Sådan blokerer du RFID-signaler fra kreditkort: komplet guide

RFID-chips i kreditkort kan læses på afstand, men en Faraday-cage af ledende materiale stopper signalet. Her får du metoder, test og begrænsninger i praksis.

Hvad er RFID-skimming, og hvordan foregår det?

RFID-chips sidder i alt fra kreditkort og ID-kort til pas, og de sender data via radiobølger, så snart de kommer tæt nok på en læser. Det er faktisk den samme teknologi, der gør kontaktløse betalinger mulige – og netop derfor kan kortet i teorien aflæses, uden at nogen nogensinde rører ved det. Fænomenet kaldes RFID-skimming, eller digital lommetyveri, hvor kriminelle bruger bærbare læsere til at fange kortoplysninger på afstand.

Når man snakker RFID-skimming, er det faktisk ret vigtigt at forstå, hvor tæt på en tyv egentlig skal være. Standardkort af typen ISO-14443 er nemlig lavet til kun at virke inden for 5-10 cm – altså basically kun når kortet holdes direkte op til terminalen. Den korte rækkevidde er ikke tilfældig; det er en indbygget sikkerhedsmekanisme, der sætter en grænse for, hvor langt signalet kan nå. Men forskere har altså vist, at den grænse kan skubbes. Med hjemmebyggede værktøjer og større antenner kunne de skimme data på helt op til 35 cm – det er cirka tre til syv gange den tilsigtede afstand. Og så er der de såkaldte relay-angreb, som er endnu mere avancerede. Her arbejder to enheder sammen: en 'leech' placeres tæt på offerets kort, inden for omkring 50 cm, mens en 'ghost' står ved læseren og kan være op til 50 meter væk. De to enheder videresender kommunikationen mellem kort og læser, så afstanden i praksis udviskes fuldstændigt. ReCoil-systemet demonstrerede det her princip med bærbare relayer og formåede at fange signaler på op til 49,6 cm – altså omkring ti gange den normale rækkevidde. Så selvom teknologien i udgangspunktet er kortdistance, kan kreative angreb altså strække sig langt videre, end man lige skulle tro.

Teknologien bag RFID-skimming er nu engang reel nok, men i praksis er risikoen altså forholdsvis lav. AARP peger på, at RFID-skimming nærmest er uhørt sammenlignet med langt mere almindelige trusler som phishing og databrud – her får svindlerne typisk fat i dine oplysninger via svindelmails eller lækkede databaser, ikke via en skjult læser i nærheden af dit kort. En amerikansk undersøgelse viste, at hele 62 millioner amerikanere oplevede kreditkorttyveri inden for et enkelt år, med over 6,2 milliarder dollars i uautoriserede køb. Men størstedelen af de tilfælde skete altså via fjernmetoder, hvor kortet aldrig var fysisk tæt på tyven. FICO rapporterede til gengæld, at skimning ved betalingsterminaler steg omkring fem gange i 2022, især ved hackede terminaler – og det peger jo på, at det er terminalerne, ikke lommer og tasker, der udgør det største problem. En LendingTree-undersøgelse fra 2024 viste desuden, at 29 procent af amerikanere mistænkte, at de havde været ofre for kortskimning, og omkring halvdelen af dem inden for det seneste år. Endelig har GSA udstedt retningslinjer for afskærmningsmaterialer til RFID-aktiverede ID-kort, hvilket understreger, at beskyttelse især anses for relevant for følsomme adgangskort og legitimation – ikke nødvendigvis for hvert eneste betalingskort i tegnebogen.

Hvordan virker RFID-blokering? Faraday-buret forklaret

RFID-blokering bygger på det, man kalder Faraday-bur-effekten. Kort fortalt: Når et ledende materiale slutter tæt omkring kortet, vil det absorbere eller reflektere de radiobølger, der ellers ville nå chippen – og så kan chippen ikke svare læseren. Aluminium, kobber og kulfiber er de materialer, man typisk ser, og grunden er simpel: De leder elektricitet godt, hvilket gør dem effektive til at skærme mod elektromagnetiske felter.

