Swish-bedrägerier – så känner du igen bluffen och skyddar dig

Swish har blivit svenskarnas vardagsvaluta för allt från loppisköp till middagsnotan – och just därför har tjänsten blivit ett populärt verktyg för bedragare. En Swish-betalning går snabbt, godkänns med BankID och kan inte ångras, vilket gör att pengar hinner försvinna innan du förstår vad som hänt. Den här guiden förklarar hur bluffarna fungerar, vilka varningssignaler du ska reagera på och vad du gör om du redan blivit lurad. Informationen bygger på uppgifter från Polisen, Finansinspektionen, Riksbanken och Svenska Bankföreningen.

Vad är Swish och varför utnyttjas tjänsten av bedragare?

Swish är en svensk betaltjänst som lanserades 2012 av sex av landets största banker och drivs av bolaget Getswish AB. Med tjänsten skickar du pengar direkt mellan bankkonton via ett mobilnummer, och överföringen bekräftas med Mobilt BankID – en digital e-legitimation som intygar att det är du som godkänner betalningen.

Det som gör Swish smidigt är också det som bedragare utnyttjar:

• Betalningen går direkt. Pengarna når mottagaren på sekunder, dygnet runt.
• Den kan inte ångras. När du har godkänt med BankID är transaktionen slutförd.
• Den upplevs som trygg. Många tänker att ”det är ju BankID”, trots att BankID bara bekräftar din identitet – inte vem du betalar till eller varför.

Bedragaren behöver alltså sällan hacka någonting. I stället handlar det nästan alltid om social manipulation: att med stress, förtroende eller lockelse få dig att själv trycka på godkänn. Samma psykologi ligger bakom bedrägeri-sms och vishing samt klassiskt nätfiske (phishing).

Så fungerar en Swish-betalning – och varför den inte går att ångra

När du swishar ser du mottagarens för- och efternamn samt beloppet innan du godkänner i BankID-appen. Det är enda tillfället att stoppa en felaktig betalning – efteråt går den inte att dra tillbaka.

Har du swishat fel, eller blivit lurad, är ordningen enligt bankerna och Polisen:

1. Be i första hand mottagaren att betala tillbaka.
2. Kontakta din bank, som kan försöka stoppa fortsatt skada och i vissa fall spärra konton.
3. Polisanmäl händelsen.

Din beloppsgräns styrs av din egen bank, inte av Swish, och kan skilja sig mellan banker. Ofta krävs att ditt Mobila BankID är minst sju dagar gammalt innan du kan ändra inställningarna, och tillfälliga höjningar kan begränsas i både belopp och tid. Flera banker har dessutom infört en betänketid – exempelvis en fördröjning på ett par dygn innan gränsen får höjas över ett visst belopp – just för att bromsa förhastade betalningar som bedragare pressat fram.

Vanliga typer av Swish-bedrägerier

Bedrägerierna byter skepnad hela tiden, men de flesta följer några igenkännbara mönster. Tabellen nedan sammanfattar de vanligaste – därefter går vi igenom de mest spridda varianterna.

Falska bank- och myndighetssamtal

Den vanligaste varianten är att någon ringer och påstår sig vara från din bank eller en myndighet. Personen säger att pengar är på väg att försvinna från ditt konto och ber dig ”rädda” dem till ett säkert konto, eller stoppa en ”misstänkt” betalning genom att signera med BankID. Enligt bankerna är detta alltid ett bedrägeri: den som ber dig signera för att stoppa en betalning är en bedragare. En riktig bank ringer dig aldrig för att be dig logga in, lämna ut koder eller swisha pengar.

Kapat BankID via skärmdelning och QR-kod

I en mer avancerad variant ber bedragaren dig dela din skärm via ett fjärrstyrningsprogram, eller skanna en QR-kod. Syftet är att ett nytt BankID ska laddas ned till bedragarens enhet. I ett ärende hos Allmänna reklamationsnämnden (ARN) kunde en bedragare på det sättet genomföra en Swish-överföring på nästan 99 000 kronor. Låt därför aldrig någon fjärrstyra din enhet eller skanna en QR-kod åt dig.

