Mobilbetalning, digital plånbok och virtuellt kort
När du lägger ett bank- eller kreditkort i en digital plånbok skapas normalt inte ett nytt bankkonto. Plånboken blir ett nytt sätt att använda det underliggande kortet i en telefon, klocka, app eller webbläsare. Pengarna dras fortfarande från samma konto eller kredit och avgifter, reklamationsvägar och kreditvillkor bestäms i grunden av kortutgivaren.
Det som förändras är hur kortet identifieras och godkänns i betalningen. I stället för att lämna ut det fysiska kortnumret kan plånboken använda ett enhetsspecifikt eller virtuellt kortnummer tillsammans med säkerhetsdata för den enskilda transaktionen. Det minskar exponeringen av det vanliga kortnumret, men gör inte säljaren pålitlig och ersätter inte kontroll av belopp, mottagare och avtal.
Följ fyra lager i betalningen
En mobilbetalning blir lättare att förstå när varje aktör får en egen roll.
| Lager | Uppgift | Det du behöver kontrollera |
|---|---|---|
| Konto och kort | Tillhandahåller pengarna eller krediten | Korttyp, saldo, avgifter, utgivare och reklamationsvillkor |
| Digital plånbok | Lagrar en betalningsrepresentation och initierar betalningen | Vilka kort och enheter som stöds samt hur de spärras |
| Enhet eller virtuellt kortnummer | Identifierar kortet utan att alltid lämna ut det vanliga kortnumret | Vilken enhet eller vilket nummer som användes vid köpet |
| Handlare och kortsystem | Tar emot och förmedlar betalningen | Belopp, valuta, mottagare, reservation och återbetalning |
Apple Pay, Google Wallet och andra tjänster har olika funktioner, men den bakomliggande principen är ofta att kortutgivaren måste godkänna att kortet läggs till. Att ett kort finns sparat i en telefon betyder därför inte att plånboksföretaget har gett ut kortet eller håller pengarna.
Tokenisering ersätter kortnumret i betalningsflödet
Vid tokenisering ersätts det vanliga kortnumret med en digital representation som kan vara knuten till en viss enhet, plånbok, handlare eller användningsmiljö. Apple beskriver exempelvis att kortutgivaren skapar ett enhetsspecifikt kortnummer och att ett transaktionsspecifikt säkerhetsvärde används vid betalningen. Google beskriver motsvarande virtuella kortnummer för kort som stöds i Wallet.
Det gör att handlaren inte alltid får det nummer som står på plastkortet. Om en butik behöver identifiera ett mobilköp eller en retur kan den därför fråga efter de sista siffrorna för plånbokens kortnummer, inte de sista siffrorna på det fysiska kortet.
Tokenisering ska inte beskrivas som att bedrägeri blir omöjligt. En bedragare kan fortfarande försöka lura användaren att själv godkänna ett köp, ta över ett konto eller få ett kort tillagt på en främmande enhet. Skydda därför både bankens inloggning, enhetskontot, skärmlåset och de verifieringskoder som används när kort läggs till.
Mobilbetalningen använder fortfarande kortets ekonomi
Lägger du ett debetkort i plånboken dras köpet från det konto eller saldo som kortet belastar. Lägger du till ett kreditkort uppstår samma kreditfaktura och samma ränterisk som när plastkortet används. Plånboken förändrar normalt inte valutapåslag, uttagsavgift, kreditränta eller invändningsrätt.
Kontrollera vilket kort som är förvalt. En snabb kontaktlös betalning kan annars hamna på ett annat konto eller en annan kredit än du tänkt använda. Läs också betalningsvyn före godkännandet; telefonens biometriska kontroll visar att en viss användare låser upp enheten, inte att varan, företaget eller växlingskursen är rimlig.
EU-reglerna kräver som huvudregel stark kundautentisering för elektroniska betalningar, men medger undantag bland annat för vissa mindre kontaktlösa betalningar och obemannade terminaler för transport och parkering. En betalning är därför inte automatiskt fel bara för att en ny kod eller biometrisk kontroll inte syntes vid varje tillfälle. Hur plånboken, enheten och kortutgivaren har autentiserat transaktionen behöver bedömas i det enskilda fallet.
Att ta bort kortet ur plånboken spärrar inte alltid plastkortet
Ett kort kan vara registrerat separat på telefon, klocka och andra enheter. Tar du bort kortet från en enhet stängs normalt den enhetens betalningsrepresentation, men det fysiska kortet och andra registrerade enheter kan fortfarande fungera.
Om telefonen försvinner ska du använda enhetstillverkarens funktion för förlorad enhet och ta bort eller pausa betalningsmöjligheten. Kontakta samtidigt kortutgivaren när du inte säkert kan kontrollera vilka enheter som är aktiva eller om det finns okända transaktioner. Banken kan spärra den digitala registreringen, det fysiska kortet eller båda beroende på händelsen.
Om plastkortet försvinner ska det spärras hos utgivaren även om du fortfarande kan betala med telefonen. Vissa utgivare kan automatiskt uppdatera ett ersättningskort i en digital plånbok, medan andra kräver att kortet läggs till på nytt. Utgå inte från att en fungerande mobilbetalning betyder att det gamla kortnumret är säkert eller att spärren är färdig.
