Samtalet kom i går eftermiddag. En vänlig man från bankens säkerhetsavdelning hade sett en konstig betalning, displayen visade bankens eget nummer och han ville bara att du skulle bekräfta med BankID.
Texten är för dig som fick samtalet och för dig som vill förbereda en förälder. Vi tjänar ingenting på ämnet, och allt bygger på vad Polisen, bankerna, Post- och telestyrelsen (PTS) och lagen säger i september 2026.
Snabba tips
- Lägg på när någon ringer om ditt konto, din dator eller en släkting i knipa. Du behöver inte förklara varför.
- Ring aldrig numret i ett sms. Leta själv upp bankens nummer på bankens webbplats.
- Bestäm ett kodord i familjen.
- Be banken om lägre beloppsgräns och fördröjda betalningar.
Äldre anmäler bedrägerier oftare än för sju år sedan
Brå registrerade 133 407 personer som målsägare, alltså som den drabbade, vid anmälda bedrägerier 2025. Bland kvinnor över 65 har antalet mer än fördubblats sedan 2019, plus 112 procent, och bland män i samma ålder ökade det med 60 procent (Brå, Målsägare vid brottsanmälan 2025, 11 juni 2026).
Polisen skriver att telefonbedrägerier är den vanligaste typen av bedrägeri mot personer över 60 år (polisen.se, 21 september 2026). Någon siffra från Brå för just telefonbedrägerier per åldersgrupp har vi inte hittat.
Samtalen följer några få manus
Bedragarna byter namn men sällan manus, och nästan alla samtal slutar i samma sak: logga in, skriv under eller flytta pengar.
| Så börjar det | Det bedragaren vill | Källa |
|---|---|---|
| “Banken” ringer om en misstänkt transaktion | Koder från bankdosan eller en inloggning med BankID | BankID |
| Ett sms om ett beviljat lån eller ett problem, med ett nummer att ringa | Att du ringer upp och hamnar hos en falsk säkerhetsavdelning | Polisen; Svårlurad |
| En datorröst från “polisen”, ofta på engelska, om en arresteringsorder | Ett knappval som kopplar dig till bedragaren | Polisen, juli 2026 |
| “Hej mamma, jag har fått nytt nummer” | Hjälp med en faktura som snart förfaller | Polisen region Nord, maj 2026 |
| Ett sms om trafikböter, skatteåterbäring eller ett paket i tullen | Kort- eller kontouppgifter via en länk | Polisen; Skatteverket |
| En ny vän eller en investeringsexpert på nätet | Pengar i omgångar, ibland fjärrstyrning av datorn | Polisen, juli 2026 |
Bankmanuset går ofta ut på att du ska tro att ett brott pågår och att pengarna måste flyttas till ett annat konto för att skyddas, skriver Polisen. Det kontot tillhör bedragaren.
Ibland slutar samtalet med ett hembesök, det Polisen kallar fysisk vishing, där någon kommer för att “säkra” kort, kontanter eller guld. Polisen och seriösa företag åker aldrig hem till någon för att hämta sådant.
Spoofing gör att numret på skärmen kan ljuga
Spoofing betyder att ett telefonnummer förfalskas så att samtalet ser ut att komma från någon annan, till exempel din bank, en myndighet eller någon du känner (PTS, Telefonbedrägerier, uppdaterad 15 juni 2026). Samma knep används på avsändarnamn i sms.
Operatörerna stoppar en stor del. Sedan den 4 november 2024 ska de stoppa samtal från utlandet som visar svenska fasta nummer, och sedan den 3 mars 2025 även svenska mobilnummer (PTSFS 2024:2). Enbart samtalen från fasta nummer var 40 000 till 50 000 om dagen i december 2024, enligt PTS.
Den 1 augusti 2026 skärptes lagen. Operatören ska nu låta bli att förmedla samtal och sms när trafikuppgifterna tyder på bedrägeri (4 kap. 12 § lagen om elektronisk kommunikation, ändrad genom SFS 2026:1302). Bedömningen bygger på avvikande mönster och inte på vad som sägs, och PTS:s föreskrifter om hur det ska gå till väntas i början av 2027.
PTS skriver själv att reglerna inte är heltäckande, och BankID beskriver samtal som ser ut att komma från bankens nummer. Låt aldrig displayen avgöra vem du pratar med.
