Tokenisering: sådan beskytter mobilbetaling dit kortnummer

Hvad sker der med kortnummeret?

Når du lægger et betalingskort på mobilen, gemmer telefonen ikke det nummer, der står på plastikkortet. Kortudstederen og kortnetværket laver i stedet et nyt nummer, der er knyttet til netop din telefon. Bliver det nummer opsnappet, kan det ikke bruges som et almindeligt kortnummer på en anden enhed.

Apple beskriver det sådan i sin sikkerhedsoversigt: Apple lagrer ikke numrene på de oprindelige kort, og enhedens kontonummer ligger i en særlig chip, Secure Element, hvor Apple ikke kan dekryptere det. Visa skriver, at kortnummeret med Apple Pay erstattes af en token, som kun bruges på den specifikke enhed. Google kalder det samme for et "Virtual Account Number" og skriver, at butikker ikke modtager dit rigtige kortnummer. Hvordan du sætter det op på en iPhone, står i guiden til Apple Pay på iPhone og Apple Watch.

Sådan virker tokenisering, når du betaler

1. Du tilføjer kortet i appen Wallet eller i bankens app. Apple skriver, at nogle banker eller kortudstedere kræver en ekstra godkendelse.
2. Udstederen godkender kortet, og telefonen får sin token i stedet for kortnummeret.
3. Når du betaler, sender telefonen token og en transaktionsspecifik, dynamisk kode til terminalen. Mastercard skriver, at hver kontaktløs transaktion krypteres med et unikt, dynamisk kryptogram.
4. Kortnetværket oversætter token til dit rigtige kort, og banken trækker beløbet.

Hvordan du gør i praksis, trin for trin og for de forskellige telefoner, står i guiden om at tilføje et kort til din wallet.

Kontaktløs betaling med det fysiske kort bruger også dynamiske koder, men kortnummeret står stadig på kortet. Det er forskellen: med et betalingskort på mobilen er der intet synligt nummer at aflæse. Et virtuelt kort i en bankapp er beslægtet, men det er et ekstra kortnummer til netkøb, ikke en token til én enhed.

Dankort i Apple Pay og Google Pay

Siden 2022 understøtter Apple Pay Dankort, og dankort.dk skriver, at kunder i alle banker, der udsteder Visa/Dankort eller Mastercard Dankort, kan betale med Dankort i Apple Pay. Har du lagt kortet ind, før Dankort-delen kom med, skal du fjerne kortet og tilføje det igen for at aktivere Dankort.

Hos Google er billedet et andet. Googles danske liste over understøttede kort angiver pr. 17.10.2026 Dankort som et ikke-understøttet kort hos Danske Bank, og dankort.dk nævner ikke Google Pay. Med Google Pay betaler du derfor med Visa- eller Mastercard-delen.

Eksempel: hvor mange betalinger går via en token?

Danmarks Nationalbank opgjorde i februar 2026, at 31,6 % af danskernes 2.863 mio. korttransaktioner i 2025 gik via digitale wallets som Apple Pay og Google Pay. Det svarer til 2.863 mio. × 0,316 ≈ 905 mio. betalinger, hvor butikken fik en token i stedet for et kortnummer. Målt på værdi var andelen 22,6 %, hvilket tyder på, at wallets især bruges til mindre køb.

Ifølge en pressemeddelelse fra Nets i juni 2026 faldt tabene ved Dankort-misbrug i årets første kvartal til ca. 4,5 mio. kr. Det er omtrent 40 % under samme kvartal året før, og Nets forklarer faldet med, at Dankort nu kan bruges i Apple Pay i alle banker. Forbrug.dk skriver desuden, at forbuddet mod kortgebyrer i butikker også gælder mobilbetaling, der er knyttet til et betalingskort. Det gælder almindelige forbrugerkort udstedt i EU.

Hvad beskytter tokenisering ikke mod?

En token beskytter dit kortnummer, men ikke din telefon. Kan andre låse telefonen op, kan de også betale. Beskyt koden til telefonen som en pinkode, og spær kortet i bankens app, hvis telefonen bliver væk. Ved netkøb med det fysiske kortnummer er det ikke tokenisering, men godkendelsen med 3D Secure med MitID eller kodeord og sms-kode, der skal sikre, at det er dig, der betaler. Og en token hjælper ikke, hvis du selv bliver lokket til at godkende en betaling. Ord som pinkode, kortudsteder og forudbetalt kort er forklaret i kortordbogen.