Phishing, vishing och smishing är tre varianter av samma bluff: någon utger sig för att vara din bank via mejl, telefon eller sms för att lura dig att lämna ut koder eller logga in bedragaren i din internetbank. Banken ringer, mejlar eller sms:ar aldrig och ber dig uppge hela koder, lösenord eller släppa in någon i din app.
Blir du lurad kan du ändå bli betalningsskyldig. Huvudregeln är 400 kr i självrisk, men har du agerat grovt oaktsamt – till exempel lämnat ut koder via ett phishingmejl – kan du få stå för upp till 12 000 kr. Har du agerat särskilt klandervärt, till exempel låtit någon fjärrstyra din dator, finns ingen övre gräns.
Ett kreditkort ger dig dessutom ett extra skydd som ett vanligt bankkort saknar: invändningsrätten enligt konsumentkreditlagen, som gör att du kan rikta krav mot kreditgivaren om du blivit lurad av en falsk nätbutik.
💡 Vår rekommendation
För de flesta som undrar hur de skyddar sig mot bedragare som utger sig för att vara banken rekommenderar vi Bank Norwegian Kreditkort.
Kortet har 0 kr i årsavgift och upp till 45 dagar räntefri kredit, samtidigt som utgivaren själv beskriver att alla korttransaktioner övervakas dygnet runt och att kunden kontaktas omedelbart vid misstänkta köp. Bank Norwegian erbjuder också hjälp med reklamation om du blir lurad av en oseriös säljare vid ett onlineköp – något som är direkt relevant när bedrägerier ofta startar med ett falskt sms eller mejl som leder till en bluffbutik. Trustpilot-omdömena är blandade (se avsnitt nedan), men just kombinationen av 0 kr årsavgift och dokumenterad transaktionsövervakning gör kortet till ett tryggt förstahandsval för den som primärt vill undvika dyra bedrägerier – inte maximera bonuspoäng.
Se Bank Norwegian Kreditkorts erbjudande →
📊 Jämförelse: Ledande kreditkort med starkt bedrägeriskydd
Tabellen nedan visar kort som antingen har uttalat bedrägeri- eller ID-skydd som förmån, eller som är relevanta lågavgiftsalternativ att jämföra mot.
| Kort | Årsavgift | Bedrägeri-/extra skydd | Trustpilot | Erbjudande |
|---|---|---|---|---|
| American Express Platinum | 7 800 kr | Uttalat skydd mot kortbedrägerier | 1,8/5 (baserat på granskade recensioner) | |
| Danske Bank Mastercard Platinum | 1 899 kr | ID-skydd, allriskförsäkring, självriskskydd bostad | 1,3/5 (baserat på granskade recensioner) | |
| Swedbank Mastercard Platinum | 1 700 kr (1 400 kr Nyckelkund) | Köpförsäkringar, förlängd garanti, akutservice i hemmet | 1,2/5 (baserat på granskade recensioner) | Se erbjudande → |
| EnterCard Coop Mastercard Mer | 295 kr | Köpförsäkring med prisgaranti, allriskförsäkring | 3,3/5 (baserat på granskade recensioner) | Se erbjudande → |
| Marginalen Bank Gold | 195 kr | Allriskförsäkring hemelektronik, förlust av nyckel | 2,7/5 (baserat på granskade recensioner) | Se erbjudande → |
| Bank Norwegian Kreditkort | 0 kr | Dygnet-runt-övervakning av transaktioner (utgivarens egen uppgift) | 3,2/5 (baserat på granskade recensioner) | Se erbjudande → |
| re:member Flex | 0 kr | Standardvillkor enligt betaltjänstlagen | 3,3/5 (baserat på granskade recensioner) | Se erbjudande → |
American Express Platinum och Danske Banks Guld- och Platinumkort är de enda i vårt underlag som uttryckligen namnger bedrägeri- eller ID-skydd som en separat försäkringsförmån, men de kommer med betydligt högre årsavgifter. Kom ihåg att alla kreditkort – oavsett pris – omfattas av samma lagstadgade ansvarsregler för obehöriga transaktioner och av invändningsrätten enligt konsumentkreditlagen.
📋 Vad du lär dig i den här guiden
- Skillnaden mellan phishing, vishing och smishing – och hur bedragare faktiskt går tillväga
- Varför en bedragare kan ringa från bankens riktiga telefonnummer (spoofing)
- Hur mycket du riskerar att bli skyldig att betala om du blir lurad
- Varför kreditkort ger ett starkare rättsligt skydd än kontokort
- Vad du ska göra direkt om du misstänker att du blivit utsatt
💳 Phishing, vishing och smishing förklarat — från grunden
De tre begreppen beskriver samma grundbluff via olika kanaler. Phishing (nätfiske) sker via mejl som ser ut att komma från banken – du uppmanas att logga in, men länken leder till en falsk sida som sparar ner dina kortuppgifter och koder. Ibland är avsändaren istället en tjänst du redan lämnat kortuppgifter till, som en påstådd uppdatering från Spotify, Paypal eller Netflix.
