Ny lag ska stoppa bluff-sms och bedrägerisamtal – men du behöver fortfarande vara vaksam

Sedan den 1 augusti 2026 gäller nya regler som ska stoppa fler sådana samtal och sms innan de når din mobil. Operatörerna har fått en tydlig skyldighet att ingripa när trafikmönster tyder på bedrägeri. Det är ett viktigt skydd, men inte ett löfte om att bluffarna försvinner. De mest personliga försöken kan fortfarande ta sig igenom.

Här går vi igenom vad som faktiskt har ändrats, hur filtreringen fungerar och vilka vanor som fortfarande är ditt bästa försvar.

Det här ändrades den 1 augusti 2026

Den nya lagen innebär att leverantörer av nummerbaserade kommunikationstjänster, till exempel telefoni och sms, ska låta bli att koppla fram ett samtal eller leverera ett meddelande när trafikuppgifter ger anledning att anta att det används i ett bedrägeri. Regeln gäller också trafik som verkar vara avsedd att vilseleda en större grupp mottagare.

Riksdagen beslutade om lagändringen den 11 juni 2026, och bestämmelserna började gälla den 1 augusti. Tidigare byggde mycket av arbetet på operatörernas frivilliga åtgärder och mer begränsade regler mot bland annat manipulerade telefonnummer. Nu finns en uttrycklig skyldighet i lagen om elektronisk kommunikation.

I praktiken kan det betyda att ett misstänkt massutskick aldrig landar i din sms-tråd, eller att ett samtal med ett tydligt avvikande trafikmönster inte kopplas fram. Tanken är enkel: operatören ska kunna agera innan en bedragare får chansen att påverka dig.

Operatören ska granska mönstret – inte läsa ditt sms

En viktig gräns i lagen är att operatören inte får läsa eller skanna innehållet i samtalet eller meddelandet för att avgöra om det är bedrägligt. Bedömningen ska i stället bygga på trafikuppgifter och tekniska mönster.

Det kan exempelvis handla om ett stort antal misslyckade uppringningar, många mycket korta samtal under kort tid eller att den verkliga avsändaren bakom ett sms inte stämmer överens med ett registrerat avsändarnamn. Sådana kontroller kan göras automatiskt. Trafikuppgifterna får bara behandlas i den omfattning och under den tid som behövs för uppgiften och ska sedan raderas.

Regeringen har samtidigt betonat att vanliga meddelanden inte ska stoppas på lösa grunder. Ett företag som skickar många legitima sms eller en person som ringer flera gånger ska inte automatiskt klassas som bedragare. Det måste finnas konkreta omständigheter i trafikmönstret som väcker misstanke.

PTS beskriver de nya reglerna som ett viktigt, men inte heltäckande, skydd. Myndigheten arbetar dessutom med mer detaljerade föreskrifter för bland annat sms, med målet att de ska kunna börja användas i början av 2027. Lagen gäller alltså redan, men delar av den praktiska tillämpningen håller fortfarande på att byggas ut.

Det här kan de nya reglerna stoppa

Reglerna är särskilt utformade för bedrägerier som lämnar tydliga tekniska spår. Tre metoder nämns återkommande i lagens förarbeten.

Spoofing – när numret ser äkta ut

Vid spoofing manipuleras telefonnumret eller avsändarnamnet så att samtalet eller sms:et ser ut att komma från exempelvis en bank, ett företag eller en myndighet. Ett svenskt nummer på skärmen är därför aldrig ett bevis på vem som faktiskt kontaktar dig.

Operatörerna har redan arbetat mot manipulerade nummer. Enligt regeringens proposition blockerades före den nya lagen omkring 40 000-50 000 samtal med manipulerade nummer varje dygn. De nya reglerna ger ett bredare och tydligare stöd för att stoppa misstänkt trafik.

Smishing – bluffen börjar med ett sms

Smishing är nätfiske via sms. Meddelandet kan påstå att ett paket väntar, att en faktura är obetald eller att ditt bankkonto måste säkras. Målet är ofta att få dig att klicka på en länk, ringa ett falskt kundtjänstnummer eller lämna ifrån dig person- och bankuppgifter.

Massutskick och falska avsändarnamn kan skapa mönster som operatörerna har möjlighet att upptäcka. Men ett enskilt meddelande kan fortfarande slinka igenom, särskilt om det skickas på ett sätt som liknar normal trafik.

Vishing – när bedragaren ringer och skapar panik

Vishing är telefonbedrägeri där någon ringer och försöker bygga förtroende eller stress. Bedragaren kan säga att ett lån har tagits i ditt namn, att ditt BankID är kapat eller att en anhörig behöver hjälp omedelbart.

Det farliga är sällan tekniken i sig. Det är samtalet som följer: brådskan, auktoriteten och känslan av att du måste agera innan du hinner tänka.

Därför kommer bedrägerier fortfarande att nå fram

Teknisk filtrering fungerar bäst när många samtal eller sms tillsammans bildar ett avvikande mönster. Ett riktat försök mot en enda person kan se mer normalt ut. Bedrägerier kan också inledas i kanaler som inte omfattas på samma sätt av reglerna för nummerbaserad telefoni och sms.

