Kundebetaling dual approval – slik beskyttes investorer mot svindel

Hva er kundebetaling dual approval?

Kundebetaling dual approval er en sikkerhetsmekanisme som krever at to separate personer godkjenner en betaling før den blir utført. I praksis betyr det at én person oppretter og sender betalingsoppdraget, mens en annen person – ofte en leder, kollega eller et familiemedlem – må logge inn og bekrefte transaksjonen. Først når begge har godkjent, blir pengene overført.

Denne prosessen er spesielt utbredt i bedrifter, der store beløp skal betales til leverandører eller ansatte. Men også private investorer kan ha nytte av dual approval, for eksempel når de overfører store summer til en aksjesparekonto eller foretar større handler på børsen. I Norge tilbyr flere banker og nettmeglere denne funksjonen som et ekstra sikkerhetslag.

Dual approval blir ofte omtalt som «maker-checker» eller «fire-øyne-prinsippet». Prinsippet er enkelt: To par øyne ser på samme transaksjon, noe som dramatisk reduserer sjansen for at en feil eller en svindel går ubemerket hen. For investorer som håndterer betydelige verdier, er dette et viktig verktøy for å beskytte formuen.

Forstå kundebetaling dual approval

For å forstå verdien av dual approval må vi se på risikoene i en digital betalingsflyt. Når du logger inn i nettbanken og trykker «betal», skjer det vanligvis en rekke kontroller: passord, BankID, eventuelt kodebrikke. Likevel er det én svakhet: Hvis en hacker får tak i innloggingsdetaljene dine, kan vedkommende i verste fall tømme kontoen din før du oppdager det. Dual approval legger til en ekstra barriere ved at en annen person må bekrefte betalingen.

I en investeringssammenheng kan dual approval forhindre at uautoriserte handler gjennomføres. For eksempel: Du har en felles aksjekonto med ektefellen din, eller du er daglig leder i et investeringsselskap. Da kan dere avtale at alle transaksjoner over et visst beløp – for eksempel 100 000 kroner – må godkjennes av begge parter. Dette reduserer risikoen for at én enkeltperson gjør en feil eller blir utsatt for svindel.

Dual approval er ikke bare et vern mot eksterne angrep; det beskytter også mot interne feil. En travel investor kan taste feil kontonummer eller beløp. Med en kollega eller partner som dobbeltsjekker, blir slike feil fanget opp før pengene forsvinner. Ifølge en rapport fra Citigroup kan dual approval redusere operasjonell risiko med opptil 70 % i organisasjoner som implementerer det konsekvent.

Hvordan fungerer kundebetaling dual approval?

Prosessen følger en fast struktur med tre hovedtrinn: opprettelse, godkjenning og utførelse. Først logger person A (maker) inn i betalingssystemet og legger inn betalingsinformasjon – mottaker, beløp, dato og eventuell referanse. Systemet lagrer dette som en «pending»-transaksjon. Deretter får person B (checker) et varsel, for eksempel via SMS, e-post eller en melding i appen, om at det venter en transaksjon som trenger godkjenning.

Person B logger seg inn med egne innloggingsdetaljer og ser detaljene for betalingen. Vedkommende kan da enten godkjenne eller avvise transaksjonen. Hvis den godkjennes, blir betalingen utført. Hvis den avvises, returneres den til person A med en kommentar om hvorfor. Noen systemer tillater også at person B redigerer beløp eller dato før godkjenning, men dette varierer.

For å illustrere kan vi se på en typisk konfigurasjon for en norsk investor:

Historisk bakgrunn

Dual approval har røtter tilbake til tradisjonell bankvirksomhet, der fysiske sjekker måtte underskrives av to personer for å være gyldige. I Norge var det vanlig at bedrifter krevde to underskrifter på sjekker over et visst beløp. Med overgangen til elektronisk bank på 1990- og 2000-tallet ble denne praksisen videreført i digitale systemer.

Etter finanskrisen i 2008 og flere store svindelsaker internasjonalt, skjerpet tilsynsmyndighetene kravene til internkontroll. I 2015 innførte EU det reviderte betalingstjenestedirektivet (PSD2), som stilte strengere krav til sikkerhet ved elektroniske betalinger. Selv om PSD2 primært handler om sterk kundeautentisering (SCA), har mange banker valgt å implementere dual approval som et tillegg, spesielt for bedriftskunder.

