[
  {
    "type": "method",
    "value": "Bedragare registrerar en domän och bygger en falsk hemsida i ett småföretags namn, med företagets riktiga organisationsnummer och adress.",
    "context": "Signalen visar hur bedragare skapar en falsk digital identitet för ett småföretag som saknar egen webbplats.",
    "confidence": 0.9,
    "first_seen": "2026-09-25",
    "article": "artiklar/2026-09-27-001.html"
  },
  {
    "type": "method",
    "value": "I det kapade företagets namn beställer bedragare lättsålda varor för stora belopp på kredit via telefon och e-post från leverantörer, och betalar aldrig.",
    "context": "Signalen beskriver hur bedragare utnyttjar den falska identiteten för att göra obetalda kreditbeställningar hos leverantörer.",
    "confidence": 0.9,
    "first_seen": "2026-09-25",
    "article": "artiklar/2026-09-27-001.html"
  },
  {
    "type": "method",
    "value": "Bedragare ringer, främst till äldre, och påstår att en hyrd bil inte har lämnats tillbaka eller betalats.",
    "context": "Signalen fångar öppningsrepliken som används för att inleda hyrbilsbedrägerier per telefon.",
    "confidence": 0.9,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "method",
    "value": "En falsk polis besöker offret hemma och hämtar kort, smycken eller guld.",
    "context": "Signalen beskriver den fysiska uppföljningen där bedragare hämtar värdesaker hos offret.",
    "confidence": 0.9,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "method",
    "value": "Samtalet kopplas vidare till en falsk bank- eller polisperson som ber offret logga in med BankID eller lämna bankuppgifter.",
    "context": "Signalen visar hur bedragare eskalerar samtalet för att komma åt BankID-inloggning eller bankuppgifter.",
    "confidence": 0.6,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "sender_name",
    "value": "Polisen",
    "context": "Signalen fångar att bedragare utger sig för att vara polis, både per telefon och vid hembesök.",
    "confidence": 0.9,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "app_id",
    "value": "BankID",
    "context": "Signalen markerar att BankID-appen missbrukas som verktyg för att godkänna bedrägliga transaktioner.",
    "confidence": 0.6,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "method",
    "value": "Offret lockas via annonser eller falska artiklar till en påstådd investeringstjänst i kryptovaluta. En falsk handelsplattform visar påhittade vinster som motiverar större insättningar, och vid försök till uttag krävs nya avgifter tills kontakten bryts.",
    "context": "Metoden beskriver hur en falsk kryptohandelsplattform visar fejkade vinster för att locka fram allt större insättningar och sedan hindrar uttag med påhittade avgifter.",
    "confidence": 0.9,
    "first_seen": "2026-09-24",
    "article": ""
  },
  {
    "type": "method",
    "value": "Bedragare kontaktar personer som redan blivit lurade och erbjuder sig att få tillbaka de förlorade pengarna. För att hjälpa till kräver de först en avgift, påstådda skatter eller kostnader, och pengarna går då förlorade en gång till.",
    "context": "Metoden visar hur så kallade räddningsbolag utnyttjar tidigare bedrägerioffer genom att ta betalt i förskott för ett löfte om att återfå förlorade pengar.",
    "confidence": 0.9,
    "first_seen": "2026-09-28",
    "article": ""
  },
  {
    "type": "method",
    "value": "Bedragare hör av sig via sms eller samtal, ofta från ett förfalskat nummer, och utger sig för att vara bank, polis eller annan myndighet. De skapar stress kring ett påstått problem och pressar offret att snabbt identifiera sig med BankID, lämna koder eller genomföra en transaktion.",
    "context": "Metoden beskriver hur bedragare med spoofat nummer utger sig för bank eller polis och pressar offret att agera snabbt via BankID eller engångskoder.",
