Virtuella kreditkort

När du knappar in ditt kreditkortsnummer hos en webbutik vet du sällan vart numret faktiskt hamnar. Server-läckor, dataintrång och oseriösa handlare gör att fysiska kortnummer cirkulerar i kriminella nätverk varje vecka. Virtuella kreditkort löser det problemet genom att antingen skapa engångskortnummer eller ersätta det fysiska numret med ett krypterat token. Den här guiden visar de två tekniska lösningarna, vad de skyddar mot, och vilka aktörer som erbjuder dem i Sverige i 2026.

Vad ett virtuellt kreditkort egentligen är

Termen ”virtuellt kreditkort” används om två tekniskt olika lösningar som båda skyddar dina riktiga kortuppgifter vid onlinebetalningar. Skillnaden mellan dem är värd att förstå eftersom de fungerar olika i praktiken.

Traditionellt virtuellt kort är ett alternativt kortnummer som genereras digitalt av din bank eller kortutgivare. Det har eget kortnummer, eget CVV och eget utgångsdatum, ofta begränsat till en användning eller en kort tidsperiod. Pengarna dras dock från ditt riktiga kreditkort via en intern koppling hos kortutgivaren.

Tokeniserat kort är ett ersatt kortnummer som genereras av Apple Pay, Google Pay eller motsvarande mobil betalplattform. När du lägger till ditt kort i Apple Pay skapas en enhetsspecifik token (kallad DPAN, Device Primary Account Number) som ersätter ditt riktiga kortnummer vid varje betalning. Token är krypterad och kan bara användas från just din enhet.

Båda lösningarna döljer ditt riktiga kortnummer från handlaren och från eventuella läckor av handlarens databas. Skillnaden i praktiken handlar om hur du använder dem.

Två typer av virtuella kort med olika säkerhetsmodell

Engångskort och tokeniserade kort har olika styrkor som passar olika situationer.

Tokeniserade kort är vanligare och mer användarvänliga, eftersom betalningen sker automatiskt utan att du själv behöver hantera kortnummer. Engångskort är mer flexibla i kontrollen över specifika köp, exempelvis vid osäkra handlare eller prenumerationer du vill kunna stänga av enkelt.

Apple Pay och Google Pay som virtuella kreditkort

I praktiken är Apple Pay och Google Pay de mest använda virtuella kreditkort-lösningarna i Sverige idag. När du lägger till ditt kort i Apple Wallet eller Google Wallet skapas en tokeniserad version som ersätter ditt riktiga kortnummer.

Tekniskt fungerar det så här:

1. Du lägger till kortet i appen. Apple Pay eller Google Pay verifierar kortet hos din bank, ofta med BankID eller SMS-bekräftelse.
2. En enhetsspecifik token skapas. Token är ett 16-siffrigt nummer som ser ut som ett vanligt kortnummer men inte kan användas utanför din enhet.
3. Token lagras säkert. På iPhone i Secure Element-chipet (hårdvarukrypterat), på Android i molnet via Google Pay-säkerhetstjänsten.
4. Vid betalning autentiserar du med biometri. Face ID, Touch ID eller fingeravtryck. Utan det går betalningen inte igenom.
5. Token skickas till handlaren. Handlaren får aldrig ditt riktiga kortnummer. Token kan inte återanvändas av någon annan handlare eller från någon annan enhet.

Den praktiska effekten är att Apple Pay och Google Pay är säkrare än fysiska kort vid online-handel, eftersom dataintrång hos handlaren bara avslöjar token (som är värdelös utanför din enhet), inte ditt riktiga kortnummer.

Praktiska användningsområden där det lönar sig

Virtuella kreditkort skyddar i flera vanliga situationer där fysiska kort exponeras för risk.

• E-handel hos okänd handlare. Köper du från en utländsk webbutik du aldrig handlat hos förut är engångskort eller tokenisering kraftigt rekommenderat. Du vet inte hur de hanterar kortdata.
• Provprenumerationer som glöms bort. Skapa ett engångskort med 1 månads giltighet för ”första månaden gratis”-erbjudanden. När månaden går ut slutar kortet fungera och prenumerationen kan inte dra mer.
• App store-prenumerationer. Att lägga in tokeniserat kort i Apple App Store eller Google Play skyddar mot kortdataläckor och gör det lätt att avsluta köp.
• Resor och hotell. Vid betalning av hotellrum eller flyg via webb är tokeniserade kort säkrare än att skriva in riktiga kortuppgifter manuellt.
• Återkommande utländska transaktioner. Vid prenumerationer på utländska tjänster (Netflix, Spotify, Adobe etc) är tokeniserade kort både säkrare och praktiska.