Falska Swish-appar vid försäljning

Säljer du något – till exempel på en loppis eller i en butik – kan en ”köpare” visa en bekräftelseskärm som ser nästan identisk ut med den riktiga Swish-appen, komplett med rätt belopp, rätt mottagare och de välbekanta ”fyrverkerierna”. Men inga pengar har förts över. Polisen varnar för att dessa falska appar sprids via sociala medier. Lita aldrig på en skärmbild – kontrollera alltid att pengarna faktiskt finns på ditt eget konto.

Förskottsbluff på marknadsplatser

På tjänster som Blocket och Facebook Marketplace lockas du att förskottsbetala med Swish för en vara som aldrig levereras. Swish saknar köpskydd, så betala inte i förskott för annonsvaror om det inte finns en säker betalningslösning som håller pengarna tills leveransen är bekräftad.

”Släkting i nöd” och penningmålvakter

Ett SMS från ett okänt nummer kan utge sig för att vara ditt barn eller barnbarn som behöver ett snabbt Swish-lån i en akut situation. En annan fälla är att du erbjuds ta emot och vidarebefordra pengar mot ersättning – då riskerar du att bli penningmålvakt (money mule) och delaktig i penningtvätt, vilket är straffbart även om du inte kände till pengarnas ursprung.

Så känner du igen bluffen

Nästan alla Swish-bedrägerier har gemensamma varningssignaler. Reagera om något av följande stämmer:

• Du blir uppringd eller sms:ad oväntat och ombeds agera snabbt.
• Någon ber dig logga in, lämna koder eller signera med BankID för att ”skydda”, ”verifiera” eller ”stoppa” något.
• Du uppmanas dela din skärm eller skanna en QR-kod.
• En affär bygger på förskottsbetalning och säljaren vägrar säkra alternativ.
• Ett erbjudande ger orimligt hög avkastning eller en relation vill snabbt ha pengar.
• En ”köpare” visar en betalningsbekräftelse i mobilen i stället för att du ser pengarna på ditt konto.

Så skyddar du dig mot Swish-bedrägerier

Du behöver ingen teknisk kunskap för att skydda dig – det räcker med några fasta vanor:

• Lägg på och ring tillbaka. Kontakta banken eller myndigheten via ett nummer du själv söker fram, aldrig via numret som ringde dig.
• Signera aldrig något du inte förstår. Läs i BankID-appen vilken tjänst du identifierar dig mot och vad du godkänner.
• Dela aldrig din skärm och skanna aldrig en QR-kod på någon annans uppmaning.
• Kontrollera alltid saldot på ditt eget konto vid försäljning – inte en skärmbild.
• Håll beloppsgränsen låg och höj den inte på uppmaning från någon som kontaktat dig.
• Säkra dina konton i grunden. Använd tvåfaktorsautentisering, en lösenordshanterare och kontrollera om ditt lösenord läckt vid dataintrång.

Vad du gör om du blivit lurad

Agera snabbt – varje minut räknas – och skäms inte, det drabbar många:

1. Kontakta din bank omedelbart för att spärra kort, BankID och överföringar. Banken har störst möjlighet att stoppa transaktionerna.
2. Polisanmäl. Ring 114 14 eller besök en polisstation. Pågår brottet just nu ringer du 112.
3. Spara bevis. Behåll telefonnummer, meddelanden, webbadresser och skärmbilder samt mottagarens kontonummer eller IBAN – uppgifter som Polisen behöver.
4. Byt lösenord och koder om du lämnat ut inloggningsuppgifter någonstans.

Tänk på att banker sällan ersätter så kallat befogenhetsbedrägeri (där du själv godkänt betalningen efter manipulation) enligt nuvarande regelverk, vilket innebär att du ofta får stå för förlusten själv.

