Swish-bedrägeri: så känner du igen det och gör om du lurats

1. Tre regler som stoppar de flesta försök

1. Du behöver aldrig BankID för att ta emot en Swish. För att ta emot pengar räcker det att ditt mobilnummer är kopplat till ditt konto. Ber någon dig öppna BankID för att ”ta emot” pengar är det ett bedrägeri.
2. Läs namnet innan du godkänner. Swish visar mottagarens namn innan du godkänner betalningen. Stämmer det inte med den du tror att du betalar, avbryt.
3. Följ inga instruktioner från någon som ringer eller sms:ar dig. Polisen skriver att inga myndigheter, banker eller seriösa företag skickar sådana meddelanden. Lägg på och ring själv upp banken på numret på dess webbplats.

2. Vanliga upplägg

Falsk köpare på Blocket eller Marketplace

Du säljer något och en köpare hör av sig snabbt, ofta utan att vilja se varan. Köparen säger att betalningen ska gå via Swish och skickar en länk eller ber dig öppna BankID för att ”godkänna” att pengarna kommer in. I själva verket loggar du in eller godkänner en betalning åt bedragaren. Kom ihåg regel ett: att ta emot pengar kräver aldrig BankID.

Samtal som ber dig bekräfta en Swish

I januari 2026 varnade Polisen i region Nord för samtal där en person eller en inspelad röst ber dig bekräfta en Swish-överföring genom att trycka på knappar i telefonen. Polisen varnade samtidigt för falska poliser som ringer om ett upphittat bankkort och kopplar vidare till någon som lurar dig att använda BankID, och för falska sms om kreditansökningar som uppmanar dig att ringa ett nummer. Polisen i regionen hade fått ett fyrtiotal anmälningar på två veckor, främst från äldre.

Bluff-sms med länk

Sms som ser ut att komma från PostNord, Transportstyrelsen, Klarna, EasyPark eller Intrum och säger att du har en avgift, en skuld eller ett paket som väntar. Länken leder till en falsk betalsida som vill ha kortuppgifter eller BankID. PostNord skriver att de normalt aldrig skickar sms eller mejl med länkar till betalsidor. Undantaget är moms och tull för försändelser från länder utanför EU, och då går länken till postnord.se eller postnord.com.

3. Om du har blivit lurad: gör så här

1. Ring din bank direkt. Spärra kort och BankID om du kan ha lämnat ut dem. Be banken försöka stoppa eller spåra betalningen. Ju snabbare, desto större chans.
2. Polisanmäl på polisen.se eller på 114 14.
3. Byt lösenord på konton där du kan ha använt samma uppgifter.
4. Spara allt: skärmbilder på annonsen, chattar, sms, telefonnummer och Swish-kvittot.
5. Vidarebefordra bluff-sms till 7726 (siffrorna motsvarar ordet SPAM på knappsatsen). Numret gäller för alla operatörer. Blockera sedan avsändaren och radera meddelandet.

4. Får du tillbaka pengarna?

Swish skriver att en betalning inte kan ångras. Du får kontakta mottagaren, och i andra hand din bank. Har du själv godkänt betalningen med BankID bedömer bankerna det oftast som att du har godkänt den, och då får du sällan tillbaka hela beloppet. Har någon i stället använt ditt BankID eller kort utan att du godkänt något ser det annorlunda ut. Banken gör alltid en egen bedömning i varje fall, så begär ersättning även om du tror att det är lönlöst.

Säger banken nej kan du vända dig till Allmänna reklamationsnämnden (ARN). En anmälan kostar 150 kr, handläggningen tar normalt runt sex månader och beslutet är en rekommendation, inte en dom. Går banken inte med på den kan du gå vidare till domstol.

5. Vad nya regler och program kan göra

Från 1 augusti 2026 måste operatörerna enligt nya regler stoppa samtal och meddelanden som kan antas användas för bedrägerier. Operatörerna får inte läsa innehållet, utan ska reagera på tekniska signaler som ovanliga trafikmönster. PTS skriver att verktygen för sms ska införas i början av 2027 och att reglerna inte är en heltäckande lösning. Bluff-sms kommer alltså att fortsätta nå dig ett tag till.

Ett säkerhetsprogram på mobilen kan stoppa en del: det kan varna för falska webbsidor och filtrera bluff-sms innan du klickar. Men inget program kan hindra dig från att själv godkänna en Swish-betalning med BankID. Det skyddet är de tre reglerna högst upp på sidan.

6. Vanliga frågor

Källor: Polisen, januari 2026, PostNord: Känn igen falska sms och mejl, PTS 12 juni 2026, Swedbank: frågor och svar om Swish och ARN. Alla lästa 29 september 2026.