Bedrägeri via BankID 2026 bygger ofta inte på att någon tekniskt bryter sig in i BankID, utan på att bedragaren manipulerar en person att själv identifiera sig, godkänna något eller lämna ut uppgifter. Som rapporterar redaktionen Nifamc.se, polisen, inkassobolag eller företag och försöker skapa stress kring ett påstått köp, ett kapat kort eller pengar som sägs vara i fara.
Problemet är fortsatt omfattande. Under 2025 registrerades 232 862 anmälda bedrägeribrott i Sverige, 1 procent fler än året före, enligt Brottsförebyggande rådet. Polisen beräknar samtidigt brottsvinsterna från fullbordade anmälda bedrägerier under 2025 till cirka 5,7 miljarder kronor. Vinsterna från telefonbedrägerier har minskat kraftigt sedan 2023, men Polisen uppger att försöken genom bland annat massutskick av sms samtidigt har ökat.
BankID-bedrägeriet börjar ofta med ett samtal eller sms
Ett återkommande upplägg är att offret först får ett sms. Meddelandet kan handla om ett köp som påstås ha genomförts, en faktura, en leverans eller ett annat problem och innehåller ett telefonnummer som mottagaren uppmanas att ringa.
När personen ringer numret tar bedragaren över samtalet och försöker framstå som banktjänsteman, polis eller representant för ett annat företag. I vissa fall kopplas samtalet vidare mellan flera personer för att situationen ska framstå som mer trovärdig.
Polisen beskrev i juni 2026 flera fall där personer fått sms och därefter kontaktats eller själva ringt ett angivet nummer. Myndighetens centrala råd är tydligt: avsluta kontakten och identifiera dig inte med BankID på initiativ av den som kontaktat dig.
”Logga aldrig in med bank-id om någon ringer upp och uppmanar dig om det.”
(Polismyndigheten, råd mot telefonbedrägerier, 25 juni 2026.)
Det avgörande är vem som har initierat situationen. Om någon oväntat kontaktar dig och därefter vill att du öppnar BankID ska du avbryta.
BankID varnar på motsvarande sätt för falsk banksupport. Bedragaren kan exempelvis säga att den arbetar på bankens säkerhetsavdelning och att ett misstänkt uttag måste stoppas. Samtalet kan till och med se ut att komma från ett legitimt telefonnummer. Målet kan vara att få offret att legitimera sig så att bedragaren kan logga in eller försöka skapa ett nytt BankID.
Så känner du igen ett försök till BankID-bedrägeri
Varningssignalerna skiljer sig mellan olika fall, men polisens och BankIDs uppgifter visar flera återkommande mönster:
- du får ett oväntat samtal eller sms om ett påstått köp, en skuld eller ett säkerhetsproblem;
- personen säger att pengar riskerar att försvinna om du inte agerar omedelbart;
- du uppmanas att öppna BankID medan samtalet pågår;
- någon ber om kortnummer, kortkod, bankdosa eller andra säkerhetsuppgifter;
- du uppmanas att ringa ett nummer som finns i ett sms;
- personen vill installera ett program för fjärrstyrning av din telefon eller dator;
- någon säger sig komma hem för att hämta bankkort, kontanter, smycken eller andra värdesaker.
Polisen varnade exempelvis den 24 mars 2026 för samtal där bedragare utgav sig för att vara poliser och påstod att ett bankkort hade tappats bort, kopierats eller använts för köp.
”Polisen ringer aldrig upp och begär legitimering med BankID.”
(Polismyndigheten, varning publicerad 24 mars 2026.)
Liknande varningar kom även i juli när äldre personer i Stockholmsområdet utsattes för samtal, falska sms och försök att få tillgång till kort, koder, pengar och smycken.
Vad du ska kontrollera i BankID innan du godkänner
BankID rekommenderar användaren att alltid läsa informationen som visas i appen och kontrollera både var identifieringen sker och vad som faktiskt ska undertecknas.
Om något inte stämmer ska processen avbrytas.
BankID rekommenderar också flera konkreta säkerhetsåtgärder:
| Kontroll | Vad du bör göra |
|---|---|
| Texten i BankID | Läs vem du identifierar dig hos eller vad du undertecknar |
| Oväntad begäran | Avbryt om BankID öppnas efter ett oväntat samtal eller meddelande |
| Historik | Kontrollera vilka tjänster ditt BankID har använts mot |
| Notiser | Aktivera BankID-notiser för att upptäcka aktivering av BankID |
| Biometri | Använd Face ID eller fingeravtryck där det är möjligt |
| Appversion | Håll BankID uppdaterat |
De aktuella råden finns hos BankID och i BankIDs säkerhetsinformation.
Ett legitimt BankID-fönster betyder inte automatiskt att den situation som ledde fram till identifieringen är legitim. Kontrollera därför alltid texten i appen i stället för att följa instruktionerna från personen i telefonen.
Lägg på och ring banken själv
Om någon påstår att det finns ett problem med ditt bankkonto behöver du inte lösa situationen genom samma samtal.
Avsluta samtalet. Sök därefter själv fram bankens officiella telefonnummer, exempelvis från bankens egen webbplats eller bankkortet, och ring banken separat.
Polisen och Post- och telestyrelsen rekommenderade i juni 2026 uttryckligen att personer inte ska använda kontaktuppgifter eller länkar i misstänkta sms och mejl. Kontaktinformationen bör i stället hämtas från organisationens officiella webbplats.
