Kort svar
Kortbedrägeri kostar svenska konsumenter miljarder kronor om året. 2026 dominerar fyra typer: phishing/smishing (falska mejl och SMS), vishing (bedrägeri via telefon med spoofat nummer), e-handels-skimming (skadlig kod på falska butiker), och AI-baserade deepfake-bedrägerier (en ny våg där bedragare klonar röster och bilder). Om du blir drabbad: spärra kortet via appen eller bankens spärrnummer, reklamera transaktionerna inom 13 månader, och polisanmäl. Bank ersätter normalt om du inte varit grovt oaktsam.
De vanligaste typerna av kortbedrägeri
1. Phishing (nätfiske via mejl)
Bedragare skickar falska mejl som ser ut att komma från din bank, Skatteverket, posten, eller andra trovärdiga avsändare. Mejlet uppmanar dig att klicka på en länk och ange dina kortuppgifter eller logga in med BankID på en falsk webbplats.
Varningssignaler:
- Skapar känsla av brådska (”ditt konto har spärrats”, ”agera inom 24h”)
- Avsändaradressen avviker (t.ex. ”swedbank-info@gmail.com” istället för ”@swedbank.se”)
- Stavfel och grammatikfel (mindre vanligt 2026 med AI-genererade mejl)
- Länkar leder till URL:er som påminner om men inte är den riktiga (t.ex. ”swedbank-login.com”)
- Be om kortnummer, PIN eller BankID-kod via mejl
2. Smishing (SMS-fiske)
Samma princip men via SMS. Vanliga exempel 2026:
- ”Du har ett paket från PostNord. Betala 39 kr för leverans här: [länk]”
- ”Din bank har upptäckt misstänkt aktivitet. Verifiera dig här: [länk]”
- ”Skatteverket har återbetalning 4 712 kr. Ange kontouppgifter: [länk]”
- ”Apple-konto blockerat. Logga in här: [länk]”
SMS-bedrägeri är vanligast just nu eftersom det är lätt att förfalska avsändaren (spoofing). Avsändaren kan visas som t.ex. ”Swedbank” trots att SMS:et inte kommer från banken.
3. Vishing (telefonbedrägeri)
Bedragare ringer dig och utger sig för att vara din bank, polisen eller en myndighet. Telefonnumret kan vara förfalskat (spoofing) så det ser ut som det riktiga numret. De skapar panik och övertalar dig att:
- Logga in med BankID för att ”säkra dina pengar”
- Flytta pengar till ”ett säkert konto”
- Ge ut säkerhetskoder och PIN
- Installera fjärrstyrningsprogram på telefon/dator
I oktober 2024 dömdes ett nätverk av åtta vishing-bedragare i Solna tingsrätt för att ha lurat över 18 miljoner kronor från främst äldre personer.
- Aldrig be dig logga in med BankID på uppmaning
- Aldrig be om din PIN-kod
- Aldrig be om engångskoder från BankID-appen
- Aldrig be dig flytta pengar till ”säkert konto”
- Aldrig be dig installera program på dator/telefon
Om någon säger sig vara från banken och ber om något av detta, lägg på och ring banken själv via numret på baksidan av kortet.
4. Bedrägerier med AI och deepfakes
AI-teknik gör det möjligt att klona röster och skapa videosamtal som ser och låter ut precis som någon du känner. Konkreta exempel:
- Klonad röst: Bedragare ringer från ett anhörig-nummer och låter exakt som familjemedlemmen, ber om akut hjälp/pengar
- Deepfake video: Falska videosamtal där ”chefen” eller ”barnet” ber om snabb överföring
- AI-genererade phishing-mejl: Felfria, personliga, övertygande
- Falska investeringssidor: AI-genererade kändisreklamer (Investment-bedrägeri)
Hongkong-fall februari 2024: en finansanställd betalade ut 250 miljoner kr efter ett deepfake-videosamtal där hen trodde sig prata med VD och flera kollegor.