Vishing är röstbaserat bedrägeri över telefon. En skicklig bedragare ringer och påstår att det pågår oegentligheter på ditt konto, och ber dig logga in på internetbanken för att ”säkra” den. Det som faktiskt händer är att du släpper in bedragaren, som sedan kan öppna ett nytt mobilt BankID, koppla ett nytt Swish-konto och tömma dina konton. Många blir extra lurade eftersom bedragaren ofta ringer med bankens eller myndighetens riktiga telefonnummer på skärmen – ett fenomen som kallas spoofing.
Smishing är samma sak fast via sms, och fungerar likadant som phishing: en länk i ett sms leder till en falsk inloggningssida. Bedrägeriet förekommer också via sociala medier, där en bedragare kapat en väns konto och ber om koder till ett akut bankärende, eller ringer och påstår att din dator är hackad och behöver fjärrstyras för att ”säkras”.
Konsekvensen kan bli kostsam. Enligt Allmänna reklamationsnämndens (ARN) praxis har konsumenter som lämnat ut kortuppgifter via ett phishingmejl ansetts ha agerat grovt oaktsamt och fått stå för 12 000 kr av förlusten. Den som istället lämnat ut flera inloggningskoder via sociala medier, eller låtit en okänd person fjärrstyra sin dator, har av ARN bedömts ha agerat särskilt klandervärt – med följden att hela beloppet fått betalas själv. Utgivare med aktiv, dygnet-runt-övervakning av transaktioner, som Bank Norwegian beskriver för sitt eget kort, kan i praktiken hinna stoppa eller flagga en bluff innan hela skadan är skedd.
Jämför Bank Norwegian Kreditkorts erbjudande →
✅ Vad täcker ansvarsreglerna vid bedrägeri — och vad gäller inte?
| Scenario | Gäller? | Notering |
|---|---|---|
| Du lämnade ut din kod eller kortuppgifter efter ett phishingmejl | ⚠️ | Bedöms i regel som grovt oaktsamt – du kan få stå för upp till 12 000 kr |
| Du släppte in en bedragare i internetbanken efter ett vishing-samtal | ⚠️ | Grovt oaktsamt om du agerat på uppmaning av en okänd uppringare – upp till 12 000 kr |
| Du lät någon fjärrstyra din dator eller lämnade flera koder via sociala medier | ❌ | Bedöms som särskilt klandervärt – inget tak, du kan få stå för hela beloppet |
| Ditt kort stals ur ett låst hotellrum (inte i safetybox) | ❌ | ARN har konsekvent bedömt detta som grovt oaktsamt |
| Ditt kort stals kort efter att du själv gjort ett köp där du skyddat koden korrekt | ✅ | Inte grovt oaktsamt enligt ARN – du betalar bara självrisken på 400 kr |
| Du spärrade kortet så snart du fick vetskap om missbruket | ✅ | Du blir inte ansvarig för transaktioner som sker efter spärren |
| Du blev lurad av en falsk nätbutik och betalade med kreditkort | ✅ | Invändningsrätten enligt konsumentkreditlagen gör att du kan rikta kravet mot kreditgivaren |
| Du blev lurad av en falsk nätbutik och betalade med kontokort/debetkort | ⚠️ | Ingen lagstadgad rätt – eventuell hjälp är helt beroende av bankens egna villkor |
Skillnaden i sista raden är värd att stanna upp vid. Konsumentkreditlagens invändningsrätt innebär att du kan ställa samma krav på kreditgivaren som du kan ställa på det företag du handlat av – får du inte pengarna tillbaka från en bluffbutik kan du istället vända dig till kortutgivaren. Det är en av anledningarna till att exempelvis EnterCards Coop Mastercard Mer, som också har köpförsäkring och prisgaranti inbyggt, ofta rekommenderas för just näthandel där risken för bluffbutiker är som störst.
Kolla Coop Mastercard Mers förmåner →
💰 Vad kan ett bedrägeri kosta dig?
Betaltjänstlagen sätter tre tydliga nivåer för hur mycket du kan bli skyldig att betala vid obehöriga transaktioner. Har du skyddat din kod men ändå blivit av med pengar betalar du som mest 400 kr i självrisk. Har du agerat grovt oaktsamt – till exempel klickat dig vidare i ett phishingmejl – kan beloppet bli upp till 12 000 kr. Bedöms du istället ha agerat särskilt klandervärt finns ingen övre gräns, och du kan bli skyldig att betala hela den förlorade summan själv.
