BankID: så skyddar du dig mot bedrägerier

Jag trodde ärligt talat att jag var för smart för att bli lurad. Där satt jag med mina tio år i IT-branschen och skrattade åt de där uppenbara bluffmejlen. Ändå var det en stressig tisdagseftermiddag i mars som nästan fick mig på fall. Ett SMS som såg ut att komma från min bank, en vänlig röst i telefonen och plötsligt en förfrågan om att ”verifiera mig” med BankID. Det var först när jag såg att avsändaradressen hade en konstig bokstav som jag hejdade mig. Den här artikeln handlar om hur du undviker att hamna i samma situation – och vad du gör om olyckan ändå är framme.

Vanliga bedrägerimetoder med BankID

Bedragarna blir allt skickligare, och de spelar på våra känslor av stress, rädsla och hjälpsamhet. Vi på redaktionen har gått igenom de metoder som just nu är vanligast i Sverige, så att du vet vad du ska se upp med.

Falska SMS och mejl som ser ut att komma från banken

Det här är den absolut vanligaste metoden. Du får ett SMS eller mejl som ser ut att komma från din bank, Swish eller Klarna. Texten är ofta kort och stressande: ”Ditt konto är låst”, ”En misstänkt transaktion har genomförts” eller ”Din faktura förfaller idag”. Länken i meddelandet leder till en fejkad inloggningssida som är en kopia av bankens riktiga. När du loggar in med BankID har du i praktiken gett bedragaren nycklarna till ditt konto.

Swish och Klarna är särskilt populära varumärken att utge sig för, eftersom nästan alla svenskar känner igen dem och använder dem dagligen. En tumregel: banker och betaltjänster skickar aldrig länkar där du ombeds logga in med BankID.

Telefonbedrägeri – när någon ringer och utger sig för att vara från banken

Här blir det obehagligt personligt. Bedragaren ringer upp, presenterar sig som ”Kalle från bankens säkerhetsavdelning” och säger att någon försöker ta ett lån i ditt namn. Rösten är lugn och professionell, och de har ofta förberett sig med dina personuppgifter från tidigare dataläckor. De ber dig logga in med BankID för att ”stoppa bedrägeriet” – men i själva verket godkänner du en överföring eller ett lån.

Polisen är tydlig på den här punkten: logga aldrig in med BankID på uppmaning av någon annan, oavsett hur trovärdig personen verkar vara. Lägg på luren och ring banken på numret som står på deras officiella webbplats.

Bluffakturor och falska e-handelssidor

Du får en faktura på en vara du aldrig beställt, eller hittar ett erbjudande som verkar för bra för att vara sant. När du ska betala eller ”bekräfta din identitet” för att få rabatt, ombeds du logga in med BankID. Det kan också handla om falska e-handelssidor som ser ut som kända svenska butiker men har ett domännamn med en extra bokstav. Betalar du med BankID kan bedragaren komma åt hela ditt konto.

Så känner du igen ett bedrägeriförsök

Det finns några tydliga varningssignaler som återkommer i nästan alla bedrägerier. Lär dig dem utantill – då blir du svårlurad.

Varningssignaler i kommunikationen

Du uppmanas agera omedelbart – ”inom 10 minuter” eller ”annars spärras ditt konto”.
Någon hotar med konsekvenser som polisanmälan, kronofogden eller avstängt BankID.
Oväntade förfrågningar om att logga in, swisha eller lämna ut koder.
Avsändaren är stressad, undvikande eller vill att du håller samtalet hemligt.
Du ombeds ladda ner en app eller ett program för ”säkerhetskontroll”.

Stress är bedragarens bästa verktyg. Ta alltid en paus, andas och kontrollera saken i lugn och ro innan du gör något.

Kontrollera avsändare och länkar

Hovra över länkar innan du klickar och granska avsändaradressen noga. Bedragare använder ofta domäner som swedbank-se.info eller bankid-support.net i stället för de riktiga. Även SMS kan spoofas så att avsändarnamnet ser ut som ”BankID” eller ”Swish”. Öppna alltid bankens app direkt i stället för att klicka på länkar i meddelanden.

Bankens rutiner – vad de aldrig frågar efter

Din bank kommer aldrig att:

Ringa och be dig logga in med BankID.
Be om ditt lösenord, säkerhetskod eller engångskod.
Be dig flytta pengar till ett ”säkert konto”.
Skicka länkar via SMS där du ska ange BankID-uppgifter.

Får du en sådan förfrågan är det med stor sannolikhet ett bedrägeriförsök.

Tekniska skyddsåtgärder för ditt BankID

BankID är Sveriges mest använda e-legitimation med över 8 miljoner användare, vilket förstås gör det till ett attraktivt mål. Som tur är finns det flera enkla tekniska åtgärder du kan vidta för att skydda dig.

Aktivera BankID på flera enheter – så gör du

Många tror att BankID bara kan finnas på en telefon, men du kan aktivera det på flera enheter – till exempel både mobil och surfplatta. Det gör att du snabbt kan spärra en enhet om den skulle bli stulen, utan att stå utan BankID helt. Tänk på att varje ny aktivering kräver din säkerhetskod, vilket är en inbyggd skyddsfunktion i BankID-appen just för att förhindra obehörig installation.

