Säkerhet och förtroende i mobila betalningar: Vilka krav ställs?

En självklar förväntan på säkerhet
För de flesta handlar säkerhet om att vi vill kunna känna oss trygga med att ingen obehörig kan komma åt våra pengar eller personliga uppgifter. Krypterade anslutningar, verifiering med BankID och tvåfaktorsautentisering har därför blivit självklarheter.

Samtidigt förväntar vi oss att betalningarna ska gå snabbt och vara smidiga att genomföra, oavsett om det handlar om att betala en öl på krogen eller om spel på casinon som erbjuder Swish. Det innebär en balansgång som ställer höga krav på företagen bakom betalningslösningarna.

För att ett förtroende ska kunna byggas måste vi som användare känna att dessa företag tar ansvar, är tydliga med hur riskerna för bedrägerier hanteras och visar att säkerhet är en verklig prioritet.

Transparens och tydlighet: Villkor, avgifter och integritet
Vi är många som vill veta exakt vad som gäller när vi betalar digitalt. Tydliga villkor, transparenta avgiftsstrukturer och lättillgänglig information om hur personuppgifter hanteras skapar tillit. Otydliga formuleringar eller dolda kostnader väcker istället misstänksamhet och en risk att tjänsten i fråga väljs bort helt.

Även frågan om integritet spelar in. Vi vill veta vilka av företagens parters som får tillgång till all data och hur den används. När vår rätt till insyn respekteras och kommunikationen sker på ett begripligt sätt, stärks relationen.

Integritet och dataskydd
När pengar flyttas digitalt lämnar de spår. Som användare vill vi därför kunna få reda på vilka uppgifter som samlas in och hur de används. Det handlar inte bara om namn och kontonummer utan även om transaktionshistorik, platsdata och teknisk information om den använda enheten.

Vi förväntar oss att tjänsterna helt självklart följer gällande dataskyddsregler, som GDPR, och att vi har rätt att få tillgång till eller radera våra uppgifter.

Samtidigt finns det inte sällan en oro för att datan kan kopplas ihop med annan digital profilering, till exempel för marknadsföring. Därför ställs det allt större krav på tydligt samtycke och på att företagen bara sparar det som verkligen behövs, inte längre än nödvändigt.

Swish: Teknik och förtroende
Swish bygger på en stabil teknisk grund och hög säkerhetsnivå, tack vare ett nära samarbete mellan våra svenska banker. Varenda betalning verifieras med hjälp av BankID och det innebär ett säkert godkännande av både identitet och transaktion.

Kommunikationen mellan appen och banken är krypterad och inga kort- eller kontouppgifter delas direkt med mottagaren. För oss som användare betyder detta att vi kan genomföra snabba betalningar utan att tumma på tryggheten.

Spel på nätet som exempel
Swish är det perfekta exemplet på hur något som i vissa fall kan förknippas med risker och osäkerhet, nämligen spel om pengar på nätet, förvandlas till något tryggt. Betalmetoden är ett effektivt verktyg för spelbolag som vill visa att de tar säkerhet och trygghet på allvar. Att de kan erbjuda en betalningslösning som är utvecklad i samarbete med svenska banker signalerar ju seriositet och ansvar.

Vi som vill ägna oss åt en stunds casinospel känner igen tjänsten väl, vet att den följer svenska regler och uppskattar att alla insättningar genomförs direkt, utan att våra kortuppgifter delas med spelbolaget. Vi känner oss trygga.

Att hantera risker med mobila betalningar
Även de mest välutvecklade system kan ha svaga punkter. Innan du genomför en betalning till en ny mottagare bör du därför försäkra dig om att allt ser korrekt ut.

Vanliga risker:

• Bedrägerier genom falska länkar, så kallad phishing, där bedragare försöker lura användare att lämna ut uppgifter.
• SIM-kapning, där någon tar över ditt mobilnummer och får tillgång till dina koder.
• Skadlig programvara i mobilen som kan läsa av känslig information.
• Falska appar eller kopior som ser ut som kända betalningstjänster.
• Komplicerade återkrav vid felaktiga överföringar.

Så minskar du riskerna:

• Kontrollera att betalningstjänsten har svensk licens och följer gällande regler.
• Se till att anslutningen är krypterad (HTTPS) innan du anger personliga uppgifter.
• Ladda endast ned appar från officiella källor och håll dem uppdaterade.
• Använd enbart tjänster från företag som öppet redovisar sina säkerhetsrutiner och erbjuder tillgänglig support.
• Undvik spontana betalningar och kontrollera alltid mottagarens uppgifter innan du bekräftar.
• Välj tjänster som ger möjlighet till återkrav eller spärrning vid misstänkt aktivitet.