Smishing — Känn igen och skydda dig mot bluff-sms 2026

Vad är smishing — och varför drabbas så många svenskar?

Smishing är en sammanslagning av orden SMS och phishing. Det är en form av digitalt bedrägeri där bedragare skickar bluff-SMS som ser ut att komma från pålitliga avsändare — banker, myndigheter, paketleverantörer eller betaltjänster som Swish. Syftet är alltid detsamma: att lura dig att klicka på en länk och lämna ifrån dig känslig information.

Till skillnad från phishing via mejl är smishing betydligt svårare att genomskåda. SMS känns mer personliga och direkta — och vi är vana vid att få legitima meddelanden från banken eller PostNord just via textmeddelande. Det är exakt denna tillit som bedragarna utnyttjar.

Enligt statistik från MSB och polisen har smishing-attacker i Sverige ökat med över 60 procent under 2025-2026. Var tredje svensk har fått minst ett bluff-SMS under det senaste halvåret, och bedragarna blir ständigt skickligare. De använder nu svenska telefonnummer, perfekt svenska och logotyper som är identiska med originalen.

De vanligaste smishing-varianterna i Sverige

Bedragarna förfinar ständigt sina metoder, men de flesta bluff-SMS faller inom några tydliga kategorier. Här är de fem vanligaste varianterna just nu — och hur du känner igen dem.

1. Falska paketaviseringar

Detta är den i särklass vanligaste smishing-varianten. Du får ett SMS som påstår att ett paket inte kunde levereras och att du måste bekräfta din adress eller betala en mindre avgift för att få paketet.

Så ser bluffen ut:

"PostNord: Ditt paket kunde inte levereras på grund av felaktig adress. Bekräfta dina uppgifter för ny leverans: https://postnord-paket.com/verify"

Så känner du igen bluffen:

• Länken leder till en misstänkt domän — inte postnord.se
• Du väntar inte på något paket
• Meddelandet innehåller ett brådskande språk ("inom 24 timmar", "ditt paket returneras")
• Företagets namn är felstavat eller använder alternativa domäner

2. Falska Swish-meddelanden

Swish är så djupt integrerat i svenskarnas vardag att det är ett perfekt verktyg för bedragare. Bluff-SMS påstår att du har fått en betalning, att din Swish-app behöver uppdateras eller att en betalning har misslyckats.

Vanliga varianter:

• "Du har mottagit en Swish-betalning på 750 kr. Öppna för att ta emot: [länk]"
• "Din Swish-app är inaktuell. Uppdatera nu för att fortsätta använda tjänsten: [länk]"
• "Swish: Din betalning till [namn] misslyckades. Försök igen: [länk]"

Verkligheten: Swish skickar aldrig SMS med klickbara länkar för att ta emot pengar. Betalningar syns direkt i Swish-appen och din bankapp — ingen extra åtgärd krävs.

3. BankID-bedrägerier

BankID är nyckeln till hela din digitala identitet i Sverige — och därmed ett högt prioriterat mål för bedragare. Bluff-SMS:en försöker få dig att logga in med BankID på en falsk webbplats, vilket ger bedragarna full tillgång till dina konton.

Så ser bluffen ut:

"BankID: Ett nytt inloggningsförsök har gjorts. Om detta inte var du, verifiera din identitet omgående: [länk]"

Varför det är farligt: Om du loggar in med BankID på den falska webbplatsen har bedragarna i praktiken tillgång till allt — din bank, dina myndighetskontakter, dina betalningar. Ett enda felsteg kan få katastrofala konsekvenser.

4. Bankvarningar och kontospärrningar

Bedragare utger sig för att vara din bank och påstår att ditt konto har utsatts för misstänkt aktivitet, att din bankdosa måste uppdateras eller att ditt konto har spärrats.

Exempel:

• "Swedbank: Misstänkt transaktion på 4 500 kr. Om detta inte var du, verifiera din identitet: [länk]"
• "Handelsbanken: Din bankdosa har löpt ut. Beställ en ny: [länk]"

Seriösa banker kontaktar dig via din internetbank, digitala brevlåda eller via telefon — aldrig via SMS med klickbara länkar för inloggning.

5. Skatteverket, Försäkringskassan och myndigheter

Svenska myndigheter har blivit en växande måltavla för smishing. Bedragarna vet att människor reagerar på meddelanden från myndigheter — särskilt när de handlar om pengar.

