Plötsligt plingar det i mobilen – en Swish-betalning på 250 kronor från ett okänt nummer, och strax efter ett sms: ”Oj, jag swishade fel, kan du skicka tillbaka?”. Den som känner att något är skumt har helt rätt. Den senaste tiden har polisen varnat för en ny typ av Swish-bluff där både falska appar och kapade konton används för att lura dig att skicka iväg riktiga pengar. Här går vi igenom hur bluffen fungerar, varför du absolut inte ska swisha tillbaka och exakt vad du ska göra om du redan blivit utsatt.

Polisvarning 2025: Ny våg av falska Swish-appar (SVT Nyheter Öst – regional public service) ·
Vanligaste metoden: Fejksms med länk (Säkerhetskollen – oberoende säkerhetsrådgivare) ·
Råd från bankerna: Kontakta alltid din bank vid osäkerhet (Säkerhetskollen)

Snabböversikt

1Bekräftade fakta
  • Swish skickar aldrig sms med länkar (Säkerhetskollen)
  • Att swisha tillbaka till okänd kan göra dig till penningmålvakt (SVT (Polisen))
  • Polisen rekommenderar att kontrollera att pengarna verkligen kommit in på kontot (SVT)
2Vad som är oklart
  • Exakt hur många som drabbats av de nya bluffmetoderna 2025 är inte känt
  • Vilka rättsliga påföljder som blir aktuella för penningmålvakter i mindre fall är oklart
3Tidlinjesignal
  • : Polisen varnar för fejk-swish via sms (SVT)
  • : Falsk Swish-app upptäcks – mycket svår att skilja från äkta (SVT)
4Vad händer härnäst
  • Fler varningar från banker och polis väntas (SVT)
  • Utbildning av handlare om falska betalningsappar pågår (SVT)
Bekräftat faktum Källa
Swish skickar aldrig sms med länkar Säkerhetskollen
Att swisha tillbaka till okänd kan göra dig till penningmålvakt SVT Nyheter Öst (Polisen)
Polisen rekommenderar att kontrollera att pengarna faktiskt kommit in på kontot SVT Nyheter Öst
Bedragare använder kapade Facebook-konton för att be om Swish Säkerhetskollen

Hur går bedrägerier med Swish till?

Vanliga bluffmetoder som polisen varnar för

  • Bedragare skickar sms som ser ut att komma från Swish och ber dig klicka på en länk – detta är en vanlig metod enligt Säkerhetskollen (oberoende säkerhetsrådgivare).
  • En annan variant: någon swishar dig av misstag och ber dig skicka tillbaka pengarna. Polisen bekräftar att detta används för att göra dig till penningmålvakt (SVT – Polisen).
  • Polisen rapporterar också en ny våg där en falsk Swish-app ser nästan identisk ut med den riktiga och används vid köp i butik (SVT Nyheter Öst).
Varningen

Den falska Swish-appen är så lik den äkta att även vana användare kan luras – polisen kallar den ”mycket svår att upptäcka”.

Exempel på fejksms och falska uppmaningar

  • Säkerhetskollen beskriver ett upplägg där bedragaren påstår att en telefonuppdatering pågår och ber dig testa Swish mot ett specifikt konto (Säkerhetskollen).
  • Det mottagarkontot är ofta kopplat till kryptovalutaväxlingar som Goobit eller BTCX enligt Säkerhetskollen.
Slutsats: Bedrägerierna blir allt mer sofistikerade. För privatpersoner: lita aldrig på ett oväntat sms. För handlare: kontrollera alltid att betalningen verkligen syns på kontot.

Varför ska man inte swisha tillbaka?

Risk att bli penningmålvakt

  • Att swisha tillbaka pengar till en okänd avsändare kan göra dig delaktig i penningtvätt, varnar Polisen via SVT.
  • Bedragarna använder dig som en länk för att tvätta stulna pengar – du riskerar att själv bli föremål för utredning.

Så fungerar återbetalning via banken på rätt sätt

  • Kontakta alltid din bank istället för att swisha tillbaka vid misstänkt transaktion. Banken kan spärra och återföra pengarna på ett säkert sätt (Säkerhetskollen).
  • Swish har ingen egen kundtjänst – alla ärenden hanteras via din bank, enligt Säkerhetskollen.
Varför det här spelar roll

Den som swishar tillbaka blir en ovetande medbrottsling. Banken kan i bästa fall återföra pengarna, men bara om du agerar snabbt och via rätt kanaler.

Hur vet man om det är bluff-sms från Swish?

Kännetecken för äkta Swish-meddelanden

  • Swish skickar aldrig sms med länkar för att uppdatera appen – detta är en av de viktigaste reglerna (Säkerhetskollen).
  • Äkta Swish-bekräftelser innehåller bara belopp och avsändare – inga uppmaningar att klicka.

