Ett virtuellt kort är ett betalkort som bara finns digitalt, antingen som en tokeniserad kopia av ditt riktiga kort i Apple Pay, Google Pay eller Samsung Pay, eller som ett fristående digitalt kort hos en fintech som Revolut, Lunar eller N26. Det vanligaste användningsområdet är säkrare onlineköp där kortets riktiga nummer aldrig exponeras. Marknaden har vuxit kraftigt sedan PSD2 trädde i kraft 2018 och majoriteten av nya kreditkort i Sverige har idag virtuell funktionalitet inbyggd. Här går jag igenom hur tokeniseringen fungerar, vilka leverantörer som är aktuella 2026 och vilka säkerhetsfunktioner som faktiskt skyddar dig.
Virtuella kort kommer i två huvudtyper. Tokeniserade kopior av befintliga kort lagras i digitala plånböcker (Apple Pay, Google Pay, Samsung Pay) där det riktiga kortnumret aldrig skickas; en token används istället. Fristående virtuella kort finns bara digitalt och utfärdas av fintech-aktörer (Revolut, Lunar, N26, Bunq, Curve) eller storbanker som tilläggsprodukt. Revolut erbjuder gratis virtuella engångskort som kasseras efter användning, vilket är den säkraste varianten för köp hos okända sajter. För företag finns specialiserade plattformar som Pleo, Mynt och Juni med fullständig utläggshantering. PSD2 SCA krävs vid köp över 30 euro.
- 📍 Två huvudtyper: tokeniserade kopior (Apple Pay) och fristående digitala kort (Revolut)
- 📍 Storbankerna stödjer alla Apple Pay, Google Pay och Samsung Pay
- 📍 Revolut erbjuder upp till 5 virtuella kort parallellt på alla nivåer (gratis)
- 📍 Engångskort kasseras efter användning för max säkerhet
- 📍 Apple Pay/Google Pay marknadspenetration över 50 procent i Sverige
- 📍 PSD2 SCA krävs vid köp över 30 euro online
- 📍 Tokenisering: det riktiga kortnumret skickas aldrig vid betalning
- 📍 B2B-plattformar: Pleo, Mynt, Juni, Soldo, Eurocard Corporate
Vad är ett virtuellt kort?
Ett virtuellt kort är ett betalkort som inte har någon fysisk form. Du får ett kortnummer, CVV-kod och utgångsdatum precis som på ett vanligt kort, men kortet finns bara i en app eller digital plånbok. Du kan inte hålla det i handen och du kan inte använda det i en uttagsautomat (med några få undantag).
Tokenisering och engångskortTokenisering är säkerhetsstandarden som ligger bakom de flesta moderna virtuella kort. Istället för att skicka ditt riktiga kortnummer vid en betalning genereras en token (en slumpmässig sträng som ser ut som ett kortnummer men inte är det). Tokenen kan användas bara på ett specifikt sätt (en gång, en specifik handlare, en specifik enhet) och även om den fångas upp av en angripare är den värdelös för andra köp. Engångskort är extremvarianten där tokenen kasseras efter en enda transaktion.
En vanlig missuppfattning är att ett virtuellt kort är en separat produkt. Oftast är det en funktion knuten till ett underliggande kort eller konto. Ditt virtuella kort i Apple Pay är fortfarande ditt vanliga Swedbank-kort; det är bara representationen som är annorlunda. Fristående virtuella kort från Revolut är formellt sett egna kort utfärdade av Revolut, men funktionellt fungerar de likadant som tokeniserade kopior i en digital plånbok.
Två huvudtyper av virtuella kort
Skillnaden mellan de två arketyperna är central för att förstå vad du faktiskt köper.
| Aspekt | Tokeniserade kopior | Fristående virtuella kort |
|---|---|---|
| Underliggande | befintligt fysiskt kort | eget digitalt kort utfärdat av leverantör |
| Utgivare | din vanliga kortgivare | fintech (Revolut, Lunar) eller bank |
| Plats | Apple Pay, Google Pay, Samsung Pay | leverantörens egna app |
| Krav | befintligt kort med stöd för digital plånbok | eget konto hos leverantören |
| Engångskort | sällan | vanligt (Revolut) |
| Typisk användning | butiksbetalning, vardagshandel | onlinehandel, prenumerationer |
| Kostnad | samma som befintligt kort | ofta gratis i grundtjänst |
De flesta som använder virtuella kort i praktiken har en blandning: en tokeniserad kopia av huvudkortet i Apple Pay för butiksbetalning och kontaktlös vardagshandel, och kanske ett fristående virtuellt kort från Revolut eller liknande för onlineköp där säkerheten är extra viktig (okända handlare, prenumerationer, internationella sajter).
Hur fungerar tokeniseringen i praktiken?
Tokeniseringen är säkerhetsmekanismen som gör virtuella kort intressanta. Den fungerar enligt en specifik standard som heter EMV Payment Tokenisation Specification.
1. Registrering. Du lägger till ditt kort i Apple Pay/Google Pay/Samsung Pay. Det riktiga kortnumret skickas en sista gång till kortnätverket (Visa, Mastercard) som genererar en token.
2. Lagring. Tokenen lagras säkert i din enhets Secure Element eller motsvarande hårdvarukomponent. Det riktiga kortnumret finns inte kvar på enheten.
3. Användning. Vid köp skickas tokenen plus ett dynamiskt kryptogram (en unik kod för just denna transaktion) till handlaren.
4. Avveckling. Kortnätverket översätter tokenen till ditt riktiga kortnummer och dirigerar köpet till din bank, som godkänner och drar pengarna.
