Morten Lyhne Petersen
Falska SMS i PostNords namn fortsätter att lura svenskar på kortuppgifter och pengar.
Bedrägeriförsöken sprider sig över landet, och polisen avråder starkt från att klicka på länkarna i den här typen av meddelanden.
Upplägget är välkänt men fortsatt effektivt. Mottagaren får ett SMS om ett paket som väntar, en misslyckad leverans eller en mindre tullavgift som måste betalas innan försändelsen kan lämnas ut. Länken leder till en kopia av PostNords webbplats, där den som loggar in eller anger kortuppgifter får dem stulna.
Polismyndigheten beskriver nätfiske som när bedragare skickar mejl eller annonserar om något för att locka mottagaren att klicka på en länk. Mönstret är detsamma oavsett om avsändaren utger sig för att vara PostNord, en bank eller en myndighet.
Så ser det falska SMS:et ut
Återkommande formuleringar är att paketet inte kunnat levereras, att adressen behöver uppdateras eller att en fraktavgift saknas. Meddelandet innehåller alltid en länk som ser legitim ut vid första anblicken.
Avsändarnamnet säger ingenting. Det går att förfalska, och bedragare blandar ofta in företagsnamnet i en närliggande webbadress för att vilseleda. Enligt Internetstiftelsens guide om bluff-SMS är det svårt att upptäcka falska avsändare, och man kan aldrig lita på det namn som visas i ett SMS.
PostNord kontaktar i normala fall kunder via sin app och via paketnotiser kopplade till befintliga försändelser.
Skatteverket-bluff vanlig parallellt
Vid sidan av paketbedrägerierna varnar polisen för bluffmejl och bluff-SMS i Skatteverkets namn. I januari 2026 fick polisregion Nord in flera anmälningar där bedragare lockade med skatteåterbäring eller krav på restskatt, och i ett fall fördes pengar bort vid två separata försök.
Polisen avråder från att klicka på länkar eller logga in med BankID när en okänd avsändare ber om det. Skatteverket efterfrågar aldrig kontouppgifter via mejl eller SMS, och all hantering av deklaration och återbäring sker i myndighetens e-tjänster.
Om du redan har klickat
Den som har lämnat ifrån sig kortuppgifter ska spärra kortet direkt hos sin bank. Ett BankID som har använts på en bluffsida bör avaktiveras och beställas på nytt.
Därefter ska bedrägeriet polisanmälas via 114 14 eller på polisen.se. Misstänkta SMS kan dessutom vidarebefordras till numret 7726, som motsvarar bokstäverna SPAM på en telefons knappsats och rapporterar meddelandet vidare till mobiloperatörerna.
Polismyndigheten har den 25 maj 2026 varnat för en ny våg av bluff-SMS där bedragare bland annat utger sig för att vara polisen själv och kräver betalning för trafikförseelser. Råden är desamma: klicka inte, betala inte och anmäl.
Tre snabba kontroller
– Klicka aldrig på länkar i ett SMS om paket eller skatt. Öppna istället PostNords app eller gå direkt till postnord.se respektive skatteverket.se. – Lämna aldrig ut BankID eller bekräfta en inloggning utifrån ett meddelande du inte själv har begärt. – Uppge aldrig kortnummer, lösenord eller personliga koder via SMS eller mejl, oavsett hur trovärdig avsändaren ser ut.