Så stort är problemet

Bedrägerier är en av de brottstyper som ökat mest i Sverige, och social manipulation driver utvecklingen:

• Enligt Brottsförebyggande rådet (Brå) anmäldes omkring 232 862 bedrägeribrott under 2025.
• Antalet registrerade målsägare vid bedrägerier genom social manipulation var 46 306 under 2025 – en ökning med cirka 270 procent jämfört med 12 513 år 2019.
• Finansinspektionen uppskattar att svenska konsumenter förlorade nära 1,5 miljarder kronor på investeringsbedrägerier under 2025.
• De samlade förlusterna från bankbedrägerier låg på omkring 1,7 miljarder kronor under 2024.
• Särskilt utsatta är äldre: bland kvinnor 65 år och äldre steg antalet målsägare från 356 till 1 393 per 100 000 invånare mellan 2019 och 2025.

Siffrorna mäter delvis olika saker – Polisens statistik omfattar alla anmälda brott, medan Finansinspektionens uppgifter bygger på inrapportering från betaltjänstleverantörer under tillsyn.

Vad banker och myndigheter gör

För att bromsa utvecklingen har Svenska Bankföreningen, bankerna och Polismyndigheten presenterat gemensamma åtgärder. Bland dem finns utökad transaktionsövervakning, tidsfördröjningar och beloppsgränser, möjlighet att snabbare blockera Swish och BankID för bedragare och penningmålvakter samt ett planerat målvaktsregister. Bankföreningen driver även informationskampanjen ”Svårlurad” om social manipulation. Riksbanken har pekat på att en gemensam beloppsgräns skulle kunna införas i samband med EU:s nya penningtvättsregler, men det är ännu en rekommendation och inget som gäller i dag.

Friskrivning

Den här artikeln är allmän konsumentinformation om bedrägerier och utgör inte juridisk eller ekonomisk rådgivning. Regler, beloppsgränser och bankers rutiner ändras över tid – kontrollera alltid aktuella villkor hos din egen bank och hos Swish. Vägledning för konsumenter finns hos Hallå konsument (Konsumentverket) och Finansinspektionen, och misstänkt bedrägeri anmäls till Polisen på 114 14 (112 om brottet pågår).

Vanliga frågor (FAQ)

Kan jag få tillbaka pengar efter ett Swish-bedrägeri?

En godkänd Swish-betalning går inte att ångra, så pengarna finns direkt hos mottagaren. Be i första hand mottagaren betala tillbaka och kontakta din bank så snabbt som möjligt. Vid bedrägeri där du själv godkänt betalningen är ersättning från banken ovanlig, men det är ändå viktigt att polisanmäla.

Ber banken någonsin om mitt BankID via telefon?

Nej. Din bank ringer aldrig för att be dig logga in, lämna ut koder eller signera med BankID för att ”stoppa” en betalning. Får du ett sådant samtal är det ett bedrägeri – lägg på och ring banken via ett nummer du själv söker fram.

Är det säkert att ta emot Swish när jag säljer något?

Ja, om du kontrollerar att pengarna verkligen kommit in på ditt eget konto. Lita aldrig på en skärmbild eller en bekräftelse som visas i köparens mobil, eftersom det finns falska appar som efterliknar Swishs bekräftelseskärm utan att någon betalning skett.

Hur anmäler jag ett Swish-bedrägeri?

Kontakta först din bank för att spärra kort, BankID och överföringar. Ring sedan Polisen på 114 14 eller besök en polisstation, och ring 112 om brottet pågår just nu. Spara alla bevis, inklusive mottagarens kontonummer eller IBAN.

Hur lyckas bedragare höja min beloppsgräns?

De manipulerar dig att själv höja gränsen och bekräfta med BankID, ofta under tidspress. Gränsen styrs av din bank, och vissa banker har infört en betänketid innan den får höjas. Ändra aldrig dina Swish-inställningar på uppmaning av någon som har kontaktat dig.