Bedrägeri-sms och vishing – känn igen bluffsamtal och skydda dig

Bedrägeri via sms och telefon har blivit ett av de vanligaste brotten i Sverige. Bedragarna utger sig för att vara din bank, polisen eller ett välkänt företag – och de blir allt skickligare på att låta trovärdiga. I den här guiden förklarar vi vad bedrägeri-sms (smishing) och vishing (bluffsamtal) är, hur knepen fungerar och, viktigast av allt, hur du känner igen och skyddar dig mot dem.

Vad är bedrägeri-sms och vishing?

Både smishing och vishing är varianter av nätfiske (på engelska phishing) – ett samlingsnamn för när bedragare försöker lura dig att lämna ifrån dig känsliga uppgifter, till exempel bankkoder, kortnummer eller inloggningar. Skillnaden ligger i vilken kanal bedragaren använder.

Smishing – bedrägeri via sms

Ordet smishing är en sammansättning av SMS och phishing. Det handlar om textmeddelanden som ser ut att komma från ett företag eller en myndighet du känner igen. Meddelandet innehåller nästan alltid en länk och en uppmaning att agera snabbt – att betala en avgift, bekräfta ett paket eller uppdatera dina uppgifter. Klickar du på länken hamnar du på en falsk webbsida som är byggd för att stjäla dina uppgifter.

Vishing – bluffsamtal via telefon

Vishing kommer från voice (röst) och phishing. Här ringer bedragaren upp dig och försöker antingen skapa förtroende eller stress. Vanliga påståenden är att ett lån har tagits i ditt namn, att ditt BankID har hackats eller att en anhörig behöver akut hjälp. Målet är att få dig att logga in med BankID, flytta pengar eller lämna ut koder medan du fortfarande är stressad.

För att verka äkta använder bedragarna ofta spoofing, vilket innebär att telefonnumret eller sms-avsändaren förfalskas. Displayen kan då visa bankens riktiga namn eller ett svenskt telefonnummer, trots att samtalet i själva verket kommer från utlandet.

Så går bedragarna till väga

Nästan alla bedrägeriförsök bygger på samma psykologiska knep. Känner du igen dem är det mycket lättare att stanna upp i tid:

• Brådska och stress. Du får höra att något måste göras direkt, annars drabbas du av en avgift, en spärr eller en förlust. Tidspressen ska hindra dig från att tänka efter.
• Auktoritet. Bedragaren utger sig för att vara någon du litar på – en banktjänsteman, en polis eller en myndighet.
• Personlig information. Att bedragaren redan vet ditt namn, personnummer eller adress betyder inte att samtalet är äkta. Sådana uppgifter är ofta lätta att få tag på.
• Förfalskad avsändare. Genom spoofing visas ett trovärdigt namn eller nummer, vilket gör bluffen svårare att genomskåda.
• Länkar och QR-koder. Du uppmanas att klicka på en länk eller skanna en QR-kod som leder till en falsk sida.

Vanliga exempel på bluffsamtal och bedrägeri-sms

Metoderna byter skepnad hela tiden, men några scenarier återkommer gång på gång i Sverige:

• Paketbluffen (smishing). Ett sms som påstås komma från PostNord, DHL eller liknande säger att ett paket väntar och att du måste betala en avgift eller uppdatera din adress via en länk. Eftersom många är vana vid leveransaviseringar är knepet effektivt.
• Falsk bankpersonal. Någon ringer och säger att det finns misstänkta transaktioner på ditt konto och att du måste ”säkra” pengarna genom att logga in med BankID eller flytta över dem till ett annat konto.
• Falsk polis. Bedragaren säger sig ringa från polisen och påstår att någon har handlat i ditt namn eller att dina värdesaker behöver skyddas. I vissa fall skickas till och med en person hem till dig för att hämta kort, koder eller kontanter – så kallad fysisk vishing.
• Anhörig i nöd (”sms-barnet”). Ett meddelande från ett okänt nummer utger sig för att vara ditt barn eller barnbarn som bytt telefon och akut behöver pengar via Swish.
• Investerings- och romansbedrägeri. Här byggs kontakten upp över längre tid, ofta via sms, sociala medier eller telefon, innan bedragaren ber om pengar till en ”investering” eller till sig själv.

Bedrägerier i siffror

Bedrägeribrotten är fortfarande omfattande, men det finns ljuspunkter. Enligt polisens rapport om bedrägeribrottslighetens brottsvinster har vinsterna från telefonbedrägerier (vishing) minskat kraftigt två år i rad – från cirka 708 miljoner kronor 2023 till omkring 320 miljoner kronor 2025, en nedgång på nära 60 procent. Polisen kopplar minskningen bland annat till ökad vaksamhet hos allmänheten och tätare samarbete med bankerna. Siffrorna nedan är uppskattade brottsvinster för 2025 och ska ses som storleksordningar, inte exakta belopp.

Att vinsterna sjunker betyder inte att försöken minskar – tvärtom står vishing för en stor andel av alla anmälda bedrägeriförsök. Desto viktigare att du känner igen mönstren.

