Card testing: oppdag faresignalene og handle i tide

Svindlere kan bruke nettbutikken din til å teste kortopplysninger de har stjålet eller gjettet seg frem til. Dette kalles card testing eller account testing.

Med automatiserte programmer kan de gjøre mange forsøk på kort tid, både gjennom betalinger og ved å registrere kort på kundekontoer. 

Selv små beløp kan føre til gebyrer, kortreklamasjoner og driftsforstyrrelser når forsøkene blir mange. At nettbutikken din blir utsatt, betyr ikke i seg selv at kortopplysningene er stjålet fra deg. 

Kjenn igjen faresignalene 

Vær oppmerksom på avvik fra det vanlige salgsmønsteret ditt: 

  • Uvanlig mange avviste betalinger. 
  • Mange småkjøp på kort tid. 
  • Mange ulike kort som brukes eller registreres på samme kundekonto eller fra samme enhet. 
  • Mange nye kundekontoer eller kortregistreringer uten tilsvarende økning i salget. 

Se flere signaler i sammenheng. Følg også med på godkjente betalinger, siden noen forsøk kan lykkes. 

Gå gjennom sikkerhetstiltakene i nettbutikken din 

Sørg for at du har rutiner for å overvåke betalingsforsøkene og reagere ved mistenkelig aktivitet. Få hjelp av den som har det tekniske ansvaret for nettbutikken din, til å: 

  • Sette grenser for gjentatte betalingsforsøk, kortregistreringer og opprettelse av nye kundekontoer. 
  • Innføre beskyttelse mot automatiserte forsøk, for eksempel CAPTCHA. 
  • Gå gjennom hvordan 3D Secure og andre kortkontroller brukes. 
  • Sette opp varsler om uvanlig aktivitet og bestemme hvem som skal reagere. 

Beskyttelsen må omfatte både betalinger og funksjoner for å lagre kort. Flere kontroller som utfyller hverandre, gir bedre beskyttelse enn ett enkelt tiltak. 

Mistenker du et angrep?

Kontakt oss med en gang på fraud@swedbankpay.com. Kontakt også din PSP samt leverandøren av nettstedet ditt eller IT-avdelingen.

  • Beskriv hva du har sett. Finn frem tidspunkter og transaksjonsreferanser, og oppgi om forsøkene fortsetter. Ikke send fullstendige kortnumre, sikkerhetskoder eller passord på e-post.   
  • Be din tekniske leverandør om å begrense forsøkene. Det kan innebære å stramme inn grensene, innføre ekstra botkontroller eller sette en utsatt funksjon midlertidig på pause.
  • Gå gjennom godkjente betalinger og bestillinger. Håndter bekreftede svindelbetalinger i samråd med betalingspartneren din.
  • Følg opp tiltakene. Kontroller at de mistenkelige forsøkene blir færre, og at vanlige kunder fortsatt kan betale.