Använd säkerhetskoden och håll appen uppdaterad

Säkerhetskoden är din personliga sexsiffriga kod som du väljer själv och som krävs när du aktiverar BankID på en ny enhet. Förvara den aldrig i telefonen eller i ett mejl. Uppdatera dessutom BankID-appen så fort en ny version finns – uppdateringarna innehåller ofta viktiga säkerhetsförbättringar.

Undvik offentliga nätverk och dela aldrig din kod

Öppna wifi på caféet eller hotellet kan vara frestande, men undvik att logga in med BankID över offentliga nätverk. Använd mobildata eller ett betrott nätverk hemma. Och framför allt: dela aldrig din säkerhetskod eller ditt BankID med någon – inte ens med familjemedlemmar eller någon som påstår sig vara från banken.

Vad gör du om du misstänker bedrägeri?

Om du misstänker att du har blivit lurad eller att någon har kommit åt ditt BankID, är det viktigt att agera snabbt. Varje minut kan spela roll.

Spärra BankID och kontakta banken

Det första du ska göra är att spärra ditt BankID. Det gör du enklast via din banks app eller kundtjänst. Kontakta sedan banken omedelbart och berätta vad som har hänt. Ju snabbare de får information, desto större chans att stoppa transaktioner och begränsa skadan.

Polisanmälan och ID-skydd

Anmäl händelsen till polisen – helst samma dag. Spara all kommunikation, skärmdumpar och kvitton som bevis. Överväg också att teckna ID-skydd hos ett försäkringsbolag som Trygg-Hansa eller Länsförsäkringar. Ett ID-skydd hjälper dig att upptäcka om någon använder dina uppgifter för att ta lån eller handla i ditt namn, och ger ofta stöd i efterarbetet.

Rutiner för att återställa BankID

När bedrägeriet är utrett och ditt konto är säkrat kan du ansöka om ett nytt BankID via din bank. Du behöver vanligtvis legitimera dig med pass eller nationellt ID-kort. Se över dina kontouppgifter, byt lösenord och aktivera tvåstegsverifiering där det är möjligt.

Framtidens hot och hur du håller dig uppdaterad

Bedrägerierna utvecklas i takt med tekniken, och det som var otänkbart för några år sedan är verklighet idag. Vi följer utvecklingen noga och delar med oss av det viktigaste.

AI och röstkloning – nästa stora hot?

Med hjälp av AI kan bedragare idag klona röster från korta ljudklipp – till exempel från sociala medier. Tänk dig att du får ett samtal från någon som låter exakt som din son eller dotter och ber om hjälp med en betalning. Deepfakes i video används också för att imitera kända personer eller banktjänstemän. Var extra misstänksam mot oväntade samtal med känslomässig press, och ring alltid tillbaka på ett nummer du själv har kontrollerat.

Följ BankID och Polisens rekommendationer

BankID och Polisen publicerar löpande information om aktuella bedrägerier och hur du skyddar dig. Följ deras officiella kanaler och läs på innan du agerar vid minsta tveksamhet.

Prenumerera på vårt nyhetsbrev för säkerhetstips

Vi skickar ut praktiska tips om vardagsteknik, smarta hem, digitala tjänster och säkerhet – inklusive varningar om nya bedrägerimetoder. Prenumerera på vårt nyhetsbrev så håller du dig steget före.

Vanliga frågor om BankID och bedrägerier

Kan banken någonsin be mig logga in med BankID över telefon?

Nej. Din bank kommer aldrig att ringa och be dig logga in med BankID, ange säkerhetskoden eller flytta pengar till ett annat konto. Lägg på och ring banken på numret som står på deras officiella webbplats.

Hur spärrar jag mitt BankID snabbt?

Du spärrar BankID via din banks app eller kundtjänst. De flesta banker har en direktfunktion i appen under säkerhet eller BankID-inställningar. Kontakta banken om du är osäker på hur du gör.

Vad kostar ett ID-skydd?

ID-skydd erbjuds hos flera försäkringsbolag, till exempel Trygg-Hansa och Länsförsäkringar. Priset varierar beroende på omfattning och om du redan är kund. Många hemförsäkringar inkluderar ett grundläggande ID-skydd.

Är det säkert att ha BankID på flera enheter?

Ja, det är både säkert och rekommenderat. Varje ny aktivering kräver din personliga säkerhetskod, vilket är en inbyggd säkerhetsfunktion i BankID-appen. Fördelen är att du snabbt kan spärra en enhet utan att bli helt utan BankID.

Vad gör jag om jag redan har loggat in på en falsk sida?

Spärra ditt BankID omedelbart, kontakta din bank och polisanmäl händelsen. Byt lösenord på berörda tjänster och överväg ID-skydd för att upptäcka eventuella framtida missbruk.

Att skydda sitt BankID handlar i grunden om att vara källkritisk och att alltid kontakta banken vid minsta tveksamhet. Bedragarna är skickliga, men kunskap är ditt bästa försvar. Dela gärna den här artikeln med nära och kära – särskilt med dem som kanske inte är lika vana vid digitala tjänster. Ju fler som känner igen varningssignalerna, desto svårare blir det för bedragarna att lyckas.