Sms-nätfiske
Samtal och sms·Källkontrollerad
Ett sms från en avsändare du känner igen ber dig klicka på en länk och logga in eller betala. Länken leder till en falsk sida som fångar uppgifterna du skriver in.
Vad är sms-nätfiske?
Sms-nätfiske är ett bedrägeri där ett sms utger sig för att komma från en myndighet, bank eller ett företag och leder dig till en falsk sida som fångar dina uppgifter.
Ett sms kommer från en avsändare du känner igen till namnet: en myndighet, en bank eller ett företag. Det handlar om en trafikbot, en skatteåterbäring, ett paket eller ett konto som ska stängas. Sms:et ber dig klicka på en länk. Länken leder till en falsk sida som liknar den riktiga, där du ska logga in med BankID, fylla i kortuppgifter eller betala en avgift. Det du skriver in används för att ta över dina konton eller genomföra betalningar. Det kallas sms-nätfiske eller smishing, och det riktar sig mot privatpersoner.[1]–[11]
Så går det till
Sammanfattning av de fem stegen. Tryck på ett steg för att se andra bedrägerier med samma knep. Om femstegsmodellen
Kontakten
Förfalskad avsändareEtt sms från en avsändare du känner igen till namnet. Avsändaren kan förfalskas (spoofing), så att sms:et ser ut att komma från någon det inte kommer från.
Tilliten
Falsk auktoritetMeddelandet utger sig för att komma från en myndighet, en bank eller ett känt företag, till exempel om en trafikbot, ett paket eller en skatteåterbäring.
Spärren Avsändaren ser bekant ut och texten låter officiell, så tvekan försvinner lätt. Skillnaden i webbadressen syns bara om man tittar noga.
Pressen
OroTexten väcker oro: en bot som ska betalas, ett paket som inte kan levereras eller ett konto som ska stängas.
Handlingen
Falsk inloggningssidaDu klickar på länken och loggar in med BankID, fyller i kortuppgifter eller betalar en avgift på en sida som liknar den riktiga.
Pengarna
Stulna uppgifterUppgifterna du lämnar används för att ta över dina konton eller genomföra betalningar. Hur det går att få tillbaka pengar beror på om det var bedragaren eller du själv som genomförde betalningen.
Så kan det gå till
Ett påhittat men realistiskt förlopp. Personer och händelser är fiktiva.
- Steg 1 · KontaktenSms:et dyker uppJonas är en påhittad person. En förmiddag plingar hans telefon. Sms:et ser ut att komma från en avsändare han känner igen och gäller en obetald trafikbot. Avsändaren kan vara förfalskad, så kallad spoofing, och då ser sms:et ut att komma från någon det inte kommer från.Förfalskad avsändare
- Steg 2 · TillitenDet ser äkta utTexten låter officiell och handlar om en myndighet som Jonas vet finns. Eftersom avsändaren ser bekant ut försvinner tvekan lätt. I sms:et finns en länk.Falsk auktoritetSpärren Avsändaren ser bekant ut och texten låter officiell, så tvekan försvinner lätt. Skillnaden i webbadressen syns bara om man tittar noga.
- Steg 3 · PressenOronMeddelandet är skrivet för att oroa: en avgift är obetald och måste ordnas. Oro gör det svårare att stanna upp och fundera, och Jonas vill få det ur världen.Oro
- Steg 4 · HandlingenLänkenJonas klickar på länken. Den öppnar en sida som liknar den riktiga, och han uppmanas att logga in med BankID eller skriva in kortuppgifter för att betala. Webbadressen skiljer sig något från den äkta, men det syns bara om man tittar noga.Falsk inloggningssida
- Steg 5 · PengarnaUppgifterna användsDet Jonas skrev in hamnar hos bedragaren. Uppgifterna används för att ta över hans konton eller genomföra betalningar. Först då inser han att sidan inte var den riktiga.Stulna uppgifter
Varningstecken på sms-nätfiske
- Sms:et uppmanar dig att klicka på en länk och logga in, betala eller lämna kortuppgifter.
- Meddelandet vill göra dig orolig, till exempel för en obetald bot, ett paket eller ett konto som stängs.
- Webbadressen skiljer sig från den riktiga, till exempel med en extra bokstav.
- Avsändaren utger sig för att vara en myndighet eller kommun som påstår att du ska betala via länk, till exempel en trafikbot eller en parkeringsavgift.
- Webbadressen avviker från den riktiga, ofta med felstavningar eller udda kombinationer av siffror och bokstäver.
- Språket är knackigt eller tonen pressande, med korta tidsfrister.
