Du åpner betalingssiden på et nettcasino og velger Apple Pay. Kortnummeret skal ikke skrives inn, Face ID bekrefter betalingen, og noen sekunder senere kan innskuddet stå på spillekontoen. Det kan se ut som om Apple har erstattet bankkortet. I virkeligheten er kortet fortsatt en viktig del av betalingen.
Det samme gjelder i stor grad når Google Pay brukes med et bankkort. Telefonen gjør betalingen enklere og endrer hvordan kortopplysningene håndteres, men pengene må fortsatt komme fra en betalingskilde. Et digitalt eller virtuelt kort tilfører enda en variant. Da finnes selve kortet kanskje ikke som plast i lommeboken, selv om det fortsatt oppfører seg som et kort i betalingssystemet.
Apple Pay, Google Pay og virtuelle kort havner derfor ofte i samme kategori på casinosider, selv om de ikke er det samme. Forskjellen blir særlig viktig når en betaling avvises, et uttak skal behandles eller man prøver å forstå hvilke kortopplysninger casinoet faktisk mottar.
Mobilbetalingen begynner fortsatt med et kort
Ved en vanlig kortbetaling på nettet skriver du gjerne inn kortnummer, utløpsdato og sikkerhetskode. Med Apple Pay eller Google Pay er mye av dette skjult for brukeren. Et kort som allerede er lagt inn på enheten kan velges uten at nummeret tastes inn på nytt.
Har du for eksempel lagt et Visa-debetkort fra banken din inn i Apple Pay, ligger dette kortforholdet fortsatt bak betalingen. Apple Pay håndterer betalingen digitalt, mens kortutstederen og betalingsnettverket fortsatt har roller i behandlingen av transaksjonen.
Apple understreker selv at en forhandler må godta både Apple Pay og betalingskortet eller betalingsnettverket som ligger bak løsningen. Apple beskriver dette i sin veiledning om betaling med Apple Pay.
En Apple Pay-knapp på casinosiden er med andre ord ingen garanti for at enhver norsk Visa- eller Mastercard-variant kan brukes.
Apple Pay oppretter ikke en ny casinosaldo
Her skiller Apple Pay seg fra en e-lommebok med egen saldo.
Hvis penger først overføres fra banken til en e-lommebok, kan de bli liggende hos lommebokleverandøren før de brukes videre. Apple Pay fungerer annerledes når et vanlig bankkort ligger bak betalingen. Pengene flyttes ikke først til en egen Apple Pay-saldo som deretter brukes på casinoet.
Du velger i stedet et betalingskort som allerede er lagt til i Lommebok. Apple Pay brukes til å gjennomføre betalingen med dette kortet uten at det vanlige kortnummeret må deles med forhandleren.
Hvis et casino-innskudd med Apple Pay blir avvist, er det heller ikke nødvendigvis Apple Pay som har sagt nei. Kortet, banken, betalingsnettverket, casinoets betalingsleverandør eller casinoets egne regler kan være årsaken.
Google Pay bygger på mye av den samme ideen
Google Wallet kan inneholde betalingskort som brukes når en forhandler tilbyr Google Pay. Hvilke kort som kan legges til, bestemmes imidlertid ikke av Google alene.
For Norge publiserer Google en egen oversikt over banker og kort som støttes. Der presiseres det at banken avgjør om kortene den utsteder kan brukes med Google Wallet, og at banken kan begrense mobilbetaling for enkelte kort. Google viser støttede norske banker og betalingsmåter her.
To personer kan dermed få forskjellige resultater selv om begge ser Google Pay på samme betalingsside. De kan bruke forskjellige banker, korttyper eller kortutstedere.
Google Pay på et nettcasino bør ikke leses som et løfte om at alle kort som ligger i Google Wallet vil fungere der.
Casinoet trenger ikke få det faktiske kortnummeret
En av de største forskjellene mellom å skrive inn et kort manuelt og å bruke Apple Pay ligger i hva som sendes videre under betalingen.
Apple opplyser at det opprinnelige kortnummeret ikke lagres som betalingsnummer i Apple Pay og heller ikke sendes til forhandleren ved en Apple Pay-transaksjon. Når et kort godkjennes for Apple Pay, opprettes det i stedet et enhetsspesifikt kontonummer. Ved betaling brukes dette sammen med en dynamisk sikkerhetskode som er unik for transaksjonen. Apple forklarer sikkerhets- og personvernmekanismene i Apple Pay her.
På nettet sendes den nødvendige betalingsinformasjonen kryptert til nettstedet eller betalingsbehandleren. Casinoet trenger altså ikke å få det vanlige 16-sifrede kortnummeret som står på det fysiske kortet.
