Bedragare kan få ett samtal att se ut att komma från banken, skicka sms som liknar riktiga myndighetsmeddelanden och använda AI för att imitera en anhörigs röst. Det viktigaste skyddet 2026 är därför inte att försöka avgöra om ett sms eller en röst ”ser äkta ut”, utan att alltid kontrollera kontakten via en helt separat väg.

Har du redan lämnat ut kortuppgifter, använt BankID eller fört över pengar är tiden viktig. Kontakta banken direkt, spärra det som kan vara komprometterat och polisanmäl bedrägeriet. Möjligheten att få tillbaka pengar beror bland annat på om transaktionen gjordes utan ditt godkännande eller om du själv lurades att genomföra betalningen.

Misstänker du bedrägeri just nu? Gör så här

Det behöver inte vara komplicerat. Om ett sms, telefonsamtal eller meddelande känns fel är grundregeln:

Avsluta kontakten och kontrollera uppgifterna själv.

Ring inte numret som personen ger dig. Klicka inte på länken i sms:et. Använd inte BankID på uppmaning från den som precis kontaktat dig.

Det här har hänt	Gör detta
Du har fått ett misstänkt sms	Klicka inte på länkar och ring inte nummer i meddelandet. Misstänkta sms kan vidarebefordras till 7726.
Någon ringer från ”banken”	Lägg på. Ring själv banken via numret i bankens app, på kortet eller på bankens officiella webbplats.
Någon säger sig ringa från polisen eller en myndighet	Avsluta samtalet och kontakta myndigheten själv genom dess officiella kontaktväg.
Du uppmanas använda BankID	Avstå om du inte själv har startat ärendet och vet exakt vad du godkänner.
Du har lämnat ut kortuppgifter	Kontakta banken och spärra kortet omedelbart.
Du har lämnat ut BankID-kod eller misstänker att BankID komprometterats	Spärra BankID och kontakta banken direkt.
Du har redan skickat pengar	Kontakta banken omedelbart och be dem försöka stoppa eller återkalla betalningen. Polisanmäl därefter.
Bedrägeriet pågår och du behöver polis snabbt	Ring 112. I andra fall görs polisanmälan normalt via 114 14 eller polisstation.

Ju snabbare banken får veta vad som hänt, desto större möjlighet finns att stoppa ytterligare transaktioner och i vissa fall försöka fånga upp pengar innan de försvinner vidare.

Så känner du igen en bedragare

Det finns ingen enskild detalj som alltid avslöjar ett bedrägeri. Metoderna förändras snabbt och bedragare kan kopiera både språk, utseende och tekniska detaljer från riktiga företag.

Det finns däremot några återkommande beteenden.

En bedragare försöker ofta:

• skapa stress eller rädsla
• få dig att agera innan du hinner kontrollera uppgifterna
• få dig att använda BankID
• få dig att lämna kortnummer, koder eller kontouppgifter
• få dig att flytta pengar till ett ”säkert konto”
• få dig att installera ett program eller en app
• hålla dig kvar i telefon medan du genomför betalningen
• säga att du inte får prata med någon annan
• lova en investering med ovanligt hög eller säker avkastning.

Historien kan handla om nästan vad som helst: ett misstänkt köp, en kapad identitet, ett paket, en obetald faktura, ett lån du inte sökt, ett barn som tappat mobilen eller pengar som måste flyttas för att skyddas.

Det är beteendet bakom historien som är varningssignalen.

Bedragare telefonnummer – går numret att kontrollera?

Att söka på ett okänt telefonnummer kan vara användbart. Du kan exempelvis hitta varningar från andra personer eller upptäcka att numret inte alls tillhör den avsändare som personen påstår.

Men motsatsen gäller inte.

Att ett nummer ser korrekt ut betyder inte att samtalet är äkta.

Bedragare kan använda så kallad spoofing, vilket innebär att ett annat telefonnummer visas hos mottagaren än det som samtalet egentligen kommer från. Samtalet kan därför se ut att komma från ett svenskt nummer eller från ett företag du känner igen.

Det säkraste sättet att kontrollera ett misstänkt samtal är därför:

1. Lägg på.
2. Sök själv fram företagets eller myndighetens officiella kontaktuppgifter.
3. Ring upp på nytt.
4. Förklara vad personen som kontaktade dig påstod.
5. Låt den riktiga organisationen kontrollera om kontakten var legitim.

Använd aldrig ett telefonnummer som den misstänkta personen själv ger dig som enda kontroll.