I Norge har Finanstilsynet gjennom flere år anbefalt at finansforetak har rutiner for «fire øyne» ved kritiske transaksjoner. Dette har ført til at de fleste norske banker i dag tilbyr dual approval som en standard funksjon i sine bedriftsportaler. For private investorer har tilbudet kommet gradvis, men flere nettbanker har nå muligheten for å aktivere dual approval på frivillig basis, ofte i kombinasjon med en «fullmektig»-løsning.

Praktisk eksempel

La oss ta et konkret norsk eksempel. Kari er en erfaren aksjeinvestor som har en portefølje på 2 millioner kroner. Hun ønsker å overføre 500 000 kroner fra brukskontoen sin i DNB til aksjesparekontoen i Nordnet. Hun har aktivert dual approval sammen med mannen sin, Per.

Kari logger seg inn i DNB sin nettbank, legger inn Nordnet som mottaker og beløpet 500 000 NOK. Hun trykker «send til godkjenning». Systemet sender da en pushmelding til Pers mobil. Per åpner DNB-appen, logger inn med Finger-ID og ser betalingsdetaljene: beløp, mottaker og dato. Han godkjenner transaksjonen. Pengene overføres umiddelbart.

Hvis Per i stedet hadde sett at mottakerkontonummeret var feil (for eksempel et ukjent kontonummer), kunne han avvist betalingen og skrevet en kommentar til Kari. Slik unngår de at 500 000 kroner havner hos feil mottaker. Uten dual approval ville Kari alene ha ansvaret for å taste riktig – og en feil kunne fått store konsekvenser.

Dette eksemplet viser hvordan dual approval gir en ekstra trygghet, spesielt ved større beløp. For investorer som handler ofte, kan det være lurt å sette en terskel slik at bare handler over et visst beløp krever to godkjenninger. Da slipper man å forsinke småhandler, samtidig som de store transaksjonene får ekstra kontroll.

Fordeler og ulemper

Dual approval har flere klare fordeler, men også noen ulemper som investorer bør være klar over. Nedenfor oppsummerer vi de viktigste:

Vanlige misforståelser

En utbredt misforståelse er at dual approval er det samme som to-faktor-autentisering (2FA). 2FA krever at du bekrefter identiteten din med to ulike faktorer, for eksempel passord og kodebrikke. Dual approval derimot krever to ulike personer – det er en kontroll på personnivå, ikke på autentiseringsnivå. Du kan ha 2FA og dual approval samtidig, men de løser forskjellige problemer.

En annen misforståelse er at dual approval bare er for bedrifter. I Norge tilbyr flere banker funksjonen også for private kontoer, spesielt for felleskontoer eller kontoer med fullmakt. For eksempel kan ektefeller opprette en «to-personers godkjenning» på en felles investeringskonto. Det er også mulig for enkeltpersoner å legge til en betrodd person som «godkjenner» for å få et ekstra sikkerhetsnivå.

Noen tror at dual approval gjør det umulig for hackere å stjele penger. Det stemmer ikke fullt ut. Hvis en hacker får kontroll over begge personenes innlogginger (for eksempel gjennom phishing eller keyloggere), kan de likevel gjennomføre en betaling. Dual approval er derfor ett av flere lag i en helhetlig sikkerhetsstrategi, ikke en universalløsning. Kombinert med god passordhygiene, 2FA og regelmessig overvåking gir det likevel en betydelig forbedring.

Oppsummering

Kundebetaling dual approval er en enkel, men effektiv måte å beskytte seg mot svindel og feil ved betalinger. For investorer som håndterer større beløp – enten privat eller i et selskap – kan denne mekanismen være forskjellen mellom en trygg transaksjon og et kostbart tap. Prinsippet er at to personer må godkjenne, noe som reduserer sjansen for at én persons feil eller onde hensikt får konsekvenser.

I Norge er dual approval godt etablert i banksektoren, spesielt for bedrifter, men tilbudet til private investorer øker. Fordelene med økt sikkerhet og færre feil veier ofte tyngre enn ulempen med litt tregere prosessering. Ved å sette terskler for når dual approval kreves, kan du tilpasse løsningen til din egen handelsfrekvens.

Husk at dual approval ikke er en erstatning for andre sikkerhetstiltak som sterke passord og to-faktor-autentisering, men et verdifullt supplement. For den seriøse investoren som ønsker å minimere operasjonell risiko, bør dual approval være en naturlig del av verktøykassen.