Så ser bedrägeri ut i dina transaktioner

Hur ser bedrägeri ut i transaktionslistan?

Bedrägerier har några få igenkännliga former. Ett testbelopp på några kronor strax före ett stort uttag. En prenumeration du aldrig startade. Samma köp en gång till ett dygn senare. Ett belopp i utländsk valuta från en butik du faktiskt besökte. Eller ett säljarnamn som tillhör en betalförmedlare i stället för butiken.

Det är värt att kunna dem, för var för sig är de lätta att missa. Ingen av dem ser dramatisk ut. Det är just poängen.

• Testbeloppet. Några kronor från ett namn du inte känner igen, och sedan ett mycket större belopp från samma namn kort därefter. Det lilla uttaget är någon som kontrollerar att kortet fungerar innan de använder det på allvar.
• Prenumerationen du aldrig startade. Ett fast månadsbelopp som plötsligt står där, ofta litet nog att förväxlas med något du glömt att du har.
• Köpet som kommer två gånger. Ett riktigt köp du gjorde, och sedan samma belopp igen en eller två dagar senare.
• Valutabeloppet från en butik du var i. Kortuppgifterna kopierades där du faktiskt handlade, och används nu någon annanstans.
• Namnet som inte är butikens. Här måste du vara försiktig: väldigt många helt riktiga köp visas med namnet på en betalförmedlare. Det betyder bara att du inte kan känna igen köpet på namnet, utan får gå efter belopp och datum i stället.

Kortbedrägerier är värda uppmärksamheten just nu för att de växer. I Norden rapporterar bankerna att när de har blivit bättre på att stoppa bedrägerier via kontoöverföringar har bedrägerier med betalkort ökat i stället.^[5] Metoderna i sig är kända nog: stulna kort, missbrukade kortuppgifter, och relaybedrägeri där NFC-signalen från ditt kort fångas upp och skickas vidare till någon som genomför köpet på en annan plats.

Varför är det kategoriseringen som avslöjar bedrägeriet?

För att kategorisering är den enda rutin som tvingar dig att läsa varje rad. Ett okänt uttag på 149 kronor ser ut som allt annat i en lista du bara skummar. När varje transaktion ska placeras i en kategori måste du känna igen den, och den enda du inte känner igen blir kvar.

Därför är en okategoriserad hög värre än den ser ut. När du tar tre veckor på en gång går du fortare, du känner igen mönster i stället för enskilda köp, och en rad på några kronor från ett namn du aldrig sett är precis den sorts sak som försvinner i en sådan genomgång. Tio minuter i veckan hittar det som en kvart i månaden inte gör.

Det hjälper också att du känner din egen konsumtion. Du vet att du inte handlade något den tisdagen. Banken vet det inte. Deras övervakning hittar det stora, snabba och ovanliga, och den har blivit bra. Men den lilla prenumerationen på 149 kronor i månaden ser inte ovanlig ut för någon annan än dig.

Vad gör du när du hittar en transaktion du inte känner igen?

Kontrollera först att det inte är ditt eget köp under ett okänt namn. Är det inte det, spärra kortet i bankappen direkt, anmäl till banken att transaktionen är obehörig, och gör en polisanmälan. Ordningen spelar roll: spärren stoppar det som annars fortsätter.

1. Stäm av belopp och datum mot din egen kalender först. De flesta okända namn är betalförmedlare för köp du faktiskt gjorde, och en onödig spärr kostar dig ett kort du behöver.
2. Spärra kortet i bankappen. Det tar sekunder, och det är den enda delen som brådskar.
3. Anmäl till banken att transaktionen är obehörig. Gör det skriftligt i appen eller internetbanken om du kan, så har du en tidpunkt att hänvisa till.
4. Gör en polisanmälan. Kortbedrägeri kan anmälas på polisen.se, annars ringer du 114 14. Anmälan är i praktiken ett av de underlag som krävs om ärendet går vidare.
5. Gå igenom resten av listan. Har kortet missbrukats en gång är de senaste tre månaderna värda en ordentlig läsning.

Vad har du rätt till i Sverige?

Vid en transaktion du inte har godkänt ska banken återställa kontot. Har du inte skyddat din personliga behörighetsfunktion svarar du för högst 400 kronor. Vid grov oaktsamhet är ansvaret som konsument högst 12 000 kronor. Banken ska återställa kontot senast i slutet av bankdagen efter att den fått kännedom om transaktionen.

