Kan någon genomföra en transaktion med CheckoutX SoftPOS genom att svepa sin telefon nära min plånbok?

Ja, det är tekniskt möjligt – men risken är mycket låg

CheckoutX SoftPOS (Tap to Pay) använder NFC-teknik (Near Field Communication) för att ta emot betalningar, vilket innebär att kort eller mobilen måste hållas mycket nära enheten för att en transaktion ska ske. I teorin skulle någon kunna försöka debitera ett kontaktlöst kort genom att svepa en SoftPOS-telefon nära din plånbok, men i praktiken är risken extremt låg – och lägre än vid traditionella betalterminaler.

Varför är risken låg?

1. Endast verifierade företag får använda SoftPOS

   • Alla företag som använder CheckoutX måste genomgå en omfattande onboarding-process, inklusive:
     • Identitetskontroll och verifiering av företaget.
     • Riskanalys och bedömning av affärsmodellen.
     • Efterlevnad av AML (Anti-Money Laundering) och KYC (Know Your Customer)-krav.
   • Det innebär att SoftPOS endast kan användas av legitima, registrerade verksamheter, vilket drastiskt minskar risken för missbruk. Det är alltså samma krav där som på att använda en fysisk betalterminal.
   • Alla utbetalningar sker direkt mot det företagets verifierade bankkonto dessutom, vilket betyder att det inte går för en privatperson att genomföra en försäljning och sedan föra över pengarna till sitt egna, privata, bankkonto.

2. Extremt kort läsavstånd

   • SoftPOS har ett svagare NFC-signalområde jämfört med vanliga betalterminaler.
   • NFC kräver maximalt 2–4 cm avstånd, vilket innebär att angriparen i princip måste trycka enheten mot ditt kort.

3. Säkerhetsbegränsningar för kortbetalningar

   • Kortutgivare har transaktionsgränser för kontaktlösa köp.
   • Flera på varandra följande betalningar utan PIN-kod leder ofta till att kortet spärras eller kräver verifiering.
   • Betalningar kan inte genomföras utan att ett kort är aktivt och redo att kommunicera.

4. Högre säkerhet jämfört med traditionella terminaler

   • Vanliga betalterminaler har ofta ett starkare NFC-läsområde, vilket gör att de kan läsa kort från längre avstånd.
   • SoftPOS följer samma säkerhetskrav som traditionella terminaler men med en ännu mer begränsad läszon då den bygger på telefonens hårdvara, och inte på en hårdvara som är byggd för att ta emot kortbetalningar.

Vad gör jag om jag misstänker ett obehörigt köp?

Om du skulle upptäcka en transaktion som du inte godkänt kan du bestrida köpet på samma sätt som vid andra typer av korttransaktioner:

1. Kontakta din bank eller kortutgivare – De kan hjälpa dig att utreda transaktionen och i vissa fall återföra beloppet.
2. Spärra ditt kort om det behövs – Om du misstänker att ditt kort blivit utsatt för flera obehöriga transaktioner kan det vara bra att få ett nytt kort.
3. Aktivera notiser i din bankapp – På så sätt kan du snabbt upptäcka misstänkta betalningar och agera direkt.