Kontrollera ett misstänkt meddelande

Kontrollera oväntade krav i tjänstens egen app eller via ett nummer du själv hämtar.

Agera inte på oväntade krav på betalning, inloggning eller känsliga uppgifter innan du har kontrollerat dem. Kontrollera ärendet via tjänstens egen app eller en kontaktväg du själv hämtar.

Ett oväntat krav

Läs vad meddelandet försöker få dig att göra

Orden nedan ger tre skäl att pausa och kontrollera ärendet.

Fiktivt meddelande

Kontoservice Påhittad avsändare

Ditt konto måste bekräftas. Följ länken i meddelandet för att undvika spärr.

Exemplet innehåller ingen länk.

Tre saker att granska

”Måste bekräftas”: Ett krav på att agera i ett ärende du inte själv har startat.
”Följ länken”: Avsändaren vill bestämma vilken väg du använder för kontrollen.
”Undvika spärr”: En påstådd följd pressar dig att agera.

Pausa. Kontrollera på egen väg.

Stäng meddelandet. Öppna tjänstens app själv eller hämta kontaktuppgifter från en oberoende officiell källa. Kontrollera om ärendet finns.

Fiktivt undervisningsexempel. Signalerna är skäl att kontrollera, inte bevis för att ett enskilt meddelande är falskt. Avsändarnamn och korrekt svenska räcker inte som bevis för äkthet.

Kontrollera innan du agerar

Läs kravet innan du agerar

Vad vill avsändaren att du gör? Brådska, ett nytt kontonummer eller krav på koder är skäl att pausa. Språkfel kan vara en ledtråd men korrekt svenska bevisar inte att meddelandet är äkta. Godkänn inte en oväntad inloggning för att någon hjälper dig i telefon.
Kontakta avsändaren på en väg du känner till

Stäng meddelandet. Öppna bankens eller tjänstens app, använd ett kontrollerat bokmärke eller skriv tjänstens riktiga adress. Hämta telefonnummer från en officiell källa. Om ett nytt nummer påstår sig tillhöra en närstående, ring det nummer du redan hade sparat.
Kontrollera ärendet, inte bara namnet

Finns fakturan, bokningen eller leveransen i tjänsten? Stämmer vad du själv väntar på? För en verksamhet: bekräfta ändrat betalningskonto med leverantörens kända kontakt enligt er betalningsrutin. Avsändaradress och telefonnummer är information att granska, men räcker inte ensamma som bevis.
Agera utifrån det du redan gjort

Har du bara tagit emot meddelandet kan du rapportera och radera det efter eventuell bevissäkring; bluff-sms kan vidarebefordras till 7726. Har du lämnat uppgifter, godkänt betalning eller installerat något, kontakta rätt bank, kontoleverantör eller it-stöd. I arbetet rapporterar du också vad du hann göra.

Kontroll i appen eller ett eget telefonsamtal?

App eller inloggad tjänst: Passar när ärendet normalt visas där. Öppna appen själv; saknas ärendet kan kundtjänsten behöva bekräfta.
Ring en känd kontakt: Passar vid personliga vädjanden eller ändrade betalningsuppgifter. Använd numret du själv hämtar, inte numret i det misstänkta kravet.

Välj en oberoende väg som kan bekräfta sakfrågan. Att svara i samma tråd är ingen fristående kontroll.

Fiktivt exempel: ett väntat paket

Du väntar ett paket och får ett sms om en liten avgift. I transportörens egen app syns leveransen men inget avgiftskrav. Du använder den officiella kundtjänsten om något fortfarande är oklart och lämnar länken i sms:et orörd. Att paketet finns gjorde inte just kravet äkta.

Är ärendet bekräftat?

Du kan kontrollera om ett ärende finns utan att använda avsändarens föreslagna betalnings- eller inloggningsväg.

Jag har inte lämnat koder eller godkänt något för att avsändaren bad om det.
Kravet är kontrollerat via en kontaktväg utanför meddelandet.
Om något lämnats ut har rätt bank-, konto- eller it-hjälp kontaktats.

Om tråden är bekant eller du redan klickat

Meddelandet ligger i en gammal sms-tråd. Är det tryggt?

Nej. Bekant placering och avsändarnamn räcker inte. Kontrollera ärendet oberoende även där.

Jag råkade klicka. Är det för sent?

Avbryt och beskriv vad du faktiskt gjorde. Ett klick är inte samma sak som utlämnat lösenord, kortuppgift eller installerad programvara. Prioritera åtgärd efter det som hände.

När bank eller it-funktion behöver kontaktas

Guiden kan inte intyga att ett enskilt meddelande är äkta. Vid konkret betalningsrisk följ guiden Efter bedrägeri; för arbetsrelaterat nätfiske används organisationens rapporteringsväg.

Källor och granskning