I overfyldte tog og på travle lufthavne dukker en bemærkelsesværdig vane op: folk der pakker deres betalingskort ind i aluminiumsfolie for at beskytte sig mod digitale tyve.
Det lyder måske som noget fra et konspirationsforum, men tricket har overraskende meget at gøre med reel fysik og alvorlige bekymringer om digital svindel. Samtidig advarer sikkerhedseksperter om, at risikoen ofte ligger et helt andet sted, end de fleste regner med.
Kontaktløs betaling: praktisk, men også en ny vej ind for svindlere
Stadig flere danskere betaler ved blot at holde sit betalingskort eller kreditkort tæt mod betalingsterminalen. Kortet indeholder en RFID- eller NFC-chip, der udveksler data med terminalen via radiofrekvens.
Det går lynhurtigt og kræver ingen pinkode op til et bestemt beløb. Denne bekvemmelighed rejser straks et spørgsmål: hvis en almindelig betalingsterminal usynligt kan kommunikere med kortet, kan en kriminel så ikke gøre det samme?
Det er netop herfra idéen om "usynlig skimming" stammer: en person går rundt med en skjult læser og passerer tasker og lommer for at kopiere kortdata eller endda trække små beløb.
Kontaktløse kort bruger kortrækkeviddebølger. Det er præcis denne radioforbindelse, folk forsøger at afskærme med aluminiumsfolie.
Sådan blokerer aluminiumsfolie radiosignaler
Aluminium leder strøm særdeles godt. Når man pakker et kort fuldstændigt ind i folie, opstår der en slags mini-Faraday-bur: et metallisk hylster, der holder elektromagnetisk stråling ude.
Dermed kan læseren ikke længere nå chippen i kortet. Intet radiosignal ind, ingen data ud.
- Chippen i kortet fungerer kun inden for få centimeters afstand fra en læser.
- Aluminiummet danner en ledende barriere rundt om kortet.
- Radioenergi blokeres eller spredes i metallet.
- Kortet reagerer ikke, så længe det er fuldstændigt indpakket.
Logikken er altså fornuftig på papiret: intet signal, ingen chance for uønsket aflæsning. Dette princip anvendes også i professionelle RFID-beskyttelseshylstre og specialdesignede punge.
Hvor stor er risikoen for kontaktløs skimming egentlig?
Internationale tilsynsmyndigheder og standardiseringsinstitutter understreger, at uautoriseret aflæsning af kort i praksis sjældent forekommer. De ser langt større skader forårsaget af:
- phishing-mails og falske bankhjemmesider
- malware på telefoner og computere
- hackede webshops og betalingstjenester
- klassisk korttyveri og afluring af pinkode
Desuden spiller afstand en afgørende rolle. I de fleste systemer virker chippen kun inden for få centimeter. Gennem en bukselomme, pung eller taske bliver rækkevidden hurtigt tvivlsom. Angreb, hvor nogen på en halv meters afstand masseaflæser kort, er derfor teknisk vanskelige og i praksis næsten uinteressante for kriminelle.
Eksperter betragter kontaktløs skimming primært som en teoretisk risiko. Den eksisterer, men andre former for svindel er langt mere indbringende.
Hjælper aluminiumsfolie så mod datatyveri?
Ja, det kan hjælpe – men med væsentlige forbehold. Når et kort sidder stramt og fuldstændigt indpakket i folie, reagerer chippen ikke på nærliggende læsere. I den situation fungerer det altså som et ekstra beskyttelseslag.
Der er dog nogle praktiske ulemper ved det:
- Folien river hurtigt i en almindelig pung.
- Et lille hul i indpakningen kan allerede reducere afskærmningen.
- Man skal pakke kortet ud hver gang man betaler, hvilket fjerner brugervenligheden.
- Beskyttelsen gælder kun mod kontaktløse læsere, ikke mod onlinesvindel eller stjålne loginoplysninger.
