Vad är skimning?
Skimning är när bedragare kopierar uppgifterna på ditt kortmagnetband, chip eller NFC-antenn för att kunna genomföra transaktioner i ditt namn. Engelska “skim” betyder att skumma av, vilket beskriver hur bedragaren obemärkt skummar av kortdatat utan att du förlorar själva kortet.
På svenska kreditkort är skimning ovanligt sedan chip- och kontaktlös teknik blev standard 2017, och drabbas du får du normalt full ersättning enligt betaltjänstlagen. Självrisken är max 12 000 kr om banken kan bevisa grov vårdslöshet, annars 0 kr.
Hur fungerar skimning på kreditkort?
Skimning fungerar genom att bedragaren installerar en kortläsare ovanpå en riktig (skimmer), trådlöst läser av NFC-antennen i kortet (NFC-skimning) eller via dataintrång hos en handlare. Med kortuppgifterna kan bedragaren sedan handla online, klona ett fysiskt kort eller sälja datat på darknet.
- Fysiska skimmers på bankomater: Tunna plastenheter som installeras över kortspringan på en uttagsautomat eller bensinmackens betalterminal. Bedragaren spelar samtidigt in din PIN-kod via en mikrokamera eller falsk knappsats.
- NFC-skimning på kort avstånd: Bedragaren använder en bärbar NFC-läsare för att avläsa ditt kontaktlösa kort genom plånboken. Räckvidden är cirka 4 cm men förstärkare kan höja den till 30 cm.
- Phishing och datapintrång: Bedragaren samlar in kortuppgifter via falska e-postlänkar, manipulerade webbutiker eller hackad handlardata. Cirka 70 procent av all svensk kortbedrägeri är numera digitalt, inte fysiskt.
- Kassörer som hanterar kortet utom synhåll: Restauranger där servitören tar kortet med sig är det enda återstående fysiska riskmoment. Be alltid att betalterminalen kommer fram till bordet i stället.
Vad gäller på svenska kreditkort 2026?
Svenska kreditkortsinnehavare skyddas av betaltjänstlagen kapitel 5 som ger dig rätt till full ersättning vid obehöriga transaktioner. Banken får ta ut max 12 000 kr i självrisk om du varit grovt vårdslös, annars 0 kr.
- Nollansvar vid normal aktsamhet: Spärrar du kortet inom 24 timmar och inte lämnat ut PIN-kod eller säkerhetskoder får du tillbaka hela det stulna beloppet. Banken bär hela förlusten.
- Självrisk max 12 000 kr vid grov vårdslöshet: Om du till exempel skrivit PIN-koden på kortet eller lämnat ut den frivilligt får banken kräva max 12 000 kr i självrisk. Beloppet är reglerat i betaltjänstlagen och kan inte höjas i avtal.
- 3D Secure obligatoriskt: Sedan 2021 kräver svenska kortutgivare 3D Secure-verifiering med BankID på onlineköp över 250 kr inom EU. Detta stoppar nästan alla obehöriga onlinetransaktioner.
- Tidsfrist 13 månader: Du har 13 månader på dig att bestrida en transaktion enligt betaltjänstlagen, men spärra kortet och anmäl direkt vid upptäckt för snabbast hantering.
Hur skyddas du från skimning?
Du skyddas från skimning genom kortets inbyggda säkerhetsfunktioner och dina egna vanor. Tre tekniska skydd och fyra beteendetips räcker för att eliminera 99 procent av risken.
Vilka tekniska skydd har kortet?
De tre viktigaste tekniska skydden är 3D Secure med BankID, realtidsövervakning av transaktioner och chip-läsning som ersatt magnetbandet. Tillsammans gör de skimning på svenska kort näst intill omöjlig vid normal användning.
- 3D Secure med BankID: Onlineköp över 250 kr kräver verifiering via BankID. Bedragaren stoppas trots att kortuppgifterna stulits eftersom de saknar tillgång till din BankID-app.
- Realtidsövervakning (fraud detection): Banken övervakar dina köpmönster och flaggar misstänkta transaktioner automatiskt. Köp i ett land du aldrig besökt eller tre snabba transaktioner i rad utlöser oftast en spärr inom sekunder.
- Chip- och NFC-läsning: Magnetbandet är funktionellt avstängt på de flesta svenska kreditkort sedan 2017. Chip-data är krypterad per transaktion och kan inte klonas på samma sätt som magnetband.
Hur förebygger du själv skimning?
Du förebygger själv skimning genom att täcka PIN-koden vid uttag, undvika obemannade kortläsare i högrisk-länder, aktivera transaktionsnotiser i bankappen och betala kontant vid restauranger där kortet lämnar din syn.
- Täck PIN-koden med handen: Kameror är det enklaste sättet för bedragare att stjäla din PIN. Täck alltid knappsatsen även när ingen verkar titta.
- Aktivera transaktionsnotiser: Push-notiser i bankappen vid varje transaktion ger dig 30 sekunders förvarning. Spärra kortet via appen om något ser fel ut.
- Använd RFID-skyddad plånbok: En metallfodral eller skyddsficka stoppar NFC-skimning på avstånd. Plånböcker med inbyggt skydd kostar från 200 kr.
- Skapa ett virtuellt kortnummer för online: Banker som Bank Norwegian och Re:member erbjuder engångsnummer för onlineköp. Numret slutar fungera efter en transaktion, vilket eliminerar risken vid datapintrång.
Vad gör du om kortet skimmas?
Om kortet skimmas spärrar du det omedelbart, granskar transaktionerna, polisanmäler bedrägeriet och bestrider obehöriga transaktioner hos banken. Hela processen tar normalt mellan 5 och 14 dagar innan pengarna är tillbaka på kontot.
- Spärra kortet direkt: Använd bankappen, kontakta kortbolaget eller ring 020-741 742 (gemensam spärrtjänst för svenska banker). Spärrar du inom 24 timmar har banken full ansvar för efterföljande förluster.
- Begär nytt kortnummer: Banken skickar ett nytt fysiskt kort med nytt nummer inom 5 till 7 vardagar. Behöver du betala under tiden kan du oftast få ett virtuellt kort i bankappen direkt.
- Granska transaktionerna och bestrid: Lista varje obehörig transaktion med datum, belopp och handlare. Bestrid dem skriftligen via banken eller bankappens reklamationsfunktion.
- Polisanmäl bedrägeriet: Ring 114 14 eller anmäl online via polisen.se. Polisanmälan är ofta en förutsättning för att banken ska ersätta beloppet, så gör den även om summan är liten.