Återbetalningen följer den ursprungliga betalningskedjan
En återbetalning för ett mobilköp ska normalt gå tillbaka till det underliggande betalkortet genom samma betalningskedja. Handlaren kan behöva kvittot och de sista siffrorna i det enhetsspecifika eller virtuella kortnummer som användes. De siffrorna kan skilja sig från plastkortets nummer.
Apple anger att handlaren vid en retur kan be om Apple Pay-kortnumrets sista siffror. Google anger på motsvarande sätt att en butik kan behöva de sista siffrorna för det virtuella kortet vid en retur. Kontrollera därför köpet i plånboken och kortutdraget i stället för att anta att handlaren söker efter fel kort.
Om kortet har bytts ut eller gått ut ska säljaren ändå normalt följa sin vanliga återbetalningsprocess. Be om datum, belopp och ett spårnings- eller referensnummer när företaget säger att återbetalningen är skickad. Kortutgivaren kan sedan spåra krediteringen mot det gamla kortets betalningskedja. Lämna inte ett nytt kortnummer till en okänd kontakt som påstår sig behöva det för en återbetalning.
Virtuellt kort kan betyda flera olika saker
Ordet virtuellt kort används för olika tekniska lösningar. Läs därför hur utgivaren beskriver just den aktuella funktionen.
| Typ | Vanlig användning | Begränsning att kontrollera |
|---|---|---|
| Enhetstoken för mobilbetalning | Kontaktlös betalning med telefon eller klocka | Kan vara knuten till en viss enhet och ha ett annat nummer än plastkortet |
| Virtuellt kortnummer för nätköp | Ett alternativt nummer delas med webbutiken eller appen | Nummer och säkerhetskod kan vara tillfälliga eller handlarspecifika |
| Fristående virtuellt kort från utgivaren | Digitalt kort utan omedelbart plastkort | Kan ha egna gränser för uttag, offlineköp, deposition och återkommande betalning |
Ett engångsnummer kan minska värdet av stulna kortuppgifter vid ett enstaka nätköp men skapa problem om säljaren behöver göra en senare justering. Abonnemang, hotell, hyrbil och andra tjänster kan kräva att samma kortidentifiering finns kvar för kommande debitering, deposition eller återbetalning.
Vissa virtuella kortnummer uppdateras per handlare eller transaktion, medan andra ligger kvar under längre tid. Kontrollera därför om funktionen passar återkommande betalningar och hur du hittar det använda numret vid reklamation. På Kort för e-handel finns den bredare kontrollen av abonnemang, säljare och autentisering.
Den digitala plånboken behöver inte hålla pengar
Begreppet digital eller elektronisk plånbok används även om tjänster där ett separat saldo faktiskt förvaras. Det är en annan konstruktion än en mobilplånbok som bara använder ett befintligt betalkort.
Fråga därför om plånboken:
- bara lagrar en token för ett kort,
- håller pengar på ett eget betalkonto,
- ger ut e-pengar eller ett förbetalt saldo,
- förmedlar betalningen utan att själv hålla medel.
När tjänsten håller ett saldo behöver du kontrollera den juridiska utgivaren, tillståndet, inlösen och vilket skydd som gäller för kundmedlen. Det behandlas i Förbetalt kort, e-pengar eller debetkort?.
Mobilen ersätter inte betalningsberedskap
Riksbankens utökade svenska offlinebetalningar från den 1 juli 2026 gäller livsnödvändiga varor hos anslutna aktörer och kräver ett fysiskt kort med chip och pinkod. Mobilbetalning eller ett virtuellt kort i telefonen omfattas inte av den lösningen.
Ha därför tillgång till plastkortet och pinkoden även när mobilen används till vardags. Riksbanken rekommenderar flera betalningsalternativ eftersom ett urladdat batteri, en trasig telefon, en konto- eller plånboksspärr och ett kommunikationsavbrott kan slå ut samma digitala väg på olika sätt.
Det betyder inte att varje köp kan genomföras offline. Funktionen beror på kortutgivare, kortets chip, handlare, varukategori och de beloppsgränser som gäller. Ett fysiskt reservkort från en annan utgivare eller ett annat nätverk kan därför ge bättre faktisk beredskap än flera digitala versioner av samma underliggande kort.
Kontrollera detta innan mobilen blir huvudplånbok
Börja med det underliggande kortet och låt sedan den digitala funktionen lösa ett tydligt behov.
- Kortutgivaren: kontrollera vem som ger ut kortet och vilka enheter och plånböcker som stöds.
- Ekonomin: se vilket konto eller vilken kredit som belastas och vilka avgifter som fortfarande gäller.
- Enhetsskyddet: använd stark skärmlåsning, uppdaterad programvara och funktion för förlorad enhet.
- Förvalt kort: välj medvetet vilket kort som används automatiskt och slå på transaktionsnotiser.
- Returvägen: lär dig hitta plånbokens eller det virtuella kortnumrets sista siffror.
- Reservbetalning: bär ett fungerande fysiskt kort med pinkod och ha ytterligare betalsätt för störningar.
En mobilplånbok kan minska exponeringen av det vanliga kortnumret och göra betalningen smidigare. Den viktigaste kontrollen är ändå densamma som för plastkortet: vilket konto eller vilken kredit används, vem är kortutgivare, vad godkänner du och vilken väg finns om betalningen blir fel.