5. Skimming (kopiering av kortuppgifter)
Klassisk skimming via magnetremsa är i princip utdöende i Sverige tack vare chip-tekniken. Men nyare varianter finns:
- E-handels-skimming (Magecart): Skadlig kod injiceras i butikens kassasystem och kopierar dina kortuppgifter när du betalar online
- Falska webbplatser: Du tror att du handlar hos en känd butik men butiken är förfalskad
- RFID/NFC-skimming: Teoretiskt möjligt men kräver närvaro inom 4 cm, så det är sällsynt i verkligheten
- Skuminstallationer i bankomater utomlands: Förekommer i vissa länder
6. Identitetsstöld + nya kort
Bedragare beställer kreditkort i ditt namn med hjälp av stulna personuppgifter. Du upptäcker det när fakturan eller anmärkningen kommer.
10 säkerhetsregler för att skydda dig
- Använd aldrig BankID på uppmaning från någon som ringt dig. Riktiga banker ber aldrig om detta.
- Klicka inte på länkar i SMS eller mejl. Gå direkt till bankens hemsida eller app själv.
- Aktivera mobilbetalning (Apple Pay/Google Pay) istället för fysiskt kort. Engångstoken används, så kortnumret skickas aldrig.
- Använd 3D Secure (Visa Secure och Mastercard Identity Check, tidigare Verified by Visa och Mastercard SecureCode), som kräver extra verifiering via banken vid online-köp.
- Kontrollera kontoutdraget minst en gång i veckan via appen. Misstänkta transaktioner upptäcks snabbt.
- Använd unika lösenord via lösenordshanterare (Bitwarden, 1Password, LastPass). Aktivera tvåfaktorautentisering där möjligt.
- Aktivera notiser för alla kortköp. Du ser direkt vid varje transaktion. Misstänkta köp upptäcks omedelbart.
- Använd virtuella kortnummer för online-köp. Re:member, Revolut och vissa banker erbjuder engångsnummer för online-köp.
- Sätt upp kodord inom familjen. Vid telefonsamtal från ”anhörig” som ber om akut hjälp: be om kodordet. Skyddar mot deepfake-röstbedrägeri.
- Var skeptisk till ”för bra för att vara sant”. Investeringsförslag med 30 %+ avkastning, lotterivinster och oväntade arv är bedrägeri.
Specifika tips för olika situationer
När du handlar på nätet
- Kontrollera att webbadressen börjar med https:// (hänglås-symbol)
- Kolla webbplatsens omdömen på Trustpilot, Reco, Google
- Använd kreditkort istället för bankkort för bättre chargeback-rätt
- Använd 3D Secure (notis från banken vid varje online-köp)
- Undvik att spara kortuppgifter på okända sidor
- Använd virtuella kortnummer för engångsköp
När du reser utomlands
- Använd chip+PIN istället för magnetremsa
- Undvik obemannade bankomater på fristående platser
- Använd bankomater inuti bankkontor eftersom de är säkrare än utomhus
- Skydda PIN-koden med handen när du slår in
- Kolla terminalen efter avvikande tillsatser (lösa delar)
- Aktivera SMS-notiser för alla kortköp
- Spara bankens internationella spärrnummer i mobilen
När du betalar i butik
- Använd blippa eller mobilbetalning för småköp under 400 kr
- Skydda PIN-koden med handen
- Lämna inte ifrån dig kortet, utan be alltid att få se terminalen
- Kontrollera kvitto/notis direkt efter köp
När du svarar på telefon
- Var skeptisk till okända nummer som påstår sig vara bank/myndighet
- Vid minsta tveksamhet: lägg på och ring banken på det officiella numret
- Aldrig logga in med BankID på uppmaning
- Aldrig ge ut PIN, koder eller lösenord
- Ord som ”akut”, ”brådska”, ”säkerhetsproblem” är varningssignaler
Vad gör du om du blir utsatt för kortbedrägeri?
Steg 1: Spärra kortet omedelbart
Det finns tre alternativ. Välj det snabbaste:
- Bankens app: De flesta banker har ”spärra kort”-funktion. 30 sekunder, fungerar dygnet runt.
- Internetbanken: Logga in med BankID, navigera till kortöversikten, välj ”spärra”.
- Spärrnummer: Ring spärrnumret till banken som gav ut kortet. Numren finns i tabellen längre ned. Det finns inget gemensamt spärrnummer för alla kort.
