Guides
Forebyggelse af betalingssvindel for webshops: svindeltyper, værktøjer og nøgletal
Forebyggelse af betalingssvindel for onlineforhandlere betyder at stoppe card testing, køb med stjålne kort, kontoovertagelse og friendly fraud uden at afvise gode kunder. Det virker i lag: konto- og velocity-kontroller, enhedsgenkendelse og en risikoscore før betaling, 3D Secure ved risikable ordrer, CVV- og adressekontrol ved autorisation og bevismateriale til chargebacks bagefter. Følg svindelrate, tvistandel og falske afslag samlet.
Kort fortalt
| Betalingssvindel i EØS, 2024 | 4,2 mia. €, op fra 3,5 mia. € i 2023 (EBA og ECB, december 2025) |
|---|---|
| Kortsvindel uden for EØS | 17 gange højere, når modtageren ligger uden for EØS, hvor SCA ofte ikke anvendes |
| Visa VAMP-grænse for forhandlere, Europa | Svindelanmeldelser plus tvister på 1,5 % af afregnede card-not-present-transaktioner siden april 2026, fra 1.500 hændelser om måneden |
| Mastercard Excessive Chargeback Merchant | Chargebackrate på 1,5 % og mindst 100 chargebacks på en måned |
| PSD2's TRA-referencesvindelrater | 0,13 % op til 100 €, 0,06 % op til 250 € og 0,01 % op til 500 € for fjernkortbetalinger |
| Britisk refusion ved APP-svindel | Obligatorisk refusion op til 85.000 £ pr. krav siden 7. oktober 2024 |
Hvilke typer betalingssvindel rammer onlineforhandlere?
Onlinesvindel følger pengene og den svageste kontrol. EBA og ECB opgjorde betalingssvindel for 4,2 mia. € i EØS i 2024, hvor kortsvindel var koncentreret om card-not-present-betalinger og betalinger til forhandlere uden for EØS. Forhandlere bærer omkostningen ved det meste kortsvindel gennem chargebacks, gebyrer og tabte varer.
Hver type nedenfor efterlader forskellige signaler og kræver sit eget forsvar, og derfor dækker et enkelt regelsæt eller et enkelt værktøj sjældent dem alle.
| Svindeltype | Sådan fungerer den | Typisk signal | Vigtigste forsvar |
|---|---|---|---|
| Card testing | Bots afprøver stjålne kortnumre med små betalinger | Mange forsøg med lavt beløb, høj afslagsrate | Velocity-grænser, botdetektion, CAPTCHA |
| Svindel med stjålne kort (CNP) | En svindler køber med ægte kortoplysninger | Ny enhed, afvigende land eller adresse | Risikoscoring, 3D Secure |
| Kontoovertagelse | Stjålne logins bruges til at bestille eller ændre udbetalingsoplysninger | Ny enhed, nulstilling af adgangskode, ændret adresse | Risikokontrol ved login, step-up-autentifikation |
| Friendly fraud | Den rigtige kortholder bestrider et køb, vedkommende selv har foretaget | Tilbagevendende kunde, leveret ordre, senere tvist | Tydelige beskrivelser på kontoudtog, leveringsbevis, dokumentation |
| Triangulationssvindel | En falsk webshop videresælger dine varer betalt med stjålne kort | Leveringsadresse afviger fra kortejeren, mønstre som hos videresælgere | Kobling af adresser og enheder, gennemgang |
| MOTO-svindel | Stjålne kort bruges til telefon- eller postordrer | Hastelevering, høj værdi, ingen SCA | Tilbagekaldskontrol, CVV- og adressekontrol |
| APP- og refusionssvindel | Kunder eller medarbejdere narres til at sende penge | Ændrede bankoplysninger, hastende anmodninger | Verifikation af modtager, kontrol med udbetalinger |
Hvad er friendly fraud, og er chargeback-svindel ulovligt?
Friendly fraud, også kaldet chargeback-svindel eller first-party fraud, opstår, når den kortholder, der har foretaget et køb, bestrider det over for sin bank som uautoriseret eller ikke modtaget. Nogle tilfælde skyldes ærlig forvirring over en ukendt beskrivelse på kontoudtoget eller et familiemedlems køb; andre er bevidste. At indgive en falsk chargeback med vilje for at beholde både varer og penge er en form for svindel og kan retsforfølges, men i praksis bekæmper forhandlere det gennem tvistprocessen.
3D Secure stopper ikke friendly fraud, fordi den rigtige kortholder kan autentificere sig. Det, der hjælper, er en beskrivelse på kontoudtoget, som kunderne kender, ordrebekræftelser på e-mail, leveringsbevis og en nem vej til refusion. Ved Visa-tvister lader Compelling Evidence 3.0 forhandlere besvare en svindelpåstand med to tidligere ubestridte transaktioner fra 120 til 365 dage før, foretaget med samme kort og matchende enheds- eller IP-data.