Det är dock inte säkert att bankens egna villkor faktiskt håller sig inom de här gränserna. Konsumentverket granskade i november 2025 avtalsvillkoren hos åtta stora aktörer – bland andra EnterCard, Länsförsäkringar Bank, NOBA Bank Group (Bank Norwegian), Nordea, SEB Kort, Skandiabanken, Handelsbanken och Swedbank – och bedömde att flera villkor var oskäliga. Bland bristerna fanns krav på att en polisanmälan skulle bifogas trots att en enkel, ”neutral” reklamation räcker enligt lagen, samt villkor som lät bolagen dra tillbaka redan utbetalda pengar efter en förnyad bedömning.
Nedan ser du årsavgift och effektiv ränta för några kort som ofta lyfts fram i sammanhanget – antingen för att de är avgiftsfria eller för att de har extra bedrägeriskydd inbyggt.
| Kort | Årsavgift | Effektiv ränta | Erbjudande |
|---|---|---|---|
| Bank Norwegian Kreditkort | 0 kr | 23,00% | Se erbjudande → |
| re:member Flex | 0 kr | 9,74 – 28,24% (individuell) | Se erbjudande → |
| EnterCard Coop Mastercard Mer | 295 kr | 19,25% | Se erbjudande → |
| Marginalen Bank Gold | 195 kr | 16,9% | Se erbjudande → |
Att en kod läcker eller ett kort missbrukas är sällan hela bilden – notan kan snabbt växa om saldot blir stående. Att använda kreditkort med saldo kan bli kostsamt. Betala alltid hela fakturabeloppet i tid för att undvika räntekostnader.
Jämför re:member Flex avgiftsfria kort →
🎯 Så väljer du rätt skydd mot bedragare
- Lämna aldrig ut hela koder, lösenord eller BankID-signaturer via telefon, sms eller mejl – banken frågar aldrig efter dem på det sättet.
- Ring alltid upp banken själv via numret i appen eller på baksidan av kortet om du är osäker på om ett samtal eller sms är äkta – lita aldrig på det nummer som visas vid ett inkommande samtal.
- Aktivera tvåfaktorsautentisering överallt det går, så att både något du vet (koden) och något du har (till exempel telefonen) krävs för inloggning.
- Använd kreditkort snarare än debetkort vid osäker näthandel – invändningsrätten enligt konsumentkreditlagen ger dig ett skydd mot bluffbutiker som debetkort saknar.
- Spärra kortet omedelbart vid minsta misstanke om obehörig användning – du blir inte ansvarig för transaktioner som sker efter spärren.
- Reklamera skriftligen till banken inom två månader och beskriv vad som hänt – du behöver bara göra det antagligt att transaktionerna var obehöriga, ingen polisanmälan krävs enligt lag.
- Välj en utgivare med aktiv transaktionsövervakning, som kan flagga eller stoppa ett bedrägeri innan hela skadan är skedd.
Se Bank Norwegian Kreditkorts erbjudande →
❓ Vanliga frågor
Vad är egentligen skillnaden mellan phishing, vishing och smishing?
Phishing sker via mejl, vishing via telefonsamtal och smishing via sms – men grundprincipen är densamma i alla tre: bedragaren utger sig för att vara banken, ett företag eller en myndighet för att lura dig att uppge koder eller logga in bedragaren i din internetbank. Samma teknik förekommer även via sociala medier, ofta genom att en bedragare kapat en väns konto.
Ringer banken verkligen aldrig och frågar efter mina koder?
Nej. Din bank ber dig aldrig uppge hela koder, lösenord eller signera med BankID över telefon, sms eller mejl för att ”säkra” ditt konto. Är du osäker på ett samtal eller meddelande, lägg på och ring upp banken själv via numret i appen eller på kortets baksida.
Se Bank Norwegian Kreditkorts erbjudande →
Kan en bedragare verkligen ringa från bankens riktiga telefonnummer?
Ja, fenomenet kallas spoofing och är tyvärr vanligt förekommande. Bedragaren manipulerar avsändarnumret så att samtalet ser ut att komma från banken, ett företag eller en myndighet, vilket gör bluffen betydligt svårare att genomskåda än den annars hade varit.
Jag lämnade ut min kod efter ett phishingmejl – hur mycket kan jag bli skyldig att betala?
Enligt ARN:s praxis bedöms det här som grovt oaktsamt, vilket innebär att du kan få stå för upp till 12 000 kr av förlusten. Banken måste dock bevisa att du varit grovt oaktsam – bevisbördan ligger inte på dig.
