Mastercard-innskudd avvist på betting: åtte vanlige feil og hva som ligger bak
Loading...
Hva en avvist transaksjon faktisk er
Den første gangen jeg loggførte et eget Mastercard-avvisningstilfelle for en kollega tilbake i 2017, var det noe nesten skuffende rolig over feilmeldingen — bare en grå rute med teksten «transaksjonen ble ikke gjennomført». Bak den grå ruten kan det ligge tre ulike systemer som har sagt nei på forskjellig grunnlag. Det er det jeg ofte glemmer å forklare når noen ringer meg og spør hvorfor banken er treig.
En avvisning er ikke én ting. Det er enten banken som blokkerer, kortutstederen som stopper, eller bookmakeren selv som ikke tar imot. Innimellom er det også kortselskapets nettverk, som signaliserer at brukerstedskoden ikke matcher det som er forventet. Og det er en grunn til at jeg pleier å starte enhver feilsøking med å spørre nøyaktig hvor i flyten meldingen kom — i mobilbanken, på bookmakerens innskuddsside, eller per SMS fra kortutsteder.
Tematilsynet Lotteritilsynet gjennomførte hos 37 norske banker mellom september 2023 og april 2024 viser at bankene jevnt over gjennomfører blokkeringsvedtak innen én virkedag, men i et fåtall tilfeller bruker over to måneder — det vurderes som klart brudd på pengespillforskriften §§ 96 og 97. Det betyr at bankene har systemene for å avvise på plass, og at de bruker dem aktivt. En avvisning er ikke en feil i banken — i de fleste tilfeller er det banken som gjør jobben sin slik regelverket krever.
Når banken stopper innskuddet
Jeg har sett kontoutskrifter der hele transaksjonsforsøket forsvinner sporløst — som om det aldri ble forsøkt. Det er den klassiske bankavvisningen: kortet sender en autoriseringsforespørsel ut, banken ser MCC 7995 i datafeltet, og signalet treffer aldri Mastercards nettverk. Forskjellen mellom denne typen avvisning og de andre er at den skjer før betalingen rekker å starte.
De fleste norske banker har implementert en stoppregel som sjekker brukerstedskoden mot en intern liste. Det er forskriftens § 97 som forplikter bankene til å nekte gjennomføring av identifiserte pengespill-betalinger. I tematilsynet av 37 banker var det denne mekanismen som ble undersøkt — og hvor de største avvikene viste seg å være sporadiske, ikke systematiske. Banken sier nei i 90-pluss prosent av tilfellene fordi koden er gjenkjent.
Det er to varianter av bankavvisning som er verdt å skille mellom. Den ene er kortavvisning på autoriseringsstadiet — kortet melder rett og slett ikke fra om at det har en aktiv balanse. Den andre er at banken trekker beløpet, ser MCC-koden i etterkant og reverserer. Det er sjeldnere, men det skjer — og da ser spilleren først at innskuddet kom inn på bookmakerkontoen, før det forsvinner igjen et par minutter senere. Den varianten skaper mest forvirring i klagene jeg får inn.
Når kortutstederen stopper transaksjonen
Det er en mellomting jeg sjelden ser omtalt: kortutstederen er ikke alltid det samme som banken som har utstedt kontoen din. For norske debetkort med BankAxept og Mastercard på samme plast er det banken som er utsteder. For et separat Mastercard-kredittkort kan utsteder være en helt annen aktør — for eksempel et finansieringsselskap som har kortet som hovedprodukt.
Kredittkortutstedere har egne regelsett for risikovurdering. Om kortet har en uvanlig profil — mange små transaksjoner på kort tid, første gang på en utenlandsk bookmaker, eller en transaksjon på en helg når kortholderen vanligvis bare bruker det på dagligvarer — kan systemet sette en flag og avvise første forsøk. Det er ikke nødvendigvis pengespill-relatert; det er klassisk svindeldeteksjon.