Det praktiska resultatet: även om en handlare blir hackad och kortuppgifterna läcks är det tokenen som läcker, inte ditt riktiga kortnummer. Tokenen är dessutom knuten till en specifik enhet (din telefon) och kan inte användas från någon annan. Detta är dramatiskt säkrare än att skriva in ditt riktiga kortnummer manuellt vid varje köp.
Konsumentleverantörer av virtuella kort 2026
Marknaden för virtuella kort till privatpersoner i Sverige domineras 2026 av fintech-aktörer och de större kortgivarna. Här är de vanligaste alternativen.
| Leverantör | Typ | Specialitet |
|---|---|---|
| Revolut | fristående och tokeniserade | upp till 5 virtuella kort parallellt gratis, engångskort, valutaväxling till interbankkurs |
| Lunar | fristående | danskt neobank, virtuella kort gratis, sparräntor |
| N26 | fristående | tyskt neobank, virtuella kort i premium-prenumerationer |
| Bunq | fristående | holländsk neobank, betoning på integritet och hållbarhet |
| Curve | aggregator | samlar flera kort i en app, virtuella kort som del av tjänsten |
| GF Card | fristående | kreditupplysning via Creditsafe (inte UC), virtuell tillgänglighet direkt |
| Bank Norwegian, Re:member, Coop, Forex | tokeniserade | storkort med stöd för alla digitala plånböcker |
| Swedbank, SEB, Nordea, Handelsbanken | tokeniserade | storbanksstöd för Apple Pay och Google Pay för befintliga kort |
Notera att marknaden har konsoliderats radikalt sedan 2019. Tidigare aktörer som EntroPay (stängdes av Visa 2019), Neteller och liknande är inte längre relevanta för svenska konsumenter. Marknaden domineras nu av etablerade neobanker och fintech-leverantörer som verkar under svensk eller EU-tillsyn.
Virtuella kort för företag
För företag har virtuella kort blivit standardlösningen för utläggshantering av anställdas inköp och SaaS-prenumerationer. Egna kategorier av plattformar har uppstått för just detta ändamål.
| Plattform | Specialitet | Användningsområde |
|---|---|---|
| Pleo | komplett utläggshantering med kvitto-fotografering | anställdas kort, projektkort |
| Mynt | individuella köpgränser per kort i realtid | teamhantering, SaaS-prenumerationer |
| Juni | specialiserad för e-handlare, flera valutor | marknadsföringsbudgetar online |
| Soldo | förhandsladdade kort, budgetkontroll | resor, mindre inköp |
| Eurocard Corporate | storbanksleverans (SEB), virtuella nummer till befintliga konton | större företag med befintlig SEB-relation |
| American Express Corporate Virtual Card | premium-segment, integrerat med Amex Travel | storföretag, resor, representation |
Företagsplattformar erbjuder funktioner som privatkort sällan har: automatisk export till bokföringssystem (Fortnox, Visma, Bokio), kvittohantering via app-fotografering, automatisk inaktivering vid passerad budget, kategorigränser per kort, realtidsövervakning av alla utgifter. För företag med många anställda eller många prenumerationer är detta dramatisk tidsbesparing jämfört med traditionell utläggshantering.
När är virtuella kort smartast?
Virtuella kort är inte alltid bättre än fysiska. Det handlar om vilken situation du är i.
Onlineköp hos okända handlare
Ett engångskort från Revolut är den säkraste varianten. Tokenen kasseras efter en transaktion, så även om handlaren får problem med dataintrång är ditt riktiga konto skyddat.
Prenumerationstjänster
Ett dedikerat virtuellt kort för Netflix, Spotify och liknande betyder att du kan stänga av kortet utan att påverka andra betalningar om du vill säga upp prenumerationen utan att leverantören kan kräva fortsatt betalning.
Utlandsresor
Revolut, Lunar och liknande erbjuder noll valutapåslag på vardagar upp till en gräns. Virtuella kort i Apple Pay accepteras nästan överallt internationellt.
Företagets utläggshantering
Plattformar som Pleo och Mynt med individuella kort per anställd är en helt annan värld jämfört med utläggsblanketter på pappersbas. Automatisk kategorisering och bokföringsexport sparar timmar varje månad.
Kontaktlös butiksbetalning
Tokeniserade kort i Apple Pay/Google Pay är säkrare än fysiska kort vid butiksbetalning eftersom det riktiga kortnumret aldrig skickas. Plus att du slipper bära kortet med dig.
Som komplement, inte ersättning
De flesta använder virtuella kort vid sidan av fysiska. Fysiska kort behövs fortfarande för uttagsautomater, vissa äldre kortterminaler och som backup om mobilen tar slut på batteri.
Säkerhet och PSD2
Säkerheten kring virtuella kort styrs av en kombination av tokeniseringsteknologi och regelverket i andra betaltjänstdirektivet (PSD2). Sedan september 2019 krävs stark kundautentisering (SCA) vid de flesta onlineköp över 30 euro.
SCA innebär två-faktor-autentisering: något du har (din enhet), något du vet (PIN) och något du är (biometri). I praktiken bekräftar du köpet med fingeravtryck eller ansiktsigenkänning i din digitala plånbok. Detta kombinerat med tokeniseringen gör virtuella kort betydligt säkrare än traditionella kortköp där du skrev in 16-sifferigt kortnummer plus CVV på ett tangentbord.
Vid eventuellt bedrägeri har du samma konsumentskydd som med fysiska kort: 400 kr i maximal självrisk enligt 7 § konsumentkreditlagen om kortet inte hanterats grovt vårdslöst. För fristående virtuella kort gäller motsvarande regler från utgivarens hemland (EU-harmoniserat skydd).