Vad händer om jag lurades att låta någon fjärrstyra min dator eller lämna flera koder via sociala medier?
Det bedöms som särskilt klandervärt, en allvarligare form av grov oaktsamhet. Där finns ingen övre beloppsgräns, vilket innebär att du riskerar att behöva stå för hela den förlorade summan själv.
Kolla Marginalen Bank Golds villkor →
Hur snabbt måste jag spärra kortet för att undvika ansvar?
Så snart du får vetskap om att kortet eller behörigheten missbrukats ska du kontakta banken och spärra det. Efter att spärren är satt blir du inte ansvarig för nya obehöriga transaktioner, men ju längre du väntar innan du agerar, desto större är risken att du bedöms ha varit oaktsam.
Gäller samma regler för kreditkort och vanligt bankkort (debetkort)?
Betaltjänstlagens regler om självrisk vid obehöriga transaktioner (400 kr, 12 000 kr eller hela beloppet) gäller för båda korttyperna. Skillnaden uppstår vid bluffköp hos en falsk nätbutik: konsumentkreditlagens invändningsrätt gäller bara kreditköp, medan debetkort saknar motsvarande lagstadgade skydd och är helt beroende av bankens egen kulans.
Se Swedbank Mastercard Platinums erbjudande →
Är alla självriskvillkor i bankernas avtal lagliga?
Inte nödvändigtvis. Konsumentverkets granskning i november 2025 av åtta stora bank- och kortutgivare fann villkor som bedömdes som oskäliga, bland annat krav på bifogad polisanmälan och möjlighet för bolaget att i efterhand återta redan utbetalade pengar. Om du känner igen den typen av krav i ditt eget kortavtal kan det vara värt att ta upp med Konsumenternas Bank- och finansbyrå.
Måste jag polisanmäla för att få ersättning?
Nej, lagen kräver bara en så kallad neutral reklamation – du behöver varken ange exakt vilket belopp du kräver eller göra det skriftligt. Kräver banken en polisanmälan som villkor för att pröva ditt ärende kan det villkoret vara oskäligt.
Se Bank Norwegian Kreditkorts erbjudande →
Ger dyra premiumkort som American Express bättre skydd mot bedragare?
American Express Platinum är ett av få kort i vårt underlag som namnger uttryckligt ”skydd mot kortbedrägerier” som en separat förmån, men det kommer med en årsavgift på 7 800 kr. Betaltjänstlagens ansvarsregler och konsumentkreditlagens invändningsrätt gäller oavsett kortets pris, så en hög årsavgift är inte en förutsättning för ett grundläggande juridiskt skydd.
Vad gör jag om banken nekar min reklamation?
Vänd dig i första hand till Konsumenternas Bank- och finansbyrå för kostnadsfri vägledning. Går det inte att lösa kan ärendet prövas av Allmänna reklamationsnämnden (ARN), som avgör tvister mellan konsumenter och banker.
Hur undviker jag att ett bedrägeri leder till en skuld jag inte kan hantera?
Betala alltid hela fakturabeloppet i tid så att en eventuell tvist om en obehörig transaktion inte hinner dra på sig extra räntekostnader medan den utreds. Känner du att ekonomin redan är ansträngd på grund av ett bedrägeri kan kommunens budget- och skuldrådgivning ge kostnadsfri hjälp.
🏆 Sammanfattning
Phishing, vishing och smishing är samma bluff paketerad via mejl, telefon respektive sms – och den gemensamma nämnaren är alltid att någon vill komma åt dina koder eller logga in sig i din internetbank. Lämna aldrig ut hela koder eller lösenord, oavsett hur äkta samtalet eller meddelandet ser ut att vara, och ring alltid upp banken själv om du är osäker.
Blir du ändå lurad avgör graden av oaktsamhet hur mycket du riskerar att betala: 400 kr om du skyddat dina koder, upp till 12 000 kr vid grov oaktsamhet, eller hela beloppet vid särskilt klandervärt agerande. Ett kreditkort ger dig därtill invändningsrätten enligt konsumentkreditlagen som extra skydd mot falska nätbutiker – ett skydd som saknas för vanliga debetkort.
Årsavgifter, räntor och förmåner ändras löpande. Verifiera alltid aktuell information direkt med kortutgivaren innan ansökan. Att använda kreditkort med saldo kan bli kostsamt – betala alltid hela fakturabeloppet i tid för att undvika räntekostnader.
Se Bank Norwegian Kreditkorts erbjudande →
Kolla Coop Mastercard Mers förmåner →
Om författaren