I praksis betyr det at jeg ofte ser tilfeller der spilleren tror banken har stoppet pengespill, mens det faktisk er kortutstederens svindelsystem som har reagert på et atypisk mønster. Et raskt anrop til kundeservice — eller en SMS-bekreftelse fra utsteder — løser i noen tilfeller dette uten at MCC-blokken i det hele tatt har vært utløsende. Det er en av de få situasjonene der ny forsøk fra samme kort kan lykkes.
Når bookmakeren selv stopper deg
For et par år siden satt jeg sammen med en spiller og prøvde å forstå hvorfor en gitt bookmaker konsekvent avviste innskuddene hans, mens den samme bookmakeren tok imot et nesten identisk kort fra en bekjent. Etter en del prøving fant vi det: bookmakerens egen risikoavdeling hadde flagget IP-adressen, ikke kortet. Vi hadde brukt tid på å feilsøke i feil ende av flyten.
Bookmakere har risikomotorer som kjører før transaksjonen sendes til Mastercards nettverk. De ser på land, IP, kort-BIN, kontoens historikk, og om navnet på kortet matcher kontonavnet. Hvis bookmakeren mistenker at kortet er stjålet, at navnet ikke er bekreftet, eller at kontoen er underlagt KYC-tiltak, stoppes transaksjonen før den i det hele tatt når banken.
Lotteritilsynet kjenner til at brukerstedskoden MCC 7995 i flere tilfeller blir erstattet av andre koder for å unngå blokkering — for eksempel MCC 6051 «Quasi cash» eller koder for ringeminutter eller datingtjenester. Den koden vises i kortdataene som bookmakeren håndterer, og noen bookmakere unngår spillere fra Norge nettopp fordi de vet at kodebytte gjør banktransaksjonene mer sårbare. Da er det enklere å ta nordmannen ut av flyten enn å risikere reverserte innskudd.
Når MCC-koden ikke matcher
Det skjer oftere enn folk tror at en transaksjon avvises uten at den noensinne nådde fram til pengespill-flagget. Brukerstedskoden er som en rolle skuespilleren spiller — men hvis dramaturgen har gitt feil rolle, kan publikum reagere uventet. På språket til en betalingsanalytiker: hvis MCC-koden ikke samsvarer med det banken forventer av brukerstedet, blir transaksjonen flagget for ekstra kontroll.
Brukerstedskoden 7995 er den offisielle pengespill-koden. Når en betalingsformidler bytter ut denne mot 6051 («Quasi cash») eller mot helt urelaterte koder for ringeminutter, datingtjenester eller voucher-salg, oppstår en kombinasjon som banken ofte oppdager via mønstergjenkjenning. Beløpet er typisk for et innskudd, brukerstedet er klassifisert som dating-tjeneste, men selger sitter i et land med høy konsentrasjon av pengespillvirksomhet — flagget tennes.
Avvisningen som kommer da, ser ofte rar ut for spilleren. Det er ikke «pengespill avvist» som melding — det er «transaksjonen kunne ikke gjennomføres» eller en mer kryptisk kode. Det er fordi banken ikke vil avsløre nøyaktig hvilken regel som brøt — det ville gjøre det enklere å omgå dem. Jeg har skrevet en egen artikkel om hvordan kode 6051 brukes på akkurat denne måten, og hvor grensene går for hva en bank kan og ikke kan oppdage.
Når beløp eller grenser slår inn
Et beløp jeg ofte ser dukke opp i avviste transaksjoner er rundt 5 000 NOK. Det er den daglige kortgrensen mange norske banker har som standard på debetkort, og den som mange ikke vet at de har — før den slår inn akkurat når de skal sette inn et større beløp på en bookmaker.
Bankenes daglige tak er én ting. Bookmakerens egne minimum og maksimum er en annen. Et stort innskudd kan sprenge bookmakerens VIP-grense og kreve manuell godkjenning. Et lite innskudd kan ligge under bookmakerens minimum — og den feilen ser ofte ut som en avvisning, fordi systemet rapporterer «betaling ikke gjennomført» i stedet for «beløpet er for lavt».
