Bluff-sms och bluffsamtal 2026 – nya regler ska stoppa bedrägerier

Bluff-sms och bluffsamtal 2026 – nya regler ska stoppa bedrägerier

Sedan 1 augusti 2026 gäller nya svenska regler som ska göra det svårare att använda telefoni och sms för bedrägerier och massvilseledning.

Teleoperatörer och andra tillhandahållare av allmänt tillgängliga nummerbaserade kommunikationstjänster ska avstå från att överföra elektroniska meddelanden när trafikuppgifter ger anledning att anta att meddelandet används som led i ett bedrägeri eller för att vilseleda en större grupp mottagare.

Reglerna innebär inte att operatörerna får läsa innehållet i dina sms för att leta efter bedrägerier. Bedömningen ska i stället bygga på exempelvis avvikande trafikmönster och andra trafikuppgifter.

Vad ändrades 1 augusti 2026?

Den 1 augusti trädde ändringar i lagen om elektronisk kommunikation i kraft.

Huvudprincipen är att operatörer ska stoppa överföring när trafikdata ger anledning att anta att ett samtal eller sms används i ett bedrägeri eller för annan vilseledning av en större grupp.

Lagstiftningen bygger på proposition 2025/26:233 och riksdagen beslutade om reglerna den 10 juni 2026.

Vilka bedrägerier är reglerna tänkta att stoppa?

Reglerna riktar sig mot upplägg där elektronisk kommunikation används för att lura människor i stor skala.

Vanliga exempel på bedrägeriförsök är:

• falska bank-sms,
• meddelanden om paket eller leveranser,
• falska myndighetsmeddelanden,
• samtal där någon utger sig för att vara bank eller polis,
• massutskick med länkar till falska betalningssidor,
• telefonnummer eller avsändare som används i onormala trafikmönster.

Den nya lagstiftningen ska ge operatörerna tydligare skyldigheter att agera tidigare i kedjan.

Får operatören läsa mina sms?

Nej, inte med stöd av den här skyldigheten.

Regeringens proposition är tydlig med att åtgärderna inte får innebära granskning eller annan behandling av innehållet i ett elektroniskt meddelande.

Operatören ska alltså inte öppna och läsa själva texten för att bedöma om ett sms är bedrägligt.

Bedömningen ska bygga på trafikuppgifter, exempelvis hur meddelanden skickas, mängd, mönster och annan teknisk information som kan indikera missbruk.

Vad är trafikuppgifter?

Trafikuppgifter är tekniska uppgifter som uppstår när elektronisk kommunikation förmedlas.

Det kan exempelvis handla om:

• avsändande och mottagande nummer,
• tidpunkt,
• mängd meddelanden,
• onormala trafikmönster,
• annan teknisk metadata.

Det är alltså något annat än innehållet i ett sms eller vad som sägs under ett telefonsamtal.

Kan alla bluff-sms stoppas nu?

Nej.

De nya reglerna förbättrar möjligheten att stoppa stora eller tekniskt avvikande bedrägeriförsök, men inget system kan garantera att varje bluffmeddelande filtreras bort.

Bedragare ändrar metoder snabbt, använder nya nummer och kan anpassa trafikmönster för att försöka undvika automatiska kontroller.

Du behöver därför fortfarande granska oväntade meddelanden kritiskt.

Spoofing – när numret ser äkta ut

Ett vanligt bedrägeriknep är spoofing, där avsändarinformation manipuleras så att samtalet eller sms:et ser ut att komma från ett annat nummer eller namn.

Det kan göra att ett bedrägerisamtal ser ut att komma från banken eller ett svenskt telefonnummer.

Lita därför inte enbart på det nummer som visas på skärmen.

Om någon ringer och ber dig använda BankID, överföra pengar eller lämna koder bör du avsluta samtalet och själv ringa organisationens officiella nummer.

Falska sms från banken

Banker skickar information via sms, men seriösa banker uppmanar normalt inte kunder att lämna kortkoder, säkerhetskoder eller flytta pengar till ett så kallat säkerhetskonto.

