Nanolektion · tar oftast 2–3 minuter

Smishing — falska SMS

Paket-, bank- och BankID-SMS som vill lura dig — lär dig tricket.

“Ditt paket väntar”

“Ditt paket väntar — betala 19 kr i tull.” Känner du igen den? De flesta har fått den. Smishing är bedrägeri via SMS: meddelandet ser ut att komma från posten, banken eller BankID, och länken leder till en falsk sida.

Vanliga meddelanden

“Ditt paket väntar — betala en liten avgift här.” (falskt PostNord/tull)
“Misstänkt aktivitet på ditt konto — bekräfta med BankID.”
“Tjäna lätta pengar hemifrån” — falska jobb- och uppdragserbjudanden är det vanligaste betet.

Vart leder länken egentligen?

Protokollhttps:// Domänbankid-verifiera.com /bekraftaSökväg

Protokoll: Sättet sidan hämtas på (http eller https).
Domän: Den faktiska platsen där sidan ligger. Det är den du ska läsa av.
Sökväg: Den specifika sidan på domänen.

En SMS-länk kan peka på bankid-verifiera.com — det är inte BankID. BankID ber aldrig om inloggning via en länk i ett SMS.

Så här känner du igen den

Oväntad — du väntade inte ett paket, en räkning eller ett meddelande från banken.
Brådska — “innan idag”, “kontot spärras”, “sista chansen”.
Ber om inloggning eller betalning — lösenord, BankID, kortnummer eller en “liten avgift”.
Avsändarnamnet betyder inget — “PostNord” i ett SMS kan vem som helst skriva; det kan förfalskas.

Nya trick just nu

“Fel nummer” — en vänlig främling skriver “är det Maria?” och drar in dig i en konversation som slutar i falska investeringar.
QR-koder — ett SMS (eller ett fysiskt brev) med en QR-kod leder till den falska sidan, förbi filtren.
“Ditt paket kunde inte levereras — boka ny tid” är det mest utbredda just nu.

Gör

klicka aldrig på länkar i oväntade SMS. Gå själv in i appen eller skriv in adressen i webbläsaren. Bank och BankID ber aldrig om inloggning via en SMS-länk.

Kom ihåg

Ett oväntat SMS med en länk och lite brådska är smishing, tills motsatsen är bevisad.

Forskningen visar

Förluster från SMS-bedrägeri uppgick till 470 miljoner dollar (över 5 miljarder kr) 2024 — 5 gånger nivån 2020 — trots att färre anmäler det (alltså dyrare bedrägerier). Vanligast lockas man med falska paketmeddelanden, falska jobb-/”uppdrags”-erbjudanden och falska vägavgifter.

FTC 2025 (text-scam data) · APWG Q4 2024.

Fråga 1 av 3

Du väntar faktiskt på ett paket — och så kommer SMS:et: “Ditt paket väntar på tullklarering: betala 19 kr” med en länk. Vad gör du?

Betalar — 19 kr är småpengar, och paketet får inte gå i retur Svarar “STOP” för att slippa fler meddelanden Öppnar själv transportörens app eller sida och kollar paketet där

Fråga 2 av 3

SMS: “Misstänkt aktivitet — bekräfta med BankID” med en länk. Vad gör du?

Raderar och anmäler det — och kollar själv via appen om du är osäker Klickar och loggar in — sidan ser helt äkta ut och har hänglås Ringer upp numret SMS:et kom från och frågar

Fråga 3 av 3

Ett nytt SMS hamnar i samma tråd som dina äkta meddelanden från “PostNord”. Betyder det att det är äkta?

Ja, om det inte finns stavfel i det Nej — avsändarnamnet kan förfalskas, så meddelandet hamnar i den äkta tråden Ja — annars skulle det inte ligga i samma tråd

Bra jobbat!

Du har tagit en av grundkurserna — de som alla får gratis.

Med ett gratis konto:

Dina poäng, dina framsteg och ditt kursintyg sparas.
Du får kurser skräddarsydda för din roll — inte bara grundkurserna.
Vi skickar utbildningen precis när du behöver den — till exempel som uppföljning på ett phishing-test.

Skapa gratis konto → ← Se de andra kurserna