Kontokapning på casinon beskrivs ofta som ett tekniskt mirakel där en anonym hackare knäcker lösenordet på distans. Verkligheten är mer prosaisk. De flesta fall som utreds hos utländska operatörer handlar om återanvända lösenord, läckta mejladresser eller en närstående som känner till inloggningsuppgifterna. För en sajt som Asino, som drivs av Hollycorn N.V., är rutinen vid misstänkt kapning därför inte en fråga om teknik utan om ordning: spärra först, verifiera sedan, dokumentera allt. Här är de fem stegen som en seriös operatör faktiskt går igenom.
Spärra kontot innan något annat händer
Det första steget är alltid att frysa kontot. Inte stänga det, inte radera det, utan spärra det för inloggning och uttag. Poängen är att stoppa en pågående transaktion innan den hinner bli en förlust. En kapare som redan sitter i kontot kan på några minuter begära uttag till ett eget bankkonto, och när pengarna väl lämnat spelkontot är de i praktiken borta. Spärren slår till mot både insättningar och uttag, vilket också skyddar spelaren från att kaparen sätter in pengar med stulna kort.
Här finns en vanlig missuppfattning att värd: att kontot skulle vara ”säkert” så länge spelaren själv byter lösenord. Det stämmer inte. En kapare med aktiv session kan behålla åtkomsten även efter ett lösenordsbyte, och på en del plattformar kan ett nytt lösenord trigga utloggning på alla enheter men lämna pågående uttagsförfrågningar orörda. Spärren är det enda som stänger dörren helt. Notera också att en spärr inte är samma sak som en självavstängning via Spelpaus. Asino är inte anslutet till Spelpaus eftersom sajten saknar svensk licens från Spelinspektionen, så spelaren kan inte förlita sig på det statliga registret för att stoppa åtkomsten. Operatörens egen spärr är den enda som gäller.
Verifiera identiteten med BankID och granska loggarna
Nästa steg är att begära inloggning med BankID. Det låter bakvänt att kräva stark autentisering av någon som just påstår sig vara utsatt, men det är precis det som skiljer en riktig spelare från en kapare som försöker ta över kontot genom supporten. BankID knyter sessionen till en fysisk person och ett personnummer, och på Curaçao-reglerade sajter som Asino är detta ofta den starkaste identitetskontroll som finns tillgänglig. Kravet gäller även om spelaren normalt loggar in med mejladress och lösenord.
Parallellt granskas transaktionshistorik och IP-loggar. Det är här mönstren syns. Ett uttagsförsök från en IP-adress i ett land som inte matchar spelarens vanliga inloggningsmönster, en insättning med ett kort som inte tidigare använts, eller en serie misslyckade inloggningsförsök före den lyckade sessionen. Asino listar Sverige som begränsat land i användarvillkoren, vilket gör svenska IP-adresser särskilt intressanta i granskningen: en svensk spelare som plötsligt loggar in via en utländsk server kan vara ett tecken på VPN-maskering, men också på att någon annan sitter på kontot.
Myten att casinon ”inte kan se” vad som hänt på kontot håller inte. Varje insättning, uttagsförfrågan och inloggning loggas med tidsstämpel, IP och enhetsinformation, och loggarna sparas normalt i minst fem år av penningtvättsskäl. Det som däremot varierar är hur snabbt operatören faktiskt tittar. En sajt med tunn support kan låta ett ärende ligga i dagar. En seriös operatör har en fast rutin där loggen dras fram inom timmar.
Kontakta spelaren, återställ kontot och rapportera vidare
Tredje steget är att ringa spelaren på det telefonnummer som är registrerat på kontot, inte det som anges i ett mejl eller i ett supportärende. Det är en enkel åtgärd som avslöjar de flesta bedrägeriförsök, eftersom en kapare sällan har tillgång till spelarens telefon. Samtalet bekräftar att personen bakom kontot är den som påstår sig vara utsatt, och det ger operatören en direkt kanal för att informera om vad som hänt. Om numret inte svarar eller om spelaren inte kan verifiera sig, stannar kontot spärrat tills frågan är löst.
Om kapningen bekräftas återställs kontot med nya inloggningsuppgifter, och alla aktiva sessioner avslutas. Eventuella obehöriga uttag stoppas och insättningar som gjorts av kaparen hanteras enligt operatörens villkor, ofta genom återbetalning till ursprunglig betalningskälla. Därefter följer rapporteringen. Här är det viktigt att skilja på vad som gäller: Asino drivs av Hollycorn N.V., som är registrerat hos Antillephone på Curaçao, och sajten saknar svensk licens, vilket framgår av https://asino-se.com/utan-svensk-licens/. Det innebär att Spelinspektionen inte är tillsynsmyndighet för Asino, och en anmälan dit leder inte till någon åtgärd mot operatören. Rapporteringen till Spelinspektionen är relevant när kapningen gäller ett spelbolag som faktiskt har svensk licens.
För svenska spelare är den praktiska rutinen därför följande:
- Spärra kontot omedelbart via operatörens support eller säkerhetsfunktion, och begär skriftlig bekräftelse på spärren.
- Begär inloggning med BankID för att verifiera identitet, även om du normalt loggar in med lösenord.
- Be operatören dra fram transaktionshistorik och IP-loggar för de senaste 30 dagarna.
- Bekräfta via registrerat telefonnummer att det är du som äger kontot.
- Vid bekräftad kapning: begär återställning av kontot och, om operatören har svensk licens, anmäl händelsen till Spelinspektionen.
Det sista steget är det som oftast hoppas över. Spelinspektionen tar emot anmälningar om kapning och om operatörers hantering, men myndigheten agerar bara mot licenshavare. Sedan spellagen trädde i kraft den 1 januari 2019 måste licenshavare vara anslutna till Spelpaus, följa bonusregler och respektera insättnings- och förlustgränser. För en sajt utan svensk licens gäller ingen av dessa skyldigheter gentemot svenska spelare, och det är just därför Asino listar Sverige som begränsat land. Spelaren står då ensam med operatörens egna villkor som enda skydd.
En vanlig missuppfattning är att bonusar och insättningsgränser spelar roll vid en kapning. Det gör de sällan. Bonusgränsen på 100 kronor togs bort den 15 november 2021, och de regler som gäller i dag handlar om omsättningskrav och första speltillfället, inte om kontosäkerhet. Det som faktiskt skyddar pengarna är spärren, verifieringen och loggen. Se också till att kontrollera vilket bolag som står bakom sajten innan du spelar: Libergos Limited driver sajten tillsammans med Hollycorn N.V., och det är dit en anmälan om missbruk ska riktas om du vill att den ska leda någonstans. Skattefrihet på spelvinster gäller för svenska spelare oavsett operatörens licens, men den hjälper föga om uttaget redan hunnit försvinna till en kapare.