Var särskilt misstänksam när ett sms:

• skapar stark tidspress,
• påstår att pengar håller på att försvinna,
• kräver omedelbar BankID-signering,
• innehåller en oväntad länk,
• ber om koder eller kortuppgifter.

Gå hellre själv in i bankens app än via länken i meddelandet.

Paket-sms och falska leveransavgifter

Bluffmeddelanden om paket är vanliga eftersom många människor väntar på leveranser.

Meddelandet kan påstå att:

• adressen är fel,
• en liten tull- eller fraktavgift saknas,
• paketet snart returneras,
• leveransen behöver bokas om.

Länken går sedan till en sida som samlar in kortuppgifter eller BankID-information.

Kontrollera leveransen direkt i transportföretagets officiella app eller webbplats i stället.

Vad gör du vid ett misstänkt samtal?

1. Avsluta samtalet.
2. Använd inte BankID på uppmaning av den som ringt.
3. Ring själv bankens, myndighetens eller företagets officiella nummer.
4. Spärra kort eller konto snabbt om du redan lämnat uppgifter.
5. Dokumentera nummer, tid och meddelanden.
6. Polisanmäl vid bedrägeri eller bedrägeriförsök när det är relevant.

Klickade du på en blufflänk?

Att bara öppna en sida innebär inte automatiskt att pengar försvunnit, men agera snabbt om du dessutom har:

• skrivit in kortuppgifter,
• loggat in med BankID,
• installerat en app,
• lämnat lösenord,
• godkänt en betalning.

Kontakta bank och relevanta tjänster omedelbart och byt komprometterade lösenord.

BankID – kontrollera alltid vad du signerar

BankID visar vilken tjänst eller handling du identifierar dig mot eller skriver under.

Läs informationen på skärmen innan du godkänner.

En bedragare kan försöka få dig att tro att du stoppar en transaktion när du i själva verket godkänner en ny.

Ingen seriös aktör behöver att du stressar igenom en BankID-signering under ett oväntat telefonsamtal.

Varför behövs lagstiftningen?

Telefon- och sms-bedrägerier kan nå tusentals personer snabbt och kostnaden för en lyckad bluff kan bli mycket hög för den drabbade.

Genom att flytta en del av ansvaret uppströms till kommunikationsoperatörerna kan misstänkt masstrafik stoppas innan den når alla mottagare.

Reglerna kompletterar dock, snarare än ersätter, bankernas säkerhetssystem och konsumenternas egen försiktighet.

Vanliga frågor om bluff-sms 2026

När började de nya reglerna gälla?

Den 1 augusti 2026.

Måste teleoperatörer stoppa misstänkta bedrägerimeddelanden?

Ja, när trafikuppgifter ger anledning att anta att meddelandet används som led i bedrägeri eller massvilseledning ska leverantören avstå från att överföra det enligt de nya reglerna.

Får operatören läsa sms-innehållet?

Nej. Åtgärderna får inte innebära granskning av innehållet i meddelandet.

Kan bluff-sms fortfarande komma fram?

Ja. Reglerna minskar risken men kan inte stoppa alla bedrägeriförsök.

Vad gör jag om banken ringer och ber mig använda BankID?

Avsluta det oväntade samtalet och ring själv bankens officiella nummer innan du gör något.

Sammanfattning

Från 1 augusti 2026 har teleoperatörer ett tydligare ansvar att stoppa elektronisk kommunikation när trafikuppgifter tyder på bedrägeri eller massvilseledning. Kontrollen får inte bygga på att innehållet i dina meddelanden granskas.

Reglerna stärker skyddet, men de gör inte att konsumenten kan sluta vara vaksam. Klicka inte på oväntade länkar, lämna aldrig koder och avbryt samtal där någon pressar dig att använda BankID eller flytta pengar.

Faktakällor: Prop. 2025/26:233, riksdagens beslut den 10 juni 2026 och regeringens information om de nya reglerna mot bedrägerier, kontrollerade augusti 2026.