Exempel:

• "Skatteverket: Du har en obetald skatteskuld. Betala nu för att undvika straffavgift: [länk]"
• "Försäkringskassan: Din utbetalning är försenad. Uppdatera ditt bankkonto: [länk]"

Myndigheter i Sverige kommunicerar via Kivra, Min myndighetspost eller vanlig post — och de ber aldrig om känslig information via SMS-länkar. Läs vår guide om hur du skyddar dina konton mot dataintrång för att förstå hur du säkrar dina digitala konton.

Så känner du igen ett smishing-SMS — sju varningstecken

Bedragarna blir allt skickligare, men det finns fortfarande tydliga tecken som avslöjar bluffen. Lär dig dessa sju varningstecken:

1. Oväntat meddelande

Det mest grundläggande tecknet: du förväntade dig inget meddelande från denna avsändare. Väntar du inte på ett paket från PostNord? Har du inte nyligen interagerat med din bank? Då ska du vara omedelbart misstänksam.

2. Brådskande eller hotfull ton

Bluff-SMS innehåller nästan alltid ett element av brådska eller hot:

• "Ditt konto spärras inom 24 timmar"
• "Paketet returneras om du inte agerar nu"
• "Din betalning misslyckades — vidta åtgärder omedelbart"

Syftet är att stressa dig så att du agerar innan du hinner tänka efter kritiskt.

3. Länkar som ser misstänkta ut

Även om länken förkortas eller döljs finns det tecken att leta efter:

• Konstiga domäner: swedbank-secure.com istället för swedbank.se
• Förkortade länkar: bit.ly/... eller tinyurl.com/... — seriösa företag använder inte dessa
• Stavningsvariationer: postnord-packet.info eller skatteverket-sverige.se

4. Ovanlig avsändare

Legitima företag använder ofta namn som avsändare (t.ex. "PostNord" eller "Swedbank"), inte ett vanligt telefonnummer. Om avsändaren är ett okänt nummer eller en märklig kombination av bokstäver — var misstänksam.

5. Begäran om personlig information

Ingen seriös organisation ber dig om lösenord, kontonummer, personnummer eller BankID-inloggning via SMS. Om meddelandet efterfrågar sådan information är det alltid en bluff.

6. Konstigt språk eller små stavfel

Trots att smishing-SMS blir allt bättre på svenska finns nästan alltid små fel: en mening som låter maskinöversatt, ett ord som inte riktigt passar i sammanhanget eller inkonsekvent formattering.

7. Erbjudanden som är för bra för att vara sanna

"Skatteverket: Du har rätt till 8 400 kr i skatteåterbäring. Ansök nu: [länk]" — myndigheter och företag skickar inte oväntade pengaerhållanden via SMS. Om det låter för bra för att vara sant är det alltid en bluff.

Vad du ska göra om du får ett misstänkt SMS

Steg 1: Klicka inte på länken

Detta kan inte upprepas nog. Klicka aldrig på en länk i ett oväntat SMS — även om du är nyfiken. Även om webbplatsen ser ofarlig ut kan den installera skadlig kod eller stjäla information bara genom att du besöker den.

Steg 2: Radera meddelandet

När du har konstaterat att det är ett bluff-SMS — radera det. Låt det inte ligga kvar som en frestelse att klicka senare.

Steg 3: Blockera avsändaren

Efter att du har anmält SMS:et till 7726 — blockera avsändaren för att förhindra framtida försök:

• iPhone: Öppna meddelandet > tryck på avsändarens nummer > Info > Blockera denna uppringare
• Android: Öppna meddelandet > tryck på de tre prickarna > Blockera nummer

Steg 4: Ring företaget direkt

Om du är osäker på om ett SMS är äkta — kontakta företaget själv. Men slå telefonnumret från deras officiella webbplats, använd inte numret i SMS:et. Bedragare inkluderar ofta falska telefonnummer där en medbrottsling svarar och bekräftar bluffen.