Reglerna står i 5 a kap. betaltjänstlagen. Det viktiga är att 400 kronor inte är en självrisk som alltid dras: den gäller när de obehöriga transaktionerna kunde genomföras för att du inte skyddade din personliga behörighetsfunktion. Har du inte brustit i något svarar du inte för någonting. Har en skyldighet åsidosatts genom grov oaktsamhet svarar du för hela beloppet, men som konsument är det begränsat till högst 12 000 kronor. Har du handlat särskilt klandervärt gäller ingen sådan gräns.^[1]

Två regler är värda att känna till, för de nollställer ansvaret helt. Har stark kundautentisering inte använts svarar banken för hela beloppet oavsett de gränserna. Och för allt som dragits efter att du anmält kortet för spärr svarar du inte alls.^[1]

Tidsfristerna går åt båda hållen. Banken ska återställa kontot omedelbart och senast i slutet av den bankdag som infaller efter att den fått kännedom om transaktionen, men har rätt till skälig tid för att undersöka saken om det finns anledning att misstänka att transaktionen var behörig. Missar banken fristen ska den skriftligen underrätta Finansinspektionen om anledningen. Själv måste du underrätta banken så snart det kan ske, och senast tretton månader från det att beloppet belastade kontot. Missar du någon av de två svarar du för hela beloppet.^[1]

Säger banken nej kan du vända dig till Allmänna reklamationsnämnden. Anmäl inom ett år från att du först klagade till banken. Beslutet är en rekommendation och inte bindande, men följs ofta. Konsumenternas Bank- och finansbyrå ger fri vägledning innan du går dit.^[2]

Reglerna liknar varandra i Norden, för de bygger på samma EU-direktiv, men siffrorna är inte desamma. Bor du i Norge eller Danmark är det de raderna som gäller för dig:

Siffrorna står i betaltjänstlagen i Sverige^[1], i finansavtaleloven i Norge^[6] och i lov om betalinger i Danmark^[7]. I alla tre länderna gäller de bara betalningar du inte har godkänt, och i alla tre är den yttersta fristen för att reklamera tretton månader från debiteringen.

Vad händer om du flyttade pengarna själv?

Då gäller inte reglerna ovan. Hela 5 a kap. betaltjänstlagen förutsätter att transaktionen är obehörig, alltså genomförd utan ditt samtycke. Har du själv signerat med BankID har du samtyckt, även om du blev lurad till det, och gränserna på 400 och 12 000 kronor finns då inte att luta sig mot.

Det här är värt att säga rakt ut, för det är den form som växer snabbast. Allmänna reklamationsnämnden har prövat det direkt: nämnden fann att varken direktiven, förarbetena eller rättspraxis ger stöd för att reglerna om obehöriga transaktioner ska tillämpas när kontohavaren själv godkänt en transaktion med till exempel sitt mobila BankID, och att detta gäller oavsett om kontohavaren råkat ut för ett bedrägeri och lurats att själv godkänna den.^[3] Anmälaren i det ärendet hade förlorat drygt 33 000 kronor efter ett samtal om att hennes BankID skulle sluta gälla, och fick avslag.

Det finns en gräns för hur långt det resonemanget når. Har du tvingats att godkänna genom våld eller hot om våld är godkännandet knappast ett samtycke, och då är transaktionen obehörig igen.^[4] Men bedrägeri är inte tvång, och frågan om vad som gäller när någon lurar dig att ta ut pengarna själv är såvitt känt ännu inte prövad i domstol.^[2]

På EU-nivå är detta på väg att ändras. Parlamentet och rådet nådde en preliminär politisk överenskommelse om nya betaltjänstregler i november 2025, som bland annat tar upp bedrägerier där någon utger sig för att vara banken. Reglerna är ännu inte formellt antagna och gäller inte i dag.

Den praktiska slutsatsen är enkel: ingen riktig bank och ingen riktig polis ber dig någonsin flytta pengar till ett annat konto för att skydda dem. Lägg på, och ring banken tillbaka på numret som står i deras app.

Rutinen som gör att du upptäcker det tidigt

Allt ovan går att koka ner till en vana. Gå igenom de nya transaktionerna ungefär en gång i veckan, kategorisera dem medan du är där, och låt den enda du inte känner igen stå kvar tills du vet vad den är. Det tar några minuter, det är samma genomgång som ger dig överblick över konsumtionen, och den hittar bedrägeriet medan det fortfarande är litet.