Kortbedrägeri och skimming – så agerar du under första dygnet

Ett kortbedrägeri upptäcks oftast som en rad okända belopp i bankappen, mitt i en vanlig dag. Då avgörs utgången av de närmaste timmarna. Den här akutguiden ger dig ordningen spärra, dokumentera, anmäl, en tidslinje för första dygnet, reklamationsfristen på två månader och ansvarsnivåerna vid obehöriga transaktioner.

Innehåll

1. Så ser dagens kortbedrägerier ut
2. Första dygnet efter ett kortbedrägeri: tidslinje och åtgärdstabell
3. Så spärrar du kortet – och vad du gör om appen inte fungerar
4. Reklamera till banken inom två månader och bestrid transaktionerna
5. Vem betalar? Ansvarsnivåerna vid obehöriga transaktioner
6. Så får du tillbaka pengar efter ett kortbedrägeri när banken säger nej
7. Lås kortet för internetköp och utlandsköp – enklaste förebyggande åtgärden
8. Så skyddar du BankID, kort och personnummer mot kortbedrägeri
9. Vanliga frågor om kortbedrägeri

Så ser dagens kortbedrägerier ut

Ett kortbedrägeri börjar nästan alltid med att någon fått tillgång till kortnummer, kod eller inloggning. Skimming vid uttagsautomater och terminaler finns kvar, men vanligare i dag är nätfiske via sms och telefon, falska betalsidor och kapade konton i butiks- och matappar. Kortet kan ligga kvar i plånboken hela tiden.

Exponeringsytan är stor eftersom kortet används överallt. Enligt Riksbankens betalningsrapport 2026 hade 98 procent av svenskarna betalat med kort under de senaste 30 dagarna och 91 procent använt Swish under den senaste månaden, medan bara 5 procent betalade kontant vid sitt senaste butiksköp. Varje digital betalning lämnar uppgifter som kan missbrukas om de hamnar fel.

Ett samtal från någon som utger sig för att vara din bank eller polisen är ett vanligt inslag. Finansinspektionen konstaterade i januari 2026 att varningarna om falska aktörer inom kredit och finans ökat kraftigt, kopplat till att fler hushåll får svårt att klara seriösa långivares krav. Grundregeln är enkel: seriösa långivare och banker kräver aldrig förskottsbetalning och ber dig aldrig logga in med BankID på uppmaning i telefon. Polisen samlar aktuella tillvägagångssätt i sin översikt över bedrägerier och hur de anmäls.

Skimming, nätfiske och kapade appkonton

Skimming innebär att kortets uppgifter kopieras vid en manipulerad automat eller terminal, ofta i kombination med en dold kamera som fångar pinkoden. Nätfiske kopierar i stället dig: du lämnar själv ut uppgifterna på en falsk sida. Kapade appkonton utnyttjar kort som redan är sparade hos en handlare.

• Fysisk skimming: lösa delar vid kortinkast, en tjock kortläsare eller ett knappfält som sitter högre än panelen. Skyla alltid koden med handen.
• Nätfiske: sms eller mejl med tidspress, länk till en inloggningssida och en begäran om BankID. Ingen myndighet och ingen bank arbetar så.
• Kapat appkonto: beställningar du inte gjort, ändrad leveransadress eller ny mottagare i en tjänst där kortet ligger sparat.
• Kortuppgifter i omlopp: små testbelopp följt av större köp. Testköpet är signalen som ska få dig att agera.

Första dygnet efter ett kortbedrägeri: tidslinje och åtgärdstabell

Ordningen är spärra, dokumentera, anmäl. Spärra kortet inom de första minuterna, säkra bevis på transaktionerna, reklamera skriftligt till banken samma dag och gör polisanmälan. Avsluta dygnet med att kontrollera övriga kort och konton och lägga in en bedrägerispärr. Tabellen nedan är hela dygnet i turordning.

Tidslinjen är en arbetsordning, inte en juridisk frist. Uttags- och beloppsgränser kontrolleras mot bankens aktuella villkor, som ändras löpande.

