Vad är phishing (nätfiske)?
Vad är phishing? Enkelt förklarat är det ett bedrägeriförsök där någon försöker lura dig att lämna ifrån dig känsliga uppgifter – lösenord, kortuppgifter eller personnummer – genom att utge sig för att vara någon du litar på.
På svenska kallas det nätfiske, och liknelsen är träffande: bedragaren kastar ut ett bete och hoppas att du nappar. Gemensamt för alla phishing-attacker är att de använder falska meddelanden eller förfalskade sajter för att stjäla dina uppgifter.
Det kan ske via e-post, SMS, telefonsamtal eller till och med QR-koder.
Vanliga typer av phishing – en snabb översikt
Phishing finns i flera varianter som riktar sig mot dig via olika kanaler. Här är de fyra huvudvarianterna du behöver känna till.
E-postbedrägeri (klassisk phishing)
Det klassiska phishing-mailet är fortfarande den vanligaste varianten. Ett typiskt exempel har en falsk avsändare som ”Swedbank Support <info@swedbank-secure.net>”, en ämnesrad med konstgjord brådska och en länk till en förfalskad inloggningssida.
Om du klickar kan sajten installera malware i bakgrunden eller starta session hijacking – bedragaren tar över din aktiva inloggning direkt.
Smishing – phishing via SMS
Smishing är phishing via SMS. Ett typiskt meddelande kan låtsas komma från PostNord: ”Ditt paket väntar – betala 9 kr i tullavgift här: bit.ly/postnord-se”. Länken leder till en förfalskad sajt där du uppmanas ange kortuppgifter eller BankID.
Läs mer om säker mobilanvändning för att minska risken. Om du får ett misstänkt SMS – vidarebefordra det till 7726, ett gratis rapporteringsnummer hos de flesta svenska operatörer.
Vishing och quishing
Vishing är phishing via röstsamtal där bedragaren ringer och utger sig för att vara från din bank eller Polisen. Ett vanligt scenario: ”Hej, det är Nordea säkerhetsavdelning – vi behöver verifiera dig via BankID nu.” Banken ringer aldrig och ber dig signera med BankID på det sättet.
Quishing är den nyaste varianten och använder QR-koder. Du skannar en kod i ett parkeringshus eller i ett brev och hamnar på en falsk inloggningssida. Eftersom du inte ser webbadressen i förväg är det svårare att vara på sin vakt.
Vad är phishing i praktiken – så känner du igen det
Det finns tydliga varningssignaler att hålla utkik efter. Kolla alltid avsändarens fullständiga e-postadress – inte bara visningsnamnet. ”Swedbank” kan dölja en adress som ”noreply@secure-swedbank.ru”.
Generiska hälsningar som ”Kära kund” är ett annat tecken – en riktig bank vet vad du heter. Onödig brådska som ”24 timmar” eller ”omedelbart” är ett klassiskt manipulationsverktyg för att hindra dig från att tänka efter.
Bedragare använder nu AI-verktyg för att skriva felfri, naturlig svenska och imitera riktiga personers skrivstil. Det innebär att du inte längre kan lita på att ett välskrivet meddelande är äkta – kontrollera alltid via en annan kanal om något känns oväntat.
Hur skyddar du dig mot phishing?
Det mest effektiva skyddet är tvåfaktorsautentisering (2FA) på alla viktiga konton. Även om bedragaren får tag på ditt lösenord kan de inte logga in utan den andra faktorn. Kombinera det med starka lösenord – unika för varje tjänst – helst via en lösenordshanterare.
Kontrollera alltid URL:en innan du loggar in. En äkta bankadress börjar med https och har rätt domännamn utan extra ord eller bindestreck. Klicka aldrig på en länk i ett oväntat SMS eller mail – gå istället direkt till tjänstens sajt via webbläsaren.
Håll appar och operativsystem uppdaterade, eftersom säkerhetsuppdateringar täpper till hål som bedragare annars kan utnyttja. Ett VPN kan ge ett extra lager av skydd på offentliga nätverk, men ersätter inte övriga säkerhetsåtgärder.
Vad gör du om du blivit utsatt för phishing?
Agera snabbt – varje minut kan räknas. Följ dessa steg direkt:
- Byt lösenord omedelbart på det drabbade kontot och alla tjänster där du använder samma lösenord.
- Kontakta din bank om du angett kortuppgifter eller genomfört en BankID-signering. Be dem spärra kortet och granska kontot.
- Anmäl till Polisen via polisen.se – du kan göra en e-anmälan för bedrägeri.
- Rapportera till Konsumentverket om du blivit lurad på pengar via en falsk webbutik eller liknande.
- Aktivera 2FA om du inte redan gjort det, för att förhindra obehörig åtkomst framöver.
Har du klickat på en länk men inte angett några uppgifter? Stäng sidan direkt, rensa webbläsarhistoriken och övervaka dina konton de närmaste dagarna. Skanna gärna enheten med ett antivirusprogram.
För mer vägledning kring datasäkerhet för privatpersoner finns samlad information om hur du skyddar dina uppgifter på lång sikt. Du kan också läsa MSB:s råd om cybersäkerhet för uppdaterade rekommendationer.
Vanliga frågor
Vad händer om jag klickar på en länk i ett phishing-SMS?
Enbart ett klick kan räcka för att ladda ner skadlig kod eller föra dig till en falsk inloggningssida. Om du inte angett några uppgifter är risken lägre – men stäng sidan direkt och övervaka dina konton noggrant.
Vad är skillnaden mellan phishing, smishing och vishing?
Phishing sker via e-post, smishing via SMS och vishing via telefonsamtal. Alla tre syftar till att lura dig att lämna känsliga uppgifter, men via olika kanaler. Quishing är den nyaste varianten och använder QR-koder.
Hur anmäler jag phishing i Sverige?
Anmäl till Polisen via polisen.se och kontakta din bank om kortuppgifter är inblandade. Vidarebefordra misstänkta SMS till 7726 och markera phishing-mail som skräppost hos din e-postleverantör.