Frekvensen er ikke bare en teknisk detalje – den er afgørende for, om beskyttelsen overhovedet virker i praksis. Betalingskort, pas og mange ID-kort kører typisk på 13,56 MHz (NFC), og det er netop derfor, at langt de fleste RFID-produkter på markedet er ratede til den frekvens. Adgangsbrikker og ældre korttyper arbejder derimod ofte på lavere frekvenser, fx 125 kHz, og her er det altså ikke nok at genbruge en sleeve, der er lavet til betalingskort. Bølgelængderne er forskellige, og afskærmningen skal tilpasses derefter. Et produkt, der effektivt stopper et kreditkort, kan med andre ord vise sig at være fuldstændig gennemsigtigt for en adgangsbrik. Materialekvaliteten og den fuldstændige dækning betyder desuden mere, end mange lige regner med: Selv et lille hul, en bukket kant eller et kort, der stikker bare en centimeter ud af lommen, kan give læseren adgang til signalet. Tynd aluminiumsfolie kan sagtens fungere i teorien, men den rives let og efterlader netop de åbninger, der gør beskyttelsen illusorisk.

Jeg har selv prøvet et par forskellige løsninger, og det, der overraskede mig mest, var, hvor tilfældigt det egentlig kan gå. En tynd sleeve, som jeg havde købt billigt online, fungerede fint i begyndelsen, men i det øjeblik kortet stak bare en smule ud af åbningen, kunne læseren pludselig få forbindelse igen. Det siger egentlig meget godt, hvordan et Faraday-bur fungerer: signalet skal være lukket inde hele vejen rundt, og selv et lille hul eller en utæt samling er nok til, at radiobølgerne kan sive ud og nå chippen. Derfor er tæt tilslutning og gennemgående, ledende materiale – ikke bare et tyndt lag metal på den ene side – helt afgørende for, at beskyttelsen rent faktisk virker i praksis. Kort sagt: dækningen skal være komplet, ellers falder hele idéen sammen.

DIY-metoder: aluminiumsfolie og hjemmelavede løsninger

Du behøver altså ikke investere i dyrt udstyr for at komme i gang. Aluminiumsfolie er et ledende materiale, og det kan faktisk skabe en slags Faraday-bur omkring dine kort, så radiobølgerne bliver blokeret. Flere kilder peger på, at det er en hurtig og billig løsning – men effekten afhænger i høj grad af, om folien dækker fuldstændigt, og hvor holdbar løsningen er i længden.

En helt lavpraktisk DIY-metode er at tapet et par stykker aluminiumsfolie på to gamle visitkort og så lægge chipkortet ind imellem dem. Det lyder næsten for simpelt, men folien fungerer altså som et lille Faraday-bur og blokerer signalet. Du kan også sy en lille lomme af ting, du allerede har derhjemme, og lægge et par lag folie indeni, så kortet er pakket helt ind. En tredje mulighed er at stable flere RFID-kort oven på hinanden, fordi de så forstyrrer hinandens signaler og svækker det samlede felt.

Er du helt sikker på, at du slet ikke vil have kontaktløs betaling, kan det være værd at undersøge, om din bank tillader dig at slå funktionen fra direkte i appen – eller ved at ringe til kundeservice. Det er egentlig en ret ligetil løsning, og fordelen er, at du slipper for at investere i en særlig RFID-blokerende tegnebog. Der er bare lige det problem, at langtfra alle banker tilbyder muligheden, så du må sandsynligvis spørge dig for. En anden vej at gå er at vælge EMV-chip-transaktioner i stedet for kontaktløs betaling, når du står ved terminalen. Chippen kræver nemlig fysisk kontakt, og den er markant sværere at aflæse på afstand. Du kan også skifte til mobile betalingsapps som Apple Pay, Google Pay eller Samsung Pay. Her sendes dine kortoplysninger ikke direkte – de erstattes af et engangstoken – og betalingen godkendes først med biometri, fx fingeraftryk eller ansigtsgenkendelse. Så selv om telefonen kommer tæt på en læser, ligger dine rigtige kortdata ikke frit fremme.

