Vishing är bedrägeri via telefonsamtal, där någon ringer upp och utger sig för att vara banken, en myndighet eller ett välkänt företag för att lura dig att avslöja koder, lösenord eller använda BankID på fel sätt. Namnet kommer från engelskans “voice phishing”, röstfiske.
Till skillnad från ett falskt mejl eller sms bygger vishing på ett levande samtal, där bedragaren i realtid anpassar sig efter dina svar och skapar en känsla av brådska. Nedan går vi igenom hur det går till, vanliga varianter, och hur du skyddar dig och dina anhöriga.
Vad är vishing och hur fungerar vishing? Här lär du dig vem som drabbas
Vishing är en gren av nätfiske, samma bedrägerimekanik men via en annan kanal. Vanligt nätfiske sker via mejl med en falsk länk, smishing via sms, medan vishing fungerar genom ett direktsamtal där en levande röst pratar sig förbi dina invändningar. Den muntliga kanalen gör telefonbedrägeriet extra effektivt eftersom bedragaren kan svara direkt, låta professionell och pressa på om offret tvekar, något ett stillastående mejl aldrig kan göra.
Bedragaren utger sig oftast för att ringa från banken, Skatteverket, polisen eller ett tekniskt supportföretag, och räknar med att du inte hinner kontrollera avsändaren innan du agerar. Målet är alltid detsamma: manipulera dig att lämna ut personlig information, godkänna något med BankID eller flytta pengar till ett konto bedragaren kontrollerar.
Så går ett vishing-samtal till — knepen bedragarna använder
De flesta samtal följer ett liknande mönster oavsett vem bedragaren låtsas vara.
En falsk nödsituation. Samtalet inleds ofta med att ditt konto påstås vara hotat eller att ett säkerhetsintrång redan skett. Genom att spela på oro och tidspress vill bedragaren att du agerar innan du hinner tänka efter eller kontrollera uppgifterna på egen hand.
Ett förfalskat nummer. Numret som visas på skärmen kan se ut att komma från banken eller polisen även när det inte gör det, en teknik som kallas spoofing. Att avsändarnumret ser bekant ut är därför aldrig ett bevis på att samtalet är äkta.
Krav på snabbt agerande. Bedragaren ber dig läsa upp en kod som just skickats till telefonen, signera med BankID eller föra över pengar till ett “säkert” konto, ofta med argumentet att det måste ske omedelbart för att stoppa ett påstått bedrägeri.
Olika typer av bedrägerier: vanliga vishing-varianter
Olika typer av vishing skiljer sig i vem bedragaren utger sig för att vara, men uppmaningen i slutet är nästan alltid densamma: lämna ut en kod eller signera med BankID.
Bank- och BankID-bedrägeri. Den vanligaste varianten. Bedragaren utger sig för banken och ber dig bekräfta en “misstänkt transaktion” genom att signera med BankID, vilket i praktiken godkänner en överföring till bedragarens eget konto.
Teknisk support-bedrägeri. Den som ringer påstår att din dator eller ditt bredband är infekterat eller hackat och erbjuder sig att “fixa” problemet mot fjärråtkomst till datorn eller betalning via kort.
Myndighets- och skattebedrägeri. Bedragaren utger sig för Skatteverket, Kronofogden eller polisen och hävdar att du är skyldig pengar eller misstänkt för brott, med hot om böter eller gripande om du inte betalar direkt. Kontakter från både banker och myndigheter sker annars nästan aldrig genom ett enskilt, brådskande telefonsamtal.
Robotsamtal med datoriserad röst. Ett automatiskt, inspelat meddelande hävdar att det finns en arresteringsorder utfärdad mot dig. Polisen kontaktar aldrig någon med automatiserad röst på engelska, ett sådant samtal är alltid bedrägeri och bör läggas på direkt.
Så skyddar du dig mot telefonbedrägeri och vishing
- Lämna aldrig ut koder eller lösenord i ett samtal, oavsett vem den som ringer säger sig vara. Banken, Skatteverket och polisen begär aldrig engångskoder eller BankID-signering per telefon.
- Lägg på och ring upp själv via numret på bankens eller myndighetens officiella webbplats om du är osäker, aldrig via ett nummer den som ringde gav dig.
- Ifrågasätt brådskan. En seriös aktör accepterar att du vill kontrollera saken innan du agerar. Press att bestämma sig direkt är i sig ett varningstecken.
- Skydda kontona bakom lösenordet med tvåfaktorsautentisering så att en enskild kod eller ett läckt lösenord inte räcker för att någon ska komma åt kontot.
