När du swishar en vän för lunchen tänker du sällan på vad som händer efter att du tryckt godkänn. Mottagarens namn dyker upp, du bekräftar med BankID och pengarna är framme. Bakom det korta ögonblicket ligger en kedja av säkerhetssteg, från hur tjänsten vet att det är du till vad som skyddar dig om något går fel.
Säkerhet och identifiering vid betalningar med Swish
Hur Swish identifierar användaren vid en betalning
Swish vilar helt på Mobilt BankID. När du betalar öppnar du BankID-appen och godkänner, utan att lämna ifrån dig lösenord eller koder till tjänsten du handlar hos. Det är i stället banken som går i god för att du är du. BankID-appen måste dessutom finnas på samma telefon som Swish-appen. Tjänsten byggdes av de svenska storbankerna och lanserades 2012. Utan BankID fungerar inte Swish.
Vilka säkerhetsfunktioner finns vid Swish-betalningar?
En stor del av tryggheten ligger i beloppsgränserna. Som privatperson möter du flera nivåer:
- 3 000 kronor per dag till både privatpersoner och företag, direkt från start
- upp till 10 000 kronor per dag om du höjer gränsen i bankappen
- upp till 100 000 kronor för en enstaka betalning, via en tillfällig gräns som gäller till midnatt samma dag
För barn och unga är skyddet hårdare. Den som inte fyllt 18 får automatiskt en gräns på 2 500 kronor, men en vårdnadshavare kan justera den i sin bankapp. Tappar du telefonen eller blir den stulen kan du spärra ditt Mobila BankID i internetbanken eller via banken. Det är en av de säkerhetsfunktioner för Swish som tjänsten själv lyfter fram. Utan giltigt BankID kan inga betalningar genomföras.
Vad händer när en betalning genomförs med Swish?
Själva överföringen går fort, men den har en inbyggd kontroll. Innan du godkänner visas alltid mottagarens namn, så att du ser att pengarna hamnar rätt. Det betyder mycket, för en godkänd Swish-betalning går inte att ångra. Hamnar pengarna fel får du kontakta mottagaren, i andra hand din bank.
Så snart betalningen godkänts syns den hos båda parter och mottagaren får en notis. Den direkta bekräftelsen är en del av varför Swish blivit vanligt även för mer nischade betalningar, som uttag hos casinon. Vill du se hur snabbt det kan gå kan du läsa ett test av Swish-uttag på just casinon. Ofta handlar det om enstaka minuter, även om hastigheten skiljer sig mellan olika sajter.
Så skyddas användare mot bedrägerier och obehöriga betalningar
Ibland är det inte tekniken som sviktar utan någon som lurar dig att betala frivilligt. Misstänker du ett bedrägeri vid en Swish-betalning ska du först kontakta din bank, för att stoppa fortsatt skada. Därefter gör du en polisanmälan, genom att ringa 114 14 eller besöka en polisstation. Pågår brottet just nu ringer du i stället 112.
Att ta banken först och polisen sedan är också Polisens råd om annonsbedrägeri. I Swish-appen kan du dessutom blockera en avsändare direkt från en betalning du fått. Då spärras personnumret bakom betalningen från att swisha dig igen, även om personen byter telefonnummer.
Swish och säker digital betalningshantering
Hela kedjan förutsätter en sak till: uppkoppling. Utan internet eller mobildata går det inte att swisha, hur stark identifieringen än är. Eftersom Swish och BankID kräver svenskt personnummer står dessutom de som saknar ett sådant utanför, som till exempel utländska besökare.