    "confidence": 0.9,
    "first_seen": "2026-09-21",
    "article": "artiklar/2026-09-29-002.html"
  },
  {
    "type": "sender_name",
    "value": "Polisen",
    "context": "Signalen fångar att bedragare i telefonbedrägerier utger sig för att vara polis för att skapa förtroende och stress hos offret.",
    "confidence": 0.9,
    "first_seen": "2026-09-21",
    "article": "artiklar/2026-09-29-002.html"
  },
  {
    "type": "method",
    "value": "Bedragaren tar kontakt via sociala medier eller meddelandeappar, till exempel TikTok, bygger upp förtroende och ber om bilder på offret. Därefter krävs pengar under hot om att bilderna sprids i sociala medier eller skickas till anhöriga och vänner.",
    "context": "Metoden beskriver hur en utpressare bygger förtroende via sociala medier för att få bilder på offret och sedan kräver pengar under hot om spridning till anhöriga och vänner.",
    "confidence": 0.9,
    "first_seen": "2026-09-28",
    "article": ""
  },
  {
    "type": "method",
    "value": "Oseriösa hantverkare ringer, ofta till äldre, och påstår att till exempel avlopp eller ventilation måste åtgärdas omedelbart. De skapar stress och pressar fram ett snabbt beslut, ibland med lockande låga priser som sedan växer med dolda kostnader, och kräver ofta kontant betalning för arbeten som är onödiga eller dåligt utförda.",
    "context": "Metoden beskriver hur oseriösa hantverkare ringer upp och med stress och lockpriser pressar fram onödiga arbeten mot kontant betalning.",
    "confidence": 0.9,
    "first_seen": "2026-09-22",
    "article": ""
  },
  {
    "type": "method",
    "value": "Bedragare ringer äldre och påstår att någon hyrt fordon i offrets namn som sedan använts i brott, som förevändning för ett senare hembesök.",
    "context": "Signalen fångar telefonöppningen där en påstådd biluthyrning i offrets namn används som förevändning inför hembesöket.",
    "confidence": 0.9,
    "first_seen": "2026-09-29",
    "article": "artiklar/2026-09-30-001.html"
  },
  {
    "type": "method",
    "value": "En påstådd polis kommer hem till offret för att ta hand om guldsmycken.",
    "context": "Signalen beskriver slutsteget där en falsk polis hämtar guldsmycken vid ett hembesök.",
    "confidence": 0.99,
    "first_seen": "2026-09-29",
    "article": "artiklar/2026-09-30-001.html"
  },
  {
    "type": "sender_name",
    "value": "Polisen",
    "context": "Signalen fångar att bedragare utger sig för att vara poliser för att skapa förtroende inför hembesöket hos offret.",
    "confidence": 0.99,
    "first_seen": "2026-09-29",
    "article": "artiklar/2026-09-30-001.html"
  },
  {
    "type": "method",
    "value": "Bedragare lockar till falska investeringsplattformar som med hjälp av AI-genererat innehåll, falska omdömen och falska artiklar ger ett trovärdigt intryck.",
    "context": "Signalen beskriver hur bedragare bygger skenbar trovärdighet kring falska investeringsplattformar med AI-genererat material.",
    "confidence": 0.9,
    "first_seen": "2026-08-17",
    "article": ""
  },
  {
    "type": "method",
    "value": "Bedragare utger sig i klonbedrägerier för att representera etablerade finansbolag.",
    "context": "Signalen fångar klonbedrägerier där bedragare låtsas vara ett riktigt, etablerat finansbolag.",
    "confidence": 0.9,
    "first_seen": "2026-08-17",
    "article": ""
  },
  {
    "type": "method",
    "value": "Räddningsbolag kontaktar personer som redan blivit lurade i investeringsbedrägerier och erbjuder hjälp att få tillbaka pengarna mot en avgift i förskott.",
    "context": "Signalen beskriver hur påstådda räddningsbolag tar betalt i förskott av redan lurade offer utan att lämna tillbaka några pengar.",
    "confidence": 0.99,
    "first_seen": "2026-08-17",
    "article": ""
  },
  {