Hvilke værktøjer til svindelforebyggelse bør en onlineforhandler bruge?
Intet enkelt værktøj dækker alle svindeltyper, og hvert værktøj tilføjer omkostning eller friktion. Det brugbare spørgsmål er, hvad hvert værktøj ser, og hvornår det handler: før ordren, før autorisationen, under autentifikationen eller efter salget.
Machine learning-scorer kombinerer mange svage signaler, mens regler udtrykker det, du allerede ved om din virksomhed. De fleste forhandlere har brug for begge dele: regler til faste grænser og forklarlige blokeringer, scoring til gråzonen imellem.
- Regler: bloker eller gennemgå efter land, beløb, produkt, leveringsmetode eller blokerede e-mails, kort og enheder
- Velocity-kontroller: begræns forsøg pr. kort, enhed, IP-adresse, e-mail og konto inden for minutter og dage
- Enhedsgenkendelse: genkend tilbagevendende enheder, emulatorer, proxyer og mange konti på én enhed
- Risikoscoring med machine learning: en score pr. betaling ud fra adfærd, historik og netværksdata
- 3D Secure 2: autentifikation hos udstederen, med ansvarsforskydning ved svindel for autentificerede betalinger
- CVV- og adressekontrol (AVS): udstederkontroller ved autorisation; AVS findes primært for britiske, amerikanske og canadiske kort
- Manuel gennemgang og tilbageholdelse af levering: ved ordrer med høj værdi eller uklare ordrer, før varerne forlader lageret
Hvilke nøgletal for svindel bør du følge?
Svindelraten alene belønner, at man afviser alle. Følg den ved siden af den tvistandel, som kortselskaberne overvåger, og de falske afslag, du selv forårsager, for en god kunde, du afviser, koster hele avancen og ofte kundens næste ordrer også.
Visas Acquirer Monitoring Program tæller svindelanmeldelser og tvister sammen, og dens grænse for forhandlere i Europa blev sænket til 1,5 % i april 2026. Overskrides kortselskabernes grænser, følger bøder, højere indløsergebyrer og i sidste ende tab af kortacceptering.
| Nøgletal | Sådan beregnes det | Referenceværdi |
|---|---|---|
| Svindelrate efter værdi | Svigagtigt volumen divideret med samlet kortvolumen | PSD2's TRA-niveauer 0,13 %, 0,06 % og 0,01 % for PSP'er |
| Visa VAMP-ratio | Svindelanmeldelser plus tvister divideret med afregnede CNP-transaktioner | Grænse for forhandlere på 1,5 % i Europa siden april 2026 |
| Mastercards chargebackrate | Chargebacks divideret med forrige måneds transaktioner | 1,5 % og 100 chargebacks for Excessive Chargeback Merchant |
| Rate for falske afslag | Gode ordrer, der er afvist eller annulleret, divideret med alle gode ordrer | Fastsæt din egen baseline; gennemgå stikprøver hver måned |
| 3DS-udfordringsrate | Udfordrede autentifikationer divideret med alle autentifikationer | Sammenlign pr. udstederland og beløbsinterval |
| Rate for manuel gennemgang | Ordrer sendt til gennemgang divideret med alle ordrer | Hold den lav nok til, at gennemgangen når inden for din afsendelsesfrist |
Hvordan ser en lagdelt tilgang til svindelforebyggelse ud?
Lagene fanger det, det forrige lag missede, og lader dig spare friktionen til de ordrer, der har brug for den. Betalinger med lav risiko går hurtigt igennem, betalinger med mellem risiko får autentifikation, og betalinger med høj risiko blokeres eller gennemgås.
Placér hver kontrol så tidligt som muligt: Det er billigere at blokere en card testing-bot ved oprettelsen af en konto end at betale autorisationsgebyrer for tusindvis af afviste forsøg.
| Lag | Hvornår det virker | Kontroller | Friktion for kunden |
|---|---|---|---|
| 1. Konto | Oprettelse og login | Botdetektion, login-risiko, step-up på nye enheder | Ingen for de fleste brugere |
| 2. Checkout | Før betaling | Velocity-grænser, enhedsfingeraftryk, blokeringslister | Ingen |
| 3. Risikoscore | Før autorisation | Regler plus machine learning-score | Ingen |
| 4. Autentifikation | Mellem og høj risiko | 3D Secure 2-udfordring eller undtagelse | Udfordring for en andel af ordrerne |
| 5. Autorisation | Hos udstederen | CVV, AVS, udstederens risikomodeller | Kun afslag |
| 6. Efter salget | Levering og tvister | Tilbageholdelse, leveringsbevis, dokumentation, refusioner | Forsinkelse ved gennemgåede ordrer |
Hvordan hænger risikoscoring sammen med betalingsrouting?