Se vår detaljerade guide om spärra kreditkort.
Steg 2: Reklamera transaktionerna
Logga in på internetbanken eller bankens app:
- Hitta de obehöriga transaktionerna i transaktionshistoriken
- Markera dem som ”obehörig transaktion” eller ”reklamera”
- Fyll i ett kort formulär (vad hände, när, varför du tror det är bedrägeri)
- Skicka in, så utreder banken ärendet
Tidsfrist: Reklamera inom 13 månader från transaktionen. Snabbare = bättre chans till ersättning.
Steg 3: Polisanmäl
Många banker kräver polisanmälan för att godkänna ersättning. Polisanmäl via:
- Online: polisen.se/utsatt-for-brott/polisanmalan/
- Telefon: 114 14 (ej akuta brott)
- På polisstation om du föredrar personligt möte
Spara diarienumret, eftersom det kan behövas för bankens reklamation.
Steg 4: Vänta på bankens beslut
Banken utreder normalt inom 1 till 4 veckor. Vid godkännande ersätts pengarna på ditt konto. Vid avslag har du rätt att överklaga. Kontakta din banks kundombudsman.
Steg 5: Vid avslag
Om banken nekar ersättning och du anser det vara fel:
- Begär skriftligt motivering från banken
- Överklaga via bankens kundombudsman
- Vänd dig till Allmänna reklamationsnämnden (ARN), där en anmälan kostar 150 kr
- Som sista utväg: stäm banken i tingsrätten
Vad ersätter banken enligt lagen om betaltjänster?
Lagen om betaltjänster ger starkt skydd vid obehöriga kortköp, och reglerna är desamma för kreditkort och bankkort. Huvudregler:
| Situation | Vem betalar? |
|---|---|
| Kortet stulet, du upptäcker det snabbt och spärrar | Banken ersätter (du står för högst 400 kr, och bara om du inte skyddat din kod) |
| Kortet stulet, du spärrar inte snabbt | Egenriskdelen kan ökas |
| Bedrägeri online utan att du röjt uppgifterna | Banken ersätter helt |
| Du har lämnat ut PIN frivilligt (även lurad) | Diskussion: banken kan neka |
| Du har varit grovt oaktsam (delat kort, skrivit PIN på kort) | Du kan få betala upp till 12 000 kr, hela förlusten bara om du varit särskilt klandervärd |
| Phishing och du gav uppgifterna | Varierar: banken kan neka, men ARN står ofta på din sida |
Reglerna om obehöriga transaktioner gäller både kreditkort och bankkort. Kreditkortet har ändå en praktisk fördel: det är bankens pengar som dras först, så ditt eget saldo påverkas inte medan banken utreder ärendet.
Spärrnummer till banker och kortutgivare
| Bank/Utgivare | Spärrnummer |
|---|---|
| StopService (bara om du är ansluten till tjänsten) | 08-775 50 00 |
| Swedbank och sparbankerna | 08-411 10 11 |
| SEB | 0774-24 24 24 |
| Handelsbanken | 020-41 12 12 |
| Nordea | 08-402 57 10 |
| ICA Banken | 033-47 47 90 |
| Bank Norwegian | 0770-45 77 66 |
| Re:member (Entercard) | 0771-24 15 00 |
| Coop Mastercard (Entercard) | 0771-32 30 00 |
| OKQ8 Bank | 020-65 65 65 |
| Collector Bank | 08-695 17 34 |
| American Express | 0771-29 56 00 |
Spara dessa nummer i mobilen nu
Innan du behöver dem. Spara numret till varje bank du har kort hos. Numret 08-411 10 11 gäller bara Swedbanks och sparbankernas kort, inte alla svenska kort.
Vanliga frågor om kortbedrägeri
Hur skyddar jag mig bäst mot kortbedrägeri?
Använd mobilbetalning (Apple Pay/Google Pay), aktivera 3D Secure, kontrollera kontoutdrag regelbundet, klicka aldrig på länkar i SMS/mejl, använd aldrig BankID på uppmaning från någon som ringt dig.
Vad är phishing?
