Du får ett sms som säger att ett köp har stoppats, att ett lån har sökts i ditt namn eller att någon försöker logga in på ditt konto. Meddelandet ser trovärdigt ut och avsändaren verkar vara en bank, ett företag eller till och med BankID. Nästa steg är ofta en länk, ett telefonnummer eller en uppmaning att identifiera dig med BankID.
Det är just här många bedrägerier lyckas. Under 2026 har Polisen fortsatt varna för sms- och telefonbedrägerier där ett påhittat problem används för att skapa stress och få mottagaren att logga in, skanna en QR-kod, installera fjärrstyrningsprogram eller lämna ut uppgifter. Det viktigaste är därför inte hur professionellt meddelandet ser ut, utan vem som startade BankID-händelsen och vad du faktiskt håller på att godkänna.
BankID är en tjänst för identifiering och underskrift. En legitim BankID-händelse uppstår normalt när du själv försöker logga in, identifiera dig eller skriva under hos en bank, myndighet, butik eller annan tjänst. Att ett sms innehåller ordet BankID, en logotyp, ditt namn eller ett korrekt telefonnummer gör inte meddelandet äkta.
BankID:s egna säkerhetsråd beskriver flera vanliga bedrägerier där någon låtsas vara bankens säkerhetsavdelning, ett teknikföretag eller ett företag i sociala medier och sedan ber personen att identifiera sig med BankID. BankID betonar också att banker inte kontaktar dig och ber dig logga in på det sättet. Läs BankID:s officiella information om vanliga bedrägerier.
Den starkaste varningssignalen är att BankID dyker upp utan att du själv har försökt göra något.
Om du precis har öppnat din banks officiella app, gått till Skatteverkets webbplats eller börjat betala i en nätbutik och därefter får en BankID-begäran finns det ett naturligt samband. Om du däremot sitter still och plötsligt får ett sms eller samtal som kräver att du ska “verifiera dig”, “stoppa en transaktion” eller “säkra kontot” bör du inte använda BankID på den personens uppmaning.
Polisen formulerar rådet tydligt: logga aldrig in med BankID om någon ringer upp och uppmanar dig att göra det. Samma försiktighet bör användas när ett oväntat sms eller mejl försöker leda dig vidare till BankID.
Det som står i ett sms eller på en webbsida kan förfalskas. Det viktiga är informationen som visas inne i BankID-appen när en identifiering eller underskrift ska genomföras.
BankID rekommenderar företag att använda beskrivande texter så att användaren tydligt kan se sin avsikt, exempelvis att man identifierar sig hos ett visst företag för att logga in på Mina sidor. Läs därför texten noggrant och kontrollera att företaget eller tjänsten stämmer med det du själv just försökte göra.
Om du trodde att du skulle logga in hos din bank men BankID visar ett helt annat företag, en annan tjänst eller en oväntad underskrift ska du avbryta.
QR-koder används legitimt i BankID, bland annat när du loggar in på en dator och behöver visa att mobilen och datorn befinner sig på samma plats. BankID förklarar att QR-koden höjer säkerheten eftersom mobilen normalt måste vara på samma plats som den skärm där koden visas.
Problemet uppstår när en bedragare under ett telefonsamtal eller via fjärrstyrning försöker få dig att skanna en kod som bedragaren själv har initierat. Då kan du i praktiken godkänna bedragarens inloggning.
Polisen beskrev i juni 2026 ett fall där en person först fick ett falskt sms om en hyrbil, därefter kontaktades av någon som påstod sig arbeta på en banks säkerhetsavdelning och förmåddes installera fjärrstyrningsprogram, skanna QR-koder och identifiera sig med BankID. Pengar försvann från kontot. Det illustrerar varför en QR-kod aldrig ska behandlas som säker bara för att BankID används.
Se BankID:s förklaring av hur QR-koder används i BankID.
En vanlig fälla är att kontrollera ett misstänkt meddelande genom att klicka på länken i samma meddelande. Då använder du bedragarens egen väg för att bedöma om bedragaren är äkta.
Gör i stället kontrollen oberoende:
Polisen rekommenderar uttryckligen att man inte öppnar länkar i sms eller mejl man inte litar på, utan söker upp avsändarens kontaktuppgifter via den officiella webbplatsen.
BankID har funktionen Min historik, där du kan se tidigare användning av ditt BankID. BankID:s integritetsinformation anger att användaren där kan se användningshistorik och vilka företag eller tjänster BankID har använts hos.
Det är särskilt användbart om du undrar om du nyss råkade genomföra en identifiering som du inte känner igen. Historiken ersätter inte kontakt med banken vid misstänkt bedrägeri, men den kan hjälpa dig att se att en användning faktiskt har skett och hos vilken tjänst.
