Det gamla kortbedrägeriet är tillbaka – och det börjar med ett brev

Falska kort spelar på en mycket mänsklig svaghet: ordning och reda

Det mest effektiva kortbedrägeriet behöver inte börja med ett hack. Ibland räcker det med ett kuvert som ser ut att komma från banken. Mottagaren får veta att det gamla kortet snart går ut och att ett nytt redan ligger i brevet. Bekvämt, kan man tycka. Nästan lite serviceinriktat. Och just därför farligt.

Den franska polisen har varnat för brev med falska bankkort där mottagaren uppmanas att aktivera kortet via en QR-kod. Koden kan leda till en falsk banksida som samlar in personliga uppgifter eller kontoinformation. I rapporteringen finns också exempel på förfalskade kort med mottagarens riktiga namn. Det ger bluffen en fysisk tyngd som ett hafsigt sms sällan lyckas med.

Digitalbankrådgivaren Georg Hauer beskriver kortet som den förtroendeskapande detalj som får mottagaren att följa instruktionen. Det är en träffande observation. Ett plastkort i handen känns mer verkligt än en pixel på skärmen, trots att båda kan vara lika falska. Hauer bedömer också att den här sortens brevbedrägeri har vuxit under närmare två år och kan spridas vidare. Han pekar på att AI-verktyg kan ha sänkt kostnaden för personliga förfalskningar, men det är en bedömning – inte ett fastställt bevis för hur varje enskild liga arbetar.

Varför skicka brev när det finns e-post och sms? Därför att ett brev kan vara värt besväret om målet är större än ett snabbt kortköp. Kommer bedragaren åt bankinloggning eller uppgifter som öppnar dörren till sparkonton, blir utdelningen en helt annan. Porto är trots allt ingen oöverstiglig investering för den som hoppas få nyckeln till någons ekonomi.

Den farligaste bluffen är ofta den som ser ut som en praktisk rutin, inte som ett rån.

Så fungerar QR-bluffen – och varför du ska vara snål med din kamera

QR-koden är inte ond i sig. Den är bara en bild av en webbadress, vilket är ungefär lika dramatiskt som en adresslapp på ett paket. Problemet är att mobilen ofta öppnar länken utan att vi hinner granska vart den leder. På en liten skärm är det dessutom lätt att missa en märklig stavning, extra bindestreck eller en domän som bara nästan ser rätt ut.

Behandla därför ett oväntat brev om kortbyte på samma sätt som ett oväntat sms: lita inte på den kontaktväg brevet erbjuder. Skanna inte QR-koden för att ”kolla bara”. Ring i stället numret på baksidan av ditt befintliga kort, logga in via bankens vanliga app eller skriv själv in bankens kända webbadress. Ett äkta kortbyte tål att du kontrollerar det från en annan väg.

Om brevet innehåller ett nytt kort men du inte har väntat dig det: lägg inte in kortuppgifter, BankID-koder eller PIN-kod någonstans för att aktivera det. Banken kan ha egna processer för kortaktivering, men det är just därför du ska använda bankens etablerade kanaler. Bedragaren försöker skapa en genväg. Din motåtgärd är att ta den lite tråkigare vägen. Tråkigt är underskattat när det gäller betalningssäkerhet.

Kortskimming: den gamla magnetremsan är fortfarande ett smörgåsbord

Kortskimming innebär att en olaglig enhet fångar upp kortdata, ibland tillsammans med PIN-koden. FBI beskriver hur sådana enheter kan monteras på eller i uttagsautomater, betalterminaler och bensinpumpar. De kan ligga utanpå kortläsaren, sitta vid kablar eller kombineras med en dold kamera och ett falskt knappsatsöverlägg.

Uppgifterna kan sedan användas för att skapa kopior av kort och göra obehöriga köp eller uttag. Den amerikanska federala polisen uppskattar att skimming kostar finansinstitut och konsumenter mer än en miljard dollar om året. Det är alltså inte en nostalgisk brottskategori för män i beige trenchcoat; den är en fortsatt affärsmodell.

En federal åklagarmyndighet i Alabama meddelade den 16 september 2026 att två rumänska medborgare hade åtalats i ett påstått upplägg med skimmingutrustning. Myndigheten uppgav att åtalet gällde bland annat kortbedrägeri och innehav av utrustning för att tillverka eller kopiera kort. Här krävs juridisk ordning i leden: det rör sig om anklagelser i ett åtal, inte bevisad skuld. De åtalade presumeras oskyldiga tills skuld eventuellt fastställs i domstol.

FBI lyfter särskilt att data från amerikanska EBT-kort för offentliga stöd har varit ett viktigt mål för skimningsgrupper sedan åtminstone 2021. En förklaring är att många av dessa kort saknar chip. Magnetremsan innehåller information som är enklare att kopiera än ett chip, vars transaktioner använder starkare skydd.

