BankID spärrat – kan det låsas upp igen?

Du ska logga in på banken, 1177 eller en myndighet och möts i stället av beskedet att ditt BankID är spärrat. Den första frågan är ofta om det går att låsa upp igen. För Mobilt BankID är det praktiska svaret normalt nej: när själva BankID:t är spärrat behöver du använda ett annat giltigt BankID eller skaffa ett nytt hos banken som utfärdar det. BankID:s rekommenderade felmeddelande RFA16 säger uttryckligen att ett BankID som är för gammalt eller spärrat ska ersättas med ett annat eller ett nytt.

Det är samtidigt viktigt att skilja ett verkligt spärrat BankID från en glömd säkerhetskod, ett tekniskt fel eller ett BankID på kort med låst PIN-kod. Lösningen kan vara olika beroende på vad som faktiskt har hänt.

Är BankID verkligen spärrat – eller är det något annat fel?

Börja med själva felmeddelandet. BankID publicerar rekommenderade användarmeddelanden för tjänster som använder BankID. Meddelandet ”Ditt BankID är för gammalt eller spärrat. Använd ett annat BankID eller skaffa ett nytt hos din bank.” hör till felkoden RFA16. Du kan se formuleringen i BankID:s officiella lista över användarmeddelanden.

Om du i stället får ett generellt fel som att appen inte svarar, att QR-koden inte går att läsa eller att något gick fel, är det inte i sig bevis på att BankID är spärrat. Då bör du först kontrollera internetanslutning, att BankID-appen är uppdaterad och att problemet går att upprepa i en annan tjänst.

Kan ett spärrat Mobilt BankID låsas upp igen?

Normalt inte. Ett spärrat Mobilt BankID ska ses som ogiltigt. BankID hänvisar privatpersoner till sin utfärdande bank för hjälp, och den bank som utfärdat BankID ansvarar för rutinen kring nytt BankID. BankID har en aktuell kontaktlista över banker som utfärdar BankID.

BankID:s integritetspolicy beskriver dessutom att ett BankID kan spärras av användaren eller banken, exempelvis vid misstanke om bedrägeri, olovlig användning eller annan säkerhetsrisk. Vid en bredare blockering kan alla utfärdade BankID spärras automatiskt. Läs mer i BankID:s integritetspolicy om spärr och blockering.

Det betyder att du inte bör försöka ”låsa upp” det gamla Mobila BankID:t genom att installera om appen. Appen och själva e-legitimationen är inte samma sak. En ominstallation gör inte ett spärrat BankID giltigt igen.

Steg 1: Kontrollera varför BankID spärrades

Om du själv nyligen spärrade BankID efter att telefonen försvann, om du misstänkte bedrägeri eller om banken bad dig spärra det, är orsaken oftast tydlig. Om spärren kom oväntat bör du däremot kontakta banken och fråga om det är just ett enskilt BankID som är spärrat eller om det finns en bredare säkerhetsblockering.

Detta är viktigt eftersom en blockering på personnummernivå kan påverka möjligheten att få ett nytt BankID direkt. BankID anger att banker kan spärra BankID vid säkerhetsrisker och att uppgift om blockering kan omfatta datum då blockeringen automatiskt hävs. Exakta beslut och tidsgränser i ett enskilt ärende måste du få från banken.

Steg 2: Försök inte återanvända ett BankID som redan är spärrat

När själva BankID:t är spärrat är den normala vägen att skaffa ett nytt. Hur du gör beror på banken och vilka andra identifieringsmetoder du fortfarande har tillgång till.

Vissa banker låter dig beställa nytt Mobilt BankID i internetbanken eller bankappen om du kan identifiera dig på annat sätt. Andra kan kräva kortläsare, personlig kod, ett annat giltigt BankID, svenskt pass eller nationellt id-kort. Om du inte kan identifiera dig digitalt kan bankkontor behövas.

Handelsbanken anger exempelvis att den som saknar ett fungerande Mobilt BankID kan skaffa ett via internetbanken med bankens alternativa inloggningsmetoder och kan behöva ett giltigt svenskt pass eller nationellt id-kort. Om digital aktivering inte går kan kunden få hjälp på bankkontor. Se bankens aktuella instruktioner för Mobilt BankID.

Steg 3: Ha rätt legitimation och reservmetod redo

Innan du börjar beställa nytt BankID är det klokt att ha framme det som din bank kan kräva. Exakt krav varierar mellan banker, men vanliga alternativ är:

• ett annat giltigt Mobilt BankID,
• bankens personliga kod eller säkerhetsdosa/kortläsare,
• giltigt svenskt pass,
• giltigt svenskt nationellt id-kort,
• besök på bankkontor om digital identifiering inte är möjlig.