Et sidste tip, som let bliver overset: NFC- og RFID-kort bør ikke ligge klods op ad hinanden i tegnebogen. Når to chipkort er tættere på hinanden end omkring 10 cm – og det er de jo typisk, når man stabler dem i samme kortrum – kan deres felter forstyrre hinanden. Resultatet kan være, at læseren ikke kan skelne signalerne ordentligt, eller at betalingen driller ved terminalen. Derfor er det faktisk en god vane at sprede kortene lidt eller opbevare dem i hver sin sleeve. En anden lavpraktisk løsning er at lægge et såkaldt privatlivs- eller dummy-kort foran de aktive kort. Det kan være et gammelt, deaktiveret kort eller et kort med indbygget RFID-blokering, og idéen er, at det tager “first contact”, når en uautoriseret læser nærmer sig. Det er ikke vandtæt beskyttelse, men det er en billig ekstra barriere, der passer fint ind i de hjemmelavede løsninger med aluminiumsfolie og gamle kort, som vi har været inde på.

RFID-tegnebøger, sleeves og kort sammenlignet

Der findes flere produkttyper, og effektiviteten varierer en del. RFID-blokerende sleeves er meget effektive og nemme at have med, især hvis du kun har brug for at beskytte enkelte kort – de fungerer som en slags Faraday-bur for det enkelte kort og kan typisk stikkes direkte i den eksisterende tegnebog. Metaltegnebøger giver meget høj effektivitet, fordi hele tegnebogens konstruktion afskærmer for radiobølger, men de er samtidig tungere og mindre fleksible, hvilket gør dem bedst egnede til daglig brug, hvor du alligevel har tegnebogen med hele tiden. RFID-blokerende kort er tynde indlæg, der lægges i en eksisterende tegnebog og skaber et beskyttende felt omkring de nærliggende kontaktløse kort, så de ikke kan læses udefra. Fælles for dem alle er, at de kun dækker 13,56 MHz-frekvensen, som betalingskort bruger – har du også adgangskort på lavere frekvenser, kræver de en anden form for afskærmning.

Til sammenligning har en almindelig læddertegnebog nul modstandsdygtighed over for radiobølger. Nedenstående tabel opsummerer forskellene, så du kan vælge ud fra dit behov.

Sammenligningen viser, at RFID-blokerende sleeves og metaltegnebøger typisk leverer den mest stabile og konsekvente dækning, når det gælder enkelte kort, fordi de omslutter chippen fuldstændigt og skaber en effektiv faraday-cage omkring den. Blokerende kort, som man lægger ind i sin eksisterende tegnebog, er til gengæld et praktisk og diskret supplement – de er nemme at have med, men dækker ikke nødvendigvis hele kortet, hvis det glider ud mod kanten. Uanset hvilken løsning du vælger, er der dog én detalje, du bør tjekke, inden du køber: Produktet skal være specifikt rated til 13,56 MHz, hvis det skal beskytte dine betalingskort. Det er nemlig den frekvens, kontaktløse bankkort og kreditkort kommunikerer på, mens adgangskort og andre RFID-brikker ofte kører på lavere frekvenser og derfor kræver en anden type afskærmning. Et produkt, der blot er mærket "RFID-blokerende" uden en angivet frekvens, er altså ikke en garanti for, at netop dine betalingskort er beskyttet.

Sådan tester du din RFID-beskyttelse

Du kan nemt teste, om din tegnebog eller sleeve faktisk virker. Læg et RFID-aktiveret kreditkort ind i tegnebogen, og før den tæt på en RFID-scanner eller læser. Hvis scanneren ikke kan fange et signal fra kortet, virker det blokerende materiale efter hensigten.

Denne testmetode beskrives i flere guides til RFID-tegnebøger, og den kræver ikke særligt udstyr. Mange adgangskort og betalingslæsere kan bruges som testværktøj, men vær opmærksom på, at nogle læsere har svagere antenner og derfor ikke giver et retvisende billede.

