Klikker du «Bekreft med BankID» når du handler på nett? Da bruker du sannsynligvis tjenesten flere ganger i uken – uten å tenke over det. Nå er BankID i trøbbel hos myndighetene, og det kan påvirke hvordan BankID kredittkort-betalinger fungerer i nettbutikken.
Nasjonal kommunikasjonsmyndighet (Nkom) har varslet at BankID kan miste godkjenningen på sikkerhetsnivå «høyt». Bankene fikk fire uker på seg til å rette opp avvikene. Saken har skapt overskrifter i hele finans-Norge, og den treffer også deg som bruker kredittkort på nett.
Her er det viktigste du trenger å vite – uten teknisk svada.
Hva er BankID-saken egentlig?
Det handler om én ting: hvordan kodebrikker blir sendt ut. For at BankID skal være godkjent på sikkerhetsnivå «høyt» under EU-regelverket eIDAS, må kodebrikker leveres ut etter fysisk oppmøte og kontroll av legitimasjon.
Flere norske banker har sendt kodebrikker per post. Det holder ikke. Ifølge Nkom utgjør utsendelsen en risiko, og avviket har vart i flere år. Derfor vurderer Nkom å fjerne BankID fra listen over løsninger på sikkerhetsnivå «høyt».
Per i dag er Buypass og Commfides godkjent på det høyeste nivået. Den nye løsningen Stø er også på plass. BankID jobber selv med tiltak for å lukke avviket.
Hvorfor angår dette BankID kredittkort på nett?
Kredittkort på nett er ikke bare kortnummer og CVC-kode. De fleste kjøp skal også godkjennes med 3D Secure – altså «Verified by Visa» eller «Mastercard SecureCode». I Norge er BankID den vanligste måten å fullføre 3D Secure-godkjenning på.
Mister BankID nivå «høyt», forsvinner ikke selve tjenesten. Den fortsetter på nivå «betydelig», som fortsatt er et høyt sikkerhetsnivå internasjonalt. Men noen tjenester som krever det aller høyeste nivået kan måtte se etter alternativer.
For deg som kortbruker betyr dette i praksis tre ting du bør være obs på fremover.
Tre ting du bør sjekke med en gang
For det første: kontroller at appen din er oppdatert. BankID-app, banken din sin app og selve kortappen – alle tre bør ha siste versjon. Mange svindelmetoder utnytter nettopp utdaterte apper.
For det andre: vit hvilket kredittkort du bruker hvor. På usikre nettsteder bør du alltid bruke kredittkort fremfor debetkort. Kredittkort gir deg sterkere forsikring og angrerett hvis noe går galt. Trenger du oversikt, kan du sammenligne kredittkort og se hvilke som har best beskyttelse.
For det tredje: vær skeptisk til SMS-er som ber deg «bekrefte BankID». Akkurat nå utnytter svindlere usikkerheten rundt saken. Skriv aldri inn BankID-koder fra en lenke du har klikket i en SMS eller e-post.
Påvirker det kortbetaling i butikk?
Nei. Når du bruker kredittkortet i en fysisk butikk, godkjennes betalingen med PIN eller kontaktløst. BankID er ikke involvert. Det samme gjelder Apple Pay, Google Pay og Vipps som bruker kredittkortet ditt – disse løsningene har sine egne sikkerhetslag.
Saken angår først og fremst nettbetalinger, innlogging i nettbank og bekreftelse av nye kort. Med andre ord: situasjoner der du i dag klikker «Logg inn med BankID» eller «Bekreft betaling med BankID».
Hva gjør bankene nå?
Finans Norge har bedt om mer tid for å rydde opp. Bransjen påpeker at BankID brukes av 4,3 millioner nordmenn og er kritisk infrastruktur for hele finans-Norge.
Samtidig har flere banker satt i gang fysiske utleveringspunkter for kodebrikker. Det betyr at du i en periode kan bli bedt om å hente ny kodebrikke ved fremmøte i bank, særlig hvis du har et eldre kredittkort som krever ny BankID-aktivering.
Bytter du bank eller bestiller nytt kredittkort i denne perioden, kan aktiveringsprosessen ta noen ekstra dager.
Slik holder du BankID kredittkort-betalingene trygge
Selv om BankID-saken kan høres dramatisk ut, er det få grunner til panikk. Sikkerhetsnivået på nettbetalinger er fortsatt høyt sammenlignet med de fleste andre land. Du kan likevel ta noen enkle grep:
Bruk alltid kredittkort på nett. Det gir deg bedre beskyttelse enn debetkort hvis kortet blir misbrukt. Velger du et kort uten årsavgift, kan det fungere som «netthandelskort» selv om du bruker noe annet til daglig.
Skru på pushvarsler i bankappen. De fleste norske banker varsler deg umiddelbart når kortet brukes, slik at du fanger opp uautoriserte transaksjoner i samme sekund.
Følg med på rente- og gebyrutviklingen. Sikkerhetsdebatten kommer samtidig med renteendringer på kredittkort og strammere regler for forbrukerkreditt. Mange opplever endringer i månedlig faktura akkurat nå.
Vurder om du trenger flere kort. Reiser du mye, kan det være lurt å ha ett dedikert reisekredittkort i tillegg til hovedkortet. Da har du en plan B hvis det ene skulle bli sperret midlertidig.
Hva skjer videre?
Nkom skal nå vurdere bankenes tilbakemelding. Beslutningen ventes i løpet av våren 2026. I mellomtiden fungerer BankID som normalt – også for kortbetalinger.
Skulle BankID likevel mistet godkjenningen på «høyt», vil de fleste kredittkortbetalinger gå som før. Banker og kortselskaper har sterke insentiver til å sikre at 3D Secure fortsetter å fungere sømløst, og alternativer som Buypass, Commfides og Stø står klare.
Det viktigste er at du som kortbruker ikke trenger å gjøre noe akutt. Følg med på beskjeder fra banken din, hold appene oppdatert, og vær ekstra varsom med BankID-bekreftelser i SMS og e-post denne våren.
Vil du sjekke om kortet ditt fortsatt er det beste valget? Se oversikten over alle kredittkort i Norge eller Norges beste Mastercard for å sammenligne sikkerhet, gebyrer og fordeler.