Dette omtales gjerne som tokenisering. For spilleren er forskjellen enklere å forstå slik: kortet finansierer fortsatt betalingen, men kortnummeret trenger ikke følge transaksjonen i sin vanlige form helt frem til casinoet.
| Løsning | Hvor kommer pengene normalt fra? | Hva brukes ved betalingen? |
|---|---|---|
| Fysisk bankkort brukt direkte | Kontoen eller kreditten knyttet til kortet | Kortopplysningene brukes direkte i kortbetalingen |
| Virtuelt flerbrukskort | Kontoen som det virtuelle kortet er knyttet til | Et digitalt kort med egne kortopplysninger |
| Apple Pay med bankkort | Betalingskortet som ligger bak Apple Pay | Enhetsspesifikke betalingsopplysninger og en unik sikkerhetskode |
| Google Pay med bankkort | Betalingskortet som er lagt til i Google Wallet | En digital representasjon av det underliggende betalingskortet brukes ved betalingen |
| E-lommebok med egen saldo | Saldo som allerede finnes hos lommebokleverandøren | Lommebokkontoen brukes som betalingskilde |
Face ID kan godkjenne deg uten at banken godkjenner betalingen
Dette blir særlig tydelig når et Apple Pay-innskudd mislykkes.
Telefonen viser Face ID, ansiktet blir godkjent og Apple Pay-vinduet reagerer som forventet. Likevel blir casino-innskuddet avvist. For brukeren kan det virke selvmotsigende.
Face ID har da gjort jobben sin. Det har bidratt til å bekrefte at personen ved enheten får godkjenne bruken av betalingskortet. Banken har ikke dermed sagt ja til selve transaksjonen.
Apple beskriver også disse som forskjellige deler av betalingen. Etter brukerens godkjenning kan banken, kortutstederen eller betalingsnettverket fortsatt kontrollere betalingsinformasjonen før transaksjonen godkjennes. Apples sikkerhetsdokumentasjon beskriver hvordan betalingen behandles etter brukerens godkjenning.
Hvis betalingen stopper etter Face ID, må årsaken altså finnes et annet sted enn i selve ansiktskontrollen.
Et virtuelt kort og Apple Pay er ikke det samme
Begrepet «digitalt kort» brukes ganske løst. Noen mener kortet som vises på telefonen i Apple Wallet. Andre mener et faktisk virtuelt Visa- eller Mastercard-kort som banken eller en betalingstjeneste har utstedt.
Det siste er et eget betalingskort, bare uten plasten.
Et virtuelt flerbrukskort kan ha eget kortnummer, utløpsdato og sikkerhetskode. Det kan brukes direkte på nettet omtrent som et fysisk kort, dersom forhandleren og kortutstederen tillater transaksjonen. Det samme virtuelle kortet kan i enkelte tilfeller også legges til i Apple Pay eller Google Pay.
Revolut er et konkret eksempel. Selskapet beskriver sitt virtuelle flerbrukskort som et digitalt betalingskort som kan brukes til kortbetalinger på nettet og via Apple Pay eller Google Pay. Revolut forklarer sine virtuelle korttyper her.
Hvis kortet legges til i Apple Pay, finnes det to digitale lag som er lette å blande sammen. Det virtuelle kortet er selve kortproduktet. Apple Pay er måten kortet presenteres og brukes på i betalingen.
Så finnes det virtuelle engangskort. De er laget for en annen type bruk. Kortopplysningene kan endres etter en transaksjon, i stedet for å følge brukeren fra kjøp til kjøp.
Revoluts engangskort illustrerer forskjellen. Kortnummeret regenereres etter bruk, kortet kan ikke legges til i Apple Pay eller Google Pay og kan heller ikke brukes til blant annet forhåndsgodkjenninger. Revolut beskriver begrensningene for virtuelle engangskort her.
Spørsmålet er derfor ikke bare om virtuelle kort fungerer på casino, men hvilken type virtuelt kort det gjelder.
Kortet bak Apple Pay kan være viktigere enn Apple Pay-logoen
På en betalingsside er Apple Pay-logoen det mest synlige elementet. Banken bak kortet er kanskje ikke synlig i det hele tatt. Likevel kan den være avgjørende for resultatet.
Anta at to spillere bruker samme iPhone-modell og velger Apple Pay på samme nettcasino. Den ene har et Visa-debetkort fra én bank, den andre et Mastercard fra en annen kortutsteder. Betalingene ser nesten identiske ut på skjermen, men de trenger ikke behandles likt.