Ett räkneexempel visar varför minuterna är värda något. Anta att tre obehöriga transaktioner går igenom: 2 400 kronor i en nätbutik, 4 950 kronor i en elektronikkedja och 1 200 kronor i en resetjänst. Summan är 8 550 kronor. Spärrar du kortet efter det första testköpet på 49 kronor stannar skadan där – dröjer du en halvtimme kan hela beloppet vara borta, och med kontantuttag kan förlusten bli ännu större inom bankens uttagsgräns.

Så spärrar du kortet – och vad du gör om appen inte fungerar

Snabbaste vägen att spärra kort är bankens app, där spärren ligger under kortets inställningar och verkställs direkt. Fungerar inte appen ringer du bankens spärrnummer, som står på bankens webbplats och på baksidan av kortet. Är kortet borta ringer du dessutom 114 14.

Skilj på tre åtgärder som ofta blandas samman. En tillfällig låsning stänger kortet men behåller kortnumret, och kan öppnas igen av dig. En permanent spärr avslutar kortnumret och ett nytt kort skickas ut. En blockering av vissa köptyper, till exempel internetköp, begränsar bara användningen och påverkar inte kortnumret. Vid ett pågående kortbedrägeri ska kortet spärras permanent – annars kan sparade kortuppgifter hos handlare fortsätta att debiteras.

Spärren tar bort betalmedlet men inte alltid betalningsförmågan. Riksbanken rekommenderade i sin betalningsberedskap den 4 mars 2026 att varje vuxen har omkring 1 000 kronor i kontanter hemma i olika valörer, motsvarande en veckas nödvändiga inköp, minst två kort från olika kortnätverk, en betaltjänst i mobilen som Swish samt fysiskt kort och pinkod lättillgängligt. Just kravet på två nätverk är skälet att många har ett kort av varje typ – vi går igenom vad det innebär i praktiken i vår genomgång av skillnaden mellan Visa och Mastercard.

Ring 114 14 – så gör du polisanmälan om kortbedrägeri

Polisanmälan görs på polisen.se eller genom att ringa 114 14, polisens nummer för ärenden som inte är akuta och numret du ringer när kortet förlorats. Vid pågående brott eller fara ringer du 112. Ha personnummer, kortets fyra sista siffror, tidpunkter och en lista över de bestridda beloppen framme innan du ringer.

• Detta behöver anmälan innehålla: när du upptäckte transaktionerna, hur du tror att uppgifterna kom bort, vilka belopp och mottagare som bestrids samt när kortet spärrades.
• Spara ärendenumret: banken, och senare Allmänna reklamationsnämnden, refererar till det.
• Lämna aldrig ut BankID i efterspelet: samtal som utger sig vara uppföljning på din anmälan och begär legitimering är ett känt andrasteg.

[EXPERIENCE: kort förstahandsomdöme om hur lång tid spärr, polisanmälan och bankens första svar faktiskt tog i ett verkligt ärende]

Reklamera till banken inom två månader och bestrid transaktionerna

Vid obehöriga transaktioner gäller att du kontaktar banken och spärrar kortet omgående, och att du reklamerar inom två månader. Fristen är den yttre gränsen – reklamera samma dag du upptäcker något. Flera banker anger dessutom 45 dagar från att transaktionen redovisats för vanliga kortreklamationer, alltså en kortare frist.

Skriv reklamationen så att den går att pröva utan följdfrågor: vilka transaktioner som bestrids med datum, belopp och mottagare, när och hur du upptäckte dem, när kortet spärrades, att du inte lämnat ut kod eller kort frivilligt, polisanmälans ärendenummer och ett tydligt yrkande om att beloppen ska återföras. Behåll en kopia. Konsumenternas Bank- och finansbyrå har en genomgång steg för steg om att ha råkat ut för kortbedrägeri eller andra obehöriga transaktioner som är värd att läsa innan du formulerar dig.

Blanda inte samman två olika spår. En obehörig transaktion är en betalning du inte godkänt, och den prövas mot ansvarsreglerna nedan. Ett köp du själv godkänt men där varan aldrig kom är i stället ett reklamationsärende mot säljaren. Har köpet gjorts med kredit finns invändningsrätten vid kreditköp: enligt konsumentkreditlagen kan du rikta samma krav mot kreditgivaren som mot säljaren, till exempel om säljaren gått i konkurs. Det är en av de reella fördelarna med att betala med kreditkort i stället för direkt från kontot.

