Sedan den 1 augusti 2026 måste svenska operatörer stoppa samtal och meddelanden när tekniska trafikuppgifter ger anledning att misstänka bedrägeri eller försök att vilseleda många mottagare. Operatörerna får däremot inte läsa innehållet i sms:en för att avgöra vad som ska stoppas. Samtidigt byggs ett starkare skydd mot falska avsändarnamn upp – men de nya reglerna betyder inte att alla bluff-sms försvinner.
Det här ändrades den 1 augusti 2026
Den stora förändringen är att telefon- och mobiloperatörer nu har en uttrycklig skyldighet att inte vidarebefordra trafik när de tekniska uppgifterna runt ett samtal eller meddelande ger anledning att anta att det används för bedrägeri.
Regeln omfattar bland annat:
- telefonsamtal
- sms
- mms
- nummerbaserade RCS-meddelanden
Operatören behöver alltså inte veta exakt vad bedragaren skriver eller säger. Det räcker att trafikuppgifterna visar sådana avvikelser att det finns anledning att misstänka bedrägeri eller massvilseledning.
Det kan exempelvis handla om ovanliga trafikmönster, plötsligt mycket stora mängder meddelanden, manipulerade nummer eller andra tekniska avvikelser kring avsändaren.
Operatören får inte läsa dina sms
En viktig del av reglerna är att operatörerna inte ska granska själva innehållet i privata meddelanden för att hitta bedrägerier.
Bedömningen ska i stället göras utifrån trafikuppgifter och tekniska signaler.
Det betyder förenklat att operatören kan reagera på hur ett meddelande skickas, varifrån det ser ut att komma och vilka trafikmönster som uppstår – men inte öppna sms:et och läsa texten för att avgöra om det verkar vara en bluff.
Det finns heller ingen allmän skyldighet för operatörerna att övervaka varje samtal och varje sms.
Så kan ett bluff-sms avslöjas utan att innehållet läses
Bedragare försöker ofta få trafiken att se legitim ut. Samtidigt kan själva tekniken bakom utskicket avslöja att något inte stämmer.
Exempel på sådant som kan väcka misstanke är:
- extremt stora mängder meddelanden på kort tid
- onormala trafikökningar
- stora mängder mycket korta eller misslyckade samtal
- manipulerade telefonnummer
- tekniska avvikelser kring ett sms:s avsändarnamn
Tröskeln innebär inte att operatören först måste bevisa att ett brott pågår. Däremot måste misstanken bygga på konkreta tekniska omständigheter.
Vad är spoofing?
Spoofing innebär att en bedragare manipulerar informationen som visas hos mottagaren.
Vid telefonbedrägerier kan det innebära att ett inkommande samtal ser ut att komma från ett svenskt nummer trots att samtalet i verkligheten har ett helt annat ursprung.
Samma grundproblem finns för sms.
I stället för ett telefonnummer kan företag använda ett namn som avsändare. Det kan exempelvis vara namnet på en bank, ett transportföretag eller en myndighet.
Bedragare kan försöka missbruka samma teknik för att få sitt meddelande att se ut som om det kommer från en legitim aktör.
Falska avsändarnamn kan göra bluff-sms extra trovärdiga
Många automatiska företags-sms skickas som så kallade A2P-meddelanden, där ett system eller en applikation skickar sms till en användare.
Avsändaren kan då visas som ett namn i stället för som ett vanligt mobilnummer.
Problemet är att ett falskt sms som använder samma eller ett liknande avsändarnamn kan uppfattas som äkta. I vissa situationer kan meddelanden dessutom visas tillsammans med tidigare legitima meddelanden, vilket gör det ännu svårare för mottagaren att upptäcka bluffen.
Det är en av anledningarna till att PTS får bygga upp ett system för verifiering av avsändarnamn.
PTS får skapa register över sms-avsändare
De nya reglerna ger PTS möjlighet att föra register över anmälda avsändarnamn för sms.
Tanken är att en legitim aktör ska kunna registrera sitt avsändarnamn. Operatörer kan därefter använda uppgifterna för att kontrollera om trafiken bakom ett sms stämmer med den registrerade avsändaren.
Om någon försöker använda samma namn från en avvikande eller misstänkt teknisk väg kan det bli en signal om att något inte står rätt till.
Det innebär dock inte att ett komplett register redan skyddar alla svenska mobilanvändare.
PTS arbetar vidare med föreskrifter och den tekniska utformningen. Myndighetens målsättning är att ytterligare verktyg kring sms ska kunna tas i bruk i början av 2027.
Vad gäller nu – och vad kommer senare?
| Gäller | Vad det innebär |
|---|---|
| Sedan 1 augusti 2026 | Operatörer ska stoppa misstänkt bedräglig eller massvilseledande trafik när trafikuppgifter ger anledning till det. |
| Under fortsatt införande | PTS utvecklar regler och tekniska lösningar för bland annat verifiering av sms-avsändare. |
| Målsättning början av 2027 | Fler praktiska verktyg kring avsändarnamn och sms väntas kunna börja användas. |
Det är därför missvisande att säga att Sverige redan har ett helt färdigbyggt system där alla företagsnamn i sms automatiskt verifieras.
Skyddet utvecklas stegvis.
Kan ett legitimt sms stoppas av misstag?
Ja, det är möjligt.
