Vanliga typer av nätbedrägerier på mobilen
Nätbedrägerier på mobilen har ökat kraftigt och mobilen är nu den vanligaste angreppsytan. Det beror på att vi alltid har den med oss, svarar snabbt på notiser och ofta är lite ouppmärksamma när vi scrollar.
Här är de vanligaste typerna du behöver känna till.
- Smishing – bedrägeri via SMS där du lockas klicka på en länk eller ringa ett nummer.
- Falska paketavi-SMS – meddelanden som påstår sig komma från PostNord eller DHL.
- BankID-bedrägerier – bedragare manipulerar dig att godkänna en inloggning i BankID.
- Swish-bedrägerier – oväntade betalningsförfrågningar eller socialt manipulerade överföringar.
- Falska appar – appar som ser legitima ut men stjäl dina uppgifter.
Falska paketavi-SMS – en av de vanligaste bluffarna
Du får ett SMS: ”Ditt paket är på väg – bekräfta din adress här: postnord-leverans.net”. Avsändaren heter ”PostNord” eller ”DHL”. Det ser helt äkta ut.
Länken leder till en fejkad sida som ber dig betala en liten avgift eller ange kortuppgifter. Ibland installeras skadlig programvara direkt på din mobil när du klickar.
Det är övertygande av flera skäl: du kanske faktiskt väntar på ett paket, avsändarnamnet är bekant och SMS:et är kort och saknar uppenbara stavfel. Avsändarnamn som missbrukas 2026 inkluderar PostNord, DHL, Postnord (stavat med litet n) och Bring.
BankID-bedrägerier – så går det till
Någon ringer och utger sig för att vara från din bank. De berättar att ditt konto är utsatt och ber dig öppna BankID för att ”verifiera din identitet”. Samtidigt försöker de logga in på din bank i bakgrunden.
När du öppnar BankID ser du en inloggningsbegäran – och godkänner du den har du gett bedragaren tillgång till ditt konto. Godkänn aldrig en BankID-signering du inte själv har startat. Det gäller alltid, utan undantag.
En riktig bank ringer aldrig och ber dig öppna BankID. Om de kontaktar dig hänvisar de dig att själv logga in via bankens app eller webbplats – inte via en länk de skickar.
Hur känner du igen ett bedrägeriförsök i realtid?
Det finns tydliga mönster som skiljer ett bluff-SMS från ett äkta. Tränar du upp ögat för dessa behöver du inte gissa.
Röda flaggor i SMS och meddelanden:
- Avsändarnumret är ett vanligt mobilnummer, inte ett företagsnamn.
- Länken matchar inte företagets riktiga domän – till exempel ”postnord-avhämtning.se” istället för ”postnord.se”.
- Meddelandet skapar brådska: ”Agera inom 24 timmar” eller ”Ditt konto stängs nu”.
- Du ombeds logga in, betala en avgift eller ange personuppgifter via en länk.
Legitima företag som PostNord, din bank eller Skatteverket skickar aldrig SMS-länkar som kräver inloggning eller betalning. Gå alltid direkt till företagets officiella webbplats istället för att klicka på länken.
Vad bedragare kan göra med bara ditt mobilnummer är mer än du tror – mer om det i FAQ-sektionen nedan.
Varningssignaler du ska reagera på direkt
Stanna upp om du ser något av detta i ett SMS eller samtal:
- Brådska och hot – ”Ditt konto stängs inom 24 timmar” är en klassisk manipulationsteknik.
- Konstiga avsändare – ett nummer som ”+46 70 123 45 67” istället för ett företagsnamn, eller ett namn med stavfel som ”P0stNord”.
- Domänen stämmer inte – ”dhl-leverans.net” är inte DHL. Kolla alltid att domänen slutar på företagets riktiga adress.
- Oväntade Swish-förfrågningar – om du får en Swish-begäran från någon du inte känner, avvisa den direkt.
- BankID-aktivering utan anledning – om din BankID-app plötsligt ber om godkännande utan att du gjort något, stäng appen och kontakta din bank.
Vad gör du om du råkat klicka på en blufflänk?
Första regeln: agera direkt. Ju snabbare du reagerar, desto mindre skada.
Här är stegen du ska ta:
- Ange du inga uppgifter? Bra – stäng sidan och rensa mobilen på misstänkta appar och filer.
- Angav du kortuppgifter? Ring banken direkt och spärra kortet. De flesta banker har ett dygnet-runt-nummer för kortspärr.