Nordea beskriver exempelvis att den som inte längre har ett giltigt BankID kan behöva följa en särskild rutin för att skaffa nytt, och banken rekommenderar att BankID-appen och bankappen är installerade och uppdaterade. Se Nordeas instruktioner för att skaffa eller förnya BankID.

Vad gör jag om jag bara har glömt säkerhetskoden?

En glömd säkerhetskod är inte samma sak som att banken har spärrat dig från BankID-systemet. Men du kan ändå behöva skaffa ett nytt Mobilt BankID om du inte längre kan bekräfta användningen av det befintliga.

Handelsbanken anger till exempel att säkerhetskoden kan ändras i BankID-appen när du fortfarande kan använda BankID, men att den som har glömt koden behöver logga in i internetbanken och skaffa ett nytt Mobilt BankID. Detaljerna kan skilja sig mellan banker, så följ alltid instruktionen från just din utfärdare.

Finns det något BankID som faktiskt kan låsas upp?

Ja, BankID på kort kan vara ett undantag. Här måste du skilja mellan att själva BankID:t är spärrat och att PIN-koden på kortet är låst. Swedbank anger att ett BankID på kort där fel PIN använts tre gånger i följd kan låsas upp med PUK-koden från kodkuvertet. Om det i stället är själva BankID:t som inte kan öppnas enligt bankens villkor kan ett nytt behöva beställas.

Se Swedbanks frågor och svar om BankID på kort och upplåsning med PUK. Den här möjligheten gäller alltså inte automatiskt Mobilt BankID.

Vad gör jag om banken har spärrat BankID av säkerhetsskäl?

Om banken har gjort spärren efter misstänkt bedrägeri, missbruk eller annan säkerhetsrisk bör du inte utgå från att du omedelbart kan beställa ett nytt BankID själv. Kontakta banken och följ deras kontrollprocess.

BankID:s policy beskriver att en bank kan spärra ett BankID när det finns misstanke om exempelvis bedrägeri, obehörig användning eller annan brottslig handling. Vid en blockering kan alla BankID som är utfärdade på personnumret spärras automatiskt. Banken behöver då avgöra när och hur ett nytt BankID kan utfärdas.

Har du inte själv initierat något som kan förklara spärren bör du också kontrollera kontotransaktioner och BankID-historik. BankID anger att användningshistorik kan ses i BankID-appen under Min historik. Om du ser något du inte känner igen ska du kontakta banken direkt.

Steg 4: Skaffa nytt BankID och kontrollera att det fungerar

När banken har godkänt att ett nytt BankID kan utfärdas följer du bankens aktuella beställningsflöde. Sätt en ny säkerhetskod som du kan komma ihåg men som inte är lätt att gissa, och aktivera biometrisk bekräftelse bara om det passar din enhet och dina säkerhetsrutiner.

Kontrollera sedan resultatet med en låg-risk-åtgärd, till exempel genom att logga in på din bank eller en offentlig e-tjänst som du själv har öppnat. Starta inte en BankID-identifiering på uppmaning av någon som oväntat ringer eller skickar meddelanden.

Så kontrollerar du att problemet verkligen är löst

Använd den här korta kontrollistan efter att du har fått ett nytt BankID:

• BankID-appen visar inget meddelande om att det nya BankID:t är spärrat eller för gammalt.
• Du kan starta och slutföra en identifiering som du själv initierat.
• Du kan logga in hos banken eller en annan betrodd tjänst.
• Det gamla spärrade BankID:t används inte längre.
• Om spärren berodde på förlorad telefon eller misstänkt bedrägeri har du även säkrat bankkonto, e-post och andra berörda tjänster.

Om det nya BankID:t också blockeras direkt, om banken inte låter dig beställa ett nytt eller om flera BankID har spärrats samtidigt, ska du sluta felsöka på egen hand och kontakta banken. Då kan det finnas en spärr på en högre nivå än just den enskilda e-legitimationen.

Kort svar: kan spärrat BankID låsas upp?

Ett spärrat Mobilt BankID och ett spärrat BankID på fil ska normalt ersättas med ett nytt, inte låsas upp. Ett låst BankID på kort kan i vissa fall låsas upp med PUK, beroende på bank och vilken spärr som faktiskt gäller. Om orsaken är en säkerhetsblockering kopplad till ditt personnummer måste den utfärdande banken hantera ärendet innan ett nytt BankID kan fungera.

Den viktigaste kontrollen är därför att först identifiera vilken typ av spärr du har. Läs felmeddelandet, kontrollera om ett annat BankID fungerar, och kontakta sedan banken om spärren är oväntad eller om du inte kan beställa ett nytt.