Morten Lyhne Petersen
En ny rapport visar att var fjärde amerikan har fått ett deepfake-röstsamtal senaste året.
Attackerna sprider sig snabbt globalt, och svenska myndigheter varnar för att samma teknik nu används mot företag och privatpersoner i Sverige. Finansinstitut förlorar i snitt 600 000 dollar per lyckad attack.
Siffran kommer från en färsk konsumentundersökning där en av fyra amerikaner uppger att de fått ett AI-genererat deepfake-samtal under de senaste tolv månaderna. Undersökningen bygger på svar från över 12 000 konsumenter i USA, Storbritannien, Kanada, Frankrike, Tyskland och Spanien, och publicerades i mars 2026.
Ytterligare 24 procent av de tillfrågade är osäkra på om de skulle kunna avgöra skillnaden mellan en klonad och en äkta röst. Det innebär att nära hälften av befolkningen antingen redan har mött tekniken eller inte kan identifiera den.
Miljonförluster på två veckor
Sårbarheten är inte teoretisk. I januari 2026 lurades en företagare i den schweiziska kantonen Schwyz på flera miljoner schweizerfranc via klonade röster. Bedragarna byggde upp förtroende genom en serie telefonsamtal under två veckor och utgav sig för att vara en affärspartner. Pengarna fördes över till ett bankkonto i Asien innan bedrägeriet upptäcktes.
Fallet är ett av flera som drivit upp branschsiffrorna. Enligt en genomgång av säkerhetsföretaget Group-IB rapporterar finansinstitut en genomsnittlig förlust på 600 000 dollar per incident med deepfake-koppling. Över tio procent av de undersökta instituten uppger att enskilda fall översteg en miljon dollar. Färre än fem procent av de stulna pengarna återfås någonsin.
De globala förlusterna från AI-drivet bedrägeri väntas nå 40 miljarder dollar till 2027, enligt samma genomgång.
Så byggs en klonad röst
Tekniken kräver inte längre några djupare kunskaper. Attacker börjar ofta med att en kort ljudinspelning samlas in från sociala medier, ett webbinarium eller ett tidigare samtal. Ett verktyg som ElevenLabs eller liknande AI-modeller kan sedan bygga en trovärdig kopia utifrån bara några sekunder ljud.
Bedragaren spelar därefter upp den klonade rösten mot offret, ofta via ett nummer som ser bekant ut på skärmen. Bankanställda, chefer och äldre släktingar är vanliga måltavlor.
I Sverige har polisen i flera omgångar varnat för att bedrägerier via telefon, så kallad vishing, blir allt mer avancerade. Myndigheten uppger att seriösa företag, organisationer och myndigheter aldrig kontaktar dig och ber dig logga in eller lämna ut personliga uppgifter över telefon.
Tre varningstecken och en enkel regel
Deepfake-röster är svårare att avslöja än sms-bedrägerier, men det finns återkommande mönster som säkerhetsforskare pekar på. Det första är brådskan. Bedragaren pressar nästan alltid på beslut, medan en riktig bank ger dig tid att ringa upp igen. Det andra är onaturliga pauser eller en aning metallisk klang när rösten ska förmedla känsla. Det tredje är själva begäran att inte lägga på, inte kontakta någon annan och att godkänna en överföring omedelbart.
Grundregeln är enkel: banken ber dig aldrig om koden från bankdosan, aldrig om ditt bank-id och aldrig om att godkänna en överföring under pågående samtal.
Misstänker du att du blivit uppringd av en bedragare ringer du polisen på 114 14 för att anmäla. Om brottet pågår just nu, eller om pengar precis förts över, är numret 112. Kortbedrägerier anmäls direkt till banken.
Bedrägerimetoden har fått ny kraft av samma teknik som gör smarta assistenter användbara. Skillnaden ligger i vem som håller i mikrofonen, och hur snabbt du hinner tänka innan du trycker på knappen.