Chipet hjälper – men gör dig inte odödlig

Chip och blippbetalning är tydliga förbättringar jämfört med att dra kortet. Mastercard förklarar att chipet skapar en unik kod för varje transaktion, vilket gör kortdata svårare att återanvända. Det är därför du normalt bör välja blipp eller chip framför magnetremsa när terminalen erbjuder det.

Men kort med chip har fortfarande ofta en magnetremsa på baksidan. FBI varnar för att just den delen kan vara sårbar. I vissa terminaler kan kortet dessutom hamna i ett läge där chipläsningen misslyckas och kunden ombeds dra kortet i stället. Det är ett läge som en bedragare gärna ser, eftersom magnetremsan är betydligt mer intressant att kopiera.

Mastercard fasar gradvis ut magnetremsan. I de flesta marknader behövde nyutfärdade Mastercard-kort inte längre ha magnetremsa från 2024. I USA börjar kravet på magnetremsa för nya kort försvinna 2027, och från 2029 ska nya Mastercard-kredit- och betalkort normalt inte utfärdas med remsa. Målet är att inga sådana kort ska ha magnetremsa 2033, medan vissa förbetalda kort i USA och Kanada har undantag. Övergången går långsamt eftersom banker, handlare och uttagsautomater måste hinna byta teknik. Gamla system dör sällan av en dramatisk knapptryckning; de fortsätter stå i hörnet och surra tills någon till slut drar ur kontakten.

En praktisk kontrollista för plånbok och vardag

• Granska oväntade brev. Ett brev med kort, QR-kod eller länk är inte automatiskt äkta bara för att papperet känns påkostat. Kontakta banken via appen, det gamla kortet eller en känd webbplats.
• Skanna inte på reflex. En QR-kod kan vara början på ett bankbedrägeri. Öppna aldrig en sådan länk för att lämna ut kortuppgifter, inloggningsuppgifter, PIN eller säkerhetskoder.
• Titta på terminalen. Använd inte kortläsaren om något sitter löst, snett, är repigt, skadat eller ser monterat ut i efterhand. Dra försiktigt i kanterna på knappsatsen och kortläsaren.
• Skydda PIN-koden. Täck knappsatsen ordentligt när du slår koden. En dold kamera behöver inte sitta där du tror att en kamera borde sitta.
• Välj rätt uttagsautomat. Använd helst en väl upplyst automat inomhus eller vid ett bankkontor. Fristående automater i turistmiljöer, kiosker och närbutiker förtjänar en extra skeptisk blick.
• Blippa när det går. Undvik magnetremsan när chip eller kontaktlös betalning fungerar. Vid bensinpump rekommenderar FBI också att överväga betalning inne i butiken.
• Följ kontot, inte magkänslan. Slå på notiser för köp och uttag, granska transaktioner regelbundet och kontakta banken direkt om något inte stämmer. Frys kortet i appen om din bank erbjuder det.

Poängen är inte att misstänkliggöra varje terminal eller kuvert. Poängen är att känna igen mönstret: brådska, en ny kontaktväg och en uppmaning att lämna ut något värdefullt. När ett erbjudande om ”smidig aktivering” plötsligt kräver att du lämnar ut mer än banken rimligen behöver, är det dags att bromsa.

Falska ersättningskort och QR-koder visar att kortbedrägeri inte alltid börjar i mobilen. Ett fysiskt brev kan skapa förtroende, medan QR-koden leder vidare till en falsk banksida där bedragaren försöker få tag i uppgifter som ger åtkomst till riktiga konton.

Magnetremsan fasas ut, men kortskimming är fortfarande ett konkret hot där gamla system finns kvar. Blippa eller använd chip när du kan, kontrollera terminaler och uttagsautomater, skydda PIN-koden och gå alltid till banken via en kontaktväg du redan känner till.

Källor

• Riviera Radio – fransk polisvarning om falska bankkort och QR-koder för aktivering.
• Georg Hauer – digitalbankrådgivarens kommentarer om fysiska kort som förtroendeskapande verktyg, bedrägeriernas möjliga spridning och skälen att använda brev.
• US Attorney’s Office, Northern District of Alabama, US Department of Justice – uppgifter om åtalet den 16 september 2026, rättsläget för de åtalade och myndighetens uppskattning av skimningsförluster.
• Federal Bureau of Investigation – beskrivning av hur skimming fungerar, riskerna med magnetremsor och råd om terminaler, uttagsautomater och PIN-koder.
• Mastercard – tidslinje och bakgrund till den gradvisa utfasningen av magnetremsan samt chipets säkerhetsfunktion.
• Wired – Old-School Credit Card Scams Are Far From Dead