Kontaktlös betalning

Kontaktlös betalning är ett kortköp där kortet aldrig förs in i terminalen. I stället läses det av på några centimeters avstånd med NFC, en radioteknik för mycket korta avstånd. Samma teknik används när du betalar med telefonen eller klockan.

Det som skickas över är inte ditt kortnummer i klartext. Kortet räknar fram en engångskod, ett kryptogram, som är unik för just den transaktionen och värdelös för någon som spelar in den. Betalar du med telefonen tillkommer ett lager: kortnumret har ersatts av ett token, ett annat nummer som bara fungerar i den enheten. Kommer telefonen bort går tokenet att spärra utan att kortet behöver bytas.

Blippningen är ett sätt att läsa kortet, inte en egen betalningsform. Är kortet ett debetkort dras pengarna från kontot precis som annars. Är det ett kreditkort blir köpet en del av kreditsaldot och hamnar på nästa faktura. Kontaktlöst eller inte påverkar varken ränta, avgifter eller kreditgräns.

Huvudregeln i EU:s betaltjänstregler är att en betalning ska bekräftas med stark kundautentisering, alltså med minst två oberoende faktorer. Kravet finns i lagen (2010:751) om betaltjänster med tekniska krav i kommissionens delegerade förordning (EU) 2018/389.

Att blippa utan att slå någon kod är ett undantag från den huvudregeln. Undantaget är byggt med två spärrar: det gäller bara upp till ett visst belopp per köp, och det upphör när du gjort ett antal kontaktlösa köp i rad eller passerat ett samlat belopp sedan du senast bekräftade med kod. Då begär terminalen pinkoden, räknaren nollställs och du kan blippa igen.

Gränserna sätts av din kortutgivare inom regelverkets ramar och skiljer sig därför åt mellan banker. Vill du veta exakt var din gräns går är det bankens villkor som gäller — de flesta redovisar den i appen, och många låter dig sänka den eller stänga av den kontaktlösa funktionen helt.

Betalar du med telefonen eller klockan ser det annorlunda ut. Där har du redan legitimerat dig i enheten, med kod, fingeravtryck eller ansiktsigenkänning, och den bekräftelsen räknas som stark kundautentisering. Det är förklaringen till att mobilbetalningar oftast går igenom utan beloppsgräns medan kortet kräver pinkod efter ett tag.

Den praktiska risken med kontaktlöst är begränsad och väl avgränsad: den gäller ett borttappat eller stulet kort, under den korta tid som går innan spärren. Precis den situationen regleras i lagen (2010:738) om obehöriga transaktioner med betalningsinstrument. Huvudregeln är att banken bär förlusten men att du får stå för en del om kortet hanterats oaktsamt, och för hela beloppet vid grov oaktsamhet.

Slutsatsen av det är enkel och praktisk. Spärra kortet så snart du märker att det är borta, i appen eller genom bankens spärrnummer — det går snabbare än att leta färdigt. Gå sedan igenom kontoutdraget och anmäl varje transaktion du inte känner igen. Handlar det om stöld eller bedrägeri hör en polisanmälan till.

En vana som kostar ingenting: titta på beloppet i terminalens display innan du blippar, inte efteråt. Kontaktlöst är snabbt, och en felslagen summa är lättare att stoppa före än att reklamera efter. Ligger köpet på ett kreditkort är felet dessutom inte pengar som lämnat ditt konto, utan en rad på en faktura du kan invända mot — en av flera skillnader vi går igenom i jämförelsen av kreditkort.

• Att någon kan tömma kortet genom fickan. Avläsningen kräver några centimeters avstånd, varje köp är en registrerad transaktion hos en godkänd handlare med spårbar identitet, och beloppet per köp och antalet köp utan kod är begränsade.
• Att kontaktlöst är en egen betalningsform. Det är ett sätt att läsa kortet. Om köpet blir en kontodragning eller en kredit avgörs av vilket kort du använder, inte av hur du håller det.
• Att kortnumret skickas till terminalen. Kortet skickar ett engångskryptogram, och betalar du med telefonen ersätts kortnumret dessutom av ett token som bara fungerar i den enheten.
• Att mobilbetalning är osäkrare än kort. Det motsatta gäller oftast: telefonen kräver upplåsning med kod eller biometri för varje köp, och det uppfyller kravet på stark kundautentisering.
• Att pinkoden kommer fram slumpmässigt. Den kommer när en gräns i regelverket har passerats, i belopp eller i antal köp sedan du senast slog koden. Din bank kan tala om var gränsen går.