    "type": "method",
    "value": "Ett sms som utger sig komma från kommunen påstår att mottagaren har obetalda parkeringsavgifter och länkar till en sida där man uppmanas betala och lämna bankuppgifter.",
    "context": "Signalen beskriver ett sms-bedrägeri om påstådda parkeringsavgifter som leder till en sida för att lura till sig bankuppgifter.",
    "confidence": 0.9,
    "first_seen": "2026-09-18",
    "article": "artiklar/2026-09-30-002.html"
  },
  {
    "type": "method",
    "value": "Mottagaren får ett sms om en påstått felaktig faktura och uppmanas ringa ett nummer, vilket leder till ett hembesök där bedragarna lurar till sig smycken och värdesaker under förevändning att fotografera eller ta hand om dem.",
    "context": "Signalen visar hur ett sms om en felaktig faktura används som första steg mot ett bedrägligt hembesök.",
    "confidence": 0.6,
    "first_seen": "2026-03-10",
    "article": ""
  },
  {
    "type": "method",
    "value": "Investeringsbedrägerier börjar ofta med annonser i sociala medier och på internet, ofta i form av falska nyhetsartiklar om investeringar.",
    "context": "Signalen beskriver hur offer lockas in i investeringsbedrägerier via annonser som leder vidare till falska nyhetsartiklar om investeringar.",
    "confidence": 0.9,
    "first_seen": "2026-07-03",
    "article": ""
  },
  {
    "type": "method",
    "value": "Bedragarna väljer specifikt ut företag som saknar egen webbplats eller annan internetnärvaro, innan de registrerar en domän i företagets namn.",
    "context": "Signalen fångar urvalskriteriet bedragarna använder för att hitta lämpliga företag att företagskapa.",
    "confidence": 0.9,
    "first_seen": "2026-09-25",
    "article": "artiklar/2026-09-27-001.html"
  },
  {
    "type": "method",
    "value": "I sociala medier erbjuds enkla hemjobb som ska ge några tusen kronor för några timmars arbete per dag, till exempel att föra över pengar, recensera varor från falska webbutiker eller gilla och kommentera inlägg.",
    "context": "Signalen beskriver hur falska jobberbjudanden om enkla hemjobb sprids och lockar med snabba pengar.",
    "confidence": 0.9,
    "first_seen": "2026-01-27",
    "article": "artiklar/2026-10-01-004.html"
  },
  {
    "type": "method",
    "value": "Samtalet flyttas snabbt till krypterade appar, och i grupper pressas deltagarna att göra inbetalningar. Den som för pengar mellan olika mottagare riskerar att misstänkas för penningtvätt.",
    "context": "Signalen visar hur kontakten med arbetssökande flyttas till krypterade kanaler där de pressas att betala in pengar och riskerar att bli inblandade i penningtvätt.",
    "confidence": 0.9,
    "first_seen": "2026-01-27",
    "article": "artiklar/2026-10-01-004.html"
  },
  {
    "type": "method",
    "value": "Varningstecken är att annonsen inte kräver någon erfarenhet, att anställningen går mycket snabbt och att den sökande ombeds lämna bank- och kontouppgifter innan arbetet har börjat.",
    "context": "Signalen listar konkreta varningstecken som kan användas för att identifiera falska jobbannonser.",
    "confidence": 0.9,
    "first_seen": "2026-01-27",
    "article": "artiklar/2026-10-01-004.html"
  },
  {
    "type": "method",
    "value": "Bedragare tar kontakt med redan lurade offer via telefon, e-post eller sociala medier och påstår att de kan hjälpa till att få tillbaka de förlorade pengarna mot en avgift i förskott.",
    "context": "Signalen preciserar vilka kontaktvägar räddningsbolagen använder för att nå tidigare bedrägerioffer.",
    "confidence": 0.99,
    "first_seen": "2026-09-28",
    "article": ""
  },
  {
    "type": "method",
    "value": "En bedragare ringer och utger sig för att vara från ett företag, en bank eller en myndighet och påstår att något är fel. Offret pressas att logga in på banken med BankID eller lämna koder, och därefter förs pengar från kontot.",