Bluff-sms 2026 – vanliga varianter

Bluff-sms, eller smishing, bygger ofta på samma princip som telefonbedrägerier: mottagaren ska känna att något måste göras omedelbart.

Vanliga teman är:

• ett paket som inte kan levereras
• en liten tull- eller fraktavgift
• en obetald faktura
• ett konto som måste verifieras
• ett misstänkt köp
• ett lån eller abonnemang som påstås ha öppnats i ditt namn
• ett meddelande från ett barn eller annan anhörig som fått ”nytt nummer”
• uppmaning att ringa ett telefonnummer för att stoppa ett påstått problem.

Ett bluff-sms behöver inte innehålla en länk. I vissa bedrägerier är hela syftet i stället att få mottagaren att ringa ett telefonnummer där nästa del av bedrägeriet börjar.

Så kontrollerar du ett misstänkt sms

Klicka inte på länken och använd inte numret i meddelandet.

Påstår sms:et att det kommer från ett transportföretag? Öppna företagets riktiga app eller skriv själv in företagets webbplats.

Påstår det att något hänt på banken? Öppna bankappen.

Påstår ett barn eller en annan anhörig att numret är nytt? Ring personens gamla nummer eller någon annan familjemedlem.

Den separata kontrollvägen är viktigare än hur trovärdigt sms:et ser ut.

Misstänkta sms kan också vidarebefordras till 7726, som används av svenska operatörer för rapportering av misstänkta meddelanden.

Falska banksamtal – banken behöver inte ditt BankID för att ”rädda pengarna”

Ett vanligt telefonbedrägeri börjar med ett påstått problem.

Någon kan säga att:

• ett stort köp precis gjorts
• ett lån håller på att tas i ditt namn
• ditt konto har blivit kapat
• någon försöker använda ditt kort
• banken behöver flytta dina pengar
• du måste identifiera dig för att stoppa transaktionen.

Bedragaren kan låta professionell, känna till ditt namn och använda ett telefonnummer som ser trovärdigt ut.

Det förändrar inte grundregeln.

Lägg på och kontakta banken själv.

Flytta aldrig pengar till ett så kallat säkerhetskonto. Använd inte BankID för att stoppa ett problem som den uppringande personen precis har berättat om.

Ett legitimt säkerhetsärende tål att du avslutar samtalet och själv ringer banken.

Falska samtal från polisen och myndigheter

Samma metod används mot personer som tror att de talar med polisen eller en myndighet.

Bedragaren kan exempelvis hävda att:

• ditt personnummer förekommer i en utredning
• en arresteringsorder finns mot dig
• pengar behöver säkras
• någon har begått brott i ditt namn
• du måste identifiera dig med BankID.

Polisen ringer inte och ber dig legitimera dig med BankID eller läsa upp ditt kortnummer för att lösa ett sådant ärende.

Under 2026 har polisen också varnat för automatiserade engelskspråkiga samtal som påstår att mottagaren exempelvis är föremål för en arresteringsorder. Polisen använder inte automatiserade röstsamtal på det sättet.

Var också vaksam om någon säger att polis eller bankpersonal ska komma hem och hämta kort, smycken eller andra värdesaker. Lämna inte över sådant till någon som dyker upp efter ett telefonsamtal.

BankID-bedrägerier – när ska BankID spärras?

BankID är i sig inte ett bedrägeri, men bedragare försöker ofta få offret att använda sitt riktiga BankID för att legitimera en betalning, ändra en inställning eller ge tillgång till pengar.

Titta därför alltid på vad som faktiskt står i BankID innan du godkänner.

Avbryt om uppgiften inte stämmer med det du själv håller på att göra.

Spärra BankID direkt om:

• du har lämnat ut din BankID-säkerhetskod
• någon annan kan ha fått tillgång till mobilen där ditt BankID finns
• du misstänker att ett nytt BankID skapats utan din vetskap
• du har fått information om ett nytt BankID som du inte själv beställt
• du har lurats att använda BankID och misstänker att det kan ha komprometterats.

Kontakta därefter banken.

Har du däremot bara fått ett bluff-sms eller ett misstänkt telefonsamtal och inte klickat, lämnat ut uppgifter eller använt BankID behöver BankID normalt inte spärras enbart av den anledningen.

AI-bedrägerier gör rösten till ett osäkert bevis

Ett av de viktigaste skiftena 2026 är hur lätt det blivit att skapa trovärdig falsk video, bild och röst.

Ett telefonsamtal kan låta som ditt barn.

En video kan se ut att visa en känd investerare.

En falsk artikel kan innehålla både verkliga personer och ett professionellt nyhetsutseende.