Nya regler mot bluffsamtal

För att komma åt just de förfalskade samtalen har Post- och telestyrelsen (PTS), som är den myndighet som reglerar tele- och postmarknaden, infört nya regler. Operatörerna ska stoppa samtal från utlandet som ser ut att komma från svenska nummer:

• Reglerna för svenska fastnätsnummer började gälla den 4 november 2024.
• Reglerna för svenska mobilnummer började gälla den 3 mars 2025. Operatören kontrollerar då om mobilnumret faktiskt används i utlandet innan samtalet släpps fram.

Reglerna stoppar en stor del av de spoofade samtalen, men de tar inte bort problemet helt – bedragare hittar hela tiden nya vägar, till exempel via sms och nätfiske. Din egen vaksamhet är därför fortfarande det bästa skyddet.

Så skyddar du dig mot bedrägeri-sms och vishing

Grundregeln är enkel: din bank, polisen eller ett seriöst företag ber dig aldrig att logga in med BankID, lämna ut koder eller flytta pengar för att ”skydda” dem. Blir du osäker under ett samtal – lägg på och ring själv upp det officiella numret som står på företagets baksida av kortet eller på deras webbplats. Identifiera dig aldrig med BankID på uppmaning av någon som ringer eller kontaktar dig.

Det finns också tekniska steg som gör dig svårare att lura. Håll dator och mobil uppdaterade, använd ett bra gratis virusskydd eller ett betalt säkerhetsprogram som F-Secure, och skapa starka, unika lösenord – gärna med hjälp av en lösenordsgenerator. Vill du surfa säkrare på öppna nätverk kan du läsa om hur ett VPN fungerar. Behöver du kontrollera ditt konto ska du alltid gå in via din banks officiella app, till exempel Swedbanks app, i stället för via en länk du fått i ett sms.

Har du blivit lurad? Gör så här

Har du klickat på en länk, lämnat ut uppgifter eller överfört pengar – agera snabbt och skäms inte. Bedragarna är proffs, och ju fortare du agerar desto större är chansen att stoppa skadan.

1. Kontakta din bank omedelbart. Bankerna har öppet dygnet runt för spärrar. Be dem stoppa transaktioner samt spärra kort och BankID.
2. Spärra ditt BankID. Du kan spärra det via banken eller din bank-app om du misstänker att det har missbrukats.
3. Gör en polisanmälan genom att ringa 114 14 eller besöka en polisstation. Är brottet pågående – ring 112.
4. Vidarebefordra bluff-sms till 7726. Siffrorna stavar SPAM på knappsatsen och är en internationell tjänst där operatörerna får information för att kunna blockera avsändaren.
5. Spara bevis. Ta skärmdumpar, spara samtalshistorik och meddelanden – det underlättar utredningen.
6. Ta hjälp. Brottsofferjouren erbjuder kostnadsfritt och anonymt stöd om du behöver prata med någon.

Friskrivning

Den här artikeln är allmän information om bedrägeri-sms och vishing och utgör inte juridisk eller ekonomisk rådgivning. Bedragarnas metoder förändras snabbt. Vid misstanke om brott ska du alltid kontakta din bank samt polisen (114 14, eller 112 vid pågående brott). Aktuell och officiell information finns hos Polismyndigheten, Post- och telestyrelsen och Brottsförebyggande rådet.

Vanliga frågor (FAQ)

Vad är skillnaden mellan smishing och vishing?

Smishing är bedrägeri via sms, där du lockas att klicka på en länk och lämna ifrån dig uppgifter. Vishing är bedrägeri via telefonsamtal, där bedragaren pratar med dig och försöker få dig att logga in, betala eller lämna ut koder. Båda är former av nätfiske.

Hur vet jag om ett sms är ett bedrägeriförsök?

Var extra vaksam om meddelandet är oväntat, skapar brådska, innehåller en länk och ber dig betala en avgift eller uppdatera uppgifter. Klicka aldrig direkt – gå i stället in på företagets webbplats manuellt eller ring deras officiella nummer för att kontrollera.

Vad ska jag göra om jag råkat klicka på en länk eller lämnat ut uppgifter?

Kontakta din bank direkt för att spärra kort och BankID och stoppa eventuella transaktioner. Gör sedan en polisanmälan på 114 14, byt lösenord på berörda konton och spara alla bevis.

Kan bedragare verkligen ringa från bankens eller polisens riktiga nummer?

Ja, genom spoofing kan bedragare få displayen att visa ett känt namn eller nummer, även om samtalet kommer från någon annan. Lita därför aldrig på numret ensamt – lägg på och ring själv upp det officiella numret.

Hjälper de nya reglerna mot bluffsamtal?

PTS regler tvingar operatörerna att blockera utländska samtal som förfalskar svenska nummer, vilket stoppar en stor del av försöken. Men bedragarna flyttar över till andra kanaler, så din egen vaksamhet behövs fortfarande.