Bluff-sms och bluffsamtal: så känner du igen och anmäler dem

Bluff-sms och bluffsamtal är bedragarnas snabbaste väg in i din ekonomi. Ett sms kostar nästan ingenting att skicka till tusentals nummer. Det räcker att några få klickar. Meddelandena ser allt mer trovärdiga ut och kan ha rätt logga, rätt ton och en adress som nästan stämmer.

Guiden visar hur du känner igen falska sms och samtal, vilka bluffar som är vanligast i Sverige och vad du gör steg för steg om du redan har klickat. Hur du filtrerar bort spam i telefonen och blockerar nummer har vi samlat i andra guider som vi länkar till längst ned.

Innehåll i guiden10 avsnitt

Hur känner man igen ett bluff-sms?

Ett enskilt tecken behöver inte betyda bedrägeri. Flera tecken samtidigt är en tydlig varning. Apple, Skatteverket, PostNord och Polisen lyfter fram samma mönster:

• Du uppmanas att klicka. Länken ska leda till en betalning, en inloggning eller en uppdatering av dina uppgifter.
• Adressen är nästan rätt. Polisen ger exemplet polisens.se i stället för polisen.se. Skatteverket varnar för adresser med blandade siffror och bokstäver.
• Det är bråttom. Ett paket returneras, ett konto stängs eller en återbäring försvinner om du inte agerar nu.
• Du ska lämna uppgifter. Kortnummer, kontonummer, personnummer, koder eller en inloggning med BankID.
• Språket skaver. Stavfel, konstiga formuleringar eller svenska blandat med engelska.
• Du väntar inget. En tullavgift för ett paket du aldrig har beställt eller en vinst i en tävling du aldrig har deltagit i.

Avsändarnamnet bevisar ingenting. Apple påpekar att avsändarens nummer eller adress ofta inte stämmer med företagets namn. Bygg bedömningen på vad meddelandet ber dig göra och inte på vem som står som avsändare.

Vilka bluff-sms är vanligast i Sverige?

Bedragarna följer kalendern. Skatteverket skrev i mars 2026 att bedrägeriförsöken ökar under deklarationen och när återbäringen betalas ut. PostNord varnar återkommande för falska paketaviseringar under e-handelns högsäsong. Tabellen visar de vanligaste varianterna och vad den riktiga avsändaren säger om dem.

Paketbluffen är svår att genomskåda eftersom många väntar på ett paket nästan jämt. Nordea beskriver hur länken leder till en falsk spårningssida där du ska logga in, betala eller använda BankID. Kontrollera alltid paketet i budfirmans egen app eller genom att själv skriva in adressen till webbplatsen.

Polisen varnar för sms där avsändaren utger sig för att vara ditt barn eller barnbarn, ofta kallat sms-barn. Meddelandet kommer från ett okänt nummer och förklarar att barnet har fått ett nytt nummer. Efter några meddelanden kommer frågan om pengar till en räkning som måste betalas snabbt. Ring ditt barn på det gamla numret innan du gör något. Ställ gärna en fråga som bara ditt riktiga barn kan svara på.

Vad är smishing och vishing?

Nätfiske, på engelska phishing, är när bedragare försöker locka dig att klicka på en länk och lämna ut uppgifter. Sker det via sms kallas det smishing. Sker det via telefonsamtal kallas det vishing. Polisen tar upp sms-bluffarna under nätfiske och samtalen under telefonbedrägeri. Skillnaden mellan spam och nätfiske går vi igenom i vår förklaring av vad spam är.

Hur går ett bluffsamtal till?

Bluffsamtal börjar ofta med ett sms eller ett samtal om att något har hänt. Någon har försökt ta pengar från ditt konto, ett köp har gjorts med ditt kort eller en polisutredning berör dig. Personen i telefonen låter lugn och hjälpsam och erbjuder sig att stoppa skadan direkt.

Polisen beskriver tre saker bedragarna vill få dig att göra. Logga in med e-legitimation på internetbanken, lämna ut koder från bankdosan eller dela kortuppgifter och personuppgifter. Numret som syns i telefonen kan vara förfalskat så att det ser ut att komma från banken eller polisen. Polisen kallar det spoofing.

Ibland är det en dator som ringer. Polisen varnar för inspelade röster på engelska. Polisen kontaktar aldrig någon med en automatiserad röst. Bedragare kan också komma hem till dig och påstå att de ska ta hand om dina värdesaker.

Så gör du när du får ett bluff-sms 2026

1. Klicka inte på länken och skanna inga QR-koder i meddelandet.
2. Svara inte. Ett svar visar att numret är aktivt.
3. Vidarebefordra sms:et till 7726. Numret fungerar hos alla operatörer.
4. Rapportera det i meddelandeappen som skräp eller spam så att filtret lär sig.
5. Blockera avsändaren och radera sedan meddelandet.

Är du osäker på om ett meddelande är äkta kontaktar du företaget på ett sätt du själv väljer, till exempel i appen, på en adress du skriver in själv eller på numret som står på ditt kort. Skatteverket skriver att du inte behöver höra av dig när du fått ett bluffmeddelande i Skatteverkets namn.

Jag har klickat på länken, vad gör jag nu?

Vad du behöver göra beror på hur långt du kom. Har du bara öppnat sidan och stängt den utan att skriva in något eller ladda ned något har bedragarna inte fått dina uppgifter genom formuläret. Installera aldrig en app eller fil som sidan ber dig hämta. Var ändå uppmärksam på nya sms och samtal de närmaste dagarna, eftersom bedragarna nu vet att numret är aktivt.

Har du skrivit in uppgifter eller signerat med BankID gäller det att vara snabb:

1. Ring banken och be dem spärra kortet och stoppa betalningar. PostNord råder dig att även spärra BankID via banken om du har lämnat ut bankuppgifter.
2. Byt lösenord på konton där du har skrivit in lösenordet. Slå sedan på tvåstegsverifiering.
3. Polisanmäl på 114 14 eller på en polisstation. Kortbedrägerier kan du anmäla direkt på polisen.se om du har svenskt personnummer eller samordningsnummer.
4. Spara bevisen. Ta skärmbilder av sms:et, numret och sidan innan du raderar något.

Det är lätt att skämmas efter att ha blivit lurad. Bedragarna arbetar professionellt och Finansinspektionen beskriver social manipulation som den vanligaste bedrägeriformen. Brottsofferjouren ger kostnadsfritt stöd och du kan vara anonym.

Var anmäler jag bluff-sms och bluffsamtal?

PostNord skriver att det kan vara bra att polisanmäla även försök. Rapporterna till 7726 visar teleoperatörerna vilka bluff-sms som skickas ut.

Hur skyddar jag mig mot bluff-sms?

Inget filter stoppar allt. De vanor som skyddar bäst är enkla. Gå alltid in via appen eller en adress du själv skriver. Använd unika lösenord för viktiga tjänster, som Polisen råder. Slå på tvåstegsverifiering där det går.

Prata med äldre anhöriga om de vanligaste bluffarna. Enligt Finansinspektionen drabbar social manipulation främst äldre. Kom överens om en enkel regel: ingen i familjen ber någonsin om pengar via sms från ett nytt nummer utan att först ha ringt.

Bankerna arbetar också med skyddet. Bankföreningen presenterade i maj 2024 ett åtgärdspaket med bland annat tidsfördröjningar av betalningar, beloppsgränser och möjlighet att stänga ute bedragare från Swish och BankID.

• Länken är fällan Klicka aldrig på betal- eller inloggningslänkar i sms.
• 7726 tar emot bluff-sms Vidarebefordra och radera.
• Ingen seriös aktör ringer om BankID Lägg på och ring själv upp banken.
• Snabbhet räddar pengar Ring banken först och polisanmäl sedan på 114 14.

Vanliga frågor om bluff-sms och bluffsamtal

Hur vet jag om ett sms är falskt?

Var misstänksam om sms:et vill att du klickar på en länk, betalar en avgift, lämnar uppgifter eller loggar in med BankID, särskilt om det är bråttom.

Vad händer när jag skickar ett sms till 7726?

Teleoperatörerna får veta vilka bluff-sms som skickas ut och kan använda uppgifterna i arbetet mot bedrägerierna. Radera sms:et efteråt.

Skickar PostNord sms med betallänkar?

Normalt inte. Undantaget är tull och moms för varor från länder utanför EU, där länken bara går till postnord.se eller postnord.com.

Skickar Skatteverket sms om skatteåterbäring?

Skatteverket frågar aldrig efter kontouppgifter i mejl eller sms. Ett sms som ber dig fylla i kontonummer för att få pengar tillbaka är en bluff.

Vad gör jag om jag har klickat på en länk i ett bluff-sms?

Har du inte skrivit in något räcker det att stänga sidan och vara uppmärksam. Har du lämnat uppgifter ringer du banken direkt och polisanmäler sedan.

Vad är ett bluffsamtal?

Ett samtal där någon utger sig för att vara bank, polis, myndighet eller anhörig för att få dig att logga in, lämna koder eller föra över pengar.

Kan bedragare visa bankens riktiga telefonnummer?

Ja. Polisen beskriver hur bedragare kan förfalska numret som syns i telefonen. Det kallas spoofing.

Vad är sms-barn?

En bluff där avsändaren låtsas vara ditt barn eller barnbarn med nytt nummer och snart ber om pengar. Ring upp på det nummer du har sparat.

Får jag tillbaka pengarna om jag blivit lurad?

Det är inte säkert. Riksbanken skriver att bedrägerier där du själv har signerat med e-legitimation sällan ersätts av bankerna med nuvarande regler.