Tredjepartsbetaling av Mastercard på betting: ePro, Payabl og Finrax forklart

Redaksjon «Mastercard Betting» mai 15, 2026 Reading time: 9 min

Et lag mellom kortet ditt og bookmakeren

Den første gangen jeg så en betalingsstrøm som passerte tre selskaper på vei fra et norsk kort til en utenlandsk bookmaker, brukte jeg nesten én hel ettermiddag på å skjønne hva som faktisk hadde skjedd. Det så ut som om kortet hadde betalt et reisebyrå i Malta, som hadde betalt en valutaomvekslingstjeneste i Storbritannia, som så hadde overført til bookmakerens konto. Den eneste grunnen til at jeg klarte å forstå det, var at jeg hadde alle kontoutskriftene foran meg samtidig.

Det er nettopp det tredjepartsbetalere som ePro, Payabl og Finrax gjør: de plasserer ett eller flere lag mellom deg og bookmakeren, slik at den direkte koblingen til pengespillvirksomhet enten skjules eller flyttes. For den norske spilleren ser det ut som en enklere innskuddsmetode. For Lotteritilsynet ser det ut som en strategi for å omgå MCC 7995-blokken — som er den brukerstedskoden bankene har på listen over koder som skal stoppes.

I et offentlig vedtak har Lotteritilsynet bekreftet at de kjenner til at betalingsformidlere som skulle brukt MCC 7995, i stedet bruker andre koder. MCC 6051 «Quasi cash» er en av dem; koder for ringeminutter og datingtjenester er andre. Den observasjonen er ikke teoretisk — den er dokumentert i et faktisk vedtak fra januar 2022, og den danner kjernen i hvorfor tredjepartsbetalere er en så sentral del av norsk pengespill-debatt.

Hva en tredjepartsbetalingsbehandler gjør

En tredjepartsbetalingsbehandler er, helt nøkternt, et selskap som tar imot betaling på vegne av en annen aktør. På samme måte som et postbudfirma henter en pakke hos én part og leverer hos en annen, tar tredjeparten imot kortinnskuddet ditt, krediterer en konto, og overfører beløpet videre til den endelige mottakeren — bookmakeren.

I et lovlig markeds-økosystem er tredjepartsbetalere helt vanlige. Stripe og Adyen er klassiske eksempler — de tar imot kortbetalinger for tusenvis av nettbutikker og overfører til selgeren. Hos utenlandske bookmakere som retter seg mot norske spillere fyller ePro, Payabl og Finrax delvis samme rolle, men i en kontekst der den endelige mottakeren er en aktør som norsk regelverk ikke tillater å motta betalinger direkte.

«Disse selskapene opptrer ulovlig, siden de er registrert i utlandet og tilbyr pengespill til nordmenn. Vi har hatt et veldig fokus på å stoppe denne typen ulovlig virksomhet de siste par årene, og vi er fortsatt veldig på. Kampen er ikke over.» Det sa Silje Sægrov Amble, seniorrådgiver i Lotteri- og stiftelsestilsynet, i et intervju med Dagens Næringsliv. Sitatet handler om bookmakerne som mottar penger; men poenget rammer også de tredjepartsformidlerne som lar betalingen passere — fordi det er den passasjen som gjør det mulig å omgå bankenes blokker.

ePro, Payabl, Finrax — tre eksempler

Av de tre er ePro det jeg har sett oftest dukke opp på norske kontoutskrifter. Beskrivelsen som vises i banken er sjelden «ePro» i klartekst; den kommer ofte som en kryptisk kode eller som navnet på et annet selskap som er knyttet til ePros nettverk. Det er nettopp denne usynligheten som er funksjonen — banken skal ikke umiddelbart se at transaksjonen er pengespillrelatert.

Payabl er en europeisk betalingsbehandler med base i Kypros, og figurerer på flere kontoutskrifter når innskuddet kommer fra en bookmaker som ikke har egen direkte kortavtale. Payabls forretningsmodell omfatter mange virksomhetstyper utover pengespill — netthandel, voksen-tjenester, abonnementer — og den variasjonen er en del av hvorfor brukerstedskoden ofte ikke matcher pengespill når Payabl er involvert.

Finrax er det jeg pleier å beskrive som et hybrid-tilbud: kort til krypto til bookmaker, pakket inn i én flytende transaksjon. Spilleren bruker Mastercard, men det som dukker opp på den andre siden er en kryptobetaling til bookmakeren. Finrax sitter i midten og oversetter mellom de to verdenene. Det betyr at brukerstedskoden ofte er klassifisert som krypto-relatert, ikke pengespill — og at banken kan ha helt andre regler for den koden.

De tre representerer ulike strategier for det samme grunnleggende problemet: hvordan flytte penger fra et regulert kortsystem til en aktør som ikke har anledning til å ta imot betalingen direkte i Norge. Strategiene er teknologisk forskjellige, men juridisk havner de alle i den samme grå sonen.

