor-autentifikation er som standard deaktiveret i indstillingerne for disse tjenester.
Hvis en ubuden gæst har fået fat i dine kortoplysninger, vil han/hun således kunne bruge hele beløbet fra dit kort f.eks. ved at bestille varer eller hæve penge på andre måder – selv gennem et onlinespil . Du får først besked om betalingen, når du har modtaget en meddelelse fra banken eller slet ikke, hvis meddelelserne er slået fra . Hvis kortdataene er blevet kompromitteret, er det vigtigt at spærre kortet i tide ved straks at ringe til bankens hotline. Derfor bør du ikke spare på SMS-meddelelser – de kan spare dig penge en dag.
Når du betaler online, er du i fare, hvis du ikke følger reglerne fra Roskatsia-centret for digital hygiejne:
1. Behold ikke alle pengene på ét kort, men del dem op på flere kort. Det er bedst at opbevare penge på et onlinekort, der ikke kan spores, og at bruge et ekstra kort til onlinekøb, hvortil du kan overføre små beløb på anmodning for at betale online. Virtuelle kort egner sig perfekt til sådanne formål.
2. Hvis din bank giver dig mulighed for at sætte forbrugsgrænser på dine kort – gør det. På denne måde kan tyven, selv hvis han får adgang til dit kort, ikke bruge alle dine penge og hæve mere end den fastsatte grænse.
3. Det er bedre ikke at tilknytte dine bankkort til onlinebutikker, især hvis du ikke køber ofte! Kontroller også efter købet, om kortet er gemt i netbutikkens system, og hvis det er tilfældet, skal du slette kortdataene manuelt.
4. Du må ikke gemme eller sende kortoplysninger til budbringerne, herunder – i form af billeder. Hvis det er nødvendigt, er det bedre at opdele kravene i flere dele og sende dem via forskellige kanaler f.eks. i forskellige budbringere eller delvist via e-mail og delvist via budbringere . Og glem ikke at slette meddelelsen bagefter. Desværre er dette ikke længere paranoia, men en normal regel for digital sikkerhed
5. Hvis din bank giver dig mulighed for at begrænse dine online-transaktioner på dit kort, skal du sørge for at aktivere denne mulighed og kun tillade online-transaktioner på købstidspunktet
6. Spar ikke på SMS-meddelelser, for de giver dig mulighed for at finde ud af, om der er tale om svigagtige transaktioner så hurtigt som muligt. Så snart du foretager en uplanlagt opkrævning – spær kortet straks i programmet eller bed bankoperatøren om at gøre det telefonnummeret står på bagsiden af kortet .
Hvad du kan og ikke kan fortælle?
Så kortnummeret bestående af 16 cifre kan sendes, kortets udløbsdato og navnet sammen med nummeret kan ikke anbefales, fordi der er websteder, hvor disse oplysninger, selv uden den trecifrede CVV-kode, er nok til at foretage betalingen. Du bør naturligvis aldrig udlevere sikkerhedskoden på bagsiden af kortet. Hvis disse oplysninger kommer ud til offentligheden, kan kortet blive smidt ud. Du bør heller aldrig fortælle koderne fra en sms fra banken til nogen, især ikke over telefonen. Det er ikke for ingenting, at bankerne i alle sms’er fortæller dig, at du ikke må dele denne kode med nogen.
“Tjek altid præcis, hvor du indtaster dine kortoplysninger, før du betaler på nettet – om det er et ægte websted: tjek stavemåden på domænet, om der er en sikker forbindelse. Kort sagt skal du følge standardreglerne mod phishing. Du bør også altid have dit antivirusprogram slået til, så det kan advare dig i tide, hvis du er på et potentielt farligt bedragerisk websted. Alle transaktioner i forbindelse med kort skal udføres med omtanke og bevidst, aldrig automatisk, ellers vil svindlere fange dig på sengen”, siger Ilya Loevsky, vicechef for Roskachevo.
Hvorfor er det vigtigt at holde kortnummer og udløbsdato fortrolige? Er der nogen sikkerhedsrisici forbundet med at oplyse disse oplysninger?