Ett bluff sms är ett falskt meddelande som ser ut att komma från din bank, en myndighet, ett paketbolag eller någon du känner. Syftet är att lura dig på pengar, kapa dina konton eller komma åt personliga uppgifter. Det kallas smishing, eller sms-fiske, en kombination av orden sms och phishing. Svaret på vad du ska göra är kort: klicka inte på länken, ring inte numret i sms:et, vidarebefordra meddelandet till 7726 och radera det.
Det är inte farligt att få eller läsa ett bluff sms, skriver Internetstiftelsen på Internetkunskap. Det som skadar är att agera på det. Alla bedrägerier via sms bygger därför på en uppmaning: klicka, ring, logga in eller för över pengar.
Hur ser ett bluff sms ut? 3 vanliga varningstecken
Bedragarna blir hela tiden bättre, och meddelandet kan se väldigt verklighetstroget ut. Tre varningstecken återkommer i nästan alla falska sms:
- Oväntad kontakt. Du får ett sms om ett paket du inte beställt, en skatteåterbäring eller en skuld du inte känner till.
- Det är bråttom. Kontot ska spärras, paketet returneras eller en betalning dras i dag. Stressen ska få dig att agera utan att tänka efter.
- För bra för att vara sant. En tävlingsvinst, en återbetalning eller biobiljetter gratis. Internetkunskap visar ett exempel där en “vinst i Postkodlotteriet” länkar till adressen f7k.one i stället för postkodlotteriet.se.
Titta också på detaljerna. Dålig eller för vänskaplig svenska, saknade å, ä och ö (“besok” i stället för “besök”) och betalning i euro är vanliga tecken. Kronofogden visar ett exempel där sms:et skickats från ett tyskt nummer med landsnummer +49, trots att myndigheten finns i Sverige med +46. Länken går ofta till en adress som liknar den äkta, som skatteverket.online eller nordea-konto.com.
Avsändaren går däremot inte att lita på. Det är lätt för bedragare att förfalska både avsändarnamn och nummer, och Swedbank påpekar att telefonen sorterar sms efter avsändarnamnet. Ett falskt sms kan alltså hamna i samma tråd som äkta meddelanden från banken.
Olika typer av bedrägerier via sms
| Typ av bluff | Vad sms:et påstår | Vad bedragarna vill |
|---|---|---|
| Bank | Ny betalningsmottagare, kontot spärras | Inloggning, koder och BankID |
| Paket och tull | Fraktavgift saknas, paketet har fastnat i tullen | Kortuppgifter eller att du installerar en skadlig app |
| Myndighet | Skuld hos Kronofogden, återbäring från Skatteverket | Kontouppgifter och betalning |
| Streamingtjänst | Abonnemanget har gått ut, betalningen misslyckades | Inloggning och kortnummer |
| Tävling och erbjudande | Du har vunnit något | Klick som leder till ett dyrt abonnemang |
Svensk Handel rapporterade 2021 om en våg där hundratusentals sms om paket att hämta ut skickades till svenska abonnemang. En del länkar lurade av folk kortuppgifter, andra installerade en app som stal kontakter och lösenord från telefonen. Paketbolag som PostNord har därför egna sidor om hur du känner igen falska sms.
Myndigheterna säger samma sak. Skatteverket efterfrågar aldrig kontouppgifter i mejl eller sms och använder inga QR-koder, och försöken är särskilt vanliga kring deklarationen och när återbäringen betalas ut. Kronofogdens medarbetare frågar aldrig efter kontouppgifter i telefon och ber dig aldrig starta BankID. Påstår ett sms att du har en skuld kan du logga in på Kronofogdens Mina sidor och kontrollera själv.
Tänk på detta: hjälp inte bedragarna att lyckas
- Klicka inte på länkar, skanna inga QR-koder och öppna inga bilagor i ett sms du inte väntat dig.
- Kontakta aldrig avsändaren på numret i sms:et. Sök själv fram rätt telefonnummer på företagets webbplats eller i appen.
- Lämna aldrig ut lösenord, koder, kontouppgifter, kortnummer eller personnummer via sms.
- Använd aldrig BankID på uppmaning av någon annan. Inga seriösa banker eller myndigheter ber dig om det i ett sms.
