Visa og Mastercard dukker opp i betalingsvinduet hos mange nettcasinoer, men logoen forteller bare en del av historien. Casinoet kan støtte kortnettverket uten at akkurat ditt kort blir godkjent. Banken som har utstedt kortet, betalingsleverandøren casinoet bruker og reglene som gjelder for transaksjonen, spiller også inn.
Dette merkes særlig for norske spillere. Et Visa-kort kan fungere ved vanlige nettkjøp og bli avvist når det brukes hos et utenlandsk nettcasino. Et Mastercard kan fungere hos én operatør og stoppe hos en annen. Forskjellen ligger ikke nødvendigvis i Visa eller Mastercard.
Bak et kortinnskudd som ser ut til å ta noen få sekunder, foregår det kommunikasjon mellom flere aktører. Først når den konkrete betalingsforespørselen behandles, blir det klart om transaksjonen kan gjennomføres.
Visa og Mastercard gjør ikke hele jobben alene
Vi sier gjerne at vi «betaler med Visa» eller «bruker Mastercard». Teknisk er det en forenkling. Visa og Mastercard driver kortnettverk som gjør det mulig å formidle og behandle betalingsinformasjon mellom aktørene i en korttransaksjon.
Selve kortet er utstedt av en bank eller en annen finansinstitusjon. Kortutstederen kjenner statusen på kortet og kontoen det er knyttet til. Ved et debetkort vil tilgjengelige midler på kontoen være relevante. Et kredittkort fungerer på en annen måte fordi betalingen belastes en kredittramme.
Casinoet trenger samtidig en løsning for å motta kortbetalinger. Den tekniske behandlingen utføres ofte gjennom en betalingsleverandør som kobler casinoets betalingsside til den øvrige kortinfrastrukturen.
| Del av betalingen | Hva den gjør | Hva den ikke avgjør alene |
|---|---|---|
| Casinoet | Tilbyr kortbetaling og registrerer innskuddet når betalingen godkjennes | Om banken vil godkjenne kortet |
| Betalingsleverandøren | Håndterer betalingsforespørselen mellom casinoets løsning og kortinfrastrukturen | Om kortutstederen til slutt godkjenner transaksjonen |
| Visa eller Mastercard | Leverer kortnettverket og reglene som gjør behandlingen mulig | Casinoets egne regler for innskudd og uttak |
| Banken eller kortutstederen | Vurderer forespørselen og kan godkjenne eller avvise transaksjonen | Om casinoet senere tilbyr uttak til det samme kortet |
Her ligger forklaringen på en situasjon mange kjenner igjen. Visa-logoen står på betalingssiden, kortopplysningene er korrekte, men innskuddet blir avvist. Casinoet støtter Visa som kortnettverk. Det er ingen garanti for at alle Visa-kort fra alle banker kan brukes til den aktuelle betalingen.
Hva skjer etter at du trykker på betalingsknappen?
Ved et kortinnskudd velger spilleren beløpet og legger inn opplysningene betalingsløsningen ber om. Vanligvis dreier det seg om kortnummer, utløpsdato og sikkerhetskode. Informasjonen behandles deretter gjennom casinoets betalingsløsning og infrastrukturen som håndterer korttransaksjonen.
Kortutstederen mottar en forespørsel om betalingen kan autoriseres. Kortet må være gyldig, og transaksjonen må passe innenfor betingelsene og begrensningene som gjelder for kortet. Ved bruk av debetkort må kontoen normalt også ha tilstrekkelige disponible midler.
Når betalingen godkjennes, kommer svaret elektronisk tilbake til betalingsløsningen. Casinoet kan da registrere innskuddet på spillekontoen. Hele hendelsen kan oppleves som umiddelbar selv om flere systemer har vært involvert.
At casinosaldoen oppdateres med én gang, innebærer heller ikke at all finansiell avregning mellom aktørene er ferdig akkurat da. Kortbetalinger har senere behandling knyttet til blant annet clearing og oppgjør. Denne delen foregår i bakgrunnen og er normalt ikke synlig for spilleren.
