De fleste har prøvet det, når de har benyttet deres betalingskort til særligt store handler: De er blevet bedt om at opgive et telefonnummer og har modtaget en engangskode på sms, som efterfølgende skal indtastes, inden betalingen godkendes.
Hos Visa hedder det system 3D Secure, og Visa har selv udbudt det, ligesom det gælder andre af de store kortselskaber.
Den type to-faktor-autentifikation findes derimod ikke til at validere Dankort-handler herhjemme, men det ændrer Nets på i løbet af de kommende måneder.
Den nøjagtige dato for introduktionen er ifølge Kasper Kock Kristensen, vicedirektør i Nets med ansvar for misbrugsovervågning, endnu ikke planlagt, men det bliver i år.
»Men på det danske marked bliver vi en aktiv spiller i forhold til at skubbe det ud på markedet,« fastslår han.
To-faktor-autentifikation med engangskoder er en af metoderne til at bekæmpe svindel med betalingskort på internet. De systemer, som findes i dag, bliver ikke udbudt af Nets, men af kortselskaberne selv.
Engangskoder på sms har ikke haft første prioritet hos Nets, fordi misbruget på netop Dankort ikke har været stigende, sådan som det var tilfældet med Visa og andre internationale betalingskort.
Her har automatiseret software gjort de it-kriminelle i stand til at gennemføre over 100 transaktioner, der hver især ligner legitime indkøb, på få sekunder og dermed lænse kortene.
Der er i dag intet system i, hvilke transaktioner der kræver engangskode. Det skyldes, at det alene er op til de internationale butikker at vælge systemet til. Sådan bliver det også for Dankort-betalinger med to-faktor-autentifikation.
For det første er der en oprettelsesudgift og en transaktionsafgift. Prisen er dog ikke nødvendigvis årsagen til, at mange netbutikker fravælger engangskoden.
For de fleste vedkommende handler det mere om at gøre det så enkelt for kunden som muligt at effektuere købet af de varer, der ligger i den virtuelle indkøbskurv. Mange butikker går i modsat retning og gemmer kundernes kortoplysninger, også selv om det øger risikoen for tab.
Med to-faktor-autentifikation hæfter butikken ikke selv for noget tab. Til gengæld er Kaspar Kock Kristensen bevidst om, at det bliver lidt mere besværligt for en kortholder at handle på nettet, men han påpeger, at det EU arbejder på at gøre det til et krav på alle større handler på internet, både med Dankort og internationale kort.
Fagmand: Engangskoder bør altid bruges ved større handler
Betalingskorteksperten Henning N. Jensen, der driver firmaet Pluscon, forudser en diskussion i detailhandlen om engangskoderne.
»Kun de forretninger, som har tab, vil indføre det frivilligt. Men så lærer folk ikke at bruge det, og hvis det skal have succes, er det bedst, at det bliver naturligt i forbindelse med al nethandel over et vist beløb,« siger han.
Ifølge Henning N. Jensen handler det for Nets om at undgå, at danske betalingskort bliver attraktive på det internationale marked for it-kriminalitet.
»Brugerne må acceptere, at de har et betalingsmiddel i hånden, som er anvendeligt af svindlere fra hele verden,« siger han for at understrege vigtigheden af at sikre også rent danske transaktioner.