Därför fungerar det
Sms-nätfiske fungerar för att det inte ser ut som en bluff. Avsändaren kan förfalskas, så kallad spoofing, så att meddelandet ser ut att komma från en bank eller myndighet du känner igen. Ämnet är vardagligt: en bot, en återbäring eller ett konto som ska stängas. Allt detta är saker man faktiskt kan ha. Konsumentverket beskriver att bedragarna försöker få dig att klicka genom att till exempel göra dig orolig eller nyfiken.
Sidan efter klicket liknar den riktiga, och adressen skiljer sig bara lite. Det kräver varken oförsiktighet eller bristande kunskap. CERT-SE beskriver nätfiske som en av angriparnas mest effektiva metoder, och enligt EU:s cybersäkerhetsbyrå ENISA är nätfiske den vanligaste vägen in vid it-intrång i EU.
Samma mönster, ny förklädnad
Myndighet, bank eller företag
Konsumentverket beskriver att meddelandet kan se ut att komma från vem som helst, till exempel din bank, en myndighet eller ett välkänt företag. Namnet byts, men upplägget är detsamma: en länk, en sida som liknar den riktiga och en begäran om uppgifter eller betalning.
Postbolag: paketbluffen
Samma upplägg med ett leveransärende har en egen artikel, Paketbluffen. Där utger sig bedragarna för att vara ett postbolag, och länken leder till en falsk sida som vill åt kortuppgifter eller inloggning.
Hur många drabbas av sms-nätfiske?
Sms-nätfiske riktar sig mot privatpersoner. Vi har ingen belagd siffra för hur många som drabbas av just den här formen. Polisen har varnat för vågor av bluff-sms om trafikböter, där mottagaren uppmanas betala via en länk. Skadan beror på vad du hunnit lämna ut: uppgifterna används för att ta över konton eller genomföra betalningar.
Hur vanligt är sms-nätfiske?
Ingen belagd siffraIngen siffra som gäller just den här typen har kunnat beläggas än.
Bedrägerier via betaltjänster, antal fall
Anmälningsstatistik visar bara en del. Läs om mörkertalet under Bedrägerierna i siffror.
Vad det kostar
För den som drabbas
Ingen belagd siffraIngen siffra som gäller just den här typen har kunnat beläggas än.
Uppskattad brottsvinst, alla bedrägerier
Bedrägerier via betaltjänster, belopp
För samhället
Ingen belagd siffraIngen samhällskostnad publiceras utan en redovisad modell.
Får man tillbaka pengarna? Så ser reglerna ut
Tar någon pengar från ditt konto utan din tillåtelse är det en obehörig transaktion, och banken ska som huvudregel sätta tillbaka dem. Banken måste bevisa att du ska stå för förlusten, enligt Konsumentverket. Självrisken är som huvudregel högst 400 kronor om din kod eller ditt BankID har använts, högst 12 000 kronor vid grov oaktsamhet och hela beloppet vid särskilt klandervärt handlande. I HD-målet T 4623-21 (2022) hade en kund lurats att lämna ut koder till en falsk bankperson och fick stå för högst 12 000 kronor, enligt domstol.se.
Har du på bedragarens uppmaning själv genomfört alla moment räknar ARN och hovrätten enligt Konsumentverket inte betalningen som obehörig, och då är det svårare att få pengarna tillbaka. Anmäl ändå till banken så snart du upptäcker bedrägeriet, och senast 13 månader efter det. Säger banken nej kan du vända dig till Allmänna reklamationsnämnden (ARN). Anmälan dit kostar 150 kronor.
ARN, tingsrätt och hovrätt har bedömt att en Swish-betalning du själv gjort inte är obehörig. Konsumentverket överklagade, men Högsta domstolen meddelade inte prövningstillstånd. HD-domen från 2022 omfattar inte Swish-betalningar.
Reglerna beskrivs översiktligt. En jurist granskar texten, och ändringar förs in i ändringsloggen.
Myt eller fakta
Stämmer det att ett bluff-sms kommer från ett okänt nummer eller ett konstigt namn?
Avsändaren kan förfalskas (spoofing), så att sms:et ser ut att komma från banken eller myndigheten. Bedöm vad som begärs, inte vem som står som avsändare.
Stämmer det att ett sms med en betalningslänk kan vara äkta om det kommer från en myndighet?
Polisen skickar inte sms med betalningslänkar, och Skatteverket ber inte om kontouppgifter via sms eller mejl. Båda är offer för imitation. Vid tvekan: gå själv till myndighetens webbplats.
Exempel
Påhittade men realistiska exempel.
Trafikbot
Ett sms säger sig komma från Polisen och kräver betalning av en trafikbot via en länk. Polisen skickar inte sms med betalningslänkar. Polisen är här offer för imitation.
Skatteåterbäring
Ett sms i Skatteverkets namn talar om en återbäring som väntar. Skatteverket ber inte om kontouppgifter via sms eller mejl. Skatteverket är här offer för imitation.
