Ett telefonsamtal kan se ut att komma från ett svenskt nummer trots att den verkliga avsändaren finns någon annanstans. Tekniken kallas ofta spoofing och innebär att nummerpresentationen manipuleras. Det gör att ett samtal kan se trovärdigt ut även när avsändaren försöker lura mottagaren.

Post- och telestyrelsen, PTS, beskriver spoofing som ett vanligt inslag i telefonbedrägerier. Myndigheten har därför infört bindande regler som ska minska möjligheten att använda svenska telefonnummer i sådana upplägg.

Vad betyder spoofing?

Spoofing betyder i det här sammanhanget att det nummer eller avsändarnamn som visas för mottagaren inte behöver motsvara den verkliga avsändaren. Det kan användas för att få ett samtal att se ut att komma från exempelvis ett svenskt företag, en myndighet eller ett vanligt mobilnummer.

Det viktigaste för mottagaren är därför att inte behandla nummerpresentationen som en identitetskontroll. Att ett nummer ser bekant eller svenskt ut är inte i sig ett bevis på vem som ringer.

Vilka regler gäller för operatörerna?

PTS regler innebär bland annat att operatörer ska stoppa samtal från utlandet till Sverige som ser ut att komma från svenska fasta nummer. För svenska mobilnummer ska operatörerna kontrollera om mobilnumret faktiskt används utomlands innan samtalet släpps fram. Reglerna för fasta nummer började gälla den 4 november 2024 och reglerna för mobilnummer den 3 mars 2025.

PTS uppgav i mars 2026 att mobiloperatörer kontrollerar sådana samtal från utlandet. Reglerna minskar risken men gör inte varje inkommande samtal ofarligt. Bedragare kan fortfarande använda andra metoder, social manipulation och falska sms.

Så agerar du vid ett misstänkt samtal

Om någon oväntat ber dig lämna lösenord, kortuppgifter, personliga uppgifter eller använda BankID bör du avbryta samtalet. Ring själv upp företaget eller myndigheten via ett nummer som du hämtar från dess officiella webbplats eller annan betrodd källa. Använd inte automatiskt ett nummer som den som ringde själv gav dig.

PTS rekommenderar att man är försiktig med okända nummer och aldrig lämnar ut känsliga uppgifter i ett misstänkt samtal. Om du tror att du har blivit utsatt för ett bedrägeri bör du kontakta din bank omgående och polisanmäla händelsen.

Tre signaler att reagera på

  • Brådska: du pressas att agera direkt för att undvika en påstådd spärr, skuld eller förlust.
  • Känsliga uppgifter: den som ringer vill ha koder, kortuppgifter, lösenord eller att du identifierar dig på ett sätt du inte själv initierat.
  • Oväntad kontakt: samtalet påstår sig gälla ett konto eller ärende du inte känner igen.

Ingen enskild signal bevisar ett bedrägeri, men kombinationen bör göra att du avbryter och verifierar kontakten på egen hand.

Numret i displayen räcker inte

Den praktiska lärdomen är enkel: bedöm samtalet efter innehållet och verifiera avsändaren separat. De tekniska spärrarna hos operatörerna är viktiga, men den säkraste rutinen som mottagare är fortfarande att själv ta kontroll över nästa kontaktväg.

Källor

PTS: Mobiloperatörer kontrollerar samtal från utlandet med svenska mobilnummer
>PTS: Telephone scams (spoofing)