- Var misstänksam när ett meddelande gör dig orolig, nyfiken eller glad.
Samma psykologi används i samtal och i appar. Läs gärna vår genomgång av bedrägerier via Swish, där det falska banksamtalet följer exakt samma mönster.
Så rapporterar du ett falskt sms till 7726
Vidarebefordra meddelandet till 7726. Siffrorna motsvarar ordet SPAM på knappsatsen i telefonen, och numret är operatörsoberoende, så alla kan använda det. Operatörerna jämför rapporterna och kan blockera utskick som syftar till bedrägeri innan de når fler personer. Du får vanligtvis ett automatiskt svar, och sedan raderar du sms:et.
Att rapportera bluff sms till 7726 är ingen polisanmälan. Hittar du knappen Rapportera skräp under texten “Avsändaren finns inte i din kontaktlista” kan du också använda den.
Blivit utsatt för sms-fiske? Gör så här
Har du bara läst sms:et behöver du inte göra mer än att rapportera och radera. Har du klickat eller lämnat ut uppgifter gäller detta, enligt Konsumentverket och PTS:
- Ring din bank direkt och spärra kortet eller kontot om du har lämnat ut kortuppgifter, kontouppgifter eller koder.
- Byt lösenord på de konton du loggat in på via länken.
- Reklamera obehöriga köp eller uttag till banken.
- Gör en polisanmälan om du misstänker att du blivit utsatt för bedrägeri eller ett bedrägeriförsök.
Har du hamnat i ett abonnemang via en falsk tävling hjälper vår guide till abonnemangsstädning dig att hitta och säga upp dragningen. Fick du en faktura i ditt namn för något du inte köpt? Då går vi igenom hur du bestrider den i artikeln om Klarna bedrägeri.
Mer om bluff sms och din digitala säkerhet
Hej mamma-sms
Nordea varnar för ett knep där bedragaren låtsas vara ditt barn eller barnbarn. “Barnet” påstår att telefonen gått sönder och att det därför har ett nytt nummer, och efter några meddelanden kommer en begäran om pengar. Ring det gamla numret och kontrollera innan du för över något.
Svara aldrig STOPP
Internetstiftelsen avråder från att skicka ett stopp-sms till numret som föreslås. Bedragarna använder svaret som en bekräftelse på att numret är i bruk, och du får troligen fler bluffmeddelanden.
Falska sms i myndigheters namn
I oktober 2026 spreds sms med avsändaren “SOS” om att en anhörig omkommit i en olycka, rapporterade SVT. SOS Alarm skickar aldrig ut sådana sms, och polisen utreder meddelandena som ofredande. Det visar att alla falska sms inte handlar om pengar, men rådet är detsamma: polisanmäl.
Bluffmejl, samtal och wangiri
Bluffmejl följer samma mönster som sms. Enligt PTS finns också spoofing, där ett telefonnummer förfalskas så att samtalet ser ut att komma från banken, och wangiri, där någon ringer en signal och lägger på för att du ska ringa tillbaka till ett dyrt nummer. Sedan 4 november 2024 måste operatörerna stoppa utlandssamtal som ser ut att komma från svenska fasta nummer, och från 3 mars 2025 gäller motsvarande regler för mobilnummer.
Källor
Vanliga frågor
Är det farligt att öppna ett bluff sms?
Nej. Enligt Internetstiftelsen är det inte farligt att få och läsa ett bluff sms. Risken uppstår först när du agerar på det, till exempel klickar på länken, ringer numret eller svarar.
Vad är 7726?
Ett gemensamt kortnummer som de svenska mobiloperatörerna använder för att ta emot misstänkta sms. Siffrorna motsvarar ordet SPAM på knappsatsen. Vidarebefordra meddelandet dit och radera det sedan.
Ska jag svara STOPP på ett bluff sms?
Nej. Internetstiftelsen varnar för att bedragarna använder svaret som en bekräftelse på att numret används, och då får du troligen fler bluffmeddelanden. Radera meddelandet i stället.
Vad gör jag om jag har lämnat ut mina kortuppgifter?
Kontakta din bank omedelbart och spärra kortet eller kontot. Har någon handlat eller tagit ut pengar med kortet ska du polisanmäla och reklamera de obehöriga köpen till banken, enligt Konsumentverket.