QR-kod i stället för länk
Ett misstänkt meddelande kan innehålla en QR-kod i stället för en länk. Finansinspektionen råder att inte klicka på länkar och inte skanna QR-koder i meddelanden du misstänker är falska.
Så skyddar du dig
- Klicka inte på länkar i sms du inte väntat dig, och skanna inte QR-koder i sådana meddelanden.
- Gå alltid till myndighetens eller företagets webbplats på egen hand i stället för via länken.
- Lämna aldrig ut koder, kort- eller kontouppgifter efter uppmaning i sms.
- Aktivera flerfaktorsautentisering på viktiga konton, så att ett läckt lösenord inte ensamt räcker för att ta över kontot.
- Vidarebefordra misstänkta sms till 7726 och radera dem sedan.
- Avbryt kontakten om någon hör av sig efteråt och erbjuder hjälp att få tillbaka pengarna mot en avgift – det är ett nytt bedrägeriförsök, ingen seriös aktör begär betalning på det sättet.
Gör så här
Den här artikeln förklarar hur bedrägeriet fungerar. Guiderna visar steg för steg vad du gör.
Aktuellt just nu
Nyheterna visar vad som händer nu. Det senaste Aanita publicerat om sms.
Läs vidare
Källor
Visa källorna (18)
Uppgifterna på sidan bygger på de här källorna. Varje siffra har källa, år och belagsnivå (A, B eller C, se så arbetar vi).
- Polisen · Nätfiske, phishing | Polisen (polisen.se) · kontrollerad 2026-10-04
Vad källan belägger
Polisen beskriver smishing som nätfiske via sms: bedragare försöker få mottagaren att klicka på en länk och lämna känsliga uppgifter som koder, kort- eller personuppgifter, och råder till unika lösenord för viktiga tjänster. - Polisen, Pågående våg av bedrägeriförsök via sms (april 2026) · Pågående våg av bedrägeriförsök via sms | Polisen (polisen.se) · kontrollerad 2026-10-04
Vad källan belägger
I april 2026 varnade polisen för en pågående våg av bluff-sms där mottagare uppmanas betala trafikböter via länk, och underströk att polisen aldrig skickar sms med betalningslänkar. - Skatteverket, Så hanterar du bluffmejl · Så hanterar du bluffmejl | Skatteverket (skatteverket.se) · kontrollerad 2026-10-04
Vad källan belägger
Skatteverket uppger att myndigheten aldrig ber om kontouppgifter via mejl eller sms, att falska meddelanden ofta handlar om skatteåterbäring, och att misstänkta sms kan vidarebefordras till kortnumret 7726.Skatteverket uppger att myndigheten aldrig efterfrågar kontouppgifter i mejl eller sms, och att försöken till nätbedrägerier är särskilt vanliga runt deklarationen och när skatteåterbäringen betalas ut. - CERT-SE · Hantera nätfiske (phishing) - CERT-SE (cert.se)
Vad källan belägger
CERT-SE beskriver nätfiske som en form av social manipulation för att komma över användarnamn, lösenord, kontouppgifter och kortuppgifter, noterar att bluff-sms och QR-koder används vid sidan av mejl, och rekommenderar flerfaktorsautentisering – för känsliga system gärna fysiska säkerhetsnycklar – samt att misstänkta sms vidarebefordras till operatören via 7726. - ENISA, Threat Landscape 2025 · enisa.europa.eu · kontrollerad 2026-10-04
Vad källan belägger
Enligt ENISA:s hotlandskapsrapport 2025 är nätfiske den vanligaste vägen in vid intrång och står för omkring 60 procent av de observerade fallen av initial åtkomst. - Internetkunskap (Internetstiftelsen) · Skydda dig mot bluff-sms | Internetkunskap (internetkunskap.se)
Vad källan belägger
Internetstiftelsens Internetkunskap råder att aldrig klicka på länkar i sms man inte väntat sig, att noga kontrollera avsändare och webbadress innan man loggar in eller betalar, och att anmäla bluff-sms till operatören. - Internetkunskap (Internetstiftelsen) · Misstänker att jag har fått skadlig kod i min mobiltelefon | Internetkunskap (internetkunskap.se)
Vad källan belägger
Internetkunskap ger separata steg-för-steg-guider för vad man ska göra efter ett klick beroende på om man delat kortuppgifter, lösenord eller laddat ned skadlig kod, och understryker att man aldrig ska låta någon fjärrstyra sin dator eller telefon – inte heller den som erbjuder hjälp att få tillbaka pengar. - Konsumentverket · Bankbedrägerier och kortbedrägerier | Konsumentverket (konsumentverket.se)
Vad källan belägger