Det betyder att rådet ”jag känner igen rösten” inte längre är tillräckligt.

Finansinspektionen har varnat för just AI-genererade bedrägerier och rekommenderar att familjer i förväg bestämmer hur oväntade önskemål om pengar ska kontrolleras.

Ett enkelt skydd kan vara att komma överens om en fråga eller ett familjeord som utomstående inte känner till.

Ännu bättre är att alltid:

• lägga på
• ringa personen på ett redan känt nummer
• kontrollera uppgiften med någon annan
• vänta innan större betalningar genomförs.

Målet är inte att bli expert på att upptäcka deepfakes. Målet är att använda en kontrollmetod som fungerar även när deepfaken är mycket bra.

Investeringsbedrägerier 2026 – AI, falska tradingplattformar och kändisar

Investeringsbedrägerier kan pågå betydligt längre än ett telefonsamtal.

I augusti 2026 hade Finansinspektionen varnat för 197 aktörer under året. En vanlig metod är en falsk tradingplattform som ser ut som en riktig investeringssajt.

Offret kan få ett konto där värdet på investeringen verkar stiga snabbt. Siffrorna behöver dock inte ha någon koppling till verkliga pengar eller investeringar.

När personen försöker ta ut vinsten kan nya avgifter dyka upp:

• skatt
• uttagsavgift
• verifieringsavgift
• säkerhetsavgift
• krav på en ny insättning.

Varje ny betalning blir i praktiken ytterligare en del av bedrägeriet.

Se upp med falska kändisannonser

AI gör det enklare att skapa artiklar, filmer och annonser där svenska eller internationella kändisar ser ut att rekommendera en investering.

Utgå inte från att personen verkligen står bakom erbjudandet.

Kontrollera i stället företaget.

Finansinspektionens register och varningslista är betydligt bättre kontrollverktyg än annonser, recensioner eller rekommendationer från profiler på nätet.

Klonbedrägerier

Ett företag kan dessutom ha ett legitimt namn och ändå vara falskt.

Vid ett klonbedrägeri använder bedragaren namn, uppgifter eller material från ett riktigt finansföretag. Därför måste telefonnummer, mejladresser och webbplats också stämma med uppgifterna i officiella register.

Blev du redan lurad? Se upp för nästa bedragare

Personer som förlorat pengar på en falsk investering kan senare bli kontaktade av ett nytt ”företag” som säger sig kunna få tillbaka pengarna.

Det kan låta som en advokatbyrå, myndighet eller återvinningsfirma.

Sedan krävs en avgift i förskott.

Det är ett nytt bedrägeri.

Har du förlorat pengar ska du inte betala en okänd aktör för att ”låsa upp”, ”spåra” eller ”återvinna” pengarna.

Vill du förstå hur liknande upplägg kan byggas kring nya deltagares pengar finns även vår guide om hur pyramidspel fungerar.

Nya regler mot bluff-sms och bedrägliga samtal från augusti 2026

Sedan 1 augusti 2026 gäller nya svenska regler som ska ge teleoperatörerna större möjligheter och skyldigheter att stoppa samtal och sms som används för bedrägerier.

Operatörer ska kunna ingripa när tekniska signaler ger anledning att misstänka att telefoni eller sms används för bedrägerier eller för att vilseleda stora grupper mottagare.

Det kan exempelvis handla om avvikande trafikmönster.

PTS får också föra ett frivilligt register över avsändarnamn för sms, vilket ska göra det lättare att kontrollera om exempelvis ett företag verkligen har rätt att använda ett visst avsändarnamn.

Men reglerna betyder inte att alla bedrägerisamtal och bluff-sms nu stoppas.

PTS har varit tydlig med att arbetet är en del av ett större skydd och att kompletterande föreskrifter bland annat för sms ska byggas ut vidare. Myndighetens målsättning inför lagändringen var att delar av det praktiska regelverket skulle kunna tas i bruk i början av 2027.

Den viktiga slutsatsen för konsumenten är därför:

Ett sms eller samtal som kommer igenom operatörernas filter är inte automatiskt äkta.

Det finns även sedan tidigare regler som ska stoppa vissa spoofade samtal från utlandet som ser ut att komma från svenska fasta eller mobila nummer.

Den som vill läsa mer om tekniken och de nya reglerna kan använda PTS:s information om telefonbedrägerier.

Vad gör jag om jag blivit lurad?

Om bedrägeriet redan har skett är det lätt att fastna i frågan om exakt hur det kunde hända.

Börja i stället med att begränsa skadan.

1. Kontakta banken omedelbart

Berätta exakt vad som hänt.