För- och nackdelar med virtuella kort
- Högre säkerhet via tokenisering vid alla köp
- Engångskort eliminerar risk vid okända handlare
- Snabb och papperslös aktivering (sekunder, inte dagar)
- Flera kort parallellt för olika ändamål (prenumerationer, resor, etc)
- Lättare att inaktivera enskilda kort utan att påverka huvudkortet
- Slipper bära fysiska kort med risk för förlust
- Beroende av smartphone och batteritid
- Vissa äldre kortterminaler och uttagsautomater stödjer inte digitala plånböcker
- Kräver att handlaren accepterar virtuella kort (de flesta gör det, men inte alla)
- Konsumentskydd kan vara mindre tydligt för fristående fintech än för traditionella banker
- Många fristående virtuella kort är prepaid (debet), inte kreditkort
- Vissa fintech-leverantörer ligger utanför svensk insättningsgaranti
Vanliga misstag att undvika
- Att tro att alla virtuella kort är förbetalda (de flesta tokeniserade är inte det)
- Att förlita sig på leverantörer som inte längre existerar (EntroPay stängdes 2019)
- Att glömma uppdatera kortuppgifter när det fysiska kortet förnyas
- Att inte aktivera SCA korrekt med biometri eller PIN
- Att blanda ihop tokeniserade kort (kopior av riktiga kort) med fristående virtuella kort
- Att tro att virtuella kort inte påverkar din kreditgräns på underliggande kort
- Att glömma att vissa fristående kort ligger utanför svensk insättningsgaranti
- Att tro att Apple Pay/Google Pay är gratis valutaväxling (det är det inte; kortgivarens villkor gäller)
Checklista för virtuella kort
- Identifiera om du behöver tokeniserade kopior (Apple Pay), fristående virtuella kort (Revolut) eller båda
- Säkerställ att din digitala plånbok stöds av din kortgivare (alla storbanker stödjer normalt Apple Pay och Google Pay)
- Aktivera biometri eller PIN för stark kundautentisering enligt PSD2
- Skapa dedikerade virtuella kort för prenumerationer för enklare kontroll
- Använd engångskort vid köp hos okända eller internationella sajter
- Kontrollera valutapåslag och avgifter för fristående virtuella kort
- Säkerställ att fintech-leverantören är auktoriserad av Finansinspektionen eller motsvarande EU-myndighet
- Backup-plan: behåll fysiskt kort som reserv vid batteriproblem eller äldre terminaler
- Inaktivera tokens omedelbart om enheten förloras (via leverantörens app eller telefonleverantör)
- För företag: utvärdera Pleo, Mynt, Juni eller Soldo som plattformar
- Räkna med eventuell månadsavgift för fintech-tjänster mot säkerhetsvinster
Det du undrar över
Vad är ett virtuellt kort?
Ett virtuellt kort är ett betalkort som bara finns digitalt, inte i fysisk form. Det kan vara en tokeniserad kopia av ett befintligt kort som lagras i Apple Pay, Google Pay eller Samsung Pay, eller ett helt fristående digitalt kort från en fintech-leverantör som Revolut, Lunar eller N26. Du får kortnummer, CVV och utgångsdatum precis som på ett vanligt kort men kan inte hålla det i handen.
Är virtuella kort säkrare än fysiska?
Ja, i de flesta fall. Tokeniseringen innebär att ditt riktiga kortnummer aldrig skickas vid köp; en token används istället som bara fungerar för specifika transaktioner. Vid dataintrång hos handlare är det tokenen som läcker, inte ditt riktiga kortnummer. Plus att PSD2 SCA kräver stark kundautentisering med biometri eller PIN. För max säkerhet använd engångskort hos okända handlare.
Vilka leverantörer av virtuella kort finns i Sverige 2026?
De vanligaste är Revolut (upp till 5 gratis virtuella kort), Lunar, N26, Bunq, Curve och GF Card för konsumentmarknaden. Storbankerna (Swedbank, SEB, Nordea, Handelsbanken) stödjer Apple Pay, Google Pay och Samsung Pay för tokeniserade kopior av befintliga kort. För företag finns specialiserade plattformar: Pleo, Mynt, Juni, Soldo och Eurocard Corporate.
Är virtuella kort förbetalda?
Inte längre, generellt. Originalbeskrivningen av virtuella kort som primärt förbetalda (prepaid) gäller en äldre generation där aktörer som EntroPay (stängdes 2019) erbjöd förbetalda kortnummer. Dagens vanligaste virtuella kort är tokeniserade representationer av riktiga kort eller fristående debetkort kopplade till ett konto, inte förbetalda.
Vad är skillnaden mellan tokeniserade kort och fristående virtuella kort?
Tokeniserade kort är digitala kopior av ditt befintliga fysiska kort som lagras i Apple Pay eller Google Pay. Det är ditt vanliga Swedbank- eller SEB-kort, bara representerat annorlunda. Fristående virtuella kort utfärdas direkt av en leverantör (Revolut, Lunar) som egna kort utan koppling till ett befintligt kort. Funktionellt fungerar de likadant; skillnaden är vem som är utgivare.
Kan jag ta ut kontanter med ett virtuellt kort?
Nej, i regel inte. Virtuella kort är designade för digitala betalningar och butiksbetalning via NFC. Vissa banker tillåter kontaktlösa kontantuttag i specifika uttagsautomater med stöd för digital plånbok, men funktionen är begränsad. Behöver du regelbundet ta ut kontanter, ha kvar ett fysiskt kort som komplement.
