BankID-bedrägeri — så skyddar du din e-legitimation
BankID är nyckeln till dina pengar. Bedragare behöver därför bara en sak: att du själv trycker på ”Legitimera”. Här är hur de får dig att göra det, vad du ska titta efter i appen och exakt hur du spärrar om det gått fel.
Har det redan hänt? Ring din bank och spärra direkt, sedan polisen på 114 14. Vid pågående fara: 112. Följ akutguiden här.
Så fungerar bedrägeriet
Bedrägeriet bygger på att du legitimerar dig medan bedragaren står vid en inloggning eller betalning. Du får ett samtal eller ett sms, uppmanas öppna BankID och ”verifiera dig” — och i samma sekund loggar bedragaren in på din bank eller signerar en betalning.
En vanlig kuliss är att någon säger att de ringer från banken, polisen eller Skatteverket och att du måste identifiera dig för att ett ärende ska kunna hanteras. En annan är en falsk inloggningssida som du kommit till via en länk i sms eller mejl.
Det förekommer också att bedragare ber om hjälp med att ”testa” BankID vid ett bostadsköp, en försäljning eller en jobbansökan. Varje legitimering kan i praktiken vara en underskrift.
Om någon fått fjärrstyra din telefon eller dator kan de öppna bankens sida och sedan bara vänta på att du legitimerar dig. Därför är fjärrstyrningsappar särskilt farliga i kombination med BankID.
Varningstecken
- Någon annan ber dig legitimera dig med BankID, oavsett skäl.
- Texten i BankID-appen nämner en inloggning, betalning eller mottagare du inte känner igen.
- Du uppmanas legitimera dig via en länk du fått i sms, mejl eller chatt.
- Någon vill ”hjälpa dig” genom att fjärrstyra din enhet innan legitimeringen.
- Det är brådskande, och du ombeds inte lägga på eller rådfråga någon.
- Du ska legitimera dig för att ”ta emot” pengar — det behövs aldrig.
Gör så här
- Läs alltid hela texten i BankID-appen innan du trycker — det står vad du godkänner.
- Avbryt om texten inte exakt matchar det du själv just startade.
- Lås BankID-appen med kod, Face ID eller Touch ID (BankID → Inställningar).
- Legitimera dig bara i tjänster du själv har öppnat, via app eller adress du skrivit in.
- Kontrollera att inga fjärrstyrningsappar finns i telefonen (AnyDesk, TeamViewer, QuickSupport, RustDesk).
- Har det gått fel: ring din bank direkt och spärra BankID.
Gör aldrig detta
- Legitimera dig aldrig på någon annans uppmaning, hur trovärdig den än verkar.
- Lämna aldrig ut din BankID-kod till någon.
- Använd aldrig BankID via en länk i sms eller mejl.
- Låt aldrig någon fjärrstyra din enhet.
- Legitimera dig aldrig för att ta emot en betalning.
- Skaffa aldrig nytt BankID på en enhet som kan vara komprometterad.
Vanliga frågor
Hur spärrar jag mitt BankID?
BankID spärras alltid via din bank — det finns inget centralt spärrnummer. Ring bankens spärrservice, numret står på baksidan av ditt bankkort eller på bankens webbplats som du själv skriver in i adressfältet. Be dem spärra BankID, kort och konton.
Kan någon använda mitt BankID utan att jag godkänner?
Nej — någon måste förmå dig att själv trycka på Legitimera eller Skriv under, eller ha fått din kod. Det är därför bedrägerierna alltid bygger på övertalning, tidspress eller fjärrstyrning.
Vad ska jag titta på i BankID-appen?
Texten som visas innan du godkänner. Den anger vilken tjänst det gäller och ofta belopp och mottagare. Känner du inte igen det du läser — avbryt. Det är inte oartigt, och det kostar dig ingenting.
Ringer banken och ber mig legitimera mig?
Nej. Banken ber dig aldrig legitimera dig med BankID i ett samtal de själva ringt upp. Lägg på och ring upp banken själv på numret på ditt bankkort.
Vad gör jag om jag legitimerat mig åt en bedragare?
Ring banken omedelbart och spärra BankID, kort och konton. Be dem kontrollera nya betalningsmottagare och pågående överföringar. Polisanmäl på 114 14 och spara skärmbilder som bevis. Följ vår akutguide på seniorportalen.se/blivit-lurad.