Identitetsstöld – så agerar du om någon kapat din identitet

Att upptäcka att någon har använt din identitet är obehagligt. Plötsligt dyker det upp fakturor, lån eller konton som du aldrig har skapat, och det är lätt att känna panik. Den vanligaste frågan är enkel men viktig: identitetsstöld, vad gör jag nu? Det korta svaret är att det finns en tydlig ordning att följa. Den här guiden går igenom steg för steg hur du bör agera, i vilken ordning, och hur du minskar skadan och skyddar dig så att det inte händer igen.

Vad är identitetsstöld?

Identitetsstöld – ofta kallat id-kapning – innebär att någon använder dina personuppgifter utan lov. Med uppgifter som namn, personnummer, adress eller inloggningar kan en bedragare till exempel beställa varor, teckna abonnemang, ansöka om lån eller öppna konton i ditt namn. Du får ofta reda på det först i efterhand, när fakturor, kravbrev eller kreditupplysningar du inte känner igen dyker upp.

Uppgifterna kan ha kommit i orätta händer på flera sätt: genom nätfiske (phishing), stulna eller borttappade id-handlingar, dataintrång hos företag eller falska sms och mejl. Att snabbt kunna känna igen bluffmeddelanden är därför både ett sätt att förebygga och att förstå hur din identitet kan ha kapats.

Vanliga tecken på att din identitet kapats

• Fakturor eller kravbrev för varor och tjänster du inte har beställt.
• Brev om lån, krediter eller abonnemang du inte har ansökt om.
• En kreditupplysning (upplysningskopia) som du inte själv har begärt.
• Post som uteblir, vilket kan tyda på att någon ändrat din adress eller lagt en eftersändning.
• Oväntade betalningsanmärkningar eller inkassokrav.

Steg för steg: så agerar du om du blivit utsatt

Agera så snabbt du kan, men i rätt ordning. Varje steg nedan begränsar skadan och gör det svårare för bedragaren att fortsätta.

1. Kontakta din bank och spärra kort och BankID

Ring din bank direkt. Banken kan stoppa pågående transaktioner, spärra kort och hjälpa dig se över dina konton. Misstänker du att din e-legitimation har missbrukats bör du även spärra ditt BankID via banken och installera det på nytt på en enhet du litar på. Har du blivit lurad att signera med BankID finns mer hjälp i vår guide om BankID-bedrägeri.

2. Gör en polisanmälan

Anmäl brottet till polisen. Är ett brott pågående eller behöver polisen komma snabbt ringer du 112. I övriga fall ringer du 114 14 eller besöker en polisstation. Beskriv händelsen så detaljerat du kan och spara allt skriftligt underlag – fakturor, kravbrev, mejl, sms och chattmeddelanden – eftersom polisen använder sådan bevisning i utredningen. Du hittar polisens råd på polisens sida om identitetsbedrägeri. Spara ditt anmälningsnummer, du behöver det i flera av stegen nedan.

3. Lägg en bedrägerispärr på ditt personnummer

Har någon tagit kreditupplysningar i ditt namn kan du spärra ditt personnummer hos kreditupplysningsföretagen. En så kallad bedrägerispärr gör att företag inte kan hämta en kreditupplysning om dig, och utan upplysning beviljas normalt varken lån eller kredit. Spärren läggs enkelt online och börjar gälla direkt. Mer om hur den fungerar längre ned.

4. Bestrid fakturor och felaktiga krav

Betala aldrig en faktura för något du inte har beställt. Bestrid den i stället, skriftligt och innan förfallodatumet. Ett bestridande kräver ingen särskild blankett, men var tydlig: ange ditt namn, personnummer, eventuellt ärende- eller målnummer och en kort förklaring om att du utsatts för identitetsstöld och polisanmält händelsen. Kontakta även företaget som skickat kravet.

Får du ett betalningsföreläggande från Kronofogden ska du bestrida det inom den tid som står i brevet. Då kan Kronofogden inte fastställa skulden, och ett bestridande ger i sig ingen betalningsanmärkning. Den som vill ha betalt måste i stället gå till domstol. Detta är allmän information – är du osäker, kontakta Kronofogden eller en jurist om ditt specifika fall.

5. Spärra adressändring och kontrollera folkbokföringen

Bedragare ändrar ibland din adress för att komma åt din post. Kontrollera hos Skatteverket att ingen ändrat din folkbokföringsadress och hos Svensk Adressändring att ingen eftersändning lagts upp utan din vetskap. Du kan också aktivera Skatteverkets kostnadsfria e-tjänst spärra obehörig adressändring. Då godkänns bara flyttanmälningar som görs med e-legitimation. Tjänsten är för privatpersoner som fyllt 18 år, och bara du själv kan slå på eller av spärren med din e-legitimation.