Krävs det kreditupplysning för att få ett virtuellt kort?
Det beror på typen. Tokeniserade kopior av befintliga kort kräver ingen ny upplysning (du har redan kortet). Fristående virtuella kort med kreditfunktion kräver kreditprövning enligt 12 § konsumentkreditlagen. Vissa aktörer som GF Card använder Creditsafe istället för UC, vilket inte påverkar din UC-historik. Debetbaserade virtuella kort som kopplas till ett bankkonto kräver normalt ingen full kreditupplysning.
Vad händer om jag tappar bort min mobil med virtuella kort?
Tokens är knutna till just den enheten och kan inte användas från någon annan. Du kan dessutom omedelbart inaktivera kortet via leverantörens app från en annan enhet eller kontakta leverantören. Eftersom det riktiga kortnumret aldrig fanns på enheten finns det inget att utnyttja. Risken är mycket lägre än om du tappar bort ett fysiskt kort eftersom det skulle krävas både enheten och din biometri eller PIN för att använda det.
═══════════════════════════════════════════════════════════════════════════════
INSTRUKTIONER, kreditbanken.se /virtuella-kort/
═══════════════════════════════════════════════════════════════════════════════
VAD SOM ÄNDRATS JÄMFÖRT MED BEFINTLIG ARTIKEL
– Total omskrivning. Originalet (cirka 600 ord) var allvarligt föråldrat och rekommenderade leverantörer som inte längre existerar eller inte är relevanta för svenska konsumenter 2026.
– KRITISKA FAKTA-FELAKTIGHETER SOM TAGS BORT:
– ”EntroPay” — STÄNGDES AV VISA 2019, existerar inte längre. Originalet rekommenderade ett företag som varit borta i sju år.
– ”Neteller” — finns kvar som e-wallet (Paysafe Group) men är primärt onlinespel-fokuserad, inte virtuella kreditkort för svenska konsumenter
– ”EcoCard” — felaktigt namn (troligen menat EcoPayz/Ecocard), e-wallet mest för spel
– Konceptuellt fel: Originalet beskrev virtuella kort som ”förbetalda”. Det är endast vissa prepaid-virtuella kort. Majoriteten 2026 är tokeniserade representationer av riktiga kort utan förbetalning.
– KOMPLETT FAKTA-UPPDATERING:
– Virtuella kort 2026 definieras som digitala kort utan fysisk form: kan vara antingen tokeniserade digitala kopior av befintliga kort (Apple Pay, Google Pay, Samsung Pay) eller helt fristående digitala kort från fintech (Revolut, Lunar, N26, Bunq, Curve)
– Aktuella konsumentleverantörer: Revolut (gratis upp till 5 virtuella kort), Lunar, N26, Bunq, Curve, GF Card
– Aktuella B2B-leverantörer: Pleo, Mynt, Juni, Soldo, Eurocard Corporate, American Express Corporate Virtual Card
– Storbankerna (Swedbank, SEB, Nordea, Handelsbanken) stödjer alla Apple Pay/Google Pay för tokeniserade versioner
– Tokenisering förklarad: det riktiga kortnumret skickas aldrig, en token genereras för varje köp
– PSD2 SCA (Strong Customer Authentication) krävs vid köp över 30 euro
– LAGT TILL KOMPONENTER: kre-snabbfakta med 📍, kre-korthet, kre-begrepp för tokenisering och engångskort, kre-tabell över konsumentleverantörer, kre-tabell över B2B-leverantörer, kre-info-box om tokeniseringens säkerhet, kre-kort-grid för användningsområden, kre-pros-cons, kre-krysslista, kre-checklista (checklist-driven slut), 8 FAQ med JSON-LD, Faktagranskat mot-källblock.
– DIFFERENTIERING MOT SAJTENS ANDRA KORTSIDOR: /kreditkort/ (privat fysiskt kreditkort), /kreditkort-for-foretag/ (fysiskt företagskort), /betalkort/ (debetkort). Denna artikel = virtuella/digitala kort som TEKNIK och produkttyp, inte specifik kortgivare.
– TON: Rådgivar-profilens lugna ton, tekniskt korrekt.
– DISCLAIMER: STD-variant (sajt-default).
– BEVARAT: 0 externa länkar (originalet hade inga). 1 intern manuell länk borttagen.
KÄLLOR VERIFIERAT MOT (denna session, juni 2026)
– EMV-CO tokeniseringsstandard: regler för säker tokenisering av kortuppgifter i digitala plånböcker
– PSD2 (lag 2010:751 om betaltjänster): krav på Strong Customer Authentication (SCA) över 30 euro
– Apple, Google, Samsung Pay: marknadspenetration över 50 procent i Sverige
– Revolut: gratis virtuella kort på alla nivåer, upp till 5 parallellt, både engångs och permanenta
– Lunar, N26, Bunq, Curve: aktuella fintech-leverantörer med virtuella kort
– Pleo (oktober 2024 EU-fintech, virtuella företagskort): blogg-information om virtuella företagskort 2026
– Mynt, Juni, Soldo: B2B-plattformar för virtuella kort
– Visa stängde EntroPay 2019 (källa: kortmarknadsanalyser, branschmedia)
KONKURRENTANALYS (topp 3 för ”virtuella kort”)
1. kreditkort.com/virtuellt-kreditkort/: God täckning av storbankskort och fintech. Saknar pedagogisk distinktion mellan tokeniserade kopior och fristående virtuella kort.
2. kortio.se/virtuellt-kreditkort/: Bra om GF Card och säkerhet. Saknar B2B-perspektivet.