Jeg anbefaler at teste både med kortet helt inde i tegnebogen og med kortet delvist ude, så du kender grænserne for din beskyttelse. Hvis scanneren stadig reagerer, når kortet er helt dækket, bør du overveje et andet produkt.

Begrænsninger: hvad RFID-blokering ikke kan stoppe

RFID-blokering er ikke en universalløsning. Den kan ikke stoppe kortrækkeviddes skimning, når kortet er taget ud for at tappe, og den kan heller ikke forhindre relay-angreb på afstand. Phishing, malware og fysisk tyveri ligger uden for beskyttelsen.

Ufuldstændig dækning efterlader plads til scanning, hvis kortet stikker delvist uden for det blokerende materiale. Kvaliteten betyder også noget: dårlige produkter virker måske slet ikke. Derfor bør du kombinere RFID-beskyttelse med god digital hygiejne og løbende overvågning af dine kontoudtog.

Samlet set er RFID-skimming en lav risiko sammenlignet med phishing og databrud, men hvis du vil have ro i maven, er en pålidelig tegnebog eller sleeve en billig forsikring. Test den, og vær opmærksom på, at beskyttelsen kun dækker, når kortet er fuldt omsluttet.

Hvordan blokerer jeg RFID-signaler fra mine kreditkort i praksis?

Vælg en RFID-blokerende tegnebog af metal eller ledende materiale, eller brug sleeves til de enkelte kort. Stabl eventuelt flere RFID-kort sammen for at skabe interferens. Slå kontaktløs betaling fra via bankens app eller kundeservice, hvis din bank tilbyder det.

Du kan også vikle kortene i aluminiumsfolie eller bruge en metal-kortholder. Et privacy- eller dummy-kort foran de aktive kort kan hjælpe, og du kan vælge EMV-chip frem for kontaktløs betaling. Mobile betalingsapps med tokenisering og biometri er et godt alternativ.

Hvis du vil lave en DIY-løsning, så tap aluminiumsfolie på to gamle visitkort og læg chipkortet imellem. Hold desuden NFC- og RFID-kort mere end 10 cm fra hinanden for at undgå interferens. Kombiner gerne flere metoder for bedst mulig beskyttelse.

Ofte stillede spørgsmål

Blokerer aluminiumsfolie virkelig RFID-signaler fra kreditkort?

Ja. Aluminiumsfolie er et ledende materiale, der kan skabe en Faraday-cage omkring dine kort og blokere radiobølger. At vikle kortene ind i folie eller lægge et folieark imellem dem er en hurtig og billig metode, som nævnes i flere kilder. Holdbarhed og fuldstændig dækning er dog afgørende for, at beskyttelsen virker i praksis.

Hvordan tester jeg, om min RFID-tegnebog faktisk virker?

Læg et RFID-aktiveret kreditkort ind i tegnebogen, og før den tæt på en RFID-scanner eller læser. Hvis scanneren ikke kan fange et signal fra kortet, virker det blokerende materiale efter hensigten. Denne testmetode beskrives i flere guides til RFID-tegnebøger og kræver ikke særligt udstyr.

Kan jeg slå RFID- eller kontaktløs-funktionen fra på mit kreditkort?

Nogle banker lader dig slå kontaktløse betalinger fra via deres mobilapp eller ved at kontakte kundeservice. Det fjerner risikoen for skimning uden at du behøver en blokerende tegnebog. Ikke alle banker tilbyder muligheden, så tjek med din kortudsteder, om det er en option for dig.

Virker RFID-blokerende kort lige så godt som RFID-tegnebøger?

RFID-blokerende kort er indlæg på størrelse med et kort, der skaber et beskyttende felt omkring nærliggende kontaktløse kort. De virker ved signalafskærmning eller jamming, og effektiviteten afhænger af placering og kvalitet. Sleeves og metaltegnebøger giver ofte mere konsistent dækning for enkelte kort, mens blokerende kort er et bekvemt supplement.