Mer information finns i BankID:s integritetspolicy och beskrivning av användningshistorik.
| Tecken | Varför det är misstänkt | Vad du bör göra |
|---|---|---|
| Du kontaktas oväntat | Du har inte själv startat någon inloggning eller betalning. | Avbryt och kontakta företaget själv. |
| Brådska eller hot | Bedragare använder stress för att minska tiden du har att tänka. | Gör ingenting under tidspress. |
| Du uppmanas att använda BankID | Polisen varnar för just detta mönster vid telefonbedrägerier. | Logga inte in. |
| Länk eller telefonnummer i sms | Kontaktvägen kan kontrolleras av bedragaren. | Sök själv upp officiell kontaktväg. |
| Begäran om koder eller kortuppgifter | BankID och banker ska inte be dig lämna ut sådana uppgifter via mejl eller telefon. | Lämna aldrig ut dem. |
| Fjärrstyrningsprogram | Bedragaren kan se eller styra din skärm. | Installera inte programmet och avsluta samtalet. |
Ja. Du bör inte använda avsändarnamnet som enda bevis. Bedragare kan få meddelanden och samtal att se ut som om de kommer från en känd aktör. BankID:s säkerhetsinformation beskriver exempelvis att falska banksamtal kan se ut att komma från bankens telefonnummer trots att de inte gör det.
Det är därför en säkrare princip att tänka: avsändarnamnet är en ledtråd, inte en verifiering. Verifieringen gör du genom att själv öppna den officiella tjänsten eller ringa ett nummer du själv har hämtat från en pålitlig källa.
Om du tror att du har identifierat dig eller skrivit under något på bedragarens uppmaning bör du agera direkt.
BankID:s säkerhetsinformation säger också att den som har följt en falsk länk och lämnat uppgifter bör kontakta sin bank omedelbart.
Det finns ingen verifierad ny regel som gör att du kan avgöra ett BankID-meddelandes äkthet bara genom en ny symbol, ett särskilt sms-format eller ett nytt avsändarnamn. Däremot har kampen mot telefon- och sms-bedrägerier skärpts.
I juni 2026 beskrev Polisen och Post- och telestyrelsen ett intensifierat arbete mot bedrägerier. Bakgrunden är bland annat ny lagstiftning som innebär att teleoperatörer ska stoppa samtal och meddelanden som kan antas användas för bedrägerier eller för att vilseleda många mottagare, baserat på bland annat tekniska trafikmönster. Samtidigt fortsätter Polisen att råda användare att inte klicka på misstänkta länkar eller logga in med BankID på någon annans uppmaning.
Du kan läsa den aktuella myndighetsinformationen hos Polisen om arbetet mot telefon- och sms-bedrägerier 2026.
När ett BankID-relaterat meddelande känns osäkert kan du använda en enkel kontrollregel:
Startade jag själv detta ärende, och stämmer informationen i BankID-appen exakt med det jag försöker göra?
Om svaret på någon del är nej ska du avbryta. Klicka inte på länken, ring inte numret i meddelandet och använd inte BankID. Öppna i stället den officiella appen eller webbplatsen själv och kontrollera därifrån.
Det kan kännas överdrivet när meddelandet ser äkta ut, men just trovärdighet är en del av bedrägeriets metod. Ett äkta BankID-flöde ska tåla att du avbryter, går tillbaka till den officiella tjänsten och startar om processen på eget initiativ.
Om någon punkt inte stämmer är det säkraste valet att avbryta och kontrollera på nytt via en kanal du själv har valt.
Högsta trängselskatten är 135 kr per dag i Stockholm under högsäsong, 105 kr under lågsäsong och 60 kr i Göteborg. Se tider, exempel och betalning.
Lär dig hur du rengör en Keurig-ingångs- och utgångsnål på ett säkert sätt, rensar bort blockeringar från kaffemalet, sköljer bryggaren och vet när avkalkning är nästa steg.
Nej, material ger inte rätt till ROT-avdrag. Se vad som räknas som arbetskostnad, hur fakturan bör delas upp och hur du kontrollerar avdraget 2026.
Så skiljer du ett äkta BankID-ärende från bluff-sms, mejl och telefonsamtal. Lär dig vad du ska kontrollera och vad du aldrig ska göra.
Ett spärrat Mobilt BankID kan normalt inte låsas upp. Så skiljer du spärr från kod- eller teknikproblem, skaffar nytt BankID och kontrollerar att det fungerar.
Lär dig vilka arbetskostnader vid en köksrenovering som kan ge ROT-avdrag 2026 och vilka kostnader för material, resor och annat som inte får räknas med.
Vem får ROT-avdrag 2026? Se kraven på ägande, bostad, skatt, arbete och betalning – plus vanliga fall där avdraget inte gäller.
Lär dig hur du tar bort torkat nagellim från kläder på ett säkert sätt, när aceton är lämpligt, vilka tyger behöver extra vård och när du ska stanna och ringa en städfirma.
Så fungerar ROT-avdrag för målning 2026: vilka måleriarbeten som omfattas, 30-procentsregeln, bostadsrätt vs villa, faktura, betalning och vanliga fel.
Se hur flera passager räknas i Stockholm och Göteborg 2026, när dygnstaket gäller och hur Göteborgs 60-minutersregel påverkar trängselskatten.
