Vishing – så känner du igen telefonbedrägeri och skyddar dig

Ett telefonsamtal från ”banken”, ”polisen” eller ”IT-supporten” kan låta helt äkta – ända tills du inser att den vänliga rösten i andra änden försöker lura dig på pengar. Den här typen av bluff kallas vishing, och trots att bedragarnas vinster minskar i Sverige drabbas fortfarande många människor varje år. Här går vi igenom vad vishing är, hur ett samtal brukar gå till och – viktigast av allt – hur du känner igen tecknen på att den som ringer inte är den de utger sig för att vara.

Vad är vishing?

Vishing är en sammansättning av de engelska orden voice (röst) och phishing (nätfiske). På svenska kan man kalla det röstfiske eller helt enkelt telefonbedrägeri. Det handlar om att en bedragare ringer upp dig – eller ber dig ringa ett nummer – och genom att spela på förtroende, stress eller rädsla försöker få dig att lämna ifrån sig känslig information eller föra över pengar.

Bedragaren utger sig nästan alltid för att vara någon du litar på: din bank, en myndighet, polisen, ett känt företag eller till och med en anhörig. Målet är att få dig att göra en av tre saker: logga in med BankID åt dem, läsa upp koder från din bankdosa eller ditt kort, eller själv flytta pengar till ett konto de kontrollerar.

Ett vanligt knep är så kallad nummerförfalskning (spoofing), där numret som visas på din telefon manipuleras så att det ser ut att komma från bankens växel eller ett myndighetsnummer. Att ett samtal visar rätt namn eller nummer är alltså ingen garanti för att det är äkta.

Så går ett vishing-samtal till

Bedragarna arbetar efter genomtänkta manus och byter skepnad beroende på vem de tror sig prata med. Här är de vanligaste upplägg som Polisen och bankerna varnar för.

Någon ringer från ”banken”

Den som ringer påstår att det skett misstänkt aktivitet på ditt konto, att ett lån tagits i ditt namn eller att en betalning måste stoppas omedelbart. För att ”säkra” kontot ber de dig identifiera dig med BankID eller läsa upp en kod. I själva verket loggar bedragaren då in på din bank eller godkänner en överföring i samma stund.

”Polisen” eller en myndighet hör av sig

I en variant som ökat kraftigt ringer en automatisk datorröst och påstår att ditt ID-kort använts vid penningtvätt, att du är efterlyst eller att det finns en arresteringsorder mot dig. Du uppmanas att ”trycka 1 för att kopplas till polisen” – och kopplas i stället till en bedragare. Polisen är tydlig: de ringer aldrig med automatiska röster, och de kommer aldrig hem till dig för att hämta bankkort, koder eller värdesaker.

Falsk IT-support

Här varnar bedragaren för ett virus eller ett säkerhetsproblem på din dator eller telefon och erbjuder sig att ”fixa” det. Priset är att du installerar ett fjärrstyrningsprogram eller betalar en avgift – varpå de får åtkomst till din enhet och dina konton. Har du koll på hur du surfar säkert på nätet är det lättare att genomskåda den här typen av kontakt.

En anhörig ”i nöd”

Bedragaren utger sig för att vara ett barn, barnbarn eller en nära vän som råkat i knipa och akut behöver pengar. Samtalet är känsloladdat och pressar dig att agera snabbt via till exempel Swish innan du hinner tänka efter.

Fysisk vishing (kurirbedrägeri)

I en särskilt grov variant följs samtalet upp av ett besök. Bedragaren övertygar dig om att dina bankkort eller värdesaker måste ”säkras”, och skickar därefter ett bud hem till dig för att hämta kort, koder, kontanter eller smycken. Ingen seriös bank eller myndighet arbetar på det sättet.

Så känner du igen ett vishing-samtal

Nästan alla vishing-försök innehåller en eller flera av följande varningssignaler. Ju fler du känner igen, desto större anledning att lägga på:

• Du blir uppringd oväntat av någon som säger sig representera din bank, en myndighet, polisen eller ett IT-företag.
• Det skapas brådska eller rädsla – kontot ska vara ”kapat”, en betalning ”måste stoppas nu” eller så hotas du med rättsliga följder.
• Du ombeds identifiera dig med BankID eller läsa upp en kod från din bankdosa, ditt kort eller ett sms.
• Du uppmanas installera program eller ge fjärråtkomst till din dator eller telefon.
• Du får inte lägga på eller ringa upp banken själv – bedragaren vill hålla dig kvar i samtalet.
• Automatiska datorröster eller robotsamtal, ofta med dålig ljudkvalitet, konstiga pauser eller stapplande svenska.
• Betalning eller överföring begärs till ett ”säkert konto”, ofta med Swish eller banköverföring.

