Därför lindas bankkort in i aluminiumfolie – sanningen chockar

Men fungerar det egentligen?

Kontaktlös betalning har på bara några år blivit helt vardagligt. Du håller helt enkelt kortet mot betalningsteminalen och går vidare. Den bekvämligheten skapar dock en ny oro: kan brottslingar i hemlighet avläsa ditt kort bara genom att komma tillräckligt nära dig? Ett anmärkningsvärt tips cirkulerar därför online – linda in ditt kort i aluminiumfolie för att blockera signalerna.

Kontaktlös betalning: hur fungerar tekniken exakt?

Moderna betalkort använder RFID-teknik, även kallad radiofrekvensidentifiering. Chippet i kortet reagerar på en kort, kraftfull radiosignal från betalningsterminalen. På mycket kort avstånd utbyter kortet och terminalen data, varefter betalningen godkänns.

Vid mindre belopp krävs det ofta ingen pinkod. Det gör betalningen snabb och bekväm, men väcker genast en fråga: om en butiksterminal kan avläsa kortet, kan då inte en gömd skanner också göra det?

Cyberbrottslingar har faktiskt utvecklat en teknik för just detta: trådlös ”skimming”. Med en bärbar enhet försöker de upptäcka och avläsa betalkort i närheten – till exempel i fullsatta tunnelbanor, köpcentrum eller flygplatser.

Kontaktlös betalning fungerar via kortdistansvågor. Det är just den begränsade räckvidden som gör storskalig trådlös stöld besvärlig – men inte fullständigt omöjlig.

Därför kan aluminiumfolie skärma av ditt kort

Aluminiumfolie beter sig som en ledande barriär. Materialet reflekterar och stör elektromagnetiska vågor. Inom fysiken är detta känt som principen bakom en Faraday-bur: en sluten, ledande sköld som nästan inte låter signaler passera igenom.

När du lindar in ditt betalkort i flera lager aluminiumfolie skapar du i praktiken en mini-Faraday-bur. Radiosignalerna från en skanner eller betalningsterminal tränger svårare igenom till chippet i kortet.

Det gör det svårare för en illvillig skanner att:

• registrera kortet
• upprätta en stabil förbindelse
• läsa data eller initiera en betalning

I praktiken kan aluminiumfolie alltså mycket väl ha en effekt: det stör signalen och minskar risken för oavsiktlig avläsning, särskilt i situationer där många människor står tätt ihop.

Hur stor är risken för trådlös skimming egentligen?

Tillsynsmyndigheter och standardiseringsinstitut målar upp en nyanserad bild. Ja, det är teoretiskt möjligt att avläsa kort kontaktlöst med specialutrustning. Men det sker långt mer sällan än andra former av bedrägeri.

Organisationer motsvarande de amerikanska konsumentskyddsmyndigheterna rapporterar att huvuddelen av betalningsbedrägerier fortfarande härrör från:

• nätfiske-mejl och falska webbplatser
• skadlig kod och hackade enheter
• dataläckor från nätbutiker eller betaltjänster
• fysisk stöld eller förlust av betalkort
• klassisk skimming av magnetremsor utomlands

Undersökningar från teknikinstitut visar visserligen att signalblockering med ledande material som metall eller speciell skyddsfolie rent fysiskt fungerar. Radiovågorna tränger reducerat eller inte alls igenom barriären.

Men det finns ett viktigt motargument: avståndet. För att avläsa ett betalkort måste en skanner normalt komma mycket nära – ofta inom några centimeter. I en verklig situation är det svårt för brottslingar att stå obemärkt så nära någon annans plånbok och samtidigt upprätta en stabil signal.

Aluminiumfolie fungerar som ett extra skyddslager, men brottslingars viktigaste vapen är fortfarande den digitala verktygslådan: nätfiske, falska appar och dataläckor.

Är aluminiumfolie en smart lösning eller mest symbolisk?

Säkerhetsexperter är generellt överens: att linda in sitt kort i folie är inte nonsens, men det är heller inget mirakelmedel. Det är en hemmagjord lösning som begränsar en specifik risk, medan de flesta attacker sker på ett helt annat ställe.

Situationer där aluminiumfolie kan hjälpa

Det kan vara användbart i situationer som:

• långa köer på flygplatser eller vid större evenemang
• mycket överfull kollektivtrafik, där folk bokstavligen står trängda mot varandra
• semestrar på platser där man känner sig mindre trygg och använder kortet ofta

I sådana omgivningar ger det vissa människor en behaglig känsla av att kortet är extra skyddat. Risken för missbruk är i förväg liten, men blir en aning mindre ännu.

Här är begränsningarna med denna metod

Metoden har dock tydliga nackdelar:

• folien går snabbt sönder, vilket gör skyddet ofullständigt
• du måste packa upp kortet vid varje enskild betalning
• det ser rörigt ut och kan i vissa fall skada kortet
• det hjälper överhuvudtaget inte mot nätbedrägeri eller missbruk av läckta uppgifter

Speciella plånböcker och korthållare med RFID-blockering är därför mer praktiska. De använder samma princip med en ledande sköld, men i en solid och hållbar utformning.

Vad banker och polis själva rekommenderar

Banker, polis och internationella organisationer mot cyberbrottslighet lägger tyngdpunkten på andra åtgärder. Brottslingar föredrar massivt utbyte via hackade webbshopar, nätfiskekampanjer eller komprometterade konton framför att avläsa enskilda kort ett i taget på gatan.

De vanligast nämnda råden är därför:

• aktivera realtidsnotifieringar i din bankapp
• kontrollera regelbundet dina kontoutdrag för okända transaktioner
• ring genast banken och spärra kortet vid minsta misstanke
• använd extra verifieringssteg för nätköp, såsom en engångskod i appen
• var mycket misstänksam mot oväntade mejl, sms eller samtal om ditt konto

Den som håller sitt digitala beteende på plats minskar risken för skada långt mer effektivt än den som enbart litar på ett lager folie runt kortet.

Praktiska tips: så skyddar du dig mot betalningsbedrägeri

För dem som är oroliga för kontaktlöst missbruk är en kombination av åtgärder klokare än en enda hemmagjord lösning. Här är några konkreta möjligheter:

Ett extra skyddslager eller falsk trygghet?

Den som gärna vill linda in sitt kort i aluminiumfolie behöver inte nödvändigtvis låta bli. Det vilar på verkliga fysiska principer och kan i vissa situationer ge lite extra säkerhet. Problemet uppstår när man tror att alla risker därmed är täckta – för det är en farlig illusion.

De flesta ekonomiska skador uppstår inte för att någon sitter med en gömd skanner i tåget, utan för att lösenord har läckt ut, nätfiske-mejl är övertygande, eller telefonen är osäkrad. En stark pinkod, en välskyddad smartphone och sund skepticism mot oväntade meddelanden ger därför långt mer skydd än ett skrynkligt stycke hushållsfolie i plånboken.

Den som önskar verklig trygghet väljer bäst en kombination: en ordentlig RFID-plånbok för den fysiska delen och skarpt digitalt beteende för allt som sker online. Aluminiumfolie förblir en nödlösning på språng – inte kärnan i ditt finansiella skydd.