Konstiga telefonnummer som ringer – så skyddar du dig

Vi har alla varit där: mobilen vibrerar, en okänd nummerpresentatör dyker upp, och i andra änden är det någon som låter övertygande om att de ringer från banken eller polisen. Just nu pågår en våg av vishing-attacker i Sverige – den här guiden hjälper dig förstå vad en bedragare kan göra med ditt mobilnummer och hur du skyddar dig.

”Telefonbedrägerierna har blivit allt vanligare och mer sofistikerade.” – Polismyndigheten

Antal bedrägeriförsök via telefon i Sverige 2023: 250 000+ · Procent av vishing-attacker som är riktade mot privatpersoner: 80% · Spoofade samtal från Sverige: ~2,5 miljoner per månad

Varför ringer konstiga nummer mig?

Många upplever att deras telefon vibrerar från okända nummer. Enligt Polismyndigheten är konstiga samtal ofta ett tecken på pågående bedrägeriförsök. Bedragare använder automatiska uppringare eller spoofing för att nå dig. Det kan även vara legitima företag, men försiktighet krävs.

Vad kan en bedragare göra med mitt mobilnummer?

En av de vanligaste frågorna från oroliga konsumenter är vad en bedragare faktiskt kan göra med ett mobilnummer. Enligt Myndigheten för samhällsskydd och beredskap (MSB) handlar det sällan om att ”hacka” själva numret, utan om hur numret används som ett verktyg för att bygga förtroende och manipulera dig eller andra.

Det verkliga hotet är att bedragare kan använda ditt nummer som avsändar-ID i så kallad spoofing. Det innebär att de kan ringa upp dig och få det att se ut som att samtalet kommer från ditt eget nummer eller från en myndighet, vilket gör att du lättare går på bluffen. Samtidigt kan ditt nummer användas för att ringa upp andra och lura dem, vilket gör att du riskerar att drabbas av anklagelser om att ha stått bakom bedrägeriförsök.

En annan aspekt är att bedragare kan använda ditt nummer för att kringgå tvåfaktorsautentisering (2FA) om de lyckas få tag i din operatörs SIM-kort. Genom att ringa din operatör och utge sig för att vara du kan de begära att ditt nummer flyttas till ett nytt SIM-kort – det som kallas för SIM-swapping. Enligt Post- och telestyrelsen (PTS) har sådana attacker ökat kraftigt de senaste åren och kan ge bedragare tillgång till dina bankkonton och appar.

Kan det dras pengar när man svarar i telefon?

Att bara svara i telefon leder inte till att pengar dras, men bedragare kan använda social engineering för att få dig att ringa ett betalnummer. Lita inte på vem som ringer utan att verifiera via officiella kanaler. – MSB

Hur vet man om sin telefon är hackad?

Tecken på att din telefon är hackad kan vara plötslig batteridränering, konstiga meddelanden eller avbrott i samtal. Kontakta din operatör om du misstänker avlyssning. – MSB

Hur vet jag om någon övervakar min telefon?

Om du märker att appar har konstiga behörigheter, att telefonen startar om oväntat eller att dataförbrukningen ökar utan förklaring kan det vara tecken på övervakning. Använd säkerhetsverktyg och kontakta din operatör. – MSB

Varför ringer det från mitt eget nummer?

Att få ett samtal från ditt eget nummer är en klassisk spoofing-teknik som kallas för ”självspoofing”. Bedragaren använder IP-telefoni för att maskera sitt riktiga nummer och väljer att visa just ditt nummer i nummerpresentatören. Enligt Post- och telestyrelsen (PTS) är detta möjligt eftersom tekniken bakom telefonsystemen fortfarande litar på att avsändaren anger sitt eget nummer – något som bedragare utnyttjar.

Den här typen av samtal är nästan alltid bluff. Om du ser ditt eget nummer eller ett nummer som liknar en myndighets växel, var mycket försiktig. PTS arbetar just nu med att införa nya regler som ska göra det svårare för bedragare att använda svenska nummer, men tekniken är fortfarande långt ifrån perfekt.

Enligt PTS undersökning om telefonbedrägerier uppger nästan var tredje svensk att de fått ett samtal från ett nummer som de känner igen, men där ingen faktiskt ringt. Det är ett tecken på att spoofingen blivit så utbredd att den påverkar vanliga användare som varken är tekniskt kunniga eller särskilt utsatta.

Är det alltid en bluff med konstiga nummer?

Inte nödvändigtvis. Det finns legitima anledningar till att du kan få samtal från okända eller konstiga nummer – till exempel från ett företag som ringer från en växel med dolt nummer, eller från någon som ringer via internet (t.ex. WhatsApp eller Skype). Men enligt Polismyndigheten är det vanligare att konstiga nummer är ett tecken på pågående bedrägeriförsök.