3. alltomkreditkort.se/digitala-kreditkort/: Bred översikt. Saknar tokeniseringsförklaring i djup.
HUR VI SLÅR DEM: 1) Tydlig pedagogisk distinktion mellan tokeniserade kopior och fristående virtuella kort; 2) komplett täckning av både konsument- och företagsmarknaden; 3) säkerhetsförklaring som inkluderar PSD2 SCA och 3D Secure 2; 4) aktuell information som EXKLUDERAR inaktuella leverantörer som originalet hade.
BEVARADE BILDER (0 av 0)
BEVARADE LÄNKAR (0 av 0 externa)
Borttagna manuella interna länkar (sköts av ILJ):
– /kreditkort/ (ankartext ”kreditkort” kvar som ren text)
PRE-FLIGHT CHECK
[JA] Anti-kannibalisering kontrollerad mot 16 tidigare artiklar: 0 ILJ-överlapp
[JA] Konkurrentanalys genomförd
[JA] Alla siffror, paragrafer och tekniska detaljer verifierade
[JA] 2026 i brödtext/rubriker/WP-titel
[JA] Yoast SEO-titel och meta använder %%currentyear%%
[JA] LÄNKKONTROLL: 1 ny extern auktoritetslänk (Finansinspektionen), 0 interna eller relativa
[JA] ILJ-keywords specifika; ”virtuella kort” och ”virtuella kreditkort” är pelarens måltema
[JA] ILJ-ordning: gap-variant FÖRE exakt fras
[JA] Alla klasser använder prefix kre-
[JA] Inga inline style-attribut
[JA] STRECKKONTROLL: 0 otillåtna träffar
[JA] Rubriker konsekventa: frågor med ?, påståenden utan
[JA] Slut-struktur: checklist-driven
[JA] Källblock ”Faktagranskat mot”
[JA] Bara komponenter ämnet motiverar
[JA] korthet ”Det viktigaste först”, FAQ ”Det du undrar över”, snabbfakta ”Bra att veta”
[JA] Rytm varierad; inga AI- eller affiliate-tics
[JA] Snabbfakta-emoji: 📍 (varm tema)
[JA] Måttfull ton
[JA] Tabeller med kre-tabell och data-label
[JA] FAQ med JSON-LD minifierat speglar HTML exakt
[JA] 1 auktoritetslänk dofollow
[JA] YMYL-disclaimer STD-variant
[JA] Yoast-block komplett
[JA] Ingen byline/granskad/författarbox
[JA] Rådgivar-profil följd
[JA] (profil, subtopic, slut) = (Rådgivaren, samla, checklist-driven)
[JA] Artikeln är utanför sajtens subtopic (”samla”); ordantal cirka 2 600
[JA] Varumärket Kreditbanken används
YOAST-BLOCK
Fokusnyckelord: virtuella kort
Yoast SEO-titel: Virtuella kort %%currentyear%% | Kreditbanken
WP-titel (H1): Virtuella kort 2026 och så fungerar tokeniseringen i praktiken
Slug: virtuella-kort (oförändrad)
Meta-beskrivning: Virtuella kort 2026: digitala kort i Apple Pay och Google Pay, fristående via Revolut och Lunar, tokenisering och så väljer du rätt.
Nyckelfras-synonymer: virtuella kreditkort, digitalt kreditkort, engångskort, tokeniserade kort
Cornerstone: nej
Yoast-schema: Sidtyp Webbsida, Artikeltyp Artikel (FAQPage från egen JSON-LD, stäng av Yoasts FAQ-block)
Social Facebook OG: Virtuella kort %%currentyear%% och så fungerar tokeniseringen i praktiken | Kreditbanken
Social Facebook beskrivning: Komplett guide till virtuella kort 2026. Tokenisering, leverantörer och säkerhet.
og:image-filnamn: virtuella-kort-bild.webp
Social X titel: Virtuella kort %%currentyear%% | Kreditbanken
Social X beskrivning: Apple Pay, Revolut, Lunar och så fungerar tokeniseringen.
Taggar: Virtuella kort, Apple Pay, Google Pay, Tokenisering
Kategori: (välj befintlig kategori för betalningar eller kort, ej Uncategorized)
Featured image-filnamn: virtuella-kort-bild.webp, 1200×630, WebP
═══════════════════════════════════════════════════════════════════════════════
HTML, KOPIERA NEDAN (klistras in i WP ”Text”-läge)
═══════════════════════════════════════════════════════════════════════════════
Ett virtuellt kort är ett betalkort som bara finns digitalt, antingen som en tokeniserad kopia av ditt riktiga kort i Apple Pay, Google Pay eller Samsung Pay, eller som ett fristående digitalt kort hos en fintech som Revolut, Lunar eller N26. Det vanligaste användningsområdet är säkrare onlineköp där kortets riktiga nummer aldrig exponeras. Marknaden har vuxit kraftigt sedan PSD2 trädde i kraft 2018 och majoriteten av nya kreditkort i Sverige har idag virtuell funktionalitet inbyggd. Här går jag igenom hur tokeniseringen fungerar, vilka leverantörer som är aktuella 2026 och vilka säkerhetsfunktioner som faktiskt skyddar dig.