En godkjent identitet er ikke det samme som en godkjent betaling
Noen kortbetalinger går gjennom uten flere synlige steg. Andre ganger åpnes bankappen, eller spilleren blir bedt om å bekrefte betalingen på en annen måte.
Her må to begreper holdes fra hverandre. Autentisering handler om å kontrollere at personen som forsøker å bruke kortet, faktisk er den rette kortinnehaveren. Autorisering handler om hvorvidt selve transaksjonen kan godkjennes.
En vellykket bekreftelse i bankappen viser altså ikke nødvendigvis at betalingen allerede er godkjent. Banken kan ha fått bekreftet hvem som bruker kortet og likevel avslå transaksjonen når den vurderes.
For spilleren kan dette virke merkelig. Man bekrefter betalingen med fingeravtrykk, ansiktsgjenkjenning eller annen sikkerhetsløsning og får kort tid senere beskjed om at transaksjonen ikke gikk gjennom. De to hendelsene motsier ikke hverandre. Identitetskontrollen lyktes, mens betalingsforespørselen ble avslått.
Hvorfor må noen betalinger bekreftes i bankappen?
Visa bruker Visa Secure, som bygger på EMV 3-D Secure, for autentisering ved netthandel. Mastercard har tilsvarende funksjonalitet gjennom Mastercard Identity Check. Målet er å redusere risikoen for at noen bruker kortopplysninger de ikke har rett til å bruke.
3D Secure er ikke lenger ensbetydende med at kunden alltid må skrive inn en kode på en egen side. Moderne løsninger kan utveksle informasjon om transaksjonen i bakgrunnen. Når banken vurderer risikoen som lav nok og regelverket tillater det, kan autentiseringen foregå med svært lite friksjon for kortinnehaveren.
I andre situasjoner ønsker banken en tydeligere bekreftelse. Da kan betalingen flyttes til bankappen eller en annen sikker løsning. Nøyaktig hvordan dette ser ut, varierer mellom banker.
Samme kort kan derfor gi to forskjellige opplevelser fra én betaling til den neste. Den første går gjennom uten et synlig ekstra steg, mens den neste krever aktiv bekreftelse. Begge kan være normale korttransaksjoner.
En korrekt 3D Secure-kontroll fjerner heller ikke andre begrensninger på kortet. Banken kan fortsatt avslå den etterfølgende betalingsforespørselen.
Visa og Mastercard ligner mer enn de skiller seg fra hverandre
«Er Visa eller Mastercard best på casino?» er et vanlig spørsmål, men kortmerket alene gir sjelden et godt svar.
To Visa-kort fra forskjellige banker kan ha ulike betingelser. Det samme gjelder to Mastercard. Korttype, kortutsteder, landet kortet er utstedt i, casinoets betalingsleverandør og operatørens eget betalingsoppsett kan være viktigere enn navnet på kortnettverket.
Ved et vanlig nettcasino-innskudd utfører Visa og Mastercard i grove trekk samme type oppgave. De leverer infrastrukturen som kortbetalingen bruker, og begge har løsninger for autentisering ved netthandel.
Påstander om at Mastercard generelt er raskere enn Visa, eller at Visa generelt har større sjanse for å fungere på casino, blir dermed lite informative uten data om de konkrete kortene og transaksjonene som sammenlignes.
Et vellykket innskudd sier ikke alt om uttaket
Når et Visa- eller Mastercard-innskudd går gjennom, er det lett å anta at en senere gevinst kan sendes tilbake samme vei. Casinoets betalingsoppsett kan være annerledes på uttakssiden.
Et kort kan være tilgjengelig for innskudd uten å være tilgjengelig for uttak. Hos andre operatører støttes begge deler. Muligheten avhenger blant annet av betalingsløsningen casinoet bruker.
Å belaste et kort og å sende penger tilbake gjennom en støttet kortløsning er forskjellige betalingsoperasjoner. Et vellykket innskudd dokumenterer derfor først og fremst at den aktuelle innskuddstransaksjonen fungerte.
Hvis uttak til kort ikke tilbys, kan en annen tilgjengelig uttaksmetode bli nødvendig. Det er lett å oppdage dette på forhånd ved å åpne uttakssiden før det første innskuddet.