Bedrägeri via falska mejl, SMS eller webbplatser som lurar dig att lämna ut kortuppgifter eller logga in med BankID. Smishing = via SMS. Vishing = via telefon.
Vad är deepfake-bedrägeri?
AI-genererade videosamtal eller röstklippningar som ser och låter ut som en betrodd person (familjemedlem, chef, kändis). Skyddar dig: använd kodord inom familjen, dubbelkolla via annan kanal.
Vad ska jag göra om jag blir utsatt för kortbedrägeri?
Spärra kortet omedelbart (app eller bankens spärrnummer), reklamera transaktionerna i banken, polisanmäl. Snabb spärrning är avgörande.
Får jag tillbaka pengarna vid kortbedrägeri?
Normalt ja, om du inte varit grovt oaktsam. Du står för högst 400 kr om du inte skyddat din kod, och samma regel gäller för kreditkort och bankkort. Har du varit grovt oaktsam kan du få betala upp till 12 000 kr.
Hur länge har jag på mig att reklamera?
Upp till 13 månader från transaktionen. Men snabbare reklamation = bättre chans till ersättning. Helst inom några dagar.
Behöver jag polisanmäla?
Ja, många banker kräver polisanmälan för att godkänna ersättning. Anmäl via polisen.se eller telefon 114 14.
Vad är skillnaden mellan smishing och phishing?
Phishing = bedrägeri via mejl. Smishing = bedrägeri via SMS. Vishing = bedrägeri via telefonsamtal. Alla typer kallas övergripande ”social engineering”.
Är kreditkort säkrare än bankkort?
Ja, i verkligheten. Lagens skydd mot obehöriga transaktioner är detsamma för båda korttyperna, och banken måste bevisa att du varit grovt oaktsam. Fördelen med kreditkort är att ditt eget saldo inte påverkas medan banken utreder.
Vad är 3D Secure?
Säkerhetsskyddet ”Visa Secure” eller ”Mastercard Identity Check” (tidigare Verified by Visa och Mastercard SecureCode). Vid online-köp krävs verifiering via banken (BankID eller engångskod). Skyddar dig från kortnummer-bedrägeri.
Är det säkert att spara kortuppgifter på webbplatser?
På etablerade och pålitliga butiker (Amazon, ICA, Coop): relativt säkert. På okända eller mindre webbplatser: undvik. Använd virtuella kortnummer för engångsköp.
Vad är ett virtuellt kortnummer?
En engångskod som genereras för specifikt online-köp. Re:member, Revolut och vissa banker erbjuder det. Om kortnumret läcker spelar det ingen roll, eftersom det bara fungerar för ett köp.
Kan banken se att jag blivit utsatt för bedrägeri?
Ofta ja. Misstänkta transaktioner upptäcks av automatiska system (ovanligt mönster, geografi, belopp). Banken kan höra av sig och spärra kortet preventivt.
Vad är RFID-blockerande plånbok?
Plånbok som blockerar trådlös avläsning av kortet. Skydd mot teoretisk RFID-skimming. Värdet är diskuterat eftersom riktig RFID-skimming är sällsynt och kräver närhet. Bra extra skydd men inte ersättning för andra säkerhetsåtgärder.
Vad gör jag om jag tror att jag blivit utsatt för phishing?
1) Klicka inte på länken. 2) Klicka inte på ”avregistrera”-länkar (kan bekräfta att din adress är aktiv). 3) Markera mejlet som spam/phishing. 4) Om du klickat och fyllt i uppgifter: spärra kortet, ändra lösenord, kontakta banken.
Är BankID säkert?
Ja, BankID i sig är mycket säkert. Risken är att du blir lurad att använda det för att godkänna en transaktion du inte förstår. Regel: använd aldrig BankID på uppmaning från någon som ringt eller mejlat dig.
Vid akut bedrägeri
1) Spärra kortet via app eller bankens spärrnummer. 2) Reklamera i bankens app. 3) Polisanmäl via 114 14 eller polisen.se. 4) Vid identitetsstöld: kontakta även Skatteverket. Tidsfrist för reklamation: 13 månader, men snabbare = bättre chans till full ersättning.