Be banken att:

• spärra kort som kan vara komprometterade
• spärra BankID om det behövs
• blockera fortsatt åtkomst om sådan misstänks
• försöka stoppa eller återkalla pågående betalningar
• registrera en reklamation av obehöriga transaktioner.

Vänta inte till nästa dag för att se om pengarna kommer tillbaka.

2. Spärra det som kan användas igen

Har du lämnat kortuppgifter ska kortet spärras.

Har någon fått BankID-kod eller kontroll över ditt BankID ska BankID spärras.

Har du använt samma lösenord på andra tjänster efter att ha lämnat ut det på en falsk sida bör lösenordet bytas även där.

3. Spara bevis

Radera inte allt direkt.

Spara:

• sms
• mejl
• chattar
• skärmbilder
• telefonnummer
• webbadresser
• kontoutdrag
• Swish-uppgifter
• namn och kontonummer
• tidpunkter för samtal och betalningar.

Det kan vara värdefullt både för banken och polisen.

4. Polisanmäl

Bedrägerier anmäls normalt genom att ringa 114 14 eller besöka en polisstation.

Vissa kortbedrägerier kan anmälas digitalt.

Om brottet pågår och du behöver polis snabbt gäller 112.

5. Bevaka vad som händer efteråt

Ett genomfört bedrägeri kan följas av nya försök.

Bedragare kan veta:

• att du svarar i telefon
• att du varit beredd att betala
• hur mycket du förlorat
• vilken typ av bedrägeri du utsatts för.

Var därför extra vaksam på nya samtal från personer som säger sig kunna hjälpa dig få tillbaka pengarna.

Kan jag få tillbaka pengar efter ett bedrägeri?

I vissa fall ja.

Men svaret beror mycket på hur betalningen genomfördes.

Det viktigaste är skillnaden mellan en obehörig transaktion och en betalning som du själv godkänt efter att ha blivit lurad.

Obehörig transaktion – banken kan behöva återställa pengarna

Om någon annan har gjort en betalning från ditt konto utan ditt godkännande är huvudregeln i betaltjänstlagen att banken ska återställa kontot.

Hur mycket du själv kan bli ansvarig för beror bland annat på hur dina säkerhetsuppgifter hanterats.

Om du inte har skyddat en personlig behörighetsfunktion kan ditt ansvar i vissa fall begränsas till 400 kronor.

Om du bedöms ha varit grovt oaktsam kan ansvaret för en konsument uppgå till högst 12 000 kronor.

Om agerandet bedöms som särskilt klandervärt kan du däremot bli ansvarig för hela förlusten.

Det här avgörs från fall till fall.

Därför är det viktigt att reklamera transaktionen även om du själv känner att du ”borde ha förstått”. Låt banken göra den rättsliga bedömningen.

Reklamera snabbt

Kontakta banken så snart du upptäcker en obehörig transaktion.

Den absoluta tidsgränsen enligt betaltjänstlagen är normalt 13 månader efter att kontot belastades, men du bör inte vänta.

Ju tidigare banken får informationen, desto bättre.

Jag gjorde Swishen själv – får jag tillbaka pengarna?

Detta är den svåraste situationen.

Om en bedragare manipulerar dig att själv logga in, höja en beloppsgräns och genomföra en Swish eller banköverföring kan betalningen juridiskt betraktas som behörig, eftersom du själv godkänt den.

Då gäller inte automatiskt samma återbetalningsskydd som när någon annan gjort en obehörig transaktion.

Ett uppmärksammat svenskt mål handlade om en kund som lurades att själv Swisha 100 000 kronor. Domstolen ansåg att betalningen inte var obehörig eftersom kunden själv hade genomfört den. Högsta domstolen beslutade i maj 2026 att inte pröva målet vidare, vilket innebär att hovrättens avgörande står fast.

Det betyder inte att du ska ge upp.

Kontakta ändå banken omedelbart. Banken kan försöka stoppa pengar som ännu inte hunnit föras vidare och det kan finnas omständigheter i just ditt fall som behöver prövas.

Om banken nekar ersättning kan du begära att banken omprövar beslutet. Tvister kan i relevanta fall också tas vidare till Allmänna reklamationsnämnden.

Därför ska du aldrig flytta pengar till ett ”säkert konto”

Ett återkommande tema i bedrägerier är att offret övertygas om att pengarna måste flyttas.

Bedragaren kan säga att:

• någon håller på att tömma kontot
• banken skapat ett tillfälligt säkerhetskonto
• polisen måste säkra pengarna
• varje sekund är viktig.

Gör inte överföringen.

