Card testing: upptäck signalerna och agera i tid

Med automatiserade program kan de göra många försök på kort tid, både genom betalningar och genom att registrera kort på kundkonton. Även små belopp kan leda till avgifter, kortreklamationer och störningar när försöken blir många. Att din webbutik utsätts betyder inte i sig att kortuppgifterna har stulits från dig.

Känn igen signalerna

Var uppmärksam på sådant som avviker från din vanliga försäljning:

• Ovanligt många nekade betalningar.
• Många småköp på kort tid.
• Många olika kort som används eller registreras på samma kundkonto eller från samma enhet. 
• Många nya kundkonton eller kortregistreringar utan motsvarande ökning av försäljningen. 

Titta på flera signaler tillsammans. Bevaka även godkända betalningar, eftersom vissa försök kan lyckas.

Se över skyddet i din webbutik

Se till att du har rutiner för att bevaka betalningsförsöken och agera vid misstänkt aktivitet. Ta hjälp av den som ansvarar för din webbutiks teknik för att: 

• Sätta gränser för upprepade betalningsförsök, kortregistreringar och nya kundkonton. 
• Införa skydd mot automatiserade försök, exempelvis CAPTCHA. 
• Se över hur 3D Secure och andra kortkontroller används. 
• Skapa larm för ovanlig aktivitet och bestämma vem som agerar. 

Skyddet behöver omfatta både betalningar och funktioner för att spara kort. Flera kompletterande kontroller ger ett bättre skydd än en enskild åtgärd. 

Misstänker du en attack?

Kontakta oss direkt på fraud@swedbankpay.com. Kontakta även din PSP samt din webbleverantör eller IT-avdelning. 

• Beskriv vad du har sett. Ta fram tidpunkter och transaktionsreferenser och berätta om försöken fortsätter. Skicka inte fullständiga kortnummer, säkerhetskoder eller lösenord i mejl.
• Be din tekniska leverantör att begränsa försöken. Det kan innebära skärpta gränser, extra botkontroller eller att tillfälligt pausa en utsatt funktion.
• Gå igenom godkända betalningar och beställningar. Hantera bekräftat bedrägliga betalningar i samråd med din betalpartner.
• Följ upp åtgärderna. Kontrollera att de misstänkta försöken minskar och att vanliga kunder fortfarande kan betala.