Skydda dig mot bedrägerier
Innehåll
- Kort svar: pausa, kontrollera, agera
- När någon ringer och det plötsligt är bråttom
- Sms, mejl och sociala medier: titta förbi avsändarnamnet
- Kontrollera avsändaren utan att använda kontaktvägen du fick
- Innan du klickar, loggar in eller betalar
- Om du redan har svarat, klickat eller betalat
- Spärra och anmäl det misstänkta försöket
- Vanliga frågor när det fortfarande känns osäkert
Kort svar: pausa, kontrollera, agera
Pausa, kontrollera, agera. Det gäller oavsett om någon ringer, mejlar eller skickar sms. Varningssignaler är Förlust av pengar eller en anhörig i fara [1] och Oväntat meddelande från påstådd avsändare [2]. Låt inte brådskan bestämma åt dig.
Avsluta kontakten och kontrollera avsändaren själv. Ring ett nummer du redan har sparat eller hittar på organisationens officiella webbplats – inte numret i meddelandet. Öppna inte länkar eller bilagor under tiden. Har du redan lämnat ut uppgifter eller godkänt en betalning, kontakta banken direkt.
När någon ringer och det plötsligt är bråttom
Telefonen ringer. Personen i andra änden säger sig vara från banken och påstår att pengar håller på att försvinna från ditt konto. Du måste identifiera dig direkt, annars är det för sent. Det kan lika gärna handla om en anhörig som påstås vara i knipa. Gemensamt är tidspressen: du ska agera innan du hinner tänka.
Temat är Förlust av pengar eller en anhörig i fara [1]. Det är en varningssignal, inte ett skäl att göra som uppringaren säger. Bedragaren kan låta lugn, kunnig och nästan irriterad över att du tvekar. Det är inget bevis på att samtalet är äkta.
Brådska är inte en säkerhetsrutin. Det är ofta själva verktyget.
Men om bankens nummer syns på skärmen? Kan det vara förfalskat? Ja [3]. Numret som visas kan ha manipulerats så att samtalet ser ut att komma från någon annan. Låt därför inte nummerpresentationen avgöra om du litar på personen.
Gör så här: avsluta samtalet. PTS råd om du inte vet vem som ringer är Lägg på [3]. Ring sedan själv till banken via numret på ditt kort eller i bankens egen app. Gäller det en anhörig, kontakta personen på ett nummer du redan känner till. Ring inte tillbaka till ett nummer som uppringaren ger dig.
Har du redan lämnat ut uppgifter eller godkänt något på uppmaning av den som ringde? Kontakta banken via en egen, betrodd kanal direkt. Mer om vem som får ta konsekvenserna finns i vår genomgång av bankbedrägerier.
Sms, mejl och sociala medier: titta förbi avsändarnamnet
Ett sms ser ut att komma från banken. Ett mejl bär kollegans namn. I sociala medier skriver en gammal bekant och ber dig öppna en länk. Inget av det bevisar vem som faktiskt skickade meddelandet. Avsändarnamn eller nummer kan vara falskt [4]. Titta därför på vad du ombeds göra, inte bara på vem som verkar be om det.
Oväntat meddelande från påstådd avsändare [2]. Det kan handla om en påstådd faktura, en leverans som måste bekräftas eller ett dokument som någon vill att du granskar. Särskilt om du inte väntar dig något sådant finns det skäl att stanna upp. En bifogad fil kan vara lika misstänkt som en länk; du behöver inte öppna den för att ta reda på om ärendet är äkta.
Det avgörande är inte hur bekant avsändaren ser ut, utan varför du plötsligt måste agera.
Var också uppmärksam på vad som ska hända efter klicket: Inloggning eller utlämning av personuppgifter [1]. Seriösa aktörer ber dig inte att göra det via ett oväntat meddelande på det sätt som Polisen varnar för. Samma misstanke är rimlig om någon ringer och vill guida dig genom stegen medan du fortfarande har personen i luren. Stress är ingen anledning att låta den som kontaktade dig styra kontrollen.
Gör så här när något skaver:
- Låt länken och bilagan vara. Svara inte med uppgifter, även om frågan låter harmlös.
- Fundera på om ärendet är väntat. Har du beställt något, bett om ett dokument eller redan pratat med personen?