- Samla lösenorden i en lösenordshanterare i stället för att komma ihåg dem själv eller skriva ner dem, det minskar risken att du av stress läser upp fel uppgift i ett pressat samtal.
Har du blivit utsatt för vishing? Så anmäler du bedrägeriet
Har du blivit utsatt, eller misstänker att du precis har blivit lurad, kontakta banken omedelbart på deras larmnummer för att spärra kort och försöka stoppa fortsatta transaktioner, det är alltid det första steget. Gör därefter en polisanmälan, antingen genom att ringa 114 14 eller besöka en polisstation. Ring 112 i stället om bedrägeriet pågår just nu eller om du behöver polis på plats snabbt.
Notera vilket telefonnummer du blev kontaktad från, vad som sades under samtalet, och om du blev ombedd att klicka på en länk eller besöka en viss webbplats. De uppgifterna underlättar utredningen betydligt.
Vishing, smishing och spoofing — röst, sms eller förfalskat nummer?
Alla tre hör till samma familj av bedrägerier men skiljer sig i kanal. Vishing sker i ett röstsamtal, smishing via sms med en bluffänk, och spoofing är själva tekniken att förfalska avsändarnumret eller adressen, som ofta används som ett verktyg inom både vishing och smishing för att göra samtalet eller meddelandet mer trovärdigt. Att känna igen alla tre varianterna gör det lättare att reagera rätt oavsett vilken kanal en bedragare försöker nå dig genom.
Hur vishing påverkar din digitala säkerhet
En enda lyckad vishing-attack kan påverka din digitala säkerhet långt utöver det direkta ekonomiska bortfallet: läckta koder och lösenord kan återanvändas mot andra konton om du inte har unika lösenord överallt. Se därför telefonsamtalet som en del av samma hotbild som nätfiske-mejl och sms, inte som ett separat, mindre allvarligt problem.
Fysisk vishing: när bedragaren kommer hem till dig
En allt vanligare och grövre variant är fysisk vishing, där bedragaren efter ett inledande telefonsamtal går ett steg längre och skickar ett bud som hämtar guld, uttagskort eller koder hemma hos offret. Polisregion Öst har pekat ut fenomenet som ett prioriterat område eftersom det ofta drabbar äldre särskilt hårt. Våren 2025 dömdes flera personer i Sörmland för att tillsammans ha lurat offer på totalt 12 miljoner kronor, en av gärningsmännen fick fem års och tre månaders fängelse. Mönstret känns igen genom att bedragarna använder samma namn och företagsnamn samtal efter samtal, vilket gör att polisen kan koppla ihop ärenden mellan olika delar av landet.
Varningstecken att lyssna efter i samtalet
Några signaler återkommer i nästan alla vishing-samtal: den som ringer vet redan lite om dig (namn, bank, ibland personnummer) för att låta trovärdig, samtalet skiftar snabbt till att handla om pengar eller koder, och du erbjuds ingen rimlig tid att tänka efter eller kontrollera uppgifterna själv. Låter något av detta bekant är det klokast att avsluta samtalet och själv ringa upp banken eller myndigheten via ett nummer du hittat på egen hand.
Vishing mot äldre anhöriga — så pratar du om det i familjen
Eftersom fysisk vishing och klassiska bankbedrägerier ofta riktas mot äldre är det värt att prata igenom ämnet i familjen innan något händer. Kom överens om att ingen i familjen någonsin ber om koder eller BankID-signering per telefon, och att det alltid är okej att lägga på och ringa upp en anhörig för att dubbelkolla, även mitt i natten. En enkel regel som “vi ber aldrig varandra om koder över telefon” är lättare att komma ihåg i stunden än en lång lista med varningstecken.
Sammanfattning: vishing bygger på brådska, förtroende och ett övertygande samtal
Vishing är telefonbedrägeri där en uppringare utger sig för banken, en myndighet eller support för att lura fram koder, lösenord eller BankID-signeringar. Det som gör vishing effektivt är kombinationen av ett förfalskat nummer, en påhittad nödsituation och press att agera direkt utan att kontrollera uppgifterna. Lägg alltid på om du är osäker, ring upp banken eller myndigheten själv via ett nummer du hittat på egen hand, och skydda dina konton med tvåfaktorsautentisering och en lösenordshanterare så att en enskild kod aldrig är det enda som står mellan bedragaren och kontot.
Källa: genomgång baserad på information från Polisen, Nordea, Swedbank och SVT om vishing och telefonbedrägeri.