Hvordan transaksjonskoden ofte endres på veien

Brukerstedskoden er nøkkelen som åpner eller stenger banken. MCC 7995 er pengespill-koden, og den ene koden bankene har plassert øverst på listen over hva som skal blokkeres. Når en tredjepart settes inn i flyten, får den nye aktøren sin egen brukerstedskode — og den koden er sjelden 7995.

I noen tilfeller er den endrede koden helt legitim. En tredjepart som primært driver med valutaveksling kan reelt sett operere under en valutavekslingskode, og hvis bookmaker-betalingen er en mindre del av virksomheten, er kodingen ikke nødvendigvis feilrepresentasjon. I andre tilfeller er kodingen aktivt manipulerende — det er det Lotteritilsynet beskriver når de viser til at brukerstedskoder for ringeminutter eller datingtjenester havner på pengespill-transaksjoner.

Det Vedtak om Quickbit fra januar 2022 fastslår er at tilsynet kan vurdere kodingen som regelbrudd dersom den i realiteten er pengespillvirksomhet, uavhengig av hva tredjeparten formelt er klassifisert som. Den vurderingen handler om realitet, ikke om papirformaliteter — og den er en del av grunnen til at noen tredjepartsbetalere har fått fjernet sine konsesjonsmuligheter på det norske markedet.

Hvordan banken oppfatter transaksjonen

Bankens system ser én ting tydelig: brukerstedskoden i autoriseringsmeldingen. Hvis koden er noe annet enn 7995, er den umiddelbare beslutningen at transaksjonen ikke skal blokkeres på pengespill-grunnlag. Det er den enkle delen.

Den vanskeligere delen er mønstergjenkjenning over tid. Lotteritilsynets tematilsyn av 37 banker mellom september 2023 og april 2024 viser at bankene jevnt over implementerer pengespill-blokken raskt, og at avvik primært er sporadiske. Men det betyr ikke at bankene er blinde for tredjepartsmønstre. Mange norske banker har bygget sekundære regler som ser etter bestemte tredjeparts-firmaer på kontoutskriftene — og når et navn som er kjent for å rute pengespill-betalinger dukker opp gjentatte ganger, kan kontoen flagges for ekstra tilsyn.

Den koblingen blir konkret hvis kunden senere klager eller havner i mislighold. Banken må kunne dokumentere hva den visste og når den visste det. Quickbit-saken er et eksempel på hvordan tilsynet håndterer kodefeil i praksis — jeg har skrevet om vedtaket og hva det fastslår om brukerstedskodings-praksis, fordi det er den klareste norske presedensen for hvordan en tredjepart som feiler i kodingsspørsmålet kan reagere.

Risiko, feil og hva som kan gå galt

Det er noen tilfeller der jeg har sett tredjepartsbetalinger gå skjevt på måter som rammer spilleren. Den klassiske er at innskuddet trekkes fra kortet, men aldri kommer fram til bookmakerkontoen. Når flyten består av tre eller fire ledd, er det fire mulige punkter der koblingen kan brytes — og når den brytes, er det ikke bestandig opplagt hvem som skal håndtere reklamasjonen.

Et annet problem er valutakursing. Hvis tredjeparten konverterer fra NOK til EUR underveis, kan kursen som brukes være dårligere enn både kortets standardkurs og bankens spotkurs. Forskjellen på 1,5 til 3 prosent som tredjeparten tar i spread, blir lagt på toppen av eventuell kortvalutaspread. Spilleren ser ikke alltid dette i klartekst — det fremstår som et vanlig innskudd, og forskjellen oppdages først når man sammenligner det reservere beløpet med beløpet bookmakeren krediterer.

Det tredje problemet er ren chargeback-vansker. Hvis du ønsker å tilbakekalle en transaksjon som har gått gjennom en tredjepart, blir det vanskeligere — fordi banken din ikke ser bookmakeren som motpart, men tredjeparten. Chargeback-prosessen må da rettes mot tredjeparten, som ikke nødvendigvis sitter i et land der norske forbrukerklage-mekanismer har tilgang.

Tilbakeføring av penger via tredjepart

Tilbakeføring i et tredjepartsoppsett er sjelden symmetrisk med innskuddet. Mens innskuddet kan gå fra kort til tredjepart til bookmaker på minutter, kan refunderingen ta uker — fordi pengene må reise tilbake gjennom samme kjede, men i motsatt retning, og hvert ledd har sine egne behandlingstider.

I praksis ser jeg ofte at refundering skjer som bankoverføring i stedet for kortrefundering. Det er ikke nødvendigvis dårligere, men det betyr at bookmakeren må ha bankkontoinformasjon og at overføringen må passere gjennom internasjonale clearing-systemer. Det legger til behandlingstid og noen ganger ekstra gebyrer.

Det enkleste tilfellet er der tredjeparten er den samme som tok imot betalingen og dermed sitter på den originale transaksjonen. Da er det teknisk mulig å reversere via samme kanal — men det krever at bookmakeren initierer reverseringen, ikke spilleren direkte.

Created by the "Mastercard Betting" editorial team.