Flytta aldrig pengar för att någon som ringt säger att de är i fara
Konsumentverket beskriver hur bedragare säger att pengarna håller på att försvinna och måste föras över, swishas eller räddas med en godkänd korttransaktion. Nordeas regel till kunderna är att aldrig föra över pengar, använda BankID eller bankdosan eller skanna en QR-kod på uppmaning av någon annan. Varför BankID aldrig ska användas åt den som ringt dig står i artikeln om BankID.
Konsumentverket råder dig att strunta i numret bedragaren ringde från och själv leta upp bankens. Nordea lägger till en detalj som är lätt att missa: lägg på även när personen erbjuder sig att koppla dig till banken.
Ett kodord avslöjar den som låtsas vara ditt barn
EU:s tre tillsynsmyndigheter för bank, försäkring och värdepapper råder familjer att komma överens om ett “säkert ord” (faktablad på svenska, 2025). Ordet används när en bekant röst ringer och brådskande ber om pengar, och myndigheterna varnar också för röstkloning, alltså att en dator härmar en verklig persons röst.
Polisen i region Nord säger samma sak med andra ord: ring upp personen, eller ställ kontrollfrågor som inte går att hitta på nätet. Ring då numret du redan har sparat, inte det nya, och bestäm kodordet när ni ses i stället för i ett sms.
Inställningar som gör ett misstag mindre dyrt
Den starkaste spärren sitter i banken. Polisen råder alla att fråga efter tillval som dubbelsignering eller tidsfördröjning vid större belopp. Så beskriver fyra banker sitt utbud (bankernas sidor, hämtade 23 september 2026):
| Bank | Vad banken skriver att du kan få |
|---|---|
| Swedbank | Daglig beloppsgräns som tar 4 timmar att ändra, alltså ungefär en eftermiddag. Dubbelsignering, där en närstående måste godkänna en höjd gräns. Sparkonto Plus med fördröjda överföringar. |
| SEB | Kostnadsfria säkerhetstillägg: betalningar över ett belopp du väljer hålls i två dagar, och utlandsbetalningar stängs om du inte gjort någon på ett år. |
| Handelsbanken | Fördröjning vid utlandsbetalningar till nya länder och större Swish-betalningar, och kort som kan stängas för internet- och utlandsköp. |
| Nordea | Tillval Försiktig, kostnadsfritt, med bland annat ett sparkonto där uttagen fördröjs. |
De mindre bankerna har vi inte gått igenom. Dubbelsignering är värd att fråga efter överallt, eftersom en son eller dotter då kan godkänna en höjning utan att ta över förälderns konto.
BankID skriver att platstjänster, alltså att appen får veta var telefonen är, ger bättre skydd mot telefonbedrägerier. När du skaffar nytt eller flyttar ditt BankID krävs de, så att gammal och ny telefon kan kontrolleras vara på samma plats. Notiser från BankID visar dessutom om ett nytt BankID aktiveras på ditt personnummer.
Telenors Nummerkoll ingår sedan den 26 maj 2026 i Telenors nya mobilabonnemang och varnar för misstänkt bedrägeri när samtalet kommer in. Övriga operatörer har vi inte gått igenom.
Gigaset COMFORT 500 i vår jämförelse av hemtelefoner kan ställas in så att bara sparade kontakter ringer fram. Men spoofing kan visa ett nummer du känner, så ingen lista stoppar allt.
Det här kan ni göra vid nästa besök:
- Skriv bankens spärrnummer och ditt eget nummer på en lapp vid telefonen.
- Ring banken tillsammans och fråga om beloppsgräns, fördröjning och dubbelsignering.
- Slå på platstjänster och notiser i BankID-appen.
- Sätt klisterdekalerna från Bankföreningens informationsblad Stoppa bedragaren (27 mars 2026) på telefonen och ytterdörren.
- Spara 7726 som kontakten “Bluff-sms”. Dit vidarebefordrar du misstänkta sms så att operatörerna kan stoppa dem.
Har pengarna redan gått: börja med banken
Polisens första råd är att kontakta banken, och alla banker har ett nummer som går att ringa dygnet runt. Handelsbankens spärrnummer är till exempel 020-41 12 12.
- Ring banken samma minut du förstår vad som hänt, och be dem stoppa betalningar och spärra kort och BankID.
- Polisanmäl på 114 14 eller på en polisstation, och ring 112 om någon är på väg hem till dig. Webbanmälan finns enligt Polisen bara för kortbedrägeri.
