Teknologi
Svindlere kan trekke penger fra kortet i lommen din uten at du merker noe: Slik blokkerer du angrepet
Bærbare kortterminaler lar svindlere belaste kontaktløse bankkort gjennom lommer og vesker i folksomme områder.
Metoden kalles «bump-and-run» og er dokumentert i det amerikanske sikkerhetsselskapet IDX. En svindler går tett innpå deg på trikken, i butikkøen eller på et folksomt arrangement, og en skjult kortleser i hånden eller sekken trekker et beløp fra det kontaktløse bankkortet i jakkelommen din.
I Norge er grensen for en kontaktløs transaksjon uten PIN-kode satt til 500 kroner, opplyser Nordea. Det er også taket svindlerne kan presse ut før terminalen krever kode. Flere hundre lommer og vesker senere kan utbyttet bli betydelig, uten at offeret merker at pengene forsvinner.
Slik fungerer «bump-and-run»
Teknikken utnytter at kontaktløse kort sender et signal til enhver godkjent terminal som holdes tett nok inntil. IDX beskriver fremgangsmåten som en moderne lommetyveri-metode, der svindleren avleder eller stryker borti offeret i det offentlige rom mens en skjult leser med NFC-teknologi henter ut penger.
De verst utsatte stedene er transportknutepunkt, gatemarkeder, loppemarkeder og utendørs mat- og musikkfestivaler, ifølge selskapet. Fellesnevneren er fysisk nærhet og nok folk til at et dytt ikke vekker oppmerksomhet.
Etter at pengene er trukket, går svindlerne forsiktig frem. De starter gjerne med små transaksjoner for å unngå å utløse bankens svindel-alarmer, og dropper enkelte kort som gir utslag. Dukker det opp uforklarlige småbeløp på kontoen etter en travel helg, er det et tydelig varsel.
Problemet vokser internasjonalt
Det britiske forbrukermagasinet Which? har dokumentert at kontaktløs svindel økte med 27 prosent i første halvår av 2025 sammenlignet med samme periode året før, basert på tall fra bransjeorganet UK Finance. Tapet per kontaktløs transaksjon er fortsatt lavt (1,2 pence per 100 pund), men veksten går en vei.
Samtidig gjør bankene det enklere å betale med tap: fra 19. mars 2026 fjernet britiske myndigheter grensen på 100 pund per kontaktløs transaksjon, og lot bankene sette sin egen. Det er et av flere signaler om at kontaktløse grenser i Europa trekkes oppover, ikke nedover.
Digitale lommebøker gir bedre beskyttelse
Et vanlig bankkort kan avleses uten at du gjør noe aktivt. En telefon kan ikke. Betaler du med Apple Pay, Google Wallet eller Vipps, skal transaksjonen bekreftes med fingeravtrykk, ansiktsgjenkjenning eller kode før terminalen får lov til å trekke noe. En skjult leser som holdes inntil lommen din finner ingen gyldig autentisering og får avslag.
Which? bekrefter at digitale lommebøker som Apple Pay, Google Wallet og Samsung Pay ikke er omfattet av de samme individuelle beløpsgrensene som det fysiske kortet, nettopp fordi biometrisk godkjenning erstatter PIN-kodens rolle.
Fire grep som stopper angrepet
Nordea anbefaler at kunder sperrer kortet umiddelbart ved mistanke om misbruk, og at man følger med på kortet og ber om kvittering ved alle betalinger. For kontaktløs-svindelen spesielt gjelder fire enkle grep:
- Flytt den daglige betalingen over i Apple Pay, Google Wallet eller Vipps på telefonen. Biometrien stopper trekk uten din bekreftelse.
- Oppbevar det fysiske kortet i en RFID-blokkerende lommebok eller etui. Signalet kommer ikke gjennom.
- Slå på varsel i mobilbanken for alle korttransaksjoner, også småbeløp. Uregelmessigheter avsløres på minuttet.
- Sperr kortet via bankens app med en gang du oppdager et trekk du ikke kjenner igjen. Banken dekker tap fra uautoriserte transaksjoner så lenge du har opptrådt aktsomt.
Så lenge pengene fortsatt kan trekkes fra et kort som ligger urørt i jakkelommen, er en digital lommebok med biometri den enkleste barrieren mellom deg og en terminal du aldri ser.
Les også: Disse enhetene tapper strømregningen din mens du sover: Her er tallene for hver enkelt

