Sebastian Juul
Plötsligt tyst mobil, lösenords-mejl du inte bett om och ett utlåst bankkonto är signaler på en SIM-kapning.
Angreppet kallas SIM-swapping. Bedragaren övertalar din mobiloperatör att flytta ditt nummer till ett nytt SIM-kort, och tar sedan emot både sms-koder och BankID-notiser som om telefonen var hans. Metoden slår rakt in i de tjänster nästan alla i Sverige använder dagligen, för både BankID och Swish är kopplade till just mobilnumret.
De grövsta fallen hittar man utomlands. I oktober 2025 slog Europol sönder en kommersiell SIM-farm, Operation SIMCARTEL, som enligt myndigheten hade använts för att skapa mer än 49 miljoner falska onlinekonton i brottsligt syfte. Sju personer greps, 1 200 SIM-boxar och 40 000 aktiva SIM-kort togs i beslag, och enbart i Österrike och Lettland var skadorna 4,5 miljoner respektive 420 000 euro, uppger Europol enligt The Hacker News.
Någon motsvarande explosion har inte setts i Sverige. Tele2 har sagt till Dagens PS att man har ”tydliga rutiner för kundverifiering”, men medger samtidigt att man ”hade kunnat göra mer” om datadelning mellan aktörer varit möjlig, och att någon kraftig ökning av SIM-swapping inte noterats, enligt Dagens PS.
Tre tecken på att det händer just nu
Attacken startar oftast i det tysta, men det finns tre varningssignaler du kan agera på direkt:
1. Telefonen tappar täckning helt utan förklaring. Mobilen går från full täckning till ”inget nätverk” mitt i vardagen. Det är ett klassiskt första tecken: telefonen visar plötsligt ”ingen signal” eller tappar tjänsten utan förklaring, skriver säkerhetsföretaget Malwarebytes.
2. Du blir utelåst från dina konton. Du kan plötsligt inte logga in på e-post, bank eller sociala medier, och sms-koderna som ska rädda dig in kommer aldrig. Malwarebytes beskriver det som att du inte längre kan ta emot de sms-baserade säkerhetskoderna som behövs för att komma in igen.
3. Lösenords- och transaktions-notiser som du inte bett om. Du får mejl om lösenordsåterställningar du inte initierat eller ser uttag på bankkontot. Enligt Malwarebytes handlar det om oväntad aktivitet, som bankuttag eller meddelanden om lösenordsåterställningar du inte begärt.
Vad du gör om det händer
Händer flera av tecknen samtidigt är det bråttom. Ring operatören från en annan telefon och be dem spärra SIM-kortet, kontakta din bank och spärra BankID och kort, och gör en polisanmälan. Polisens råd vid BankID-bedrägerier är tydligt och gäller även här: logga aldrig in med BankID om någon ringer och ber dig göra det, uppger polisen enligt Nifamc. Vill du nå polisen är det 114 14 vid icke-akuta ärenden och 112 vid pågående brott.
Så förebygger du en SIM-kapning
Lägg till en muntlig säkerhetskod eller stark PIN-kod hos din mobiloperatör, så att inte vem som helst kan ringa in och flytta ditt nummer. Byt från sms-koder till en autentiserings-app som Google Authenticator eller Authy på de konton som rör pengar, så sitter koden i din telefon och inte i ditt nummer. Och tunna ut vad du delar offentligt om födelsedatum, personuppgifter och mobilnummer, för det är råvaran bedragaren använder för att övertyga kundtjänsten om att han är du.
Från den 1 augusti 2026 har svenska operatörer en lagstadgad skyldighet att blockera samtal och sms som bedöms vara bedrägerier, baserat på trafikmönster och tekniska indikatorer, inte på innehåll. PTS enhetschef Jesper Simons kallar lagen ”en viktig åtgärd” men påpekar att den ”inte är en heltäckande lösning”, enligt Post- och telestyrelsen.