    "context": "Signalen beskriver hur en uppringare som utger sig för ett företag, en bank eller en myndighet pressar offret att logga in med BankID eller lämna koder så att pengar kan föras från kontot.",
    "confidence": 0.9,
    "first_seen": "2026-09-28",
    "article": ""
  },
  {
    "type": "method",
    "value": "Offret lockas via annonser eller falska nyhetsartiklar om investeringar i bitcoin, och en påstådd rådgivare ringer och hjälper till att öppna konto och sätta in pengar. Kontakten kan pågå länge med krav på allt större insättningar, och ibland används fjärrstyrningsprogram för att föra över pengar utan offrets vetskap.",
    "context": "Signalen beskriver hur offer lockas med bitcoinannonser och sedan av en påstådd rådgivare förmås sätta in allt större belopp, i vissa fall via fjärrstyrningsprogram.",
    "confidence": 0.9,
    "first_seen": "2026-09-29",
    "article": ""
  },
  {
    "type": "method",
    "value": "Ett mejl som ser ut att komma från föreningens ordförande eller en annan chef ber kassören eller ekonomiansvarig att snabbt föra över pengar till ett konto. Avsändaradressen är förfalskad eller liknar den riktiga, och brådskan ska hindra mottagaren från att kontrollera begäran.",
    "context": "Signalen beskriver hur en förfalskad avsändaradress i en chefs namn används för att pressa en kassör eller ekonomiansvarig till en brådskande överföring.",
    "confidence": 0.9,
    "first_seen": "2026-09-27",
    "article": ""
  },
  {
    "type": "method",
    "value": "Påstridiga män knackar dörr hos privatpersoner och erbjuder rosor till försäljning. Polisen i region Bergslagen har fått uppgifter om detta och misstänker att det kan röra sig om bedrägeriförsök.",
    "context": "Signalen beskriver en förevändning, försäljning av rosor vid dörrknackning, som polisen kopplar till misstänkta bedrägeriförsök i hemmet.",
    "confidence": 0.6,
    "first_seen": "2026-09-17",
    "article": "artiklar/2026-10-01-019.html"
  },
  {
    "type": "method",
    "value": "Bedragare ringer och påstår att offret hyrt en bil som varit inblandad i någon form av brott, som ny variant av hyrbilsförevändningen.",
    "context": "Signalen fångar en ny variant av öppningsrepliken där den påstådda hyrbilen även sägs ha varit inblandad i ett brott.",
    "confidence": 0.9,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "method",
    "value": "Efter telefonsamtalet ombeds offret identifiera sig med BankID och kopplas sedan över till en person som uppger sig vara polis.",
    "context": "Signalen beskriver eskaleringssteget från telefonsamtal till BankID-identifiering och vidarekoppling till en falsk polis, nu bekräftat av en oberoende nivå 1-källa.",
    "confidence": 0.99,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "sender_name",
    "value": "Polisen",
    "context": "Signalen fångar att bedragare uppger sig vara polis för att få tillträde till offrets hem, nu bekräftat av ytterligare en oberoende polisregion.",
    "confidence": 0.99,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "app_id",
    "value": "BankID",
    "context": "Signalen markerar att BankID-appen missbrukas för identifiering i bedrägeriet, nu bekräftat av en nivå 1-källa utöver den tidigare medieuppgiften.",
    "confidence": 0.99,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "method",
    "value": "Personer som utger sig för att vara hantverkare ringer och påstår att ventilation, fläktar eller rör måste kontrolleras, med hänvisning till att kommunen kräver det eller till regler som inte längre gäller.",
    "context": "Signalen fångar telefonöppningen där ett påstått kommunalt kontrollkrav används för att boka ett hembesök hos offret.",
    "confidence": 0.9,