For de fleste mennesker forbliver det dermed en slags hjemmelavet løsning: teknisk set ikke meningsløs, men langt fra fuldstændig.
Hvorfor eksperter ofte anbefaler andre løsninger
Sikkerhedsspecialister peger typisk på midler, der er specialfremstillet til RFID-afskærmning. Tænk på punge og kortholdere med indbygget metalfolie eller vævede metalfibre. Disse er mere robuste, beskadiges sjældnere og er mere komfortable i daglig brug.
Samtidig forskyder en stor del af risikoen sig til den digitale side. Kriminelle foretrækker at gå efter:
- loginoplysninger til netbank
- ofre der stoler på en "bankmedarbejder" i telefonen
- store databaser med kundeoplysninger fra virksomheder
I disse tilfælde hjælper intet stykke køkkenfolie. Her kræves andre foranstaltninger, som tofaktorgodkendelse, stærke adgangskoder og opmærksomhed over for mistænkelige beskeder eller opkald.
Praktiske tips til at begrænse kortsvindel
Dem der bekymrer sig om sikkerheden på betalingskort og kreditkort, bør se bredere end blot den ene RFID-chip. Her er nogle konkrete skridt:
- Slå straks push-notifikationer til i din bankapp for alle transaktioner.
- Sæt lave grænser for kontaktløs betaling og betaling uden pinkode.
- Brug en ordentlig RFID-pung, hvis du ofte befinder dig på travle steder.
- Spær dit kort øjeblikkeligt via appen, hvis det er væk eller du opdager noget mistænkeligt.
- Tjek regelmæssigt dine kontoudtog, især efter rejser eller store arrangementer.
Den der hurtigt opdager, at noget er galt med et kort, begrænser skaden mest effektivt. Hurtig henvendelse til banken er og bliver det vigtigste skridt.
Hvornår aluminiumsfolie faktisk kan være nyttigt
På trods af alle forbehold er der situationer, hvor folie alligevel kan spille en rolle. For eksempel som en midlertidig nødløsning på rejse, hvis man ikke har et beskyttelseshylster men gerne vil have lidt ekstra ro i overfyldte metroer eller på udenlandske lufthavne.
Folk der bærer flere kort på sig, bruger det også nogle gange til bevidst at "slukke" ét kort i pungen. På den måde undgår man, at en betalingsterminal vælger forkert mellem to kort, der sidder for tæt på hinanden.
| Situation | Aluminiumsfoliens rolle |
|---|---|
| Kort tur til et travlt arrangement | Kan midlertidigt afskærme den kontaktløse funktion |
| Daglig pendling | RFID-pung eller kortholder er mere praktisk og holdbar |
| Beskyttelse mod onlinesvindel | Ingen effekt, andre foranstaltninger er nødvendige |
| Bevidst at "slukke" ét kort | Folie kan gøre kortet fysisk ubrugeligt til kontaktløs betaling |
Et ekstra lag, ikke et universalmiddel
Den der pakker et kort ind i aluminiumsfolie, spiller på et reelt fysisk princip. Radiosignalerne blokeres, og uønsket aflæsning gøres vanskeligere. Idéen kommer altså ikke ud af det blå og svarer til, hvordan professionel RFID-beskyttelse fungerer.
Alligevel forskydes de største farer ved betalingskort til andre kanaler: falske hjemmesider, misbrug af loginkoder og hackede systemer. Der hjælper intet køkkenprodukt. En årvågen holdning, korrekt opsatte bankappindstillinger og kritisk vurdering af e-mails og opkald giver i praksis langt mere sikkerhed end et ekstra stykke folie rundt om et kort.
For dem der gerne vil have flere lag af tryghed, kan aluminiumsfolie være en lille brik i puslespillet. Men den der seriøst ønsker at beskytte sin digitale økonomi, gør klogt i især at gennemgå sine digitale vaner og indstillinger grundigt.