En riktig bank eller myndighet behöver inte att du flyttar dina pengar till ett konto som en okänd uppringare anger.

Det gäller även om personen:

• kan ditt namn
• känner till vilken bank du har
• verkar känna till tidigare transaktioner
• ringer från ett nummer som ser korrekt ut.

Så skyddar du dig innan något händer

De mest effektiva skydden är enkla.

Ha en regel för oväntade kontakter

Bestäm i förväg att du aldrig använder BankID, lämnar kortuppgifter eller skickar pengar på direkt uppmaning från någon som oväntat kontaktar dig.

Då slipper du fatta beslutet mitt i en stressad situation.

Kontrollera genom en annan kanal

Om banken ringer: lägg på och öppna bankappen.

Om ditt barn sms:ar från ett nytt nummer: ring det gamla numret.

Om ett företag skickar en betalningslänk: öppna själv företagets app eller webbplats.

Ha låga betalningsgränser

Höga Swish- och överföringsgränser gör inte i sig att du blir lurad, men lägre standardgränser kan begränsa skadan.

Höj inte en gräns för att en person i telefon säger att det behövs.

Prata om AI-bedrägerier i familjen

Bestäm hur ett verkligt akut behov av pengar ska verifieras.

Det kan räcka med en fråga, ett kodord eller principen att alltid ringa tillbaka på ett redan känt nummer.

Vanliga frågor om bedrägerier

Hur vet jag om ett telefonnummer tillhör en bedragare?

Du kan söka på numret och leta efter varningar, men ett korrekt nummer bevisar inte att samtalet är äkta. Nummer kan förfalskas genom spoofing. Lägg på och ring själv den påstådda avsändaren genom officiella kontaktuppgifter.

Vad gör jag med bluff-sms?

Klicka inte på länkar och ring inte numret i sms:et. Kontrollera informationen separat. Misstänkta sms kan vidarebefordras till 7726.

Ska jag spärra BankID efter ett bluff-sms?

Inte enbart för att du mottagit ett sms och inte gjort något. Spärra däremot BankID om du lämnat ut säkerhetskoden, någon kan ha fått åtkomst till ditt BankID eller du blivit lurad att använda det på ett sätt som kan ha komprometterat säkerheten.

Vad gör jag om jag lämnat ut kortnummer?

Kontakta banken direkt och spärra kortet. Kontrollera därefter kontot efter obehöriga transaktioner.

Vad gör jag om jag blivit lurad på pengar?

Kontakta banken omedelbart, spärra relevanta betalningsinstrument, spara bevis och polisanmäl. Be banken försöka stoppa betalningen och reklamera obehöriga transaktioner.

Kan banken betala tillbaka pengar efter bedrägeri?

Ja, särskilt vid obehöriga transaktioner. Hur stort ansvar du själv har beror på omständigheterna. Om du själv godkänt och genomfört betalningen efter att ha blivit manipulerad är rättsläget betydligt svårare.

Ringer banken och ber mig använda BankID?

BankID används i legitima bankärenden, men du ska vara mycket försiktig när någon annan oväntat ringer och instruerar dig att legitimera dig. Avsluta samtalet och ring banken själv om du är osäker.

Kan polisen be mig flytta pengar?

Nej. Flytta inte pengar till ett konto som någon som säger sig vara polis, bankpersonal eller myndighetsperson ger dig i telefon.

Kan bedragare kopiera en anhörigs röst med AI?

Ja. AI kan användas för att efterlikna röster och skapa övertygande falska videor. Kontrollera därför akuta önskemål om pengar genom att själv ringa personen på ett redan känt nummer eller använda en i förväg bestämd kontrollfråga.

Är bluff-sms borta efter de nya reglerna i augusti 2026?

Nej. De nya reglerna ger operatörerna bättre verktyg att stoppa bedräglig trafik, men allt kan inte filtreras bort. Behandla därför även fortsättningsvis oväntade sms och samtal med försiktighet.

Det viktigaste att komma ihåg

Ett modernt bedrägeri behöver inte se misstänkt ut.

Numret kan se korrekt ut. Rösten kan låta rätt. Webbplatsen kan vara professionell. BankID kan vara det riktiga BankID.

Därför är den säkraste kontrollen inte hur kontakten ser ut, utan vem som tog initiativet och hur du verifierar uppgifterna.

Blir du oväntat kontaktad om pengar, bankärenden eller något akut: avsluta kontakten och börja om genom en kanal som du själv väljer.

Och har du redan blivit lurad: kontakta banken direkt. Tid är ofta den viktigaste faktorn för att begränsa skadan.