Konsumentverket anger att den drabbade som huvudregel inte är betalningsskyldig för obehöriga transaktioner, det vill säga uttag, kortköp eller överföringar gjorda utan tillåtelse, men att man kan få stå för förlusten om man förstod risken och trots det följde bedragarens uppmaning – och att det är banken som måste bevisa detta, efter en dom i Högsta domstolen som gäller bankkonton men inte Swish. - Konsumentverket · Kan jag få tillbaka mina pengar efter bedrägeri? - Frågor och svar | Konsumentverket (konsumentverket.se)
Vad källan belägger
Enligt Konsumentverket måste den drabbade ha vänt sig till banken en första gång senast 13 månader efter bedrägeritillfället, men kan därefter begära omprövning av ärendet upp till tio år tillbaka i tiden med hänvisning till Högsta domstolens dom. - Finansinspektionen · Om du har drabbats av ett bedrägeri | Finansinspektionen (fi.se)
Vad källan belägger
Finansinspektionen råder den som drabbats att genast bryta all kontakt med bedragaren, kontakta banken som kan stoppa betalningar, spärra kort och e-legitimation, och polisanmäla på 114 14 oavsett om pengar förlorats eller det stannade vid ett försök.Finansinspektionen varnar för att bedragare ofta hör av sig igen och utger sig för banker, företag eller myndigheter med erbjudanden om att få tillbaka förlorade pengar mot en avgift, och skriver att "seriösa aktörer skulle aldrig kontakta dig på detta vis". - Regeringen (Finansdepartementet), pressmeddelande 2026-03-20 · regeringen.se
Vad källan belägger
Regeringen beslutade den 20 mars 2026 en lagrådsremiss om att telefoni- och sms-operatörer från 1 augusti 2026 ska kunna stoppa misstänkta bedrägerisamtal och sms utifrån tekniska trafikuppgifter, till exempel avvikande trafikmönster, men aldrig genom att läsa innehållet i meddelandet. En myndighet som regeringen utser ska kunna reglera kontroll av avsändarnamn på sms. - Finansinspektionen, Fortsatt många bedrägerier i betaltjänster (2026-06-03) · fi.se
- Polisen, Bedrägeribrottslighetens vinster sjunker för andra året i rad · polisen.se
Fler källor som texten bygger på
- Bluff-sms och bluffmejl | Konsumentverket · konsumentverket.se · kontrollerad 2026-10-04
- Telefonbedrägeri, vishing | Polisen · polisen.se · kontrollerad 2026-10-04
- Kursplan - Samhällskunskap (Grundskola) · syllabuswebb.skolverket.se · kontrollerad 2026-10-04
- Finansinspektionen, Falska mejl, meddelanden och samtal · fi.se · kontrollerad 2026-10-04
- Konsument får ersättning av bank för obehöriga transaktioner som gjorts från konsumentens konto · domstol.se · kontrollerad 2026-11-03
För journalister
Det finns ingen belagd siffra för just sms-nätfiske ännu.
Jämför inte rakt av. Anmälda brott, uppskattade brottsvinster och fall som betaltjänsterna rapporterat mäter olika saker och ska inte läggas ihop. Anmälningsstatistik visar inte alla som drabbas, och myndigheternas kategorier är inte alltid desamma som artiklarnas.
Engelska termer: smishing, phishing, spoofing
Alla belagda siffror i faktadelen: siffror.csv · siffror.json · Bedrägerierna i siffror. Ange Aanita som sammanställare och den ursprungliga källan som upphov.
Använd och dela
Dela
Citera
Aanitas format
Aanita, ”Sms-nätfiske”, Fakta om bedrägerier, källkontrollerad 4 oktober 2026. https://aanita.com/se/fakta/sms-natfiske.html (hämtad 4 november 2026). Licens CC BY-NC 4.0.
APA
Aanita. (2026, 4 oktober). Sms-nätfiske. Fakta om bedrägerier. Hämtad 4 november 2026, från https://aanita.com/se/fakta/sms-natfiske.html
Texten får användas fritt i icke-kommersiellt syfte, till exempel i skolan, med Aanita som källa (licens CC BY-NC 4.0). Nyhetsmedier får citera och återge texten med Aanita som källa. Siffrorna, kategorinyckeln och ordlistans definitioner är öppna data under CC BY 4.0 och får användas fritt, även kommersiellt, med Aanita som källa.
Lärarmaterial: lektion, diskussionsfrågor och Testa dig själv
Hittade du ett fel? Skriv till redaktionen. Vi rättar öppet: alla ändringar i faktadelen · rättelsepolicyn.
Har du drabbats? Guiden ”Om du redan har betalat eller lämnat uppgifter – gör så här” visar vad du gör.