Svenska banker och kort som erbjuder virtuella nummer

I 2026 är utbudet av traditionella engångskort i Sverige fortfarande mer begränsat än i många andra länder. Det vanliga är att tokeniserade lösningar (Apple Pay, Google Pay) dominerar, medan klassiska engångskort främst erbjuds av utländska aktörer.

• Revolut erbjuder obegränsat antal engångskort kostnadsfritt via sin app. Engångskorten dras automatiskt efter första användningen och kan ersättas direkt.
• N26 erbjuder engångskort för betal-kunder, med beloppsgräns och tidsbegränsning.
• Wise (tidigare TransferWise) har virtuella kort för deras Multi-Currency Account.
• Svenska storbanker (Swedbank, SEB, Handelsbanken, Nordea) erbjuder Apple Pay och Google Pay för sina kreditkort, men sällan klassiska engångskort.
• Klarna Card har virtuella varianter via Klarna-appen för deras kreditkort.

För dig som vill ha klassiska engångskort är Revolut det enklaste alternativet i Sverige idag. För tokeniserade kort räcker det med att aktivera Apple Pay eller Google Pay med ditt befintliga kreditkort.

Säkerhet vid prenumerationer och autoförnyelser

En av de vanligaste situationerna där virtuella kort skapar verkligt värde är vid återkommande betalningar. Klassiska prenumerationer kan dra pengar tills handlaren stänger av krediten, vilket gör dem till en risk om du tappar bort att avsluta dem.

Tre strategier som fungerar:

• Engångskort med beloppsgräns. Ställ in maxbeloppet exakt på första månadens avgift, vilket gör att inga ytterligare belopp kan dras.
• Engångskort med giltighetstid. Sätt giltighetstiden till 1 till 3 månader, beroende på erbjudandet. När tiden går ut slutar kortet fungera.
• Dedikerat virtuellt kort per prenumeration. Skapa ett separat kort för varje prenumeration. Vill du säga upp, blockera bara det kortet utan att påverka andra köp.

Den här typen av kontroll fungerar inte med tokeniserade kort eftersom de följer samma beteende som det underliggande fysiska kortet. För prenumerationskontroll behöver du klassiska engångskort.

Begränsningar och vad det inte fungerar för

Virtuella kreditkort har två praktiska begränsningar som är värda att känna till innan du litar för mycket på dem.

Reservationsbetalningar fungerar dåligt. Vid hotellbokning, biluthyrning eller andra situationer där handlaren reserverar ett belopp för säkerhet (rather than charge) krävs det att samma kortnummer används vid själva debiteringen. Med engångskort blir det problematiskt om reservationen ligger kvar länge. Tokeniserade kort funkar bättre här eftersom de är permanent kopplade till ditt underliggande kort.

Vissa handlare avvisar virtuella kort. En del internationella tjänster, särskilt amerikanska, har system som filtrerar bort virtuella kortnummer från specifika utgivare. Det är ovanligt men kan inträffa.

Övriga begränsningar enligt Konsumenternas Bank- och finansbyrå:

• Engångskort kan inte användas vid fysiska butiker (endast online).
• Tokeniserade kort fungerar fysiskt men kräver att handlaren accepterar NFC-betalningar.
• Vissa banker tar ut avgift för traditionella virtuella kort, även om det är ovanligt i Sverige.
• Engångskort kan inte alltid användas för återbetalningar (handlaren kan vägra om kortet inte längre är aktivt).

Så jämför du virtuella kort mot andra betalningsmetoder

Tabellen nedan visar de viktigaste säkerhets- och funktionsskillnaderna mellan betalningsformerna.

För daglig användning är tokeniserade kort via Apple Pay eller Google Pay den bästa kombinationen av säkerhet och bekvämlighet. För specifika situationer där du vill ha extra kontroll, exempelvis prova-på-prenumerationer eller köp hos okända handlare, kompletterar engångskort lösningen.

Kort om vanliga frågor om virtuella kreditkort