6. Spärra borttappade eller stulna id-handlingar

Har id-kort, körkort, pass eller bankkort kommit bort eller blivit stulna ska du anmäla det. Vänd dig till den som gett ut handlingen: banken spärrar bankkortet, och pass och nationellt id-kort som polisen utfärdat spärrar du genom att ringa 114 14. Gör också en förlustanmälan till polisen och meddela kreditupplysningsföretagen, så att handlingen blir svårare att missbruka.

7. Kolla din hemförsäkring och sök stöd

Många hemförsäkringar innehåller hjälp vid id-kapning, bland annat juridiskt stöd. Kontakta ditt försäkringsbolag och fråga vad som ingår. Känns situationen tung kan du vända dig till Brottsofferjouren, som ger kostnadsfritt stöd och där du kan vara anonym. Behöver du råd om felaktiga krav finns också Hallå konsument.

Bedrägerispärr – så fungerar den

Bedrägerispärren är ditt starkaste verktyg för att stoppa nya lån och krediter i ditt namn. Så här fungerar den:

• Ett samtal eller en ansökan räcker. Spärren läggs hos flera kreditupplysningsföretag samtidigt – UC, Dun & Bradstreet (tidigare Bisnode), Creditsafe i Sverige, Valitive (tidigare Decidas) och Syna.
• Den börjar gälla direkt och sprids till de övriga anslutna företagen inom kort.
• Den varar i cirka två veckor. Genom att ladda upp en kopia på din polisanmälan kan spärren förlängas.
• Den är gratis för dig som drabbats av bedrägeri eller bedrägeriförsök.
• Den kan inte läggas i förebyggande syfte. Spärren är till för dig som redan utsatts – vill du skydda dig i förväg får du använda de förebyggande åtgärderna nedan.

Så skyddar du dig i förebyggande syfte

När det värsta är avklarat är det dags att täppa till luckorna. Dessa vanor gör det betydligt svårare för någon att kapa din identitet igen:

• Använd starka, unika lösenord. Återanvänd aldrig samma lösenord på flera tjänster. En lösenordshanterare skapar och minns dem åt dig.
• Slå på tvåstegsinloggning. Tvåfaktorsautentisering gör att ett stulet lösenord sällan räcker för att logga in.
• Var skeptisk mot oväntade mejl, sms och samtal. Lämna aldrig ut personuppgifter eller koder utan att vara säker på vem du talar med.
• Minska dina spår på nätet. Du kan till exempel radera personuppgifter från Google så att mindre information finns tillgänglig om dig.
• Håll enheter uppdaterade med aktuellt virusskydd och de senaste säkerhetsuppdateringarna.

Vanliga misstag att undvika

• Att betala en felaktig faktura för att slippa krångel. Bestrid i stället – betalar du riskerar du att det tolkas som att skulden är din.
• Att vänta med polisanmälan. Flera andra steg, som att förlänga bedrägerispärren, bygger på att du har en anmälan.
• Att slänga bevis. Spara alla fakturor, kravbrev och meddelanden tills ärendet är helt avslutat.
• Att tro att spärren är permanent. Bedrägerispärren är tidsbegränsad och måste förnyas.
• Att återanvända samma lösenord efter en kapning – byt lösenord på alla viktiga konton.

Friskrivning

Den här artikeln är allmän information om hur du kan agera vid identitetsstöld och utgör inte juridisk eller ekonomisk rådgivning. Rutiner, telefonnummer och villkor kan ändras. Kontrollera alltid aktuella uppgifter hos Polisen, Skatteverket, Kronofogden och kreditupplysningsföretagen, och vänd dig vid behov till en jurist eller till Hallå konsument för råd i ditt enskilda fall.

Vanliga frågor (FAQ)

Vad är skillnaden mellan identitetsstöld och id-kapning?

I praktiken används orden som synonymer. Båda beskriver att någon använder dina personuppgifter utan lov, till exempel för att beställa varor eller ansöka om lån i ditt namn. Polisen använder oftast begreppet identitetsbedrägeri.

Vad kostar det att lägga en bedrägerispärr?

Att lägga en bedrägerispärr är kostnadsfritt för dig som blivit utsatt för bedrägeri eller bedrägeriförsök. Du ansöker enkelt online hos kreditupplysningsföretaget, och spärren läggs samtidigt hos de anslutna företagen.

Måste jag betala fakturor som en bedragare beställt i mitt namn?

Nej. Du ska inte betala för något du inte har beställt. Bestrid fakturan skriftligt och i tid, förklara att du utsatts för identitetsstöld och att du polisanmält, och kontakta företaget som skickat kravet.

Hur länge gäller en bedrägerispärr?

Spärren gäller normalt i cirka två veckor från att den läggs. Genom att ladda upp en kopia på din polisanmälan kan du förlänga den. Den kan inte läggas i förebyggande syfte, bara efter att du drabbats.

Kan jag spärra mitt personnummer i förebyggande syfte?

Nej, bedrägerispärren går bara att lägga om du redan utsatts för bedrägeri eller bedrägeriförsök. För att skydda dig i förväg använder du i stället starka lösenord, tvåstegsinloggning och Skatteverkets spärr mot obehörig adressändring.