En risikoscore er mest nyttig, når den ændrer, hvad der sker med betalingen, og ikke kun om den blokeres. Lave scorer kan sendes med en anmodning om TRA-undtagelse for at holde checkout friktionsfri, mellemscorer går gennem 3D Secure, og høje scorer blokeres eller holdes til gennemgang. Med flere indløsere kan scoren også afgøre, hvilken forbindelse der håndterer en betaling, f.eks. ved at sende kurve med høj risiko til den konto, der har den bedste autentifikationsopsætning.
Routing skaber også svindelrisiko. Et nyt forsøg hos en anden udbyder efter et afslag hjælper ved tekniske og bløde afslag, men nye forsøg efter hårde afslag eller mistænkt card testing spreder angrebet til alle dine konti og hæver tvistandelen overalt. Regler for nye forsøg bør først kontrollere afslagsårsagen og risikoscoren.
Hvordan tilføjer du svindelkontroller gennem OrsunPay?
OrsunPay er en teknisk tjenesteudbyder oven på forhandlerens egne PSP-konti, så hver PSP-kontrakts svindelværktøjer og ansvarsregler fortsat gælder. Rapportering samler betalingsresultater fra tilsluttede udbydere; risikobaseret smart routing og en RiskCogs-integration til scoring af enheder og transaktioner er planlagt og ikke tilgængelige i dag.
Sådan opsætter du lagdelt forebyggelse af betalingssvindel
- Mål din baseline Eksportér tre måneders betalinger, tvister og afslag, og beregn svindelrate, tvistandel og godkendelsesrate pr. land, betalingsmetode og beløbsinterval.
- Stop automatiserede angreb først Tilføj botdetektion og velocity-grænser pr. kort, enhed, IP-adresse og e-mail for at blokere card testing, før det når autorisationen.
- Scor hver betaling Brug din PSP's risikomotor eller et separat scoringsværktøj, og skriv regler for de faste grænser, du allerede kender.
- Knyt scorer til handlinger Definér intervaller for gennemførsel med undtagelse, autentifikation med 3D Secure, gennemgang og blokering, og test grænserne på tidligere ordrer.
- Forbered dig på tvister Ret din beskrivelse på kontoudtog, gem leveringsbevis og enhedsdata, og refundér åbenlyse fejl, før de bliver til chargebacks.
- Gennemgå hver måned Kontrollér svindel, tvister og falske afslag samlet, og justér reglerne, da svindelmønstre skifter efter hver ændring, du foretager.
Ofte stillede spørgsmål
Hvad er friendly fraud?
Friendly fraud er en chargeback, som den ægte kortholder indgiver for et køb, vedkommende selv har foretaget eller godkendt, med påstand om, at det var uautoriseret eller ikke modtaget. Det udgør en stor del af svindeltvisterne, fordi 3D Secure og svindelscorer ikke kan stoppe den rigtige kortholder.
Er chargeback-svindel ulovligt?
At bestride et legitimt køb med vilje for at få pengene tilbage og beholde varerne er svindel og kan retsforfølges. Forhandlere svarer som regel gennem kortselskabernes tvistproces med dokumentation og kan afvise fremtidige ordrer fra kunden.
Hvad er MOTO-svindel?
MOTO-svindel bruger stjålne kortoplysninger i post- eller telefonordrer. Disse betalinger ligger uden for stærk kundeautentifikation, så forhandlere støtter sig til tilbagekaldskontrol, CVV- og adressekontrol og omhyggelig gennemgang af hasteordrer og ordrer med høj værdi.
Hvordan stopper jeg svindel i e-handel uden at miste gode kunder?
Brug risikobaseret friktion: lad betalinger med lav risiko gå igennem, autentificér dem med mellem risiko med 3D Secure, og bloker eller gennemgå kun ordrer med høj risiko. Mål falske afslag ved siden af svindel, så strammere regler ikke i det skjulte koster mere omsætning, end de redder.
Hvad er en god svindelrate for en webshop?
Hold svindel- og tvistandelen langt under Visas og Mastercards grænser på 1,5 %. Forhandlere, der vil have indløsere til at anmode om TRA-undtagelser, har brug for en portefølje, der ligger langt lavere, da PSD2 fastsætter referencerater mellem 0,01 % og 0,13 % for PSP'er.
Hvad er card testing?
Card testing er, når svindlere bruger bots til at afprøve stjålne kortnumre med små betalinger på en hjemmeside. Det giver autorisationsgebyrer, højere afslagsrater og senere svindeltvister og stoppes med velocity-grænser, botdetektion og CAPTCHA i checkout.