Første tegn på fare

Du klikker på betalingsknappen og forventer et glat flow, men pludselig dukker en mærkelig URL op. Det er ikke bare tilfældigt, det er et rødt flag. En sikker terminal vil vise en adresse, der starter med “https://” og har en grøn lås, men selv det er ikke nok. Kig efter “dankort” indlejret i domænet, som i dankortvaeddemal.com. Hvis du ser “payment” eller “secure” i stien, men uden Danmarks betalingsregler, smider du kortet i skraldespanden.

Certificeringer, du kan spotte på et øjeblik

Her er deal’en: PCI DSS‑kompatibilitet er som et VIP‑pas for betalingsgateways. Et kort “PCI‑DSS” badge i bunden af siden er et signal om, at terminalen er testet. Hvis din browser viser “Dette site er ikke sikret”, er det en klar afvisning. Vær også opmærksom på “3‑D Secure” mærket – det er Danmarks svar på ekstra godkendelse. Mangler du disse, så er du i farezonen.

Visuel kontrol af favicon

Det lyder måske skørt, men favicon kan afsløre svigt. En ægte Dankort‑terminal viser ofte en lille kort‑ikon med Dannebrog eller en tryg blå farve. En generisk “lock”‑ikon eller en uidentificeret grafisk fil er en undertone af uprofessionalisme. Tricket er at sammenligne med en known, sikker side du allerede bruger. Hvis du ser en forskel, så lad være.

HTTPS‑certifikatets udløbsdato

Ja, du kan hurtigt tjekke certifikatets “valid until” dato ved at klikke på låsen. Hvis den er udløbet, er serveren sandsynligvis uforsigtig. Et gyldigt certifikat betyder, at data krypteres fra browser til server, men husk – kryptering er kun første lag, ikke hele pakken. Undervurder ikke dette trin.

Adfærdsmønstre i checkout‑processen

Hvis du skal udfylde en ekstra adresse eller telefonnummer, som du aldrig har leveret før, så er du på en mistænkelig side. En ægte Dankort‑terminal bruger kun de nødvendige felter: kortnummer, udløbsdato, CVV og eventuelt “OTP”. Overdreven dataindsamling er et rødt flag. Sådan ser en svindel‑flow ud – uendelige felter, langsomme load‑tider og pop‑ups, der beder om “bekræftelse”. Stop og gå videre.

Teknisk sniffning – bruger du værktøjer?

Look: Du kan inspicere netværkstrafikken med udviklerværktøjer i Chrome. Hvis du ser “http://” i nogen af anmodningerne, så er terminalen slet ikke sikker. Alt skal gå over HTTPS. Endnu bedre, brug en udvidelse som “HTTPS Everywhere” for automatisk at tvinge kryptering. Hvis den stiller spørgsmål ved certifikatets ægthed, er det en klar indikator.

Den sidste kontrol

Inden du trykker “Betal”, test en lille transaktion på 1 kr. Hvis kortet accepteres uden problemer, er du sandsynligvis på en sikker side. Men husk: En lille test giver kun et overfladisk indtryk – den komplette sikkerhed kommer fra hele kombinationen af tegn, du har gennemgået. Så lad ikke én indikator overbevise dig alene.

Handling: Åbn din browser, tjek den grønne lås, scan efter PCI‑DSS badge, og smid alt andet. Det er din garanti for en sikker Dankort‑betaling.