Sebastian Juul
Vem som helst som har ditt mobilnummer kan se vad du heter i Swish-appen, utan att skicka en krona.
Det räcker att någon skriver in ditt nummer och väljer skicka-flödet. Namnet som banken har registrerat på numret dyker då upp på skärmen innan betalningen godkänns, och avsändaren behöver aldrig gå vidare med själva överföringen för att se det.
Funktionen är avsiktlig. Den finns där för att den som betalar ska kunna försäkra sig om att pengarna går till rätt person innan transaktionen genomförs, inte för att vem som helst ska kunna matcha ett nummer mot ett namn. Men i praktiken ger designen alla med ett mobilnummer och Swish-appen en gratis namnuppslagning.
Swish används i dag av cirka 8,8 miljoner privatanvändare i Sverige, vilket gör att i princip varje svensk vuxen med telefonnummer syns i registret. Det är därför problemet berör en så bred krets.
Extra allvarligt för personer med skyddad identitet
Enligt Skatteverkets nationella lägesbild hade 35 936 personer skyddade personuppgifter i september 2025, varav 75 procent är kvinnor och barn. Antalet har fördubblats på tio år och ökar med runt 2 000 personer om året.
För den gruppen är namnuppslagningen inte en liten obekvämlighet utan en säkerhetsfråga. När Ny Teknik granskade hur bankerna hanterar Swish-namn för kunder med skyddad identitet visade det sig att bankerna agerar olika: Swedbank ersätter namnet med texten ”namn personuppgift skyddad”, medan Nordea länge visat både namn och nummer även för skyddade kunder. Nordea har hänvisat till tekniska begränsningar och uppmanat kunder med skyddad identitet att i stället avstå från tjänsten.
I samma granskning varnade Stockholmspolisens Lennart Stenhammar för att Swish i vissa fall kan utsätta personer som lever under hot för en stor risk, särskilt om de har fått sekretessmarkering men inte flyttat.
Bedragare använder funktionen för att verifiera nummer
Namnuppslagningen är också ett redskap för bedragare. Innan ett riktat bedrägeri inleds vill gärningspersonen gärna veta att numret är aktivt och tillhör en riktig person, och Swish bekräftar båda delarna på några sekunder.
Säkerhetskollen, som drivs av bank- och försäkringsbranschen, varnar återkommande för Swish-bedrägerier där offer rings upp från utländska nummer och övertalas att godkänna betalningar med BankID. Det är den typen av riktade samtal där en förhandsmatchning av namn mot nummer gör bluffen mer trovärdig. Samma mönster syns när bedragare kapar ett svenskt mobilnummer och loggar in på banken: rätt namn till rätt nummer är ett av de första stegen.
Vad du själv kan göra
Du kan inte stänga av namnvisningen i Swish. Namnet som visas är det som din bank har registrerat på numret, och funktionen är en kärndel av tjänsten. Däremot finns tre konkreta åtgärder:
- Byt eller dölj numret publikt. Lämna ut Swish-numret bara till personer du vill ska kunna skicka pengar, och använd ett annat nummer i annonser, på begagnatsajter och i sociala medier.
- Har du skyddad identitet och är Nordea-kund, kontakta banken och kontrollera hur ditt namn visas i Swish i dag innan du använder tjänsten.
- Godkänn aldrig en Swish-förfrågan du inte själv har initierat, även om motparten kan ditt fullständiga namn. Att de känner till namnet bevisar inte att de är den de utger sig för att vara, det kan de ha slagit upp på fem sekunder. Samma grundregel gäller när du behöver återställa Swish och BankID om mobilen blir stulen: kontakta banken via officiell kanal, aldrig via en länk eller ett nummer som någon annan skickat till dig.
Swish-appen uppdateras löpande, och Getswish AB, som ägs av Danske Bank, Handelsbanken, Länsförsäkringar, Nordea, SEB och Swedbank, har inte annonserat någon förändring av namnvisningen. Tills vidare är det alltså värt att utgå från att alla som har ditt nummer kan se vad du heter.
