Card testing: opdag signalerne og reagér i tide

Svindlere kan bruge din webshop til at teste kortoplysninger, som de har stjålet eller gættet sig frem til. Det kaldes card testing eller account testing.

Med automatiserede programmer kan de gøre mange forsøg på kort tid, både gennem betalinger og ved at registrere kort på kundekonti. 

Selv små beløb kan føre til gebyrer, kortindsigelser og driftsforstyrrelser, når forsøgene bliver mange. At din webshop bliver udsat, betyder ikke i sig selv, at kortoplysningerne er stjålet fra dig. 

Genkend signalerne

Vær opmærksom på afvigelser fra dit normale salgsmønster: 

  • Usædvanligt mange afviste betalinger.
  • Mange småkøb på kort tid. 
  • Mange forskellige kort, der bruges eller registreres på samme kundekonto eller fra samme enhed. 
  • Mange nye kundekonti eller kortregistreringer uden en tilsvarende stigning i salget.  

Se flere signaler i sammenhæng. Hold også øje med godkendte betalinger, da nogle forsøg kan lykkes. 

Gennemgå sikkerheden i din webshop 

Sørg for, at du har rutiner til at overvåge betalingsforsøgene og reagere ved mistænkelig aktivitet. Få hjælp af den teknisk ansvarlige for din webshop til at:

  • Sætte grænser for gentagne betalingsforsøg, kortregistreringer og oprettelse af nye kundekonti. 
  • Indføre beskyttelse mod automatiserede forsøg, eksempelvis CAPTCHA. 
  • Gennemgå, hvordan 3D Secure og andre kortkontroller bruges. 
  • Oprette alarmer for usædvanlig aktivitet og beslutte, hvem der skal reagere. 

Beskyttelsen skal omfatte både betalinger og funktioner til at gemme kort. Flere kontroller, der supplerer hinanden, giver bedre beskyttelse end en enkelt foranstaltning.

Har du mistanke om et angreb? 

Kontakt os straks på fraud@swedbankpay.com. Kontakt også din PSP samt din webleverandør eller IT-afdeling.

  • Beskriv, hvad du har set. Find tidspunkter og transaktionsreferencer frem, og oplys, om forsøgene fortsætter. Send ikke fuldstændige kortnumre, sikkerhedskoder eller adgangskoder via e-mail.
  • Bed din tekniske leverandør om at begrænse forsøgene. Det kan indebære skærpede grænser, ekstra botkontroller eller midlertidig deaktivering af en udsat funktion. 
  • Gennemgå godkendte betalinger og bestillinger. Håndter betalinger, der er bekræftet som svindel, i samråd med din betalingspartner.
  • Følg op på tiltagene. Kontrollér, at de mistænkelige forsøg bliver færre, og at almindelige kunder stadig kan betale.