Til slutt er det kortets egne grenser, som er knyttet til kontoholderens kreditt eller saldo. En kredittgrense som er nådd, gir samme typen avvisning som en MCC-blokk. Forskjellen kommer fram først når man ser kontoutskriften.
Tekniske feil og 3DS-flyt
Av og til er hele flyten i orden, men 3D Secure-bekreftelsen — den steget der BankID eller en kode skal verifisere at det er deg som trykker — feiler. Da blir innskuddet stående i limbo. Bookmakeren ser at autoriseringen er forsøkt, men ikke fullført. Banken ser at noe er forsøkt, men ikke godkjent.
Den vanligste tekniske feilen er at 3DS-vinduet enten ikke åpner seg eller åpner seg på enheten du ikke bruker akkurat da. Hvis bookmakerens innskuddsside er på laptopen og 3DS-koden går til mobilen din, må du ha begge i nærheten — og hvis nettlesertabben lukkes mens du bytter enhet, mister hele transaksjonen kontekst.
En annen feil oppstår når bookmakerens 3DS-implementering ikke følger den nyeste versjonen som banken krever. Da returnerer bookmakeren en 3DS 1-forespørsel, mens banken bare aksepterer 3DS 2 — og avvisningen blir nesten umulig å diagnostisere uten teknisk innsikt.
Hva du kan gjøre umiddelbart
Det første spørsmålet jeg stiller noen som kommer med en avvisningssak er: hva sa kontoutskriften? Hvis transaksjonen overhodet ikke er der, var det banken som stoppet før den ble sendt. Hvis den er der men reversert, var det banken som tok den tilbake. Hvis den ikke er der i det hele tatt, men 3DS-meldingen kom på mobilen, var det 3DS-flyten som brøt sammen.
Den raskeste sjekklisten jeg har: kontroller at kortet ikke er sperret for nettkjøp (mange banker har en knapp for dette i mobilbanken); kontroller at den daglige kortgrensen ikke er nådd; kontroller at navn og adresse på bookmakerkontoen samsvarer med navnet på kortet; og kontroller at bookmakeren faktisk støtter Mastercard fra norske utstedere — flere har sluttet å akseptere det det siste året.
Hvis ingenting av det løser saken, er sannsynligheten stor for at MCC-blokken er utløst. Da er det ikke noe tekniske grep som kan omgå den uten å havne i juridisk skyggeland — banken har en lovpålagt forpliktelse til å stoppe pengespill-betalinger, og en bank som lar transaksjonen gå gjennom etter et oppdaget MCC 7995 risikerer reaksjoner fra Lotteritilsynet.
Kan jeg ringe banken og be dem slippe gjennom transaksjonen?
Nei. Bankene er forpliktet etter pengespillforskriften §§ 96 og 97 til å stoppe betalinger til identifiserte utenlandske pengespillaktører. En kundeservicemedarbeider har ikke myndighet til å overstyre regelverket, og en bank som lot deg gå rundt blokken risikerer reaksjoner fra Lotteritilsynet. Hvis avvisningen ikke handler om MCC-blokken — for eksempel ved en teknisk 3DS-feil eller en svindeldetektor som har gått feil — kan en samtale derimot løse saken.
Hjelper det å bytte til et annet Mastercard fra samme bank?
Sjelden. Hvis avvisningen kommer av MCC-blokken, treffer regelen alle Mastercard-produkter fra samme bank like hardt — det er bookmakerens brukerstedskode systemet ser etter, ikke kortnummeret. Et annet kort kan hjelpe hvis avvisningen er forårsaket av kortets egen daglige grense, en svindeldetektor som har flagget akkurat det kortet, eller et kort som er sperret for nettkjøp. Men i ren MCC-relatert blokkering er bytte fra samme bank en blindvei.
Created by the "Mastercard Betting" editorial team.