Vad du ska göra om du redan klickat på länken

Alla kan göra misstag — stress, distraktion eller bara ett ögonblicks ouppmärksamhet. Om du har klickat på en misstänkt länk, agera snabbt med dessa åtgärder:

Om du bara klickade på länken men inte fyllde i något

1. Stäng webbläsaren omedelbart
2. Rensa webbläsarens cache och cookies via inställningarna
3. Kör en fullständig viruskontroll på din telefon eller dator
4. Håll utkik efter misstänkta meddelanden eller inloggningsförsök de kommande dagarna

Om du fyllde i personuppgifter eller lösenord

1. Byt lösenord omedelbart — börja med din mejl, sedan banken, sedan sociala medier
2. Om du använde BankID — kontakta din bank direkt och be dem spärra ditt BankID tillfälligt
3. Om du angav kreditkortsuppgifter — spärra kortet omedelbart via din banks app eller kundtjänst
4. Aktivera tvåfaktorsautentisering på alla konton som stödjer det — läs vår guide om tvåfaktorsautentisering
5. Polisanmäl händelsen — även om polisen sällan kan spåra bedragarna bidrar anmälan till statistiken och framtida brottsbekämpning

Om du installerade en app från länken

1. Radera appen omedelbart
2. Gå till telefonens inställningar och kontrollera vilka behörigheter appen fick — återkalla alla
3. Kör en viruskontroll med ett pålitligt antivirusprogram
4. Överväg att återställa telefonen till fabriksinställningar om appen bad om omfattande behörigheter

Långsiktigt skydd mot smishing

Att känna igen bluff-SMS är viktigt, men det bästa skyddet är förebyggande åtgärder som gör att du aldrig hamnar i riskzonen.

Installera appar endast från officiella butiker

Bedragare använder ofta smishing för att få dig att installera skadliga appar utanför App Store och Google Play. Dessa appar kan se identiska ut som Swish eller BankID men är utformade för att stjäla dina uppgifter. Installera appar endast från officiella appbutiker — även om SMS:et verkar komma från en betrodd källa.

Aktivera spam-skydd i meddelandeappen

Både Android och iPhone har inbyggt skydd mot spam-SMS:

• iPhone: Inställningar > Meddelanden > Slå på "Filtrera okända avsändare"
• Android: Öppna Meddelanden > Inställningar > Skräppostskydd > Slå på "Identifiera skräppost"

Aktiverade filter flyttar automatiskt misstänkta SMS till en separat mapp så att du inte distraheras av dem — och minskar risken att du av misstag klickar.

Använd säkra lösenord och lösenordshanterare

Många smishing-attacker är framgångsrika för att offren återanvänder samma lösenord på flera platser. En lösenordshanterare som Bitwarden eller iCloud-nyckelring skapar unika lösenord för varje konto och fyller automatiskt i dem — men endast på rätt webbplats, aldrig på en falsk. Läs vår kompletta guide om hur du skapar säkra lösenord.

Prata med familj och äldre släktingar

Smishing drabbar särskilt äldre personer som kanske inte är lika vana vid digitala bedrägerier. Prata med dina föräldrar och mor- och farföräldrar om smishing. Förklara att banker och myndigheter aldrig ber om personlig information via SMS. Be dem alltid ringa dig om de får ett misstänkt meddelande — hellre ett extra samtal än ett stulet konto.

Sammanfattning

Smishing är ett växande hot som utnyttjar vår tillit till SMS och vår vana att snabbt agera på meddelanden. Men med rätt kunskap kan du enkelt skydda dig:

• Klicka aldrig på länkar i oväntade SMS — oavsett hur äkta de ser ut
• Känn igen bluffen — brådskande ton, misstänkta domäner och begäran om personlig information är alltid varningstecken
• Anmäl till 7726 — hjälp operatörerna att blockera bedragarna
• Blockera avsändaren direkt — förhindra framtida försök
• Agera snabbt om du klickade — byt lösenord, spärra kort, kontakta banken
• Förebygg genom samtal — prata med familjemedlemmar om hur de känner igen bluff-SMS

Kom ihåg: din bank, Swish, PostNord och svenska myndigheter kommer aldrig att be dig om lösenord, kontouppgifter eller BankID-verifiering via ett SMS. Din misstänksamhet är ditt bästa skydd — det är inte oartigt att vara försiktig, det är sunt förnuft.

Relaterade guider

• Känn igen phishing-försök — Skydda dina lösenord
• Så skyddar du ditt BankID
• Identitetsstöld — vad du ska göra
• Undvik spam-mejl — 7 konkreta tips