Straff för kreditkortsbedrägeri

En morgon i mars upptäcker Maria tre transaktioner på sitt kontoutdrag som hon aldrig gjort. 4 200 kronor på en elektronikbutik i Malmö. 2 800 kronor på en nätbutik för märkeskläder. 890 kronor på en streamingtjänst. Hon bor i Umeå och har kortet i plånboken. Någon har kopierat hennes kortuppgifter och handlat för nästan 8 000 kronor på en förmiddag. Det hon drabbats av har ett namn: kreditkortsbedrägeri.

Kreditkortsbedrägeri rubriceras som bedrägeri enligt 9 kap. 1 § brottsbalken. Det finns ingen separat brottsrubricering för just kortbedrägeri – istället tillämpas det generella bedrägeristadgandet. Brottet innebär att någon genom vilseledande förmår en annan person eller ett system att göra en disposition som innebär ekonomisk skada för den drabbade och vinning för gärningspersonen.

Tillvägagångssätt

Kreditkortsbedrägerier genomförs på flera sätt, och metoderna utvecklas i takt med tekniken:

Straffskala och rubriceringsfrågor

Straffet för bedrägeri av normalgraden är fängelse i högst två år. Om bedrägeriet bedöms som grovt – vilket ofta är fallet vid systematiska kreditkortsbedrägerier – är straffskalan fängelse i lägst sex månader och högst sex år. Vid bedömningen av om brottet är grovt beaktas särskilt om gärningspersonen missbrukat allmänt förtroende, använt falska handlingar, om brottet avsett betydande värden eller om det ingått i brottslighet som utövats systematiskt.

"Kreditkortsbedrägerier är den digitala tidsålderns vardagsbrott. Enskilda belopp kan vara små, men den samlade skadan för samhället uppgår till miljarder kronor årligen. Organiserade grupper driver bedrägerierna som industriell verksamhet."

I praktiken rubriceras de flesta kreditkortsbedrägerier som bedrägeri av normalgraden eller grovt bedrägeri beroende på belopp och systematik. Det enskilda köpet på 2 000 kronor med ett stulet kort kan vara normalgraden – men om gärningspersonen använt tiotals stulna kort under en period döms regelmässigt för grovt bedrägeri.

Olovlig befattning med betalningsverktyg

Sedan den 1 juni 2021 finns ett kompletterande brott: olovlig befattning med betalningsverktyg (9 kap. 3 c § BrB). Det kriminaliserar själva anskaffandet, innehavet eller tillhandahållandet av ett betalningsverktyg som tillhör någon annan, eller uppgifter kopplade till det, i syfte att använda det olovligt. Straffet är böter eller fängelse i högst två år, eller vid grovt brott fängelse i lägst sex månader och högst sex år. Bestämmelsen gör det möjligt att lagföra den som handlar med stulna kortuppgifter – även om inget köp ännu genomförts.

Frikännandefrekvensen ligger runt 15 procent, vilket är lägre än för många andra brott. Det beror på att digitala spår – IP-adresser, leveransadresser, transaktionsloggar – ger åklagaren starka bevis. Preskriptionstiden är fem år för normalgraden och tio år för grovt brott.

Skydd och åtgärder

Den som drabbas av kreditkortsbedrägeri bör omedelbart spärra kortet via sin bank, göra en polisanmälan och kontakta banken om återbetalning. Enligt betaltjänstlagen ansvarar kortinnehavaren normalt inte för obehöriga transaktioner om kortet spärrats utan oskäligt dröjsmål – självrisken är begränsad till 400 kronor vid normalt förfarande. Den som har anledning att misstänka att kortuppgifterna läckt bör också bevaka sitt kreditregister hos UC och Bisnode.