En bra grundregel: banken, polisen och myndigheter ber dig aldrig att logga in med BankID, lämna koder eller flytta pengar på uppmaning via telefon. Uppstår minsta tvekan – avsluta samtalet.

Vishing, smishing och nätfiske – vad är skillnaden?

Vishing är en av flera besläktade metoder som alla bygger på samma idé: att någon utger sig för att vara betrodd för att lura dig. Skillnaden ligger i vilken kanal de använder. Tabellen nedan reder ut begreppen.

Metoderna kombineras ofta – ett sms (smishing) kan till exempel be dig ringa ett nummer där själva vishing-samtalet tar vid. Vill du bli bättre på att avgöra vad som är äkta kan du läsa vår guide om hur du avgör om en hemsida är legitim.

Så skyddar du dig mot vishing

Det bästa försvaret är att vara mentalt förberedd redan innan telefonen ringer. Följande vanor gör dig betydligt svårare att lura:

• Lägg på och ring själv upp. Är du osäker, avsluta samtalet och ring bankens eller myndighetens officiella nummer som du själv slår in – aldrig ett nummer den som ringde uppgav.
• Använd bara BankID när du själv startat något, till exempel en inloggning på din egen bank. Godkänn aldrig en BankID-signering på någon annans begäran.
• Lämna aldrig ut koder från bankdosa, kort eller sms – inte ens till någon som säger sig vara från banken eller polisen.
• Installera inget och ge ingen fjärråtkomst till din enhet på uppmaning i ett telefonsamtal.
• Prata med dina äldre anhöriga. Äldre är en särskilt utsatt grupp – en enkel överenskommelse om att alltid ringa tillbaka räddar många.
• Blockera återkommande bluffnummer. På iPhone kan du enkelt blockera numret så att bedragaren inte når dig igen.
• Stärk din digitala säkerhet i grunden med starka, unika lösenord i en lösenordshanterare och tvåstegsverifiering där det går.

Om du har blivit lurad

Har du redan lämnat ut uppgifter eller fört över pengar – agera snabbt, men skäms inte. Bedragarna är yrkeskriminella och drabbar även vana och pålästa personer.

1. Kontakta din bank omedelbart för att spärra kort och stoppa eller återkalla obehöriga betalningar.
2. Spärra ditt BankID om du misstänker att det använts, och byt lösenord på berörda konton.
3. Gör en polisanmälan genom att ringa 114 14 eller besöka en polisstation.
4. Kontakta Brottsofferjouren för kostnadsfritt stöd och råd.
5. Kontrollera om fler konton är drabbade. Vår guide är jag hackad? visar hur du tar reda på om dina uppgifter läckt.

Vishing i Sverige – så ser läget ut

Telefonbedrägerier har länge varit ett stort samhällsproblem, men trenden pekar åt rätt håll. Enligt Polismyndigheten sjönk brottsvinsterna för telefonbedrägerier från omkring 712 miljoner kronor 2023 till ungefär 302 miljoner kronor 2025 – en minskning med nästan 60 procent på två år.

Polisen förklarar nedgången med ökad medvetenhet hos allmänheten, tätare samarbete med banksektorn och riktade insatser mot ligorna, där flera nyckelpersoner gripits i olika länder. Samtidigt betonar myndigheten att antalet anmälningar fortfarande är högt och att många drabbas hårt – vishing är alltså långt ifrån borta. Att känna igen tecknen är fortfarande ditt viktigaste skydd.

Vanliga frågor (FAQ)

Vad betyder vishing?

Vishing är en kombination av engelskans voice och phishing och betyder röstbaserat bedrägeri, det vill säga telefonbedrägeri. En bedragare ringer och utger sig för att vara till exempel banken eller polisen för att lura dig på information eller pengar.

Kan banken eller polisen någonsin be mig om BankID via telefon?

Nej. Banker, polisen och myndigheter ber dig aldrig att logga in med BankID, godkänna en signering eller lämna ut koder på uppmaning i ett telefonsamtal. Blir du ombedd det är det ett bedrägeriförsök.

Hur vet jag om ett samtal från min bank är äkta?

Lita inte på att numret ser rätt ut – det går att förfalska. Är du osäker, lägg på och ring själv upp bankens officiella kundtjänstnummer som står på ditt kort eller bankens webbplats, så vet du att du pratar med rätt person.

Vad gör jag om jag redan har fört över pengar?

Kontakta din bank omedelbart för att försöka stoppa betalningen och spärra kort och BankID. Gör därefter en polisanmälan på 114 14 och ta kontakt med Brottsofferjouren för stöd.

Vilka är mest utsatta för vishing?

Äldre personer är en särskilt drabbad grupp, bland annat vid kurirbedrägerier där någon skickas hem för att hämta kort eller värdesaker. Men vem som helst kan luras – därför är det bra att prata om varningstecknen med både unga och gamla i din närhet.