Den siste tidens avsløring av nye og sofistikerte skimmingmetoder av bankterminaler i Oslo-området, har ført til økt fokus på bruk av chip fremfor magnetstripe.
Politiet frykter at det finnes flere svindel-terminaler
-Bruk chip, har vært bransjens entydige oppfordring i kampen mot skimming. Men slett ikke alle har et bankkort med chip. Ei heller er alle betalingsterminaler chip-klare.
30 prosent mangler chip
- Vi regner med at i overkant av 70 prosent av de anslagsvis seks millioner bankkortene som per dags dato finnes i Norge er utstyrt med chip. Den resterende i underkant av tretti prosenten har det følgelig ikke, sier daglig leder i Bankenes Standardiseringskontor (BSK).
Kvalheim forteller at det allerede fra 1. januar 2009 forelå et krav om at alle nye bankkort tilknyttet Bank Axept-ordningen skulle være utstedt med chip i tillegg til magnetstripen. Og fra 1. desember 2011 er det slutt for Bank Axept-transaksjoner fra magnetstripen. Fra og med denne datoen er det kun chip som gjelder.
Hva gjelder betalingsterminalene rundt om i norske butikker, er per i dag 82 prosent utstyrt med chipleser, opplyser Kvalheim, og understreker at dette er et tall som stiger forholdsvis raskt.
Så langt er det angivelig ingen som har klart å skimme informasjon ut av denne typen chip.
- Relativt få som svindles
Kommunikasjonsrådgiver i Finansnæringens hovedorganisasjon Stine Neverdal opplyser at bankenes utskiftningstakt varierer noe.
- I løpet av første halvdel av neste år vil langt flere kort ha chip. Flere banker forserer nå dessuten fristen, og gjør det raskere enn planlagt, sier Neverdal.
Neverdal er opptatt av å få frem at det tross alt er relativt få som svindles.
- Selv om det er svært ubehagelig for kundene som rammes, er det viktig å påpeke at med en milliard korttransaksjoner i året er det liten sannsynlighet for å bli svindlet. Kundene får dekket tapet av banken hvis de har vært utsatt for dette. Igjen husk det gode rådet om å bruke chip der det er mulig, sier Neverdal.
- Fornøyd med bransjen
Hos Kredittilsynet er man fornøyd med bransjens fremdriftsplaner, og har hittil ikke sett noen grunn til å gå inn med ytterligere krav eller påbud.
- Vi vurderer situasjonen fortløpende, men har så langt vært fornøyd med hvordan bransjen har faset inn de nye kortene med chip på, sier seksjonssjef Frank Robert Berg, i seksjon for IT-tilsyn hos Kredittilsynet.
Berg understreker at overgang til chip bare er et av flere tiltak som nå gjøres for å bedre sikkerheten, og det er naivt å tro at ikke de kriminelle på sikt også vil prøve å finne metoder som gjør det mulig å hente ut info også fra kortets chip.
- Ut fra hva vi vet idag tror jeg at vi på sikt nok også må gjøre grep med selve terminalen og måten sikkerheten er etablert på, sier Berg.
- Siden terminalene fortsatt også kan benyttes med magnetstripe blir det viktig at kortinnehaver som har kort med chip ikke fortsetter med å prøve magnetstripen først. Da er vi like langt, sier Berg.
- Be om nytt kort
Men hva med de som fortsatt har et bankkort med bare magnetstripe?
- Ta kontakt med banken å be om et nytt kort med chip, oppfordrer Informasjonsdirektør Aud-Helen Rasmussen i DnBNor
- DNBNor planlegger å bytte ut de rene magnetkortene raskere enn utløpsdatoen skulle tilsi, men er det kunder som er engstelig og gjerne ønsker å bytte til chip, så kan de umiddelbart og kostnadsfritt bestill nytt kort, sier Rasmussen.
I hvilken grad bankene kan ta betalt for nytt kort er i utgangspunktet en sak mellom den enkelte kunde og bank, men det er lite som skulle tilsi at ikke bankene skulle ønske kundene over på en mer sikker betalingsløsning.
Ikke i bruk
Aftenposten.no har blitt kontaktet av flere lesere som kan fortelle at de ikke har fått betale chip på til tross for at butikken har betalingsterminal med chipleser. Denne har vært tapet igjen, eller angivelig vært i ustand.
Stein-Arne Tjore, Kommunikasjonsdirektør i BBS som er en av markedets største leverandører av betalingsterminaler, forteller at den eneste grunn til at man ikke skulle kunne bruke chipen, måtte være om butikken ikke har fått sine kassasystemer synkronisert med betalingsterminalene.
Det er også slik at den part som har lavest sikkerhetsnivå av banken eller butikken får ansvaret om kunden skulle utsettes for kortsvindel. I seg selv et incitament for butikkene til å få byttet til chip-kompatible terminaler.
