Identitetsstöld

Vad är identitetsstöld?

Identitetsstöld innebär att någon obehörigt använder dina personuppgifter — namn, personnummer, kontonummer eller andra identitetshandlingar