Sedan finns den mänskliga faktorn. En bedragare behöver inte förfalska ett banknummer om personen kan få dig att tro på historien ändå. Namn, adress, telefonnummer och familjerelationer kan finnas på öppna sajter. E-postadresser, köp och andra detaljer kan dessutom ha förekommit i tidigare dataläckor. Läs gärna vår guide om hur dina personuppgifter sprids på nätet.

När flera små uppgifter kombineras kan bluffen låta obehagligt träffsäker. Men att någon känner till ditt namn, din adress eller din bank betyder inte att personen är den som den utger sig för att vara.

Det är därför den nya lagen ska ses som ett filter, inte ett facit. Färre bedrägeriförsök kan nå fram, men ett samtal som faktiskt gör det blir inte automatiskt säkert.

Så skyddar du dig när ett samtal eller sms känns fel

Polisen och PTS har intensifierat sitt gemensamma arbete mot telefonbedrägerier. Polisens råd är enkla av en anledning: de ska fungera även när du blir överraskad.

1. Lägg på och skapa en paus

Du behöver inte vara artig mot en okänd person som pressar dig. Lägg på, även om numret ser rätt ut och personen redan kan uppgifter om dig. Några minuters avstånd räcker ofta för att den påstådda krisen ska börja låta mindre trovärdig.

2. Ring tillbaka via en väg du själv har valt

Använd numret på bankens eller myndighetens officiella webbplats, i bankappen eller på baksidan av ditt kort. Ring inte numret som står i sms:et och använd inte återuppringning från samtalslistan.

3. Använd aldrig BankID på någon annans uppmaning

Starta inte BankID för att ”stoppa en överföring”, ”bekräfta din identitet” eller ”säkra kontot” när någon oväntat har kontaktat dig. Läs alltid texten i BankID innan du skriver under. Avbryt om syftet inte stämmer exakt med det du själv försöker göra.

4. Klicka inte på länken

Ett bluff-sms kan se ut att ligga i samma meddelandetråd som riktiga sms från företaget. Öppna i stället företagets app eller skriv själv in webbadressen. Ett bekant avsändarnamn gör inte länken säker.

5. Lämna aldrig ut koder, kort eller värdesaker

Banker, Polisen och seriösa företag skickar inte hem någon för att hämta ditt bankkort, dina koder eller smycken. Släpp inte in en okänd person som hänvisar till ett pågående bedrägeri.

6. Prata om metoderna innan någon ringer

Gör en enkel överenskommelse i familjen: ingen brådskande betalning görs utan att man först ringer tillbaka på ett känt nummer. Prata särskilt med äldre anhöriga, men utgå inte från att bara äldre blir lurade. Stress och trovärdiga detaljer kan påverka vem som helst.

7. Minska mängden information som går att använda mot dig

Kontrollera vilka uppgifter som ligger öppet på personsöksajter och i sökresultat. Med Riksskydds gratis synlighetstest kan du se om dina uppgifter förekommer på kontrollerade personuppgiftssidor. Mindre offentlig information innebär färre detaljer för en bedragare att bygga sin historia kring.

Om du redan har klickat, signerat eller lämnat ut uppgifter

Agera direkt om du tror att någon har fått tillgång till pengar, koder eller inloggningar.

1. Kontakta banken omedelbart. Be banken stoppa överföringar, spärra kort och hjälpa dig att säkra konton och BankID.
2. Ring 112 om brottet pågår. Om händelsen inte längre pågår, gör en polisanmälan via 114 14 eller Polisens e-tjänst.
3. Byt berörda lösenord. Börja med e-postkontot, eftersom det ofta används för att återställa andra konton. Återanvänd inte samma lösenord.
4. Spara bevis. Ta skärmbilder och notera telefonnummer, länkar, tider, belopp och vad som sades. Radera inte meddelanden innan du har dokumenterat dem.
5. Bevaka kreditupplysningar och okända krav. Bestrid fakturor och krediter som du inte känner igen. I vår artikel om ett verkligt fall av ID-kapning ser du hur stora konsekvenserna kan bli när obehöriga agerar i någon annans namn.

Det viktigaste är att agera, inte att skämmas. Bedragare arbetar metodiskt med stress, förtroende och manipulation. Anmälan och snabb kontakt med banken kan både begränsa skadan och hjälpa till att stoppa fler försök.

Ett extra lager när bedragaren använder din identitet

Den nya lagen försöker stoppa kontakten innan den når dig. Ett ID-skydd fyller en annan funktion: att upptäcka och hantera det som kan hända om någon ändå försöker använda din identitet.

Riksskydds ID-skydd med kreditbevakning kan ge larm vid bland annat kreditupplysningar och ändrade uppgifter. Tjänsten omfattar också spärrservice och assistans om du behöver bestrida falska krav eller återställa din kreditstatus efter en ID-kapning.

Inget skydd ersätter din egen kontroll när telefonen ringer. Men flera lager hjälper: operatören filtrerar misstänkt trafik, du avbryter oväntade kontakter och kreditbevakningen kan varna om någon försöker gå vidare i ditt namn.

Vanliga frågor om den nya lagen

Den nya lagen gör det svårare för bedragare att nå fram. Den viktigaste vardagsregeln är ändå densamma som tidigare: avbryt kontakten, kontrollera avsändaren på egen hand och låt aldrig någon annans brådska styra ditt BankID.

Försvåra det för bedragarna genom att minska din digitiala synlighet på nätet.