Sms-nätfiske: lärarmaterial

Lärandemål

• Eleven kan förklara hur sms-nätfiske går till, från sms till falsk sida.
• Eleven kan bedöma ett meddelande utifrån vad det ber om, inte vem som står som avsändare.
• Eleven kan välja en säker väg, till exempel att gå själv till avsändarens webbplats.

Lektionsupplägg

45 minuter. 0–5 min: fråga klassen hur man vet vem ett sms kommer från. 5–15 min: eleverna läser artikeln och fyller i femstegsmallen för sms-nätfiske. 15–25 min: diskussion i par, en fråga var, och återkoppling i helklass. 25–40 min: Testa dig själv, där eleverna motiverar sina svar för en kamrat. 40–45 min: gemensam sammanfattning om i vilket steg kedjan bryts. Koppling till Lgr22: kursplanen i samhällskunskap, privatekonomi (vad som händer när uppgifter hamnar hos fel person), källkritik (bedöma avsändare och trovärdighet) samt läroplanens skrivning om digital kompetens (säkra vägar till tjänster).

Diskussionsfrågor

1. Vad betyder det att en avsändare kan förfalskas, och varför räcker det inte att namnet ser bekant ut?
2. Hur kan oro göra det svårare att stanna upp? Vilka andra känslor kan ett meddelande försöka väcka?
3. Du får ett påhittat sms om en obetald avgift. Vilka tre saker kontrollerar du, och vilken väg väljer du i stället för länken?

Testa dig själv

Alla exempel är påhittade.

1. 1. Ett påhittat sms säger sig komma från en myndighet du känner till. Vad vet du om avsändaren?

   1. Avsändaren kan vara förfalskad, så sms:et kan se ut att komma från någon det inte kommer från
   2. Avsändaren är äkta om namnet stämmer
   3. Avsändaren är äkta om sms:et gäller ett vanligt ärende
   Visa svar

   Rätt svar: A. Avsändaren kan vara förfalskad, så sms:et kan se ut att komma från någon det inte kommer från Polisen beskriver spoofing: bedragaren lurar mottagaren att se en avsändare som sms:et inte kommer ifrån. Bedöm därför vad sms:et ber om, inte vem som står som avsändare.

2. 2. Vilket steg i femstegsmodellen är det när sms:et utger sig för att vara en myndighet, bank eller ett känt företag?

   1. Kontakten
   2. Tilliten
   3. Pressen
   4. Handlingen
   Visa svar

   Rätt svar: B. Tilliten Tilliten handlar om varför avsändaren verkar vara någon du kan lita på. Här skapas den genom att sms:et utger sig för att komma från en myndighet, bank eller ett känt företag.

3. 3. Ett påhittat sms säger att en avgift är obetald. Vad är sms:et skrivet för att åstadkomma?

   1. Göra dig orolig så att du klickar
   2. Hjälpa dig att komma ihåg en räkning
   3. Ge dig tid att tänka efter
   Visa svar

   Rätt svar: A. Göra dig orolig så att du klickar Konsumentverket beskriver att bedragarna försöker få dig att klicka genom att till exempel göra dig orolig eller nyfiken. Det är steget Pressen.

4. 4. Vilken handling ber sms-nätfiske dig göra?

   1. Klicka på en länk och logga in, fylla i kortuppgifter eller betala
   2. Ringa ett nummer och läsa upp ditt personnummer
   3. Skriva ut sms:et och spara det
   Visa svar

   Rätt svar: A. Klicka på en länk och logga in, fylla i kortuppgifter eller betala Handlingen är det du ombeds göra: klicka på länken och logga in med BankID, fylla i kortuppgifter eller betala en avgift på en sida som liknar den riktiga.

5. 5. Vad händer med uppgifterna du skriver in på den falska sidan?

   1. De hamnar hos bedragaren och används för att ta över konton eller genomföra betalningar
   2. De sparas hos myndigheten
   3. De raderas när du lämnar sidan
   Visa svar

   Rätt svar: A. De hamnar hos bedragaren och används för att ta över konton eller genomföra betalningar Det du skriver in hamnar hos bedragaren. Det är steget Pengarna: uppgifterna används för att ta över konton eller genomföra betalningar.

6. 6. Stämmer det att Polisen kan skicka en betalningslänk i ett sms?

   1. Ja, om det gäller en trafikbot
   2. Nej, Polisen skickar inte sms med betalnings­länkar
   Visa svar

   Rätt svar: B. Nej, Polisen skickar inte sms med betalnings­länkar Polisen underströk i april 2026 att den inte skickar sms där mottagaren uppmanas betala via länk. Myndigheten är i stället offer för imitation.

7. 7. Ett påhittat meddelande innehåller en QR-kod i stället för en länk. Vad råder Finansinspektionen?

   1. Skanna koden för att se vart den leder
   2. Skanna inte QR-koder i meddelanden du misstänker är falska
   Visa svar

   Rätt svar: B. Skanna inte QR-koder i meddelanden du misstänker är falska Finansinspektionen råder att inte klicka på länkar och inte skanna QR-koder i meddelanden du misstänker är falska.

8. 8. Vilken väg är säkrast när ett oväntat sms ber dig betala?

   1. Följa länken och kontrollera adressen där
   2. Gå själv till avsändarens webbplats
   3. Svara på sms:et och fråga om det är äkta
   Visa svar

   Rätt svar: B. Gå själv till avsändarens webbplats Länken kan leda till en falsk sida. När du går själv till avsändarens webbplats vet du var du hamnar. Det är så kedjan bryts.