- Avsluta samtalet eller lägg undan meddelandet. Ta sedan reda på om ärendet finns på riktigt genom en kontaktväg du själv känner till.
Det tar lite längre tid än att klicka. Det är också poängen.
Kontrollera avsändaren utan att använda kontaktvägen du fick
Avsluta kontakten
Påstår någon att det är bråttom med ditt konto, ett paket eller en betalning? Låt inte samtalet bli din enda källa. Är du osäker på vem som ringer? Lägg på [3]. Svara inte på ett misstänkt meddelande och använd inte numret eller länken som finns där. Du behöver inte förklara varför du vill kontrollera saken.
Hitta kontaktuppgifterna själv
Öppna organisationens webbplats på egen hand, till exempel via en adress du redan känner till, eller använd telefonnumret på ditt bankkort, ett tidigare kontoutdrag eller en faktura som du vet är äkta. Ring och fråga om organisationen faktiskt försökt nå dig och vad ärendet gäller. Läs inte upp koder eller lösenord medan du undersöker saken. Om kontakten var legitim finns det ingen anledning att låta en främling bestämma hur du ska kontrollera den.
Den som ger dig ett telefonnummer har inte därmed bevisat att numret går till rätt person.
Granska mejladressen
Ett bekant namn i avsändarfältet är inte samma sak som en bekant mejladress. Öppna avsändarens detaljer och titta på hela adressen. Domänen efter @ [5] ska jämföras med den adress organisationen själv använder. Var uppmärksam på extra ord, utbytta bokstäver och oväntade ändelser. Ser något fel ut, använd inte mejlets svarsknapp för att fråga om mejlet är äkta. Då frågar du möjligen bedragaren.
Kontrollera vart länken leder
En länk kan innehålla ett känt företagsnamn utan att leda till företaget. Domän och toppdomän [6] är det viktiga, inte logotypen eller en övertygande text runt länken. Om du inte tydligt kan avgöra vart den går, låt bli att öppna den. Gå i stället till den officiella webbplatsen på egen hand och se om samma ärende finns där. Misstanken behöver inte vara bevisad för att du ska välja en säkrare väg.
Innan du klickar, loggar in eller betalar
- Stanna upp när någon vill ha ett snabbt beslut. Brådska, hot om spärrat konto eller löften om en oväntad återbetalning är skäl att kontrollera begäran, inte att skynda sig.
- Var extra vaksam på Oväntat meddelande från påstådd avsändare [2]. Klicka inte på länken och öppna inte bilagan för att ”se vad det gäller”. Ett välbekant namn i avsändarfältet räcker inte som bevis.
- Gäller begäran Inloggning eller utlämning av personuppgifter [1]? Logga inte in via meddelandets länk och lämna inga uppgifter under samtalet. Detsamma gäller om någon vill att du ska godkänna något med BankID som du inte själv har påbörjat.
- Om du behöver besöka en webbplats, skriv adressen själv eller använd ett bokmärke du redan litar på. Granska Domän och toppdomän [6] innan du skriver in något. En snygg logotyp är lättare att kopiera än en korrekt adress.
- Kontrollera ärendet i organisationens egen app, på dess webbplats eller genom att ringa ett nummer du själv har letat fram. Får du ingen tydlig bekräftelse? Låt bli att betala eller lämna uppgifter. Det går utmärkt att vara artig efteråt.
Om du redan har svarat, klickat eller betalat
Avbryt kontakten
Sluta svara, lägg på och klicka inte vidare. Fortsätt inte samtalet för att förklara att du har genomskådat bluffen. Bedragaren behöver inte en recension.
Öppna i stället företagets eller myndighetens webbplats själv och använd kontaktuppgifterna där om du vill kontrollera vad som hänt. Ring inte numret i meddelandet och använd inte en länk som avsändaren skickat.
Kontakta banken om pengar eller betaluppgifter är inblandade
Har du lämnat kortuppgifter, godkänt en betalning eller fört över pengar? Kontakta banken direkt via bankappen eller ett nummer du själv hämtar från bankens webbplats eller ditt kort. Berätta exakt vad du har gjort och be banken bedöma om kort, betalningar eller andra banktjänster behöver stoppas.