Hastigheten bør heller ikke blandes inn i spørsmålet om støtte. Et innskudd som vises på spillekontoen etter noen sekunder sier lite om hvor lang tid en senere utbetaling vil bruke.
Hvorfor blir et Visa eller Mastercard avvist?
En avvist kortbetaling ledsages ofte av en ganske intetsigende melding som «payment declined» eller «transaction failed». Årsaken kan ligge flere steder enn hos casinoet.
- Banken avviser transaksjonen. Kortutstederen kan stoppe betalingen på grunn av begrensninger på kortet, bankens vurdering av transaksjonen eller regler som gjelder for denne typen betaling.
- Kortet har begrensninger på bruken. Netthandel, utenlandsbetalinger eller bestemte kategorier av brukersteder kan være begrenset for enkelte kort eller kontoer.
- Beløpet eller den disponible saldoen skaper et problem. En kjøpsgrense kan være overskredet, eller det kan mangle tilgjengelige midler til innskuddet.
- Autentiseringen blir ikke fullført. En avbrutt eller mislykket 3D Secure-kontroll kan hindre betalingen i å gå videre.
- Betalingsløsningen godtar ikke kortet. Casinoets leverandør kan ha begrensninger knyttet til korttype, utsteder eller landet kortet kommer fra.
- Betalingsopplysningene stemmer ikke. Feil kortnummer, utløpsdato eller sikkerhetskode kan føre til avslag.
- Norske betalingsbegrensninger gjelder. Banker og andre betalingstjenesteforetak i Norge har plikter knyttet til betalinger til og fra pengespill uten norsk tillatelse.
En ny betalingsforespørsel med de samme opplysningene løser ikke en fast begrensning hos banken eller betalingsleverandøren. Ved gjentatte avslag er en konkret feilkode eller informasjon fra kortutstederen mer nyttig enn casinoets generelle beskjed om at betalingen mislyktes.
Norske regler gjør kortbetaling til casino mindre forutsigbar
Norske Visa- og Mastercard-kort møter en faktor som ikke er lik i alle markeder.
Lotteritilsynet opplyser at norske banker og finansinstitusjoner skal stanse kjente betalinger av innsats og gevinst til og fra pengespill som ikke har tillatelse i Norge. For korttransaksjoner omtaler tilsynet blant annet brukerstedskoden for pengespill, MCC 7995, i forbindelse med håndhevingen av betalingsformidlingsforbudet.
Uttrykk som «casino med norsk Visa» eller «Mastercard casino Norge» må derfor leses med en viss presisjon. Casinoet kan støtte kortnettverket teknisk samtidig som et kort fra en norsk bank blir avvist.
Lotteritilsynet kan også fatte vedtak om betalingsformidling knyttet til identifiserte pengespillaktører og betalingsmottakere. Et kort som fungerte ved en tidligere anledning, trenger derfor ikke å fungere neste gang.
Det motsatte bør heller ikke antas. En avvist casinobetaling beviser ikke i seg selv at betalingsformidlingsforbudet var årsaken. Kortgrense, autentisering, tilgjengelige midler eller betalingsleverandørens regler kan gi samme resultat på skjermen.
Debetkort og kredittkort er ikke samme finansielle produkt
Visa og Mastercard beskriver kortnettverket. Et Visa-kort kan være et debetkort, og et annet Visa-kort kan være et kredittkort. Det samme gjelder Mastercard.
Ved bruk av debetkort trekkes betalingen normalt fra tilgjengelige penger på den tilknyttede kontoen. Et kredittkort bygger i stedet på en kredittramme fra kortutstederen. Banken kan bruke forskjellige betingelser og begrensninger for disse produktene.
Dermed blir formuleringen «Visa fungerer på dette casinoet» ganske grov. Den sier ingenting om hvilken bank som har utstedt kortet, om det er debet eller kreditt, eller hvilke regler banken bruker for den aktuelle transaksjonen.
Dette er særlig relevant ved pengespill, hvor kortutstederen kan ha egne betingelser for bruk av kort og kreditt. De konkrete vilkårene finnes hos banken, ikke i Visa- eller Mastercard-logoen.
