APP-bedrägeri
Bedrägeri där offret självt godkänner betalningen till bedragaren, så att varken stark autentisering eller kortets återkrav hjälper.
Förkortningen kommer från brittiska authorised push payment fraud. Kortbedrägerier handlar om att någon använder uppgifterna utan lov; här använder offret sina egna uppgifter, med BankID eller motsvarande, eftersom hen tror att mottagaren är banken, hantverkaren eller en romantisk bekantskap. Omedelbara kontoöverföringar gör att pengarna hinner vidare till penningmulor innan någon reagerat, och det finns inget chargeback-förfarande att falla tillbaka på.
Storbritannien var först med tvingande regler. Sedan 7 oktober 2024 måste både avsändarens och mottagarens bank dela på ersättningen till offret, upp till 85 000 pund per fall. Logiken är att bankerna annars saknar skäl att stoppa misstänkta betalningar. EU:s motsvarighet har tagit vägen via PSD3 och Verification of Payee, som åtminstone fångar falska kontouppgifter.