BankID ger samma grundläggande råd vid falsk banksupport: om du är osäker, avsluta kontakten och ring banken på ett nummer som du själv har hämtat från en betrodd källa.
Fjärrstyrning av telefonen är ytterligare en varningssignal
Polisen varnar också för att tillåta en okänd person att fjärrstyra datorn eller telefonen. Program som möjliggör fjärråtkomst kan användas legitimt av teknisk support, men i ett bedrägerisamtal kan samma typ av verktyg ge gärningspersonen kontroll över det som visas på enheten.
I polisens råd från juli 2026 nämns uttryckligen att man aldrig ska godkänna fjärrstyrning på uppmaning från den som ringer.
Det betyder i praktiken: installera inte en fjärrstyrningsapp därför att någon som ringt dig säger att den behövs för att ”stoppa ett bedrägeri”, ”skydda kontot” eller ”hjälpa banken”.
Polisens nya varningar under 2026
Bedrägerierna har fortsatt att förändras trots att vinsterna från vissa telefonbedrägerier minskat.
Polisen uppgav i januari att brottsvinsterna från vishing sjönk från 712 miljoner kronor 2023 till knappt 302 miljoner kronor 2025 enligt den då publicerade sammanställningen. I en senare nationell sammanställning i april angavs cirka 320 miljoner kronor för telefonbedrägerier 2025, beroende på den använda sammanställningen och kategoriseringen.
Samtidigt registrerade Brå totalt 232 862 bedrägeribrott under 2025. Antalet personer registrerade som målsägare vid anmälda bedrägerier var 133 407. Bland kvinnor från 65 år och uppåt hade antalet registrerade målsägare mer än fördubblats jämfört med 2019.
I Stockholms polisregion redovisades följande antal anmälda telefonbedrägerier:
| År | Anmälda telefonbedrägerier |
|---|---|
| 2022 | 2 885 |
| 2023 | 3 752 |
| 2024 | 3 487 |
| 2025 | 3 992 |
| 2026 till 3 maj | 1 750 |
Siffrorna gäller polisregion Stockholm, inte hela Sverige. Polisen uppgav samtidigt att äldre kvinnor var särskilt utsatta i regionens material.
Om du redan har använt BankID efter ett misstänkt samtal
Agera direkt.
- Kontakta banken och berätta vad som har hänt.
- Spärra BankID om du misstänker att det kan ha missbrukats.
- Spärra bank- och kreditkort om kortuppgifter kan ha lämnats ut.
- Kontrollera konton och transaktioner.
- Spara sms, telefonnummer, tider, namn och annan information om kontakten.
- Polisanmäl händelsen.
BankID anger att banken ska kontaktas omedelbart om en person tror sig ha lurats att lämna ut bankuppgifter och rekommenderar att BankID spärras vid misstänkt identitetsmissbruk.
För brott som inte pågår ska Polisen kontaktas på 114 14 eller via polisstation. Om brottet pågår, exempelvis om bedragare är på väg hem till personen för att hämta kort eller värdesaker, är polisens instruktion att ringa 112.
Officiell information finns hos Polismyndigheten – bedrägerier och aktuella varningar och BankID – säkerhet för privatpersoner.
Bankerna får större fokus på bedrägeribekämpning 2026
Bedrägerifrågan är också en tillsynsfråga för den svenska finansmarknaden.
Finansinspektionen meddelade den 5 februari att myndigheten under 2026 särskilt ska granska hur finanssektorn förebygger och motverkar brottslighet, däribland bedrägerier och penningtvätt.
”Genom att rikta våra resurser dit riskerna är som störst kan vi göra som mest nytta.”
(Johan Almenberg, generaldirektör för Finansinspektionen, 5 februari 2026.)
FI uppger dessutom att myndigheten ska utveckla nya arbetssätt med AI och avancerad dataanalys för att identifiera risker och mönster i finansiell verksamhet.
BankID har samtidigt infört säkerhetsfunktioner som kan användas av anslutna företag, bland annat riskindikering för identifieringar och underskrifter. Funktionen kan ge företaget en risknivå för en enskild BankID-händelse och är avsedd att minska bedrägeririsken.
Tre regler att komma ihåg när någon kontaktar dig
För de flesta användare går polisens och BankIDs råd att sammanfatta i tre praktiska regler:
- Öppna inte BankID på uppmaning av någon som oväntat kontaktat dig.
- Lämna aldrig ut kortkoder, bankkoder eller andra säkerhetsuppgifter i telefon.
- Avsluta kontakten och ring organisationen själv via ett officiellt nummer.
Den 21 september 2026 lanserade Polisen på nytt sin nationella kampanj mot bedrägerier med budskapet ”Våga vara otrevlig”. Samtidigt hade en nationell polisoperation mot bedrägerier inletts. Polisen hänvisade till att bedrägeriernas totala brottsvinster under 2025 uppgick till omkring 5,7 miljarder kronor och pekade särskilt på den fortsatta utsattheten bland äldre.
Ett oväntat samtal behöver aldrig avslutas på bedragarens villkor. Lägg på, kontrollera uppgifterna själv och använd endast bankens, myndighetens eller företagets officiella kontaktvägar.
Håll dig uppdaterad: nyheter från Stockholm och världen, smarta hälsotips och viktiga analyser – allt på Nifamc.se. Läs också: EU klimatpolitik 2026 – så påverkas Sverige av de nya klimatkraven