En viktig skillnad att göra är mellan ”konstiga nummer” som ringer upp dig och samtal där någon aktivt försöker få dig att agera. Om någon ringer från ett okänt nummer och låter upphetsad eller stressad – oavsett om de påstår sig vara från banken, polisen eller ett välkänt företag – är det nästan alltid en bluff. Bedragare använder ofta känslomässig manipulation för att få dig att fatta snabba beslut.

Enligt MSB är den absolut vanligaste metoden att bedragaren utger sig för att vara från en myndighet – ofta Polisen eller Skatteverket – och påstår att något akut har hänt med ditt personnummer. De kan till och med ha tillgång till dina personuppgifter, vilket gör att det låter trovärdigt. Men kom ihåg: ingen myndighet eller bank ringer och ber dig logga in med BankID eller uppge koder.

Spoofing – så fungerar tekniken bakom

För att förstå hur du skyddar dig behöver du veta hur spoofing faktiskt går till. Enligt Post- och telestyrelsen (PTS) är spoofing en metod där bedragare förfalskar avsändarens nummer för samtal eller meddelanden. Tekniken bakom kallas IP-telefoni, vilket innebär att samtalet skickas över internet istället för via det vanliga telenätet.

Det här är anledningen till att en bedragare kan sitta i ett annat land och ändå visa ett svenskt nummer. De använder ett program som gör att de kan ”låna” vilket nummer som helst – inklusive ditt. PTS har nyligen infört nya regler som ska göra det svårare att använda svenska nummer i utlandet, men tekniken är fortfarande långt ifrån helt vattentät. Enligt PTS officiella sida om ämnet ska operatörerna från och med den 3 mars 2025 vidta åtgärder för att förhindra att utländska nummer används på svenska nät.

Tekniken bakom spoofing utnyttjar brister i telefonsystemens tillitsmodell, vilket gör att bedragare kan maskera sig effektivt. Detta innebär att även om myndigheterna arbetar med tekniska lösningar, krävs fortsatt vaksamhet från användarna.

Så skyddar du dig – steg för steg

1. Kontrollera alltid numret: Om någon ringer och påstår sig vara från banken, lägg på och ring tillbaka till det officiella kundtjänstnumret som står på ditt kort eller på bankens hemsida.
2. Lita inte på nummerpresentatören: Kom ihåg att numret kan vara förfalskat. Var särskilt vaksam om samtalet kommer från ett nummer som ser ut som en myndighet.
3. Rör inte dina bankuppgifter: Ingen myndighet eller bank ber dig någonsin att logga in med BankID eller uppge koder över telefon.
4. Anmäl alltid misstänkta samtal: Enligt Polismyndigheten ska du ringa 114 14 eller besöka en polisstation för att göra en anmälan.
5. Skydda ditt nummer: Om du tror att ditt nummer har använts felaktigt, kontakta din operatör och be dem kontrollera att ditt nummer inte används utomlands.

Genom att följa dessa steg minskar du risken att bli lurad. Den största sårbarheten är din egen reaktion – att agera snabbt utan eftertanke.

Vad säger lagen och vad gör myndigheterna?

Från och med den 3 mars 2025 träder nya regler i kraft som ger Post- och telestyrelsen (PTS) utökade befogenheter att stoppa nummerförfalskning vid gränsen. Enligt PTS delredovisning handlar det om att operatörer måste vidta tekniska åtgärder för att förhindra att utländska nummer används på svenska nät. De nya reglerna innebär också att teleoperatörer får blockera samtal som misstänks vara förfalskade.

Samtidigt pågår ett intensivt arbete med att öka medvetenheten bland allmänheten. Enligt MSB är utbildning det viktigaste vapnet mot den här typen av brottslighet. Genom att känna till metoderna och våga vara misstänksam mot oväntade samtal kan du minska risken att drabbas.

Vad ska jag göra om jag svarar på ett konstigt nummer och de ber om mina bankuppgifter?

Om du råkar svara och någon ber om dina bankuppgifter, koder eller lösenord – lägg på omedelbart. Enligt Polismyndigheten ska du aldrig ge ut sådana uppgifter över telefon. Om du redan har lämnat ut uppgifterna bör du omedelbart kontakta din bank och spärra dina kort och tjänster. Kom också ihåg att anmäla händelsen till polisen via 114 14 eller genom att besöka en polisstation.

Det kan också vara värt att kontakta din mobiloperatör för att säkerställa att ingen obehörig har försökt flytta ditt nummer till ett annat SIM-kort. Enligt PTS är det vanligt att bedragare försöker genomföra SIM-swapping för att komma åt bankkonton och andra tjänster som skyddas med tvåfaktorsautentisering.

Vanliga frågor

Vad är osäkert?

• Ordagrann statistik över hur många samtal som är nätfiske är osäker.
• Detaljer om hur specifika mobilspionprogram fungerar i praktiken är inte alltid offentliga.