Vem betalar? Ansvarsnivåerna vid obehöriga transaktioner

Utgångspunkten är att banken bär förlusten vid en obehörig transaktion. Ditt ansvar ökar i steg beroende på hur du hanterat kort och kod: en begränsad självrisk när en personlig kod använts, en större del vid grov vårdslöshet och hela beloppet vid uppsåt eller särskilt klandervärt beteende. Nivåernas belopp följer betaltjänstlagen och kontrolleras mot aktuell lydelse.

Tabellen sammanfattar ansvarsnivåernas struktur. Exakta självriskbelopp anges i betaltjänstlagen och kontrolleras mot aktuell lydelse och bankens villkor.

Vad grov vårdslöshet innebär i praktiken

Grov vårdslöshet är mer än ett olycksfall. Bedömningen tar sikte på om du avvikit tydligt från vad som är rimlig aktsamhet: koden nedskriven i plånboken tillsammans med kortet, kortet kvarlämnat i en obevakad väska eller jacka, eller att du lämnat ut kod och engångskoder till någon som ringt upp dig.

Bedömningen är alltid situationsberoende. Att bli utsatt för ett väl förberett bedrägerisamtal är inte automatiskt grov vårdslöshet, särskilt inte om samtalet såg ut att komma från bankens nummer och du agerat snabbt efteråt. Det som väger tungt emot dig är i stället passivitet: att du sett transaktionerna men väntat med att spärra, eller att samma mönster upprepats efter en första varning. Konsumentverket har samlat vägledning om bank- och kortbedrägerier som beskriver hur ansvarsfrågan brukar falla ut.

Bevisbördan och vad banken måste visa

Du ska göra sannolikt att transaktionen är obehörig och att du reklamerat i tid. Därefter ligger det på banken att visa att betalningen faktiskt godkänts, att den autentiserats korrekt och registrerats i systemet, och att du varit vårdslös om banken vill lägga ansvaret på dig. Att en kod använts räcker inte som bevis i sig.

• Begär loggarna: be banken skriftligt redovisa vilken autentisering som skett, från vilken enhet och vid vilken tidpunkt.
• Peka på tidslinjen: transaktioner som sker medan du bevisligen är någon annanstans, eller efter att kortet spärrats, talar starkt för din sak.
• Kräv ett skriftligt beslut: ett avslag ska vara motiverat och skriftligt, annars går det inte att pröva vidare.

Så får du tillbaka pengar efter ett kortbedrägeri när banken säger nej

Får du avslag är ärendet inte slut. Begär först en omprövning med bankens skriftliga motivering i hand, komplettera med det som saknas och vänd dig sedan till Allmänna reklamationsnämnden. ARN prövar banktvister från 3 000 kronor, och anmälan ska komma in inom ett år från att du först klagade hos banken.

• Steg 1, omprövning: bemöt avslagets skäl punkt för punkt och bifoga händelseloggen, skärmdumparna och polisanmälans ärendenummer.
• Steg 2, rådgivning: Konsumenternas Bank- och finansbyrå ger kostnadsfri vägledning och kan säga om ärendet håller.
• Steg 3, ARN: anmälan är avgiftsfri, beslutet är en rekommendation som de flesta banker följer, och ettårsfristen räknas från ditt första klagomål – inte från avslaget.
• Steg 4, domstol: möjligt men sällan nödvändigt vid mindre belopp. Kontrollera om hemförsäkringens rättsskydd gäller.

Beloppsgränsen har en praktisk följd: bestrider du fem transaktioner på 900 kronor styck, alltså 4 500 kronor totalt, ligger ärendet över ARN:s gräns även om varje enskild post är liten. Bestrid därför hela serien i ett och samma ärende i stället för att anmäla en transaktion i taget. Så arbetar vi själva med den här typen av frågor, och du kan läsa mer om vår metod och faktagranskning på sidan om KreditKompass.

Lås kortet för internetköp och utlandsköp – enklaste förebyggande åtgärden

Att låsa kortet för internetköp och köp utanför Sverige är den mest effektiva åtgärd du gör på en minut. Inställningen finns i bankappen under kortets inställningar, och du slår på funktionen igen när du faktiskt ska handla på nätet eller resa. Stulna kortuppgifter blir då i praktiken oanvändbara.

