Visa-betalinger i et online casino går gennem krypterede forbindelser, typisk med ssl, så kortdata ikke sendes i klartekst mellem din enhed og betalingsgatewayen. Transaktioner kan udløse ekstra kontrol som 3d secure (fx engangskode i din bankapp), og mange udstedere blokerer automatisk mistænkelige mønstre som gentagne småbeløb eller usædvanlige udenlandske forsøg.
I Danmark skal et licenseret online casino vise tydelige vilkår for ind- og udbetaling samt gennemføre identitetskontrol før udbetaling, hvilket reducerer risikoen for misbrug af kortet. Visa kan afvise eller tilbageføre betalinger ved dokumenteret kortsvindel, men indbetalinger til spil bliver i praksis behandlet som køb af en tjeneste, så udfaldet afhænger af den konkrete sag og dokumentationen fra bank og casino.
Det er sikkert, når casinoet kører krypteret trafik via ssl, bruger 3d secure ved kortbetaling og er licenseret i en anerkendt jurisdiktion med kyc-krav. Du kan tjekke ssl ved, at adressen starter med https, og at browseren viser en lås.
Casinoet modtager typisk kortoplysninger, navn og betalingsbeløb via betalingsudbyderen, men må ikke gemme din cvv-kode efter gennemført betaling. Brug 3d secure, så godkendes betalingen i din bankapp med kode eller biometrisk login.
Brug et separat kort eller et virtuelt kort fra din bank, slå notifikationer til for kortkøb, og sæt beløbsgrænser i netbank. Lad 2fa være aktiveret på din casino-konto, og genbrug ikke adgangskoder mellem casino og e-mail.
Du kan klage over en kortbetaling gennem din bank, men banken beder normalt om dokumentation som kvittering, transaktions-id og dialog med casinoets support. Hvis du har gennemført kyc og accepteret vilkår, afgør banken sagen ud fra tidsfrister og bevismateriale.
En afvisning sker ved forkerte 3d secure-data, mismatch mellem kontonavn og kortindehaver, udløbet kort, overskredne beløbsgrænser eller bankens risikofilter mod spiltransaktioner. Det peger ofte på, at banken eller betalingsudbyderen blokerer for at reducere svindel, ikke at casinoet har adgang til dine penge.
Ved en betaling med visa modtager casinoet typisk: indbetalingsbeløb og valuta (ofte dkk), tidspunkt, betalingsstatus (godkendt/afvist), et internt transaktions-id, samt et maskeret kortnummer (for eksempel kun de sidste 4 cifre) og korttype. Casinoet får normalt ikke fuldt kortnummer (pan) eller cvv-kode, fordi de data håndteres af betalingssystemet. Hvis casinoet arbejder med konto- og identitetskontrol, kobler det transaktionen til dine kontodata hos casinoet, fx navn, adresse, e-mail, ip-adresse og historik for ind- og udbetalinger, så de kan matche betalinger og udbetalinger til samme person.
Betalingsformidleren (betalingsgateway/indløser) ser flere kort- og sikkerhedsdata end casinoet, fordi den står for autorisationen i visa-netværket. Den behandler kortnummer, udløbsdato, cvv ved køb, 3d secure-resultat, transaktionsbeløb, butik-id (merchant-id) og risikosignaler som enhedsdata og ip-adresse til svindelkontrol. For privatliv betyder det, at kortbetalingen ikke er anonym: både casino og betalingsformidler kan knytte transaktionen til din casinokonto, og banken kan se, at der er handlet hos en bestemt forretning via posteringen og dens kategori. Kortet skjuler ikke din identitet; det begrænser primært, hvem der ser de fulde kortdata, og det flytter de mest følsomme oplysninger til betalingsformidlerens systemer.