- Godkände du BankID? Kontakta din bank omedelbart och spärra BankID via bankens app eller genom att ringa kundtjänst.
- Byt lösenord på alla tjänster där du använder samma uppgifter – e-post, sociala medier, streaming.
- Skanna mobilen med ett antivirusprogram om du misstänker att skadlig programvara installerats.
Vänta inte. Bedragare kan agera inom minuter från det att du angett dina uppgifter.
Så polisanmäler du ett bedrägeri – steg för steg
Polisanmälan görs enklast på polisen.se under kategorin ”Bedrägeri”. Det tar ungefär tio minuter och du behöver inte besöka en polisstation.
Gör så här:
- Ta skärmdumpar på SMS:et, samtalsloggar och eventuella transaktioner innan du anmäler.
- Notera telefonnumret eller avsändarnamnet.
- Fyll i anmälningsformuläret på polisen.se och beskriv händelseförloppet.
- Spara ärendenumret – du behöver det om du ska göra en anmälan till din hemförsäkring.
Anmäl även till din bank och till Konsumentverket. Det hjälper myndigheterna att kartlägga mönster och stoppa fler bedrägerier.
Skydda dig mot nätbedrägerier på mobilen – praktiska råd
Förebyggande skydd är alltid enklare än att hantera ett bedrägeri i efterhand. De här åtgärderna gör stor skillnad:
- Tvåfaktorsautentisering – aktivera det på e-post, sociala medier och alla tjänster som erbjuder det. Även om någon får ditt lösenord kommer de inte in.
- Ladda bara ned appar från App Store eller Google Play – appar från tredjepartssajter är en stor risk för skadlig programvara.
- Uppdatera regelbundet – håll operativsystem och appar uppdaterade. Många uppdateringar täpper till säkerhetshål.
- Använd en lösenordshanterare – sluta återanvända samma lösenord. En lösenordshanterare skapar och lagrar unika lösenord åt dig.
VPN kan också ge ett extra lager skydd när du använder publika nätverk, till exempel på kaféer eller flygplatser där risken för avlyssning är högre.
Tips till dig som hjälper äldre släktingar online
Äldre personer är tyvärr extra utsatta för nätbedrägerier på mobilen. Enligt Polismyndigheten är personer över 65 år kraftigt överrepresenterade bland brottsoffren vid bedrägerier. Det beror delvis på att de är ovana vid hur bluffar ser ut och delvis på att bedragare riktar sig mot dem medvetet.
Konkreta samtal att ha med föräldrar och mor- och farföräldrar:
- Förklara att banken, PostNord och Skatteverket aldrig ber om inloggning via SMS-länk.
- Säg att de alltid ska ringa dig innan de klickar på något som känns osäkert.
- Berätta specifikt om BankID-bluffens upplägg – det är ofta okänt för äldre användare.
Enkla inställningar som ökar säkerheten på deras mobil: aktivera automatiska uppdateringar, sätt upp ett starkt skärmlås och aktivera tvåfaktorsautentisering på e-posten. Det tar en halvtimme och gör stor skillnad.
Vanliga frågor om nätbedrägerier på mobilen
Vad kan bedragare göra med mitt mobilnummer?
De kan skicka riktade bluff-SMS, ringa och utge sig för att vara din bank eller Skatteverket, försöka ta över dina konton via SIM-byte (så kallad SIM-swapping) eller sälja numret vidare till andra bedragare. Även utan lösenord är ett mobilnummer ett värdefullt verktyg för den som vill lura dig.
Hur ser man om ett SMS är falskt?
Kontrollera avsändarnumret – ett riktigt företag skickar från ett registrerat avsändarnamn, inte ett mobilnummer. Leta efter stavfel och konstiga domäner i länkar. Legitima aktörer ber dig aldrig logga in via en SMS-länk. Gå alltid direkt till företagets officiella webbplats istället.
Hur skyddar jag mitt BankID från bedragare?
Godkänn aldrig en BankID-inloggning du inte själv har initierat. Kontrollera alltid vilket belopp och vilken tjänst som visas i appen innan du signerar. Aktivera säkerhetskod i BankID-appen och kontakta din bank direkt om du misstänker att något är fel.
Hur polisanmäler jag ett bedrägeri online?
Gör anmälan på polisen.se under kategorin ”Bedrägeri”. Samla skärmdumpar och transaktionsbevis innan du fyller i formuläret. Kontakta även din bank så snart som möjligt och spara ärendenumret från polisanmälan för eventuella försäkringsärenden.