De flesta banker låter dig styra köptyperna separat: internetköp, köp i utlandet, kontantuttag och kontaktlösa betalningar. En vanlig uppsättning är att internetköp och utlandsköp normalt är avstängda på det kort du bär med dig, medan ett andra kort används för prenumerationer och näthandel. Då drabbar ett kortbedrägeri bara ett av korten, och du står inte utan betalmedel medan ersättningskortet är på väg. Sätt samtidigt en beloppsgräns för kontantuttag om banken erbjuder det – uttag är svårare att få tillbaka än kortköp hos en handlare.

Vilket kort du väljer som andrakort spelar roll, eftersom spärrfunktioner, aviseringar i realtid och möjligheten att styra köptyper skiljer sig mellan utgivare. Gå igenom villkoren i vår jämförelse av kreditkort och prioritera notiser vid varje transaktion – det är notisen som gör att du upptäcker testköpet på 49 kronor innan de större beloppen hinner gå igenom.

Så skyddar du BankID, kort och personnummer mot kortbedrägeri

Kortet är sällan slutmålet. Den som fått dina uppgifter försöker ofta vidare mot BankID, konton och krediter i ditt namn. Skyddet vilar på tre regler: legitimera dig aldrig på någon annans initiativ, ha aviseringar på varje transaktion och skilj vardagskortet från det kort du använder på nätet.

• BankID på egen begäran bara: skriv aldrig under med BankID under ett samtal du inte själv ringt upp. Läs alltid texten i appen innan du legitimerar dig.
• Koden separat från kortet: nedskriven kod tillsammans med kortet är det klassiska exemplet som flyttar ansvaret till dig.
• Notiser på allt: slå på pushnotiser för varje köp, uttag och inloggning. Det är din tidigaste varningssignal.
• Personnummer sparsamt: det används vid kreditansökningar. Lämna inte ut det i formulär och samtal där det inte behövs.
• Ingen förskottsbetalning: en seriös långivare eller bank begär aldrig en avgift i förskott för att bevilja eller återbetala något.

Bedrägerispärr och kreditupplysningsbevakning

En bedrägerispärr är en markering hos kreditupplysningsföretaget som signalerar att dina uppgifter kan vara i fel händer, vilket gör det svårare att beviljas kredit i ditt namn. Lägg in den samma dygn som bedrägeriet upptäcks och komplettera med bevakning som meddelar dig varje gång någon gör en upplysning på dig.

Spärren beställs hos kreditupplysningsföretagen, exempelvis via UC:s tjänst för bedrägerispärr. Den hindrar inte all kreditgivning men fungerar som en tydlig varningsflagga i kreditprövningen. Kombinera med att kontrollera vad som redan finns om dig: enligt 8 § kreditupplysningslagen gallras en uppgift om kreditupplysningsförfrågan efter ett år, medan en betalningsanmärkning för privatperson ligger kvar i tre år. Ser du förfrågningar från långivare du aldrig kontaktat är det ett tecken på att uppgifterna används vidare.

Från den 20 november 2026 gäller den nya konsumentkreditlagen (2026:1011). Den skärper kravet på kreditprövning: uppgifter om inkomster, utgifter och skulder ska verifieras enligt 3 kap. 13–16 §§, och vid automatiserad behandling har konsumenten rätt att begära manuell omprövning och en förklaring av bedömningen. Har någon tagit en kredit i ditt namn är rätten till en förklaring av bedömningen ett användbart verktyg när du bestrider avtalet.

Läs också

• Kortreklamation – så reklamerar du ett kortköp och får tillbaka pengarna
• Lånebedrägeri och ID-kapning – förebygg, upptäck och agera
• Apple Pay och Google Pay – gäller försäkringen och bonusen när du betalar med mobilen?
• Jämför kreditkort

Vanliga frågor om kortbedrägeri

Här är de frågor som återkommer mest när ett kortbedrägeri just inträffat: fristerna, ersättningen, polisanmälan och gränsen för grov vårdslöshet. Svaren är korta med avsikt, så att de går att agera på direkt medan ärendet är färskt och kortet nyss har spärrats.