Mastercard-betalningar i svenska online casino går via kortnätets standarder för kortsäkerhet och bedrägerikontroll. Vid kortköp används 3D Secure där banken identifierar dig med till exempel BankID eller en engångskod, och casinot hanterar kortuppgifter enligt PCI DSS-krav. Själva kortnumret delas inte som klartext i betalflödet när casinot använder tokenisering via sin betalleverantör.
En praktisk säkerhetsgräns är att uttag sällan kan göras direkt tillbaka till Mastercard i online casino, vilket minskar risken för felaktiga återbetalningar men innebär att casinot ofta betalar ut till bankkonto efter verifiering. Casinot kräver normalt identitetskontroll innan första uttaget och kan stoppa transaktioner som triggar bankens eller betalleverantörens riskregler, till exempel avvikande belopp eller upprepade nekade försök. Resultatet är att Mastercard passar bäst för insättningar där du vill ha bankens extra kontrollsteg och tydlig transaktionshistorik i kontoutdraget.
Casinot krypterar trafiken med ssl, så att kortnummer och cvc inte skickas i klartext. Själva kortbetalningen går via en betalningsförmedlare eller bankens kortnät, och casinot sparar normalt inte fullständiga kortuppgifter i sin egen databas.
För kortbetalningar från svenska banker används 3D Secure i praktiken som standard, ofta med BankID eller bankapp för godkännande. Om ett casino inte kan genomföra 3D Secure-flödet för mastercard stoppas insättningen ofta av banken.
Casinot matchar betalningsdata mot kontots uppgifter och blockerar avvikande mönster, till exempel många nekade försök eller insättningar från ovanliga platser. Vid uttag kräver många aktörer att du använder samma betalningsmetod som vid insättning och att identiteten verifieras innan första uttaget.
Du kan reklamera en obehörig korttransaktion via din bank och spärra kortet direkt. Banken utreder händelsen och kan återföra beloppet enligt kortvillkoren, medan casino vanligtvis fryser kontot tills utredningen är klar.
Licensiering syns tydligt i casinots sidfot och villkor, och betalningssidan ska använda ssl utan varningsmeddelanden i webbläsaren. Kontot ska stödja 2fa eller minst stark inloggning, och casino ska ha tydliga rutiner för identitetskontroll vid uttag.
Vid en kortbetalning med Mastercard ser casinot transaktionsdata som belopp i sek, datum och tid, order- eller referensnummer, status (godkänd/nekad) och en tokeniserad kortidentifierare. Casinot får normalt inte hela kortnumret, utan bara delar som de sista 4 siffrorna, korttyp och utgångsdatum. Casinot ser också den faktureringsinformation som du fyller i vid betalningen, till exempel namn och adress, och kan koppla betalningen till ditt spelkonto, din insättningshistorik och eventuella gränser för spelansvar.
Betalningsförmedlaren och kortnätverket ser mer tekniska och banknära uppgifter för att kunna godkänna betalningen: kortnummer i klartext inom deras system, kortets utfärdande bank, riskdata (till exempel 3d secure-resultat), enhets- och sessionssignaler samt ip-adress. I kontoutdraget hos banken syns handlarnamnet eller en betalningsförmedlares namn, datum och belopp, vilket gör att en kortbetalning lämnar ett spår som inte går att dölja för banken. För din privathet betyder det att casinot sällan ser hela kortnumret men ändå kan identifiera dig via kontodata och faktureringsuppgifter, medan banken och betalningskedjan kan knyta betalningen direkt till dig och din betalningshistorik.