BankID-phishing i Sverige: Så kapar bedragare din digitala identitet

BankID är den digitala ryggraden i Sverige. Det är inte bara ett bankverktyg — det är så du loggar in på banken, deklarerar hos Skatteverket, tar del av journaler via 1177, skriver under avtal och verifierar din identitet för i princip varje statlig och privat tjänst. Över 8 miljoner svenskar använder det, vilket gör det till ett av världens mest utbredda digitala ID-system.

Att alla är beroende av BankID är precis det som gör BankID-phishing så farligt. När bedragare får tillgång till ditt BankID får de inte bara tillgång till ett konto — de kan potentiellt komma åt allt.

Så fungerar BankID-phishing

BankID-phishing handlar vanligtvis inte om att stjäla ett lösenord. Istället lurar bedragare dig att autentisera med ditt eget BankID för deras räkning. Bedragaren initierar en transaktion (en inloggning, en betalning, en lånansökan) och får dig sedan att godkänna den på din enhet, medan du tror att du gör något helt annat.

Anatomi av en BankID-attack

1. Bedragaren initierar en åtgärd — Loggar in på din bank, tecknar ett lån, överför pengar
2. Bedragaren kontaktar dig — Via telefon, SMS eller e-post och utger sig för att vara din bank eller en myndighet
3. Du ombeds "verifiera" eller "säkra" ditt konto med BankID
4. Du öppnar BankID och autentiserar — Men du godkänner i själva verket bedragarens transaktion
5. Bedragaren slutför sin åtgärd med din autentiserade identitet

De vanligaste BankID-bedrägerierna

1. Det falska banksamtalet (vishing)

Du får ett telefonsamtal från någon som utger sig för att vara från SEB, Nordea, Swedbank eller Handelsbanken. Nummerpresentationen kan till och med visa bankens riktiga nummer (spoofat). De säger att det förekommit misstänkt aktivitet på ditt konto och att du behöver verifiera din identitet med BankID för att "spärra" den obehöriga transaktionen.

När du öppnar BankID och anger din säkerhetskod godkänner du i själva verket en överföring eller inloggning som bedragaren initierat.

Viktig fakta: Svenska banker ringer aldrig och ber dig öppna BankID. Om någon ber dig göra det, lägg på direkt.

2. Fjärrstyrningsbedrägerier (AnyDesk/TeamViewer)

En person som utger sig för att vara teknisk support, din bank eller till och med Polisen ber dig installera AnyDesk eller TeamViewer för att "hjälpa till att säkra din dator." När de är anslutna har de full tillgång till din skärm och kan se dig mata in din BankID-kod — eller själva navigera till din bank medan du är distraherad.

Detta bedrägeri är särskilt förödande eftersom bedragaren kan tömma konton, ta lån och göra inköp medan de sitter framför din dator på distans.

3. Falska SMS med BankID-verifieringslänk

Du får ett SMS som ser ut att komma från din bank: "Misstänkt inloggning upptäckt. Verifiera din identitet omedelbart: [länk]." Länken leder till en falsk banksida som ber dig autentisera med BankID. Autentiseringen går till bedragaren, inte till din bank.

4. Investeringsbedrägeriet med BankID

Du visar intresse för en investeringsmöjlighet på nätet. För att "registrera dig" ombeds du verifiera din identitet med BankID. Det som faktiskt händer är att bedragaren öppnar ett konto i ditt namn hos en annan bank eller tjänst med hjälp av din BankID-autentisering.

5. Skattereturbluff

Ett e-postmeddelande eller SMS hävdar att du har en outnyttjad skatteåterbetalning från Skatteverket. För att få den behöver du verifiera med BankID. Länken tar dig till en falsk Skatteverket-sida, och din BankID-autentisering används till något helt annat.

Varningssignaler för BankID-bedrägerier

Varningssignal	Vad det betyder
Telefonsamtal som ber dig öppna BankID	Alltid bedrägeri — banker begär aldrig detta
SMS med länk för att "verifiera" via BankID	Phishing-länk till falsk sida
Uppmaning att installera AnyDesk eller TeamViewer	Fjärrstyrningsbedrägeri
Uppringare säger sig vara från Polisen eller banksäkerhet	Bedragare som imiterar myndighet
Brådska — "Du måste agera nu annars spärras ditt konto"	Presstaktik för att kringgå rationellt tänkande
BankID-prompt du inte själv initierat	Någon annan utlöste den autentiseringen

Så skyddar du ditt BankID

1. Öppna aldrig BankID för att någon bad dig — Använd bara BankID för åtgärder du personligen initierat
2. Läs alltid BankID-prompten noga — Den berättar vad du godkänner (inloggning, betalning, signering)
3. Lägg på alla som ber dig autentisera med BankID — Ring sedan bankens officiella nummer
4. Installera aldrig fjärrstyrningsprogram på någon annans begäran
5. Aktivera BankID:s säkerhetsfunktioner — Använd inställningen "Bara på den här enheten"
6. Anmäl BankID-missbruk omedelbart till din bank och på polisen.se
7. Kontrollera dina kreditupplysningar hos UC och Bisnode regelbundet

Vad gör du om du blivit lurad via BankID

1. Kontakta din bank omedelbart — Begär frysning av alla konton
2. Gör en polisanmälan på polisen.se
3. Kontakta UC och Bisnode för att lägga en kreditspärr på ditt personnummer
4. Byt alla lösenord och granska aktiva BankID-sessioner
5. Anmäl till Finansinspektionen om bedrägeriet involverade finansiella tjänster
6. Bevaka din kreditupplysning för obehöriga lån eller konton

Dela känslig identitetsinformation säkert

Ibland behöver du dela känslig information — bankuppgifter, personnummerrelaterade dokument eller inloggningsuppgifter — med betrodda familjemedlemmar, revisorer eller juridiska rådgivare. Skicka aldrig dessa via SMS eller e-post. Använd LOCK.PUB för att skapa en lösenordsskyddad länk med automatisk utgångstid. Bara den med lösenordet kan se innehållet, och länken försvinner automatiskt.

Den gyllene regeln för BankID

Det finns en regel som skyddar dig mot i princip alla BankID-bedrägerier: autentisera aldrig med BankID om du inte själv initierade åtgärden. Om du inte startade inloggningen, betalningen eller signeringen — godkänn den inte. Oavsett vem som frågar.

Ditt BankID är din digitala identitet. Behandla det som din husnyckel — ge det aldrig till någon som ringer dig. När du delar känsliga uppgifter eller identitetsdokument, använd säkra verktyg som LOCK.PUB istället för oskyddade kanaler. Var försiktig, och kom ihåg: om någon ber dig öppna BankID är svaret alltid nej.