Kontakta också banken om du har identifierat dig med BankID på någon annans uppmaning, även om du inte ser någon betalning. Vänta inte på att ett misstänkt uttag ska dyka upp.
Säkra konton du kan ha öppnat för bedragaren
Har du skrivit in ett lösenord på en misstänkt sida? Gå själv till den riktiga tjänsten och byt lösenord. Börja med e-posten om den berörs: den kan användas för att återställa andra konton. Byt även lösenord på andra tjänster där du använt samma lösenord. Aktivera extra inloggningsskydd där det finns, kontrollera återställningsuppgifter och logga ut andra aktiva sessioner.
Det viktiga är inte att du hann klicka, utan vad du gör nu. Har du öppnat en bifogad fil eller installerat något på uppmaning av avsändaren, kör en säkerhetskontroll och ta hjälp om du är osäker. Spara meddelanden och betalningsunderlag så att du kan beskriva händelsen för banken.
Spärra och anmäl det misstänkta försöket
Spara det du har
Radera inte meddelandet direkt. Ta skärmbilder som visar avsändare, innehåll och eventuella länkar, utan att öppna dem. Spara mejlet eller sms:et och anteckna när samtalet kom, vilket nummer som visades och vad personen sa. Har du betalat, spara kvitto och transaktionsuppgifter. Skriv också ned vad du själv hann lämna ut eller godkänna. Det är lättare att reda ut saken medan minnet fortfarande samarbetar.
Kontakta rätt aktör och spärra
Har du lämnat kortuppgifter eller betalat? Kontakta banken eller kortutgivaren omedelbart och fråga vad som behöver spärras. Har du använt en e-legitimation, berätta det för banken så att den kan bedöma vad som behöver göras. Har du lämnat ut lösenord, byt det via tjänstens riktiga webbplats och kontakta tjänstens support vid behov. Använd kontaktuppgifter som du själv letar fram, inte dem i det misstänkta meddelandet. Ett påstått kundtjänstnummer kan vara ännu en fälla.
Polisanmäl försöket
Gör en anmälan till Polisen även om du stoppade försöket innan något drogs från kontot. Beskriv händelseförloppet och uppge vilka konton, kort eller tjänster som kan vara berörda. Ha dina anteckningar och sparade meddelanden till hands. Om pengar har försvunnit, tala om det både för banken och Polisen. Skicka inte känsliga uppgifter till en okänd avsändare bara för att denne säger sig vilja hjälpa till med anmälan.
Vanliga frågor när det fortfarande känns osäkert
Kan ett välbekant telefonnummer vara falskt?
Ja [3]. Numret på skärmen kan vara förfalskat, även om det ser ut att tillhöra banken eller någon du känner. Lägg på om samtalet känns märkligt, särskilt om du pressas att agera direkt. Ring sedan upp via ett nummer du själv har sparat eller hämtar från organisationens officiella webbplats. Använd inte ett nummer som personen i samtalet ger dig. En trovärdig röst är tyvärr ingen legitimation.
Hur granskar jag ett mejl eller sms utan att följa länken?
Avsändarnamn eller nummer kan vara falskt [4]. Öppna avsändarens kontaktuppgifter i mejlappen och titta på hela mejladressen, inte bara namnet som visas. Jämför Domänen efter @ [5] med adressen på organisationens officiella webbplats, som du tar fram själv. Små stavningsskillnader spelar roll.
I ett sms räcker inte ett bekant avsändarnamn som bevis. Låt länken vara. Behöver du kontrollera ärendet, öppna webbplatsen via ett eget bokmärke eller skriv in den kända adressen själv. Även då gäller Domän och toppdomän [6].
Källor
- Telefonbedrägeri, vishing — Polismyndigheten
- Nya siffror: många vet inte hur de skyddar sig mot nätbedrägerier — Internetstiftelsen
- Telefonbedrägerier (spoofing) — Post- och telestyrelsen (PTS)
- Var vaksam i julhandeln – bedragare lurar med paketbluffar — Internetstiftelsen
- IT-säkerhet för privatpersoner — Internetstiftelsen
- Url Checker — Internetstiftelsen
Bilderna är skapade unikt för Midcent (med AI-verktyg och manuell granskning). De föreställer inte verkliga personer eller händelser, om inget annat anges.
Uppdaterad 2 november 2026