Lagstiftaren har uttryckligen räknat med att det inte helt går att utesluta att ett legitimt meddelande stoppas.
Risken bedöms samtidigt som låg, och systemen ska utformas försiktigt. Grundtanken är att det är bättre att vissa bedrägliga meddelanden kommer igenom än att skyddet görs så aggressivt att stora mängder legitima sms stoppas.
Det innebär ändå att ett riktigt meddelande i undantagsfall kan fastna.
Varför kommer inte mitt sms fram?
Om du väntar på ett sms från exempelvis en bank, butik eller annan tjänst finns många möjliga förklaringar.
Den nya bedrägerifiltreringen är en av dem, men långt ifrån den enda.
Ett meddelande kan utebli på grund av exempelvis tekniska fel, problem hos avsändaren, tillfälliga nätproblem, fel telefonnummer eller andra filter.
Det finns dessutom ingen generell regel som säger att mottagaren måste få ett meddelande om operatören har stoppat ett sms på grund av misstänkt bedrägeritrafik.
Det betyder att du i teorin kan vänta på ett meddelande som aldrig visas i telefonen utan att få veta att det har blockerats.
Om ett viktigt sms inte kommer bör du därför kontakta avsändaren via en kontaktväg du själv vet är riktig.
Skyddet mot spoofade telefonsamtal började tidigare
Reglerna från den 1 augusti 2026 är inte Sveriges första åtgärd mot spoofing.
Sedan november 2024 ska operatörer stoppa samtal från utlandet som ser ut att komma från svenska fasta telefonnummer.
I mars 2025 utvidgades skyddet även till svenska mobilnummer. När ett samtal kommer från utlandet men visas som ett svenskt mobilnummer ska operatörerna kunna kontrollera att numret faktiskt används utomlands.
De nya reglerna 2026 bygger vidare på det skyddet och omfattar bredare former av misstänkt trafik.
Varför kommer bluff-sms fortfarande fram?
Det viktigaste att förstå är att de nya reglerna inte innebär att alla meddelanden som når din telefon är säkra.
Ett sms som kommer fram har inte automatiskt blivit kontrollerat och godkänt som äkta.
Bedragare kan bland annat:
- använda nya eller vanliga mobilnummer
- skicka färre meddelanden för att undvika tydliga trafikmönster
- anpassa bluffen till en enskild mottagare
- flytta kommunikationen till andra meddelandetjänster
- använda metoder som inte ger tillräckliga tekniska varningssignaler
Operatörerna får dessutom inte läsa texten i ett sms. Ett meddelande kan därför se uppenbart bedrägligt ut för en människa utan att trafiken bakom det automatiskt går att identifiera som bedräglig.
Bluff-sms fortsätter trots de nya reglerna
Polisen har fortsatt att varna för omfattande sms-bedrägerier även efter att de nya reglerna trädde i kraft.
En vanlig variant är meddelanden där bedragaren utger sig för att vara ett barn eller en annan anhörig och påstår sig ha bytt telefonnummer. Därefter försöker personen få mottagaren att föra över pengar eller hjälpa till med en betalning.
Liknande upplägg kan använda banker, myndigheter, paketleveranser och andra välkända aktörer som förevändning.
Det visar varför operatörernas tekniska skydd måste ses som ytterligare ett hinder för bedragarna – inte som en ersättning för användarens egen vaksamhet.
Så gör du om du får ett misstänkt sms
Klicka inte på länkar och lämna inte ut bankuppgifter, kortuppgifter, lösenord eller BankID-koder på uppmaning från ett oväntat meddelande.
Om ett sms påstår sig komma från en bank, myndighet, anhörig eller ett företag bör du själv ta fram en kontaktväg du redan vet är riktig och kontrollera uppgifterna där.
Misstänkta bluff-sms kan vidarebefordras till 7726, operatörernas gemensamma nummer för rapportering av misstänkta sms.
PTS samlar också råd om spoofing, bluff-sms och telefonbedrägerier.
Om du redan har lämnat ut bankuppgifter eller fört över pengar bör du kontakta banken så snabbt som möjligt och göra en polisanmälan.
Vanliga frågor om de nya sms-reglerna
Läser operatören mina sms?
Nej. Den nya bedömningen ska göras utifrån trafikuppgifter och tekniska signaler, inte genom att operatören läser innehållet i meddelandet.
Kan banken eller ett företag få sina riktiga sms stoppade?
Det går inte helt att utesluta. Lagstiftaren bedömer dock risken för felaktiga blockeringar som låg och systemen ska utformas för att minimera den.
Betyder ett mottaget sms att avsändaren är äkta?
Nej. De nya reglerna minskar risken för vissa typer av bedrägeritrafik men garanterar inte att alla meddelanden som kommer fram är legitima.
Gäller reglerna RCS?
Ja, nummerbaserade RCS-meddelanden omfattas tillsammans med bland annat samtal, sms och mms.
Gäller reglerna även e-post?
Nej. Den aktuella skyldigheten gäller nummerbaserade kommunikationstjänster och omfattar inte vanlig e-post eller alla typer av meddelanden i fristående appar.
Är PTS:s register över sms-avsändare redan fullt igång?
Nej. Det rättsliga stödet finns, men systemet och de detaljerade reglerna byggs ut stegvis. PTS har pekat på början av 2027 som målsättning för ytterligare praktiska sms-verktyg.