Et innskudd uten casinogebyr kan fortsatt koste penger
Et casino kan oppgi kortinnskudd med 0 % gebyr. Det betyr normalt at operatøren selv ikke legger et innskuddsgebyr på betalingen. Den endelige kostnaden kan likevel bli påvirket av kortavtalen og valutaen.
Anta at spillekontoen føres i euro mens kortkontoen er i norske kroner. Ved et innskudd på 100 euro må beløpet konverteres til kroner et sted i betalingsforløpet. Kursen og eventuelle kostnader ved valutabruk bestemmer hvor mye som faktisk belastes kortkontoen.
Spilleren kan dermed betale mer enn den rene markedskursen tilsier selv om casinoets egen gebyrlinje viser null. Hvilke kostnader som gjelder, må vurderes ut fra betalingsoppsettet og prislisten til kortutstederen.
Det samme er verdt å huske når to casinoer sammenlignes. «Gratis Visa-innskudd» forteller bare noe om casinoets eventuelle gebyr, ikke nødvendigvis om hele kostnaden ved å bruke kortet.
Kortnummer, sikkerhetskode og PIN-kode er forskjellige ting
En vanlig kortbetaling på nettet krever opplysninger som identifiserer kortet og gjør det mulig å starte transaksjonen. Kortnummer, utløpsdato og sikkerhetskode er typiske eksempler.
Sikkerhetskoden omtales ofte som CVV eller CVC. Den må ikke forveksles med PIN-koden som brukes ved blant annet fysiske kortterminaler og minibanker. Et nettcasino trenger ikke PIN-koden til kortet for å gjennomføre et vanlig Visa- eller Mastercard-innskudd.
Betalingssiden bør bruke en sikker HTTPS-forbindelse. Kortopplysninger hører hjemme i casinoets eller betalingsleverandørens ordinære betalingsløsning, ikke som vanlig tekst i en e-post eller en melding til kundestøtten.
Det samme gjelder bankinnlogging. Når banken ønsker en ekstra autentisering, skal den foregå gjennom bankens sikkerhetsløsning. Casinoets kundestøtte trenger ikke passordet til nettbanken eller andre innloggingsopplysninger.
En forespørsel om PIN-kode, nettbankpassord eller komplette kortopplysninger gjennom en uvanlig kommunikasjonskanal er en god grunn til å avbryte kontakten og undersøke hva som foregår.
Visa-logoen er bare utgangspunktet
Se for deg et norsk debetkort i kroner og et nettcasino som viser Visa i betalingsvinduet. Logoen bekrefter at casinoets løsning støtter Visa, men før et innskudd på for eksempel 1 000 kroner er det fortsatt flere praktiske spørsmål som ikke besvares av logoen.
Hvis spillekontoen føres i euro, vil en valutakonvertering bli aktuell. Det kan påvirke beløpet som faktisk trekkes fra bankkontoen. Brukes norske kroner også hos casinoet, faller akkurat denne problemstillingen bort.
Uttakssiden kan samtidig vise noe annet enn innskuddssiden. Kanskje Visa finnes begge steder. Kanskje kortet bare kan brukes til innskudd. Det har betydning senere, men er enklest å kontrollere før penger settes inn.
Så kommer selve betalingen. Kortopplysningene kan være korrekte, saldoen tilstrekkelig og 3D Secure-bekreftelsen vellykket. Banken skal fortsatt behandle den konkrete transaksjonen. For et norsk kort kommer reglene rundt betaling til utenlandske pengespill i tillegg.
Først her blir forskjellen mellom «casinoet aksepterer Visa» og «mitt Visa-kort fungerer på dette casinoet» tydelig. Den første opplysningen beskriver betalingsløsningen. Den andre kan bare bekreftes av den konkrete transaksjonen.
Visa og Mastercard er med andre ord infrastrukturen kortbetalingen bruker, ikke et løfte om utfallet. Casinoets løsning, betalingsleverandøren og kortutstederen har hver sin rolle før 1 000 kroner på skjermen faktisk blir til et godkjent innskudd.