Virtuella kort kommer i två huvudtyper. Tokeniserade kopior av befintliga kort lagras i digitala plånböcker (Apple Pay, Google Pay, Samsung Pay) där det riktiga kortnumret aldrig skickas; en token används istället. Fristående virtuella kort finns bara digitalt och utfärdas av fintech-aktörer (Revolut, Lunar, N26, Bunq, Curve) eller storbanker som tilläggsprodukt. Revolut erbjuder gratis virtuella engångskort som kasseras efter användning, vilket är den säkraste varianten för köp hos okända sajter. För företag finns specialiserade plattformar som Pleo, Mynt och Juni med fullständig utläggshantering. PSD2 SCA krävs vid köp över 30 euro.
- 📍 Två huvudtyper: tokeniserade kopior (Apple Pay) och fristående digitala kort (Revolut)
- 📍 Storbankerna stödjer alla Apple Pay, Google Pay och Samsung Pay
- 📍 Revolut erbjuder upp till 5 virtuella kort parallellt på alla nivåer (gratis)
- 📍 Engångskort kasseras efter användning för max säkerhet
- 📍 Apple Pay/Google Pay marknadspenetration över 50 procent i Sverige
- 📍 PSD2 SCA krävs vid köp över 30 euro online
- 📍 Tokenisering: det riktiga kortnumret skickas aldrig vid betalning
- 📍 B2B-plattformar: Pleo, Mynt, Juni, Soldo, Eurocard Corporate
Vad är ett virtuellt kort?
Ett virtuellt kort är ett betalkort som inte har någon fysisk form. Du får ett kortnummer, CVV-kod och utgångsdatum precis som på ett vanligt kort, men kortet finns bara i en app eller digital plånbok. Du kan inte hålla det i handen och du kan inte använda det i en uttagsautomat (med några få undantag).
Tokenisering och engångskortTokenisering är säkerhetsstandarden som ligger bakom de flesta moderna virtuella kort. Istället för att skicka ditt riktiga kortnummer vid en betalning genereras en token (en slumpmässig sträng som ser ut som ett kortnummer men inte är det). Tokenen kan användas bara på ett specifikt sätt (en gång, en specifik handlare, en specifik enhet) och även om den fångas upp av en angripare är den värdelös för andra köp. Engångskort är extremvarianten där tokenen kasseras efter en enda transaktion.
En vanlig missuppfattning är att ett virtuellt kort är en separat produkt. Oftast är det en funktion knuten till ett underliggande kort eller konto. Ditt virtuella kort i Apple Pay är fortfarande ditt vanliga Swedbank-kort; det är bara representationen som är annorlunda. Fristående virtuella kort från Revolut är formellt sett egna kort utfärdade av Revolut, men funktionellt fungerar de likadant som tokeniserade kopior i en digital plånbok.
Två huvudtyper av virtuella kort
Skillnaden mellan de två arketyperna är central för att förstå vad du faktiskt köper.
| Aspekt | Tokeniserade kopior | Fristående virtuella kort |
|---|---|---|
| Underliggande | befintligt fysiskt kort | eget digitalt kort utfärdat av leverantör |
| Utgivare | din vanliga kortgivare | fintech (Revolut, Lunar) eller bank |
| Plats | Apple Pay, Google Pay, Samsung Pay | leverantörens egna app |
| Krav | befintligt kort med stöd för digital plånbok | eget konto hos leverantören |
| Engångskort | sällan | vanligt (Revolut) |
| Typisk användning | butiksbetalning, vardagshandel | onlinehandel, prenumerationer |
| Kostnad | samma som befintligt kort | ofta gratis i grundtjänst |
De flesta som använder virtuella kort i praktiken har en blandning: en tokeniserad kopia av huvudkortet i Apple Pay för butiksbetalning och kontaktlös vardagshandel, och kanske ett fristående virtuellt kort från Revolut eller liknande för onlineköp där säkerheten är extra viktig (okända handlare, prenumerationer, internationella sajter).
Hur fungerar tokeniseringen i praktiken?
Tokeniseringen är säkerhetsmekanismen som gör virtuella kort intressanta. Den fungerar enligt en specifik standard som heter EMV Payment Tokenisation Specification.
1. Registrering. Du lägger till ditt kort i Apple Pay/Google Pay/Samsung Pay. Det riktiga kortnumret skickas en sista gång till kortnätverket (Visa, Mastercard) som genererar en token.
2. Lagring. Tokenen lagras säkert i din enhets Secure Element eller motsvarande hårdvarukomponent. Det riktiga kortnumret finns inte kvar på enheten.
3. Användning. Vid köp skickas tokenen plus ett dynamiskt kryptogram (en unik kod för just denna transaktion) till handlaren.
4. Avveckling. Kortnätverket översätter tokenen till ditt riktiga kortnummer och dirigerar köpet till din bank, som godkänner och drar pengarna.
Det praktiska resultatet: även om en handlare blir hackad och kortuppgifterna läcks är det tokenen som läcker, inte ditt riktiga kortnummer. Tokenen är dessutom knuten till en specifik enhet (din telefon) och kan inte användas från någon annan. Detta är dramatiskt säkrare än att skriva in ditt riktiga kortnummer manuellt vid varje köp.