Tecken på falskt sms: länk, brådskande ton, avsändare

  • Bluff-sms har ofta stavfel, brådskande språk och avsändarnummer som inte är officiella (Säkerhetskollen).
  • Radron och PostNord har publicerat varningar om specifika bluff-sms som cirkulerar (källa: Säkerhetskollen).
Slutsats: Får du ett sms med en länk som påstås vara från Swish – radera det. Swish kommunicerar aldrig via länkar i sms.

Har fått Swish från okänd – vad ska jag göra?

Steg-för-steg: så hanterar du en okänd Swish-betalning

  1. Swisha inte tillbaka pengarna – kontakta din bank först (Säkerhetskollen).
  2. Spara alla meddelanden – polisen uppmanar dig att spara sms och betalningsbekräftelser som bevis (SVT – Polisen).
  3. Gör en polisanmälan om du misstänker bedrägeri (SVT).

Kontakt med bank och polis

  • Ring din banks säkerhetsavdelning direkt. De kan initiera en återföring om du agerar snabbt (Säkerhetskollen).
  • Vänta inte – banken har ofta tidsfrister för återkrav.

Fyra tips – om mottagaren vägrar swisha tillbaka

Dokumentera transaktionen

  • Ta skärmdumpar av Swish-kvittot och eventuella meddelanden (Polisen via SVT).

Kontakta din bank och begär återföring

  • Banken kan återkalla betalningen om den inte redan har gått igenom (Säkerhetskollen).

Polisanmäl bedrägeriförsöket

  • Gör en anmälan hos Polisen, särskilt om mottagaren vägrar eller om beloppet är stort.

Rapportera till Swish och PostNord

  • Även om Swish saknar egen kundtjänst kan du rapportera händelsen via din banks kanaler (Säkerhetskollen).

Hur skyddar du dig mot nya swish-bluffen?

Säkerhetsinställningar i Swish-appen

  • Använd endast appens officiella kanaler för uppdateringar – ladda aldrig ner Swish från annonser eller sms-länkar (Säkerhetskollen).
  • Aktivera aviseringar för alla transaktioner, rekommenderar Polisen.

Allmänna råd från Polisen och banker

  • Dela aldrig dina bankuppgifter eller Swish-kod via sms eller mejl (Säkerhetskollen).
  • Säkerhetskollen rekommenderar att du alltid kontaktar personen direkt (ring) innan du skickar pengar efter en förfrågan (Säkerhetskollen).

”Polisen ser en ny våg av Swish-bedrägerier där en liknande app får det att se ut som om en betalning har gått igenom trots att ingen överföring skett.” – SVT Nyheter Öst, med hänvisning till Polisen

”Kontakta alltid personen direkt, till exempel genom att ringa, innan du gör några åtgärder.” – Säkerhetskollen (oberoende säkerhetsrådgivare)

Den nya swish-bluffen utnyttjar vår vilja att vara hjälpsamma. För varje person som swishar tillbaka till en okänd avsändare görs bedragarnas arbete enklare. För dig som privatperson är vägen framåt tydlig: lita aldrig på ett oväntat meddelande, kontakta alltid din bank vid minsta tvekan och polisanmäl om du blivit lurad. För handlare gäller samma sak – men med den extra varningen att den falska appen kan vara svår att upptäcka. Valet är enkelt: agera lugnt och metodiskt, eller riskera att bli nästa offer i bluffen.

Fler källor

marcusoscarsson.se, radron.se, polisen.se, expressen.se, sakerhetspolisen.se, polisen.se

Vanliga frågor

Kan man bli lurad om man bara tar emot en Swish-betalning?

Nej, att ta emot en betalning är ofarligt – faran uppstår först om du skickar pengar tillbaka på begäran.

Vad händer om jag klickar på länken i bluff-smset?

Du kan hamna på en falsk sida som försöker stjäla dina bankuppgifter. Radera smset omedelbart.

Är det farligt att swisha till någon jag inte känner?

Ja, om du gör det efter en uppmaning från en okänd avsändare riskerar du att bli penningmålvakt.

Hur lång tid har jag på mig att återkalla en Swish-betalning?

Kontakta din bank omedelbart – tidsfristerna är korta och varierar mellan banker.

Kan Swish-appen själv bli hackad?

Swish-appen i sig anses säker, men bedragare använder falska appar eller kapade konton för att lura dig.

Vad ska jag säga till banken när jag ringer om en bluff?

Berätta att du fått en okänd betalning och blivit ombedd att swisha tillbaka, och be om hjälp med återföring.

Relaterad läsning