Phishing 2026 — Så känner du igen och undviker nätfiske

Vad är phishing?

Phishing, eller nätfiske på svenska, är den vanligaste formen av cyberattack. Bedragare skickar falska meddelanden som ser ut att komma från betrodda organisationer — din bank, Skatteverket, PostNord eller populära tjänster som Netflix — i syfte att lura dig att klicka på en skadlig länk eller lämna ut känslig information.

Enligt Internetstiftelsens rapport om svenskarnas internetvanor utsattes över 40 procent av svenskarna för phishing-försök under 2025. Trots ökad medvetenhet lyckas bedragarna fortfarande lura tusentals människor varje år, och metoderna blir allt mer sofistikerade med hjälp av AI-genererade texter och deepfake-teknik.

Den här guiden hjälper dig att förstå de olika typerna av phishing, lära dig känna igen varningssignalerna och veta exakt vad du ska göra om du drabbas.

Typer av phishing-attacker

E-postphishing

Den klassiska formen av phishing sker via e-post. Bedragaren skickar ett mejl som ser ut att komma från en legitim avsändare — till exempel din bank som påstår att ditt konto är låst, eller Skatteverket som ber dig logga in för att kontrollera din deklaration. Mejlet innehåller en länk till en falsk webbplats som ser identisk ut med den riktiga, där du uppmanas att ange dina inloggningsuppgifter.

Moderna e-postphishing har blivit svårare att upptäcka. AI-verktyg gör det möjligt för bedragare att skriva felfria meddelanden på alla språk, och de kan till och med efterlikna en specifik persons skrivsätt baserat på offentliga texter. Det brukade vara enkelt att avslöja phishing genom stavfel och dålig svenska, men det gäller inte längre.

Smishing (SMS-phishing)

Smishing är phishing via SMS och har exploderat i Sverige. De vanligaste varianterna är falska PostNord-aviseringar om paketleveranser, Klarna-betalningar som behöver bekräftas, och Swish-förfrågningar från okända nummer. SMS-meddelanden upplevs ofta som mer trovärdiga än e-post, och den korta formateringen gör det svårare att upptäcka varningssignaler.

Vishing (röstphishing)

Vishing sker via telefon och har blivit allt vanligare. Bedragaren ringer och utger sig för att vara från din bank, polisen eller Microsoft support. De kan använda spoofing för att visa ett legitimt telefonnummer på din skärm. Med AI-baserad röstkloning kan de till och med efterlikna röster från personer du känner.

Spear phishing

Till skillnad från vanlig phishing som skickas till tusentals mottagare riktar sig spear phishing mot en specifik person. Bedragaren har gjort research om dig — kanske via sociala medier — och skräddarsyr meddelandet. Det kan se ut som ett mejl från din chef, en kollega eller en affärskontakt. Denna typ av attack är svårast att upptäcka och vanligast mot företag.

Varningssignaler — så känner du igen phishing

Oavsett typ av phishing finns det gemensamma varningssignaler att vara uppmärksam på:

• Brådskande tonfall: "Ditt konto kommer att stängas inom 24 timmar", "Agera nu för att undvika böter". Syftet är att stressbehandla dig att agera utan att tänka efter.
• Misstänkt avsändaradress: Kontrollera hela e-postadressen, inte bara visningsnamnet. "support@nordea-sakert.com" är inte samma sak som "support@nordea.se".
• Generiska hälsningar: "Kära kund" istället för ditt namn. Dock använder spear phishing ofta ditt riktiga namn.
• Länkar som inte stämmer: Hovra över länken (utan att klicka) för att se den faktiska URL:en. Om den inte matchar avsändarens officiella domän är det troligen phishing.
• Begäran om känslig information: Ingen seriös organisation ber dig lämna ut lösenord, personnummer eller bankkortsuppgifter via e-post eller SMS.
• Bilagor du inte förväntar dig: Oväntade bilagor, särskilt .exe, .zip eller Office-filer med makron, kan innehålla skadlig kod.

Läs mer om hur du kan skydda dig i vår guide om phishing-skydd med konkreta verktyg och inställningar.

Vad gör du om du blivit lurad?

Om du misstänker att du fallit offer för phishing — klickat på en länk, laddat ner en fil eller lämnat ut uppgifter — är det viktigt att agera snabbt:

1. Koppla bort från internet: Om du misstänker att du laddat ner skadlig programvara, koppla bort din enhet från WiFi och mobilt nätverk.
2. Byt lösenord omedelbart: Byt lösenord på det konto som exponerats, och på alla andra konton där du använder samma lösenord.
3. Aktivera tvåfaktorsautentisering: Lägg till 2FA på alla viktiga konton om du inte redan har det. Läs vår digitala säkerhetschecklista för en komplett genomgång.
4. Kontakta din bank: Om du lämnat ut bank- eller kortuppgifter, ring din bank omedelbart och spärra berörda kort.
5. Kör antivirusskanning: Gör en fullständig skanning med ett uppdaterat antivirusprogram för att upptäcka eventuell skadlig kod.
6. Anmäl bedrägeriet: Polisanmäl via polisen.se och rapportera phishing-försöket till den organisation som efterliknades.

Så rapporterar du phishing

Att rapportera phishing hjälper inte bara dig utan även andra potentiella offer. Här är de viktigaste rapporteringsvägarna i Sverige:

• Polisen: Polisanmäl bedrägerier via polisen.se eller ring 114 14.
• CERT-SE: Rapportera IT-säkerhetsincidenter till CERT-SE som är Sveriges nationella CSIRT.
• Internetstiftelsen: Rapportera till Internetstiftelsen som arbetar med att öka kunskapen om internet-säkerhet.
• Din e-postleverantör: Markera meddelandet som phishing i din e-postklient — detta hjälper filtren att blockera liknande mejl i framtiden.

Om du vill ha ett ännu starkare skydd mot identitetsstöld som kan följa efter phishing rekommenderar vi att kolla in idskydd.ai för jämförelser av ID-skyddstjänster i Sverige.

Verktyg som skyddar mot phishing

Förutom din egen vaksamhet finns det tekniska verktyg som minskar risken för phishing:

• E-postfilter: Gmail och Outlook har inbyggda phishing-filter. Se till att de är aktiverade och träna dem genom att markera skräppost korrekt.
• Webbläsartillägg: Tillägg som uBlock Origin och Bitdefender TrafficLight varnar för kända phishing-sidor.
• Antivirusprogram: Moderna antiviruslösningar inkluderar realtidsskydd mot phishing-sidor och skadliga nedladdningar.
• Lösenordshanterare: En lösenordshanterare fyller bara i lösenord på den riktiga webbplatsen — inte på en phishing-kopia. Detta gör dem till ett effektivt skydd mot phishing.
• DNS-filtrering: Tjänster som Quad9 och NextDNS blockerar automatiskt kända phishing-domäner på nätverksnivå.

Vanliga frågor om phishing