Konsumentleverantörer av virtuella kort 2026
Marknaden för virtuella kort till privatpersoner i Sverige domineras 2026 av fintech-aktörer och de större kortgivarna. Här är de vanligaste alternativen.
| Leverantör | Typ | Specialitet |
|---|---|---|
| Revolut | fristående och tokeniserade | upp till 5 virtuella kort parallellt gratis, engångskort, valutaväxling till interbankkurs |
| Lunar | fristående | danskt neobank, virtuella kort gratis, sparräntor |
| N26 | fristående | tyskt neobank, virtuella kort i premium-prenumerationer |
| Bunq | fristående | holländsk neobank, betoning på integritet och hållbarhet |
| Curve | aggregator | samlar flera kort i en app, virtuella kort som del av tjänsten |
| GF Card | fristående | kreditupplysning via Creditsafe (inte UC), virtuell tillgänglighet direkt |
| Bank Norwegian, Re:member, Coop, Forex | tokeniserade | storkort med stöd för alla digitala plånböcker |
| Swedbank, SEB, Nordea, Handelsbanken | tokeniserade | storbanksstöd för Apple Pay och Google Pay för befintliga kort |
Notera att marknaden har konsoliderats radikalt sedan 2019. Tidigare aktörer som EntroPay (stängdes av Visa 2019), Neteller och liknande är inte längre relevanta för svenska konsumenter. Marknaden domineras nu av etablerade neobanker och fintech-leverantörer som verkar under svensk eller EU-tillsyn.
Virtuella kort för företag
För företag har virtuella kort blivit standardlösningen för utläggshantering av anställdas inköp och SaaS-prenumerationer. Egna kategorier av plattformar har uppstått för just detta ändamål.
| Plattform | Specialitet | Användningsområde |
|---|---|---|
| Pleo | komplett utläggshantering med kvitto-fotografering | anställdas kort, projektkort |
| Mynt | individuella köpgränser per kort i realtid | teamhantering, SaaS-prenumerationer |
| Juni | specialiserad för e-handlare, flera valutor | marknadsföringsbudgetar online |
| Soldo | förhandsladdade kort, budgetkontroll | resor, mindre inköp |
| Eurocard Corporate | storbanksleverans (SEB), virtuella nummer till befintliga konton | större företag med befintlig SEB-relation |
| American Express Corporate Virtual Card | premium-segment, integrerat med Amex Travel | storföretag, resor, representation |
Företagsplattformar erbjuder funktioner som privatkort sällan har: automatisk export till bokföringssystem (Fortnox, Visma, Bokio), kvittohantering via app-fotografering, automatisk inaktivering vid passerad budget, kategorigränser per kort, realtidsövervakning av alla utgifter. För företag med många anställda eller många prenumerationer är detta dramatisk tidsbesparing jämfört med traditionell utläggshantering.
När är virtuella kort smartast?
Virtuella kort är inte alltid bättre än fysiska. Det handlar om vilken situation du är i.
Onlineköp hos okända handlare
Ett engångskort från Revolut är den säkraste varianten. Tokenen kasseras efter en transaktion, så även om handlaren får problem med dataintrång är ditt riktiga konto skyddat.
Prenumerationstjänster
Ett dedikerat virtuellt kort för Netflix, Spotify och liknande betyder att du kan stänga av kortet utan att påverka andra betalningar om du vill säga upp prenumerationen utan att leverantören kan kräva fortsatt betalning.
Utlandsresor
Revolut, Lunar och liknande erbjuder noll valutapåslag på vardagar upp till en gräns. Virtuella kort i Apple Pay accepteras nästan överallt internationellt.
Företagets utläggshantering
Plattformar som Pleo och Mynt med individuella kort per anställd är en helt annan värld jämfört med utläggsblanketter på pappersbas. Automatisk kategorisering och bokföringsexport sparar timmar varje månad.
Kontaktlös butiksbetalning
Tokeniserade kort i Apple Pay/Google Pay är säkrare än fysiska kort vid butiksbetalning eftersom det riktiga kortnumret aldrig skickas. Plus att du slipper bära kortet med dig.
Som komplement, inte ersättning
De flesta använder virtuella kort vid sidan av fysiska. Fysiska kort behövs fortfarande för uttagsautomater, vissa äldre kortterminaler och som backup om mobilen tar slut på batteri.
Säkerhet och PSD2
Säkerheten kring virtuella kort styrs av en kombination av tokeniseringsteknologi och regelverket i andra betaltjänstdirektivet (PSD2). Sedan september 2019 krävs stark kundautentisering (SCA) vid de flesta onlineköp över 30 euro.
SCA innebär två-faktor-autentisering: något du har (din enhet), något du vet (PIN) och något du är (biometri). I praktiken bekräftar du köpet med fingeravtryck eller ansiktsigenkänning i din digitala plånbok. Detta kombinerat med tokeniseringen gör virtuella kort betydligt säkrare än traditionella kortköp där du skrev in 16-sifferigt kortnummer plus CVV på ett tangentbord.
Vid eventuellt bedrägeri har du samma konsumentskydd som med fysiska kort: 400 kr i maximal självrisk enligt 7 § konsumentkreditlagen om kortet inte hanterats grovt vårdslöst. För fristående virtuella kort gäller motsvarande regler från utgivarens hemland (EU-harmoniserat skydd).