    "first_seen": "2026-09-30",
    "article": "artiklar/2026-10-02-002.html"
  },
  {
    "type": "method",
    "value": "Tid bokas för det påstådda arbetet, och offret får sedan en faktura, i vissa fall för arbete som aldrig har utförts.",
    "context": "Signalen beskriver betalningssteget där faktura skickas i efterhand, ibland utan att något arbete faktiskt utförts.",
    "confidence": 0.9,
    "first_seen": "2026-09-30",
    "article": "artiklar/2026-10-02-002.html"
  },
  {
    "type": "method",
    "value": "En person kontaktas per telefon av okända som förmår offret att köpa presentkort.",
    "context": "Signalen fångar telefonkontakten som förmår offret att köpa presentkort åt de uppringande bedragarna.",
    "confidence": 0.9,
    "first_seen": "2026-10-01",
    "article": ""
  },
  {
    "type": "method",
    "value": "Den falska polisen som kopplas in via telefon försöker komma hem till offret för att hämta pengar, guld och smycken.",
    "context": "Signalen fångar hembesökssteget där den falska polisen specifikt efterfrågar pengar, guld och smycken, nu bekräftat ordagrant av en oberoende nivå 1-källa från en fjärde polisregion.",
    "confidence": 0.9,
    "first_seen": "2026-09-15",
    "article": "artiklar/2026-10-02-010.html"
  },
  {
    "type": "method",
    "value": "Ett sms från ett okänt nummer utger sig komma från mottagarens barn eller barnbarn, med en trasig eller förlorad telefon som förklaring till ett nytt nummer, följt av en brådskande begäran om pengar, oftast via Swish.",
    "context": "Signalen beskriver sms-öppningen i anhörigbluffen där avsändaren utger sig för ett barn eller barnbarn och ber om pengar via Swish till ett nytt nummer.",
    "confidence": 0.9,
    "first_seen": "2026-01-30",
    "article": ""
  },
  {
    "type": "method",
    "value": "Ett sms i ett betal- eller inkassobolags namn påstår att en obetald faktura gått till inkasso och uppmanar mottagaren att ringa ett nummer, varpå samtalet kopplas till en påstådd bank som instruerar om att ladda ner ett program eller skanna en QR-kod, och pengar förs över från kontot.",
    "context": "Signalen fångar hela kedjan från faktura-sms via telefonsamtal med en falsk bank till överföring genom app-nedladdning eller QR-kod.",
    "confidence": 0.9,
    "first_seen": "2025-10-30",
    "article": ""
  },
  {
    "type": "method",
    "value": "Oseriösa hantverkare knackar på oanmälda eller ringer och påstår att något i bostaden, till exempel taket, måste åtgärdas omedelbart, och lockar med ett mycket lågt pris.",
    "context": "Signalen fångar den inledande kontakten där ett akut påstått fel i bostaden och ett lockpris används för att få igenom ett snabbt beslut.",
    "confidence": 0.9,
    "first_seen": "2026-09-03",
    "article": ""
  },
  {
    "type": "method",
    "value": "Hantverkaren kan påbörja arbetet utan att den boende godkänt det, ibland när ingen är hemma, och kräver sedan kontant betalning för en kostnad som blir betydligt högre än utlovat.",
    "context": "Signalen beskriver slutfasen där arbete utförs utan godkännande och kontant betalning krävs till ett pris som överstiger det utlovade.",
    "confidence": 0.9,
    "first_seen": "2026-09-03",
    "article": ""
  },
  {
    "type": "method",
    "value": "Oseriösa hantverkare ringer, framför allt till äldre, och påstår att ventilationen behöver rengöras, att avloppsrör behöver spolas eller att det finns risk för läcka eller översvämning, kräver omedelbar åtgärd och snabbt beslut till ett ovanligt lågt pris, och vill ha kontant betalning utan tydliga företagsuppgifter.",
    "context": "Signalen fångar telefonkontakten där ett påstått akut VVS-fel används för att pressa fram ett snabbt beslut och kontant betalning.",
    "confidence": 0.9,
    "first_seen": "2026-09-22",
    "article": ""
  }
]