Bankene kan ha forskjellige regler for kortene sine. Korttype, land, valuta, beløpsgrenser og hvordan transaksjonen klassifiseres kan også spille inn. I tillegg må casinoets betalingsleverandør støtte den aktuelle kombinasjonen.
Det samme gjelder Google Pay. Google presiserer at banken bestemmer om dens kort fungerer med Google Wallet. Et kort som ligger i Wallet er fortsatt knyttet til kortutstederens regler.
En Apple Pay-knapp lover ikke at casinobetalingen går gjennom
For norske spillere kommer betalingsformidlingsreglene i tillegg.
Lotteritilsynet opplyser at norske banker og finansinstitusjoner skal stanse kjente betalinger av innsats og gevinster til og fra pengespill som ikke har norsk tillatelse. For korttransaksjoner omfatter dette blant annet kjente pengespilltransaksjoner med brukerstedskode MCC 7995 når vilkårene for betalingsforbudet er oppfylt. Lotteritilsynet beskriver betalingsformidlingsforbudet her.
Apple Pay eller Google Pay gjør ikke det underliggende bankkortet usynlig for betalingssystemet. En mobil betalingsløsning er derfor ingen omvei rundt norske betalingsbegrensninger.
Et aktivt kort i Apple Pay kan fortsatt bli avvist når banken ser hvilken transaksjon som faktisk forsøkes gjennomført.
Innskudd og uttak må fortsatt vurderes hver for seg
Et vellykket Apple Pay-innskudd forteller først og fremst at akkurat denne innbetalingen ble gjennomført. Det er ikke automatisk et løfte om at Apple Pay vil være tilgjengelig når penger senere skal tas ut.
Casinoenes betalingsoppsett varierer. En betalingsleverandør kan tilby Apple Pay ved innskudd uten at casinoet viser samme løsning som uttaksmetode. Andre oppsett kan støtte tilbakebetaling eller utbetaling knyttet til kortet bak den digitale betalingen.
Det samme gjelder Google Pay. Logoen på innskuddssiden er ikke nok til å fastslå hvor et senere casinouttak kan sendes.
Et virtuelt kort reiser et lignende spørsmål. Kortet kan fungere når casinoet belaster et innskudd, mens utbetalingen krever en annen støttet løsning.
Uttaksalternativene bør derfor undersøkes separat, særlig når casinoet først og fremst markedsfører betalingsmetoden som en rask mobilbetaling.
Et nytt kort kan endre det som skjer i bakgrunnen
Digitale betalinger kan gi inntrykk av at betalingsmetoden følger mobilen. I praksis kan forholdet mellom enheten og kortet endres.
Et bankkort kan utløpe og bli erstattet. Et virtuelt kort kan slettes og opprettes på nytt. Brukeren kan bytte telefon eller fjerne kortet fra Apple Wallet.
Apple oppretter enhetsspesifikke betalingsopplysninger når et kort legges til Apple Pay. Den digitale representasjonen av kortet på telefonen er altså ikke bare en kopi av nummeret som står på plastkortet. Apple beskriver hvordan disse betalingsopplysningene opprettes og beskyttes.
Dette kan bli relevant hvis en eldre casinotransaksjon senere skal spores eller et tidligere brukt kort ikke lenger finnes på enheten. Nummeret spilleren ser på det fysiske kortet er ikke alltid den eneste betalingsopplysningen som identifiserer transaksjonen.
Se bak logoen før du velger betalingsmåte
Apple Pay og Google Pay gjør selve betalingsøyeblikket enkelt. Et virtuelt kort kan på sin side se ut som et vanlig kortnummer på casinosiden, selv om det aldri har eksistert som plastkort.
Før et casino-innskudd med en slik løsning er noen få opplysninger mer nyttige enn generelle påstander om at metoden er «rask» eller «sikker»:
- Hvilket kort ligger bak betalingen? Banken og kortutstederen forsvinner ikke fordi betalingen starter i Apple Pay eller Google Pay.
- Er det et vanlig eller virtuelt kort? Et virtuelt flerbrukskort og et engangskort kan ha helt forskjellige egenskaper.
- Hvilken valuta belastes? En mobil betaling fjerner ikke nødvendigvis valutaveksling eller valutapåslag.
- Tilbyr casinoet faktisk metoden akkurat nå? At Apple Pay eller Google Pay fungerer hos andre forhandlere sier ingenting om den konkrete casinosiden.
- Hvordan behandles et senere uttak? Innskuddslogoen er ikke nok til å fastslå hvor pengene kan sendes tilbake.
Apple Pay-logoen forteller hvordan betalingen starter. Kortet bak forteller langt mer om hva som faktisk kan skje med den.