För- och nackdelar med virtuella kort
- Högre säkerhet via tokenisering vid alla köp
- Engångskort eliminerar risk vid okända handlare
- Snabb och papperslös aktivering (sekunder, inte dagar)
- Flera kort parallellt för olika ändamål (prenumerationer, resor, etc)
- Lättare att inaktivera enskilda kort utan att påverka huvudkortet
- Slipper bära fysiska kort med risk för förlust
- Beroende av smartphone och batteritid
- Vissa äldre kortterminaler och uttagsautomater stödjer inte digitala plånböcker
- Kräver att handlaren accepterar virtuella kort (de flesta gör det, men inte alla)
- Konsumentskydd kan vara mindre tydligt för fristående fintech än för traditionella banker
- Många fristående virtuella kort är prepaid (debet), inte kreditkort
- Vissa fintech-leverantörer ligger utanför svensk insättningsgaranti
Vanliga misstag att undvika
- Att tro att alla virtuella kort är förbetalda (de flesta tokeniserade är inte det)
- Att förlita sig på leverantörer som inte längre existerar (EntroPay stängdes 2019)
- Att glömma uppdatera kortuppgifter när det fysiska kortet förnyas
- Att inte aktivera SCA korrekt med biometri eller PIN
- Att blanda ihop tokeniserade kort (kopior av riktiga kort) med fristående virtuella kort
- Att tro att virtuella kort inte påverkar din kreditgräns på underliggande kort
- Att glömma att vissa fristående kort ligger utanför svensk insättningsgaranti
- Att tro att Apple Pay/Google Pay är gratis valutaväxling (det är det inte; kortgivarens villkor gäller)
Checklista för virtuella kort
- Identifiera om du behöver tokeniserade kopior (Apple Pay), fristående virtuella kort (Revolut) eller båda
- Säkerställ att din digitala plånbok stöds av din kortgivare (alla storbanker stödjer normalt Apple Pay och Google Pay)
- Aktivera biometri eller PIN för stark kundautentisering enligt PSD2
- Skapa dedikerade virtuella kort för prenumerationer för enklare kontroll
- Använd engångskort vid köp hos okända eller internationella sajter
- Kontrollera valutapåslag och avgifter för fristående virtuella kort
- Säkerställ att fintech-leverantören är auktoriserad av Finansinspektionen eller motsvarande EU-myndighet
- Backup-plan: behåll fysiskt kort som reserv vid batteriproblem eller äldre terminaler
- Inaktivera tokens omedelbart om enheten förloras (via leverantörens app eller telefonleverantör)
- För företag: utvärdera Pleo, Mynt, Juni eller Soldo som plattformar
- Räkna med eventuell månadsavgift för fintech-tjänster mot säkerhetsvinster
Det du undrar över
Vad är ett virtuellt kort?
Ett virtuellt kort är ett betalkort som bara finns digitalt, inte i fysisk form. Det kan vara en tokeniserad kopia av ett befintligt kort som lagras i Apple Pay, Google Pay eller Samsung Pay, eller ett helt fristående digitalt kort från en fintech-leverantör som Revolut, Lunar eller N26. Du får kortnummer, CVV och utgångsdatum precis som på ett vanligt kort men kan inte hålla det i handen.
Är virtuella kort säkrare än fysiska?
Ja, i de flesta fall. Tokeniseringen innebär att ditt riktiga kortnummer aldrig skickas vid köp; en token används istället som bara fungerar för specifika transaktioner. Vid dataintrång hos handlare är det tokenen som läcker, inte ditt riktiga kortnummer. Plus att PSD2 SCA kräver stark kundautentisering med biometri eller PIN. För max säkerhet använd engångskort hos okända handlare.
Vilka leverantörer av virtuella kort finns i Sverige 2026?
De vanligaste är Revolut (upp till 5 gratis virtuella kort), Lunar, N26, Bunq, Curve och GF Card för konsumentmarknaden. Storbankerna (Swedbank, SEB, Nordea, Handelsbanken) stödjer Apple Pay, Google Pay och Samsung Pay för tokeniserade kopior av befintliga kort. För företag finns specialiserade plattformar: Pleo, Mynt, Juni, Soldo och Eurocard Corporate.
Är virtuella kort förbetalda?
Inte längre, generellt. Originalbeskrivningen av virtuella kort som primärt förbetalda (prepaid) gäller en äldre generation där aktörer som EntroPay (stängdes 2019) erbjöd förbetalda kortnummer. Dagens vanligaste virtuella kort är tokeniserade representationer av riktiga kort eller fristående debetkort kopplade till ett konto, inte förbetalda.
Vad är skillnaden mellan tokeniserade kort och fristående virtuella kort?
Tokeniserade kort är digitala kopior av ditt befintliga fysiska kort som lagras i Apple Pay eller Google Pay. Det är ditt vanliga Swedbank- eller SEB-kort, bara representerat annorlunda. Fristående virtuella kort utfärdas direkt av en leverantör (Revolut, Lunar) som egna kort utan koppling till ett befintligt kort. Funktionellt fungerar de likadant; skillnaden är vem som är utgivare.
Kan jag ta ut kontanter med ett virtuellt kort?
Nej, i regel inte. Virtuella kort är designade för digitala betalningar och butiksbetalning via NFC. Vissa banker tillåter kontaktlösa kontantuttag i specifika uttagsautomater med stöd för digital plånbok, men funktionen är begränsad. Behöver du regelbundet ta ut kontanter, ha kvar ett fysiskt kort som komplement.
Krävs det kreditupplysning för att få ett virtuellt kort?
Det beror på typen. Tokeniserade kopior av befintliga kort kräver ingen ny upplysning (du har redan kortet). Fristående virtuella kort med kreditfunktion kräver kreditprövning enligt 12 § konsumentkreditlagen. Vissa aktörer som GF Card använder Creditsafe istället för UC, vilket inte påverkar din UC-historik. Debetbaserade virtuella kort som kopplas till ett bankkonto kräver normalt ingen full kreditupplysning.
Vad händer om jag tappar bort min mobil med virtuella kort?
Tokens är knutna till just den enheten och kan inte användas från någon annan. Du kan dessutom omedelbart inaktivera kortet via leverantörens app från en annan enhet eller kontakta leverantören. Eftersom det riktiga kortnumret aldrig fanns på enheten finns det inget att utnyttja. Risken är mycket lägre än om du tappar bort ett fysiskt kort eftersom det skulle krävas både enheten och din biometri eller PIN för att använda det.