- Reklamera överföringarna skriftligt till banken, gärna med Konsumentverkets brevmall för anmälan om bedrägeri.
- Spara sms och nummer, eftersom Polisen frågar vilket nummer som ringde.
Hör någon sedan av sig och erbjuder hjälp att få tillbaka pengarna, avbryt kontakten. Polisen varnar för att det ofta är nästa bedrägeri.
Om du får tillbaka pengarna avgörs av vem som gjorde överföringen
Ingen kan lova en återbetalning, och svaret beror framför allt på om bedragaren eller du själv genomförde betalningen.
Tog bedragaren pengarna utan ditt samtycke är det en obehörig transaktion, och banken ska då återställa kontot enligt 5 a kap. 1 § lagen (2010:751) om betaltjänster. Har du inte skyddat dina koder står du för högst 400 kronor, vid grov oaktsamhet för högst 12 000, och bara om du handlat särskilt klandervärt för hela beloppet (5 a kap. 2 och 3 §§). Högsta domstolen dömde 2022 att en man som lämnat ut BankID-koden till en falsk säkerhetsavdelning stod för högst 12 000 kronor (mål T 4623-21).
Gjorde du själv överföringen på bedragarens uppmaning ser det sämre ut. Konsumentverket skriver att Allmänna reklamationsnämnden (ARN) i flera ärenden inte räknat sådana Swish-betalningar och överföringar som obehöriga, och att tingsrätt och hovrätt bedömt likadant (konsumentverket.se, granskad 9 mars 2026). Säger banken nej kan du begära omprövning och sedan anmäla till ARN för 150 kronor.
EU nådde i november 2025 en preliminär överenskommelse om en ny betaltjänstförordning som enligt Riksbanken ska motverka bland annat spoofingbedrägerier (Betalningsrapport 2026, 12 mars 2026). När den börjar gälla har vi inte kunnat belägga.
Berätta, och ta emot stöd
Polisen skriver att det är viktigt att prata om brotten för att minska den skam och skuld som den drabbade kan känna. Bedragarna är enligt Polisen skickliga och envisa.
Brottsofferjouren har en stödlinje på 116 006, gratis och anonym, även för anhöriga. Den är öppen vardagar 9 till 19 och helger 9 till 12 och 13 till 16 enligt Brottsofferjouren.
Nästa steg
Ring förälderns bank tillsammans den här veckan, gå igenom listan ovan och skriv spärrnumret på lappen medan ni har banken i luren.
Sköter föräldern inte längre ekonomin själv är framtidsfullmakt nästa fråga. Larmsäljare i telefon tar vi upp i artikeln om trygghetslarm, och telefoner med spärrlista i vår jämförelse av knapptelefoner.
Vanliga frågor
Vad är spoofing?
Spoofing är när ett telefonnummer eller ett avsändarnamn i ett sms förfalskas så att det ser ut att komma från någon annan, till exempel en bank eller en släkting. Operatörerna stoppar en del sådana samtal, men PTS skriver att reglerna inte är heltäckande. Lägg på och ring upp på ett nummer du själv letat fram.
Vad betyder vishing?
Vishing är Polisens namn på telefonbedrägeri och kommer från engelskans voice phishing, att fiska efter uppgifter med rösten. Bedragaren ringer eller sms:ar för att få dig att lämna ut koder eller logga in på banken. Polisanmäl även försök på 114 14.
Kan banken ringa och be mig bekräfta en betalning med BankID?
Bankernas gemensamma initiativ Svårlurad skriver att banken inte ringer för att be dig logga in eller lämna ut personliga uppgifter. Ett sådant samtal avslutar du alltså, även om displayen visar bankens nummer. Leta sedan upp bankens nummer själv och ring upp.
Får jag tillbaka pengarna om jag blivit lurad i telefon?
Återbetalning beror på vem som gjorde överföringen. En obehörig transaktion ska banken som huvudregel ersätta, med en självrisk på högst 400 eller 12 000 kronor, men överföringar du själv gjort på bedragarens uppmaning har ARN i flera ärenden inte räknat som obehöriga. Reklamera ändå skriftligt till banken direkt.
Hur anmäler jag ett telefonbedrägeri till polisen?
Ett telefonbedrägeri anmäler du på 114 14 eller på en polisstation, eftersom webbanmälan bara finns för kortbedrägeri. Ring 112 om brottet pågår. Kontakta banken först, så att fler betalningar kan stoppas.