Nätbrottslingar har bytt målgrupp – och det berör dig personligen

Bedragarna har slutat jaga betalkort. Istället fokuserar de på något vi gör nästan varenda dag – helt vanliga banköverföringar. Telefonen ringer, bankens nummer syns på skärmen, och bara minuter senare har du själv godkänt en överföring som tömmer ditt konto helt.

Det här är ingen filmscen. Det är vardagsverklighet för banker och deras kunder under 2026. Inget stulet kort, ingen hackad dator – allt händer med offrets fullständiga ”samtycke”.

Från kortnummer till banköverföringar: så har bedrägeriet förändrats

I åratal var betalkortnumret och den tresiffriga säkerhetskoden det mest eftertraktade bytet. Det räckte för att tömma ett konto via näthandel eller uttag i bankomater. Men den modellen håller på att spricka.

Banker har infört stark autentisering, mobilappar skickar notiser, och algoritmer upptäcker ovanliga transaktioner mycket snabbare än tidigare. För nätbrottslingar innebär det allt mer arbete för allt mindre utbyte. Så de valde en annan väg.

Om det är svårt att bryta upp låset är det mycket enklare att övertala ägaren att själv öppna det – med full övertygelse om att hen räddar sina egna pengar. Banköverföringen via mobilappen har blivit det föredragna angreppsvapnet. Några klick, ett välbekant gränssnitt, samma bank, samma telefon. Men offret agerar under diktamen från en bedragare som utger sig för att vara bankanställd.

Till skillnad från kortbetalningar finns det ingen daglig gräns för överföringar. En enda operation kan få hela besparingen att försvinna – och att ångra en sådan transaktion är i praktiken nästan omöjligt.

Siffror som får det att kallna längs ryggraden

Under första halvåret 2025 orsakade bedrägeri baserat på psykisk manipulation och banköverföringar förluster på uppskattningsvis 245 miljoner euro. Det motsvarar en ökning med mer än en tredjedel jämfört med året innan. Mätt i penningbelopp är banköverföringar nu ett mer lukrativt angreppsmål för kriminella än klassiskt kortmissbruk.

Bakom dessa siffror döljer sig organiserade grupper som fungerar som stora företag: callcenter i flera länder, färdigskrivna samtalsscenarier, psykologisk träning och specialprogramvara för att förfalska bankernas telefonnummer. Det här är inte kaotiskt ensambedrägeri – det är kallblodigt, planerad affärsverksamhet.

Forskare inom nätbrottslighet pekar på att cirka tre fjärdedelar av de utpressade beloppen idag rör sig via överföringar. Den omfattande tillgången till mobilbankappar, omedelbara överföringar och kundernas vana att ”fixa allt på några minuter” skapar de perfekta förutsättningarna för manipulation.

Det avgörande för bedragarna är att offret utför hela operationen på sin egen enhet, i sin egen app, med sin egen bekräftelse. Banksystemet ser en ”normal inloggning” och en ”frivillig överföring”. På mottagarkontot sitter ofta en så kallad ”penningtvättare” – en person som hyr ut eller säljer sitt konto och vidarebefordrar de mottagna medlen på kommando.

Sådana personer är ofta själva omedvetna om att de begår ett brott. De tror att de deltar i ett ”distansarbetsprojekt” eller ”testar betalningssystem”. När pengarna anländer till mellanmannens konto strömmar de omedelbart vidare – till nya konton, ofta i andra länder och sedan till kryptovaluta. Spåret suddas ut, och kunden sitter kvar med ett tomt konto och en känsla av att själv ha godkänt alltsammans.

Så fungerar tricket med den falska bankrådgivaren

Telefonen ringer, och på skärmen dyker numret till bankens informationslinje eller ett lokalt bankkontor upp. Det är ingen slump. Kriminella använder en teknik som kallas nummer-spoofing – specialsystem ger dem möjlighet att visa ett godtyckligt avsändarnummer på din telefon.

I luren hör du en lugn, vänlig röst. Den som ringer presenterar sig som medarbetare i säkerhetsavdelningen, anger ibland för- och efternamn – till och med ett fiktivt ID-nummer. Samtalet inleds med några artiga frågor och lite småprat för att bygga förtroende. Sedan faller meningen som ska utlösa omedelbar panik: det pågår påstås just nu ett angrepp på ditt konto.

Berättelsen följer alltid samma mönster: någon försöker genomföra en stor överföring, göra en kortbetalning utomlands eller bryta sig in på ditt sparkonto. För att ”stoppa inbrottet” ber den som ringer om snabba steg i bankappen. Det finns ingen tid att tänka efter – ”varje sekund räknas”.

Under tidspress och rädsla guidar bedragaren offret steg för steg. Du blir ombedd att logga in i mobilbanken, gå till överföringsmenyn och lägga till en ny mottagare. Bedragaren dikterar ett kontonummer som presenteras som ett ”säkerhetskonto” eller ”bankens tekniska konto”. Du uppmanas att flytta alla medel från ditt lönekonto eller sparkonto ”för att säkra dina pengar” och bekräfta med en SMS-kod eller push-notis – påstås för att ”bekräfta blockeringen av angreppet”.

Vid det här laget ser allt formellt korrekt ut: kunden loggade in själv, angav själv överföringsuppgifterna och bekräftade själv operationen. Sett från bankens procedurer handlar det om en frivillig transaktion – vilket efteråt komplicerar all förhandling om återbetalning. Bedragaren behöver inte knäcka lösenord eller få tillgång till ditt konto. Det räcker att styra dina känslor under några få minuter. Resten gör du själv.

De vanligaste varningssignalerna som många fortfarande inte förknippar med bedrägeri

Människor som fått sådana samtal beskriver mycket liknande mönster. Vissa element återkommer i nästan varje samtal – oavsett vilken ”bank” bedragaren påstås ringa från:

Stark press och krav på omedelbar handling utan möjlighet till verifiering
Begäran om att överföra pengar till ett ”säkert konto” eller ”bankens tekniska konto”
Krav på att lämna ut bekräftelsekoder från SMS eller godkänna i appen
Varning om ett pågående angrepp på ditt konto just i detta ögonblick
Detaljerade steg-för-steg-instruktioner för användning av mobilbanken
Försäkringar om att det är en standardsäkerhetsprocedur i banken
Krav på att inte lägga på eller ringa någon innan ”angreppet är stoppat”
Användning av fackterminologi och interna begrepp för att skapa trovärdighet

Gemensamt för alla dessa trick är en sak: kraftfullt spel på känslorna. Rädsla, en känsla av hot och ibland skam (”någon har använt dina uppgifter – du kanske klickade på något fel någon gång”) får förnuftet att träda i bakgrunden. Beteendepsykologer bekräftar att människor under stress mycket lättare följer instruktioner från en förmodad auktoritet.

Det enklaste försvaret som kan rädda ditt konto: lägg på och ring själv

Den säkraste reaktionen när någon via telefon uppmanar dig att genomföra en överföring eller uppge en godkännelsekod är brutalt enkel: avsluta samtalet. Inga ursäkter, ingen diskussion, ingen ”låt mig verifiera vem du är”.

Ingen bank kommer någonsin att be en kund rädda sina pengar genom att överföra dem till ett nytt konto. Varje försök att tvinga fram en sådan operation är en tydlig signal om att det är en bedragare som ringer. Efter att du lagt på bör du själv ringa banken på det nummer som framgår av det officiella brevpappret eller kontoutdraget. I appen kan du också kontrollera säkerhetsmeddelanden – om något verkligen är oroande informerar banken vanligtvis en bredare grupp kunder.

Experter inom finansiell säkerhet rekommenderar att du upprättar dina egna orubbliga regler om telefonsamtal angående pengar:

Genomför aldrig överföringar på begäran från någon under ett telefonsamtal
Betrakta all tidspress som en röd flagga
Lämna aldrig ut SMS-koder eller inloggningsuppgifter till någon som ringer – oavsett vem de påstår sig vara

I familjen är det en bra idé att komma överens om att det första steget vid ett ”akut samtal från banken” alltid är att lägga på och själv kontakta institutionen. Uppmuntra äldre familjemedlemmar att rådgöra med en betrodd person innan de klickar på någonting i appen. Kriminella räknar med brådska och ensamhet. Ju fler människor i ditt nätverk som känner till mekanismen bakom dessa trick, desto svårare är det att locka ännu ett offer in i samma scenario.

Vad du ska göra om du blivit manipulerad

Om överföringen redan är skickad arbetar tiden emot dig – men vissa steg ger fortfarande mening. Det kan löna sig att omedelbart ringa bankens informationslinje och anmäla ärendet som bedrägeri och därefter göra en officiell anmälan. I många länder finns det också särskilda statliga plattformar för anmälan av sådana brott, vilket hjälper myndigheterna att identifiera upprepade nummer och mellomanskonton.

Det är också användbart att ärligt erkänna för sig själv i vilket ögonblick man gav efter för pressen. Inte för att skylla på sig själv – utan för att snabbare känna igen ett liknande mönster nästa gång. Nätbrottslingar lever på våra känslor, men vår fördel kan vara att lära av sådana historier – egna eller andras.

Banköverföringen förblir ett praktiskt betalningsverktyg, och det är svårt att föreställa sig att vi ger upp bekvämligheten med mobilbanken. Nyckeln är att förhindra att en främling styr våra händer i det ögonblick vi trycker på ”bekräfta överföring”. Ett litet avstånd från den telefoniska ”paniken” är ofta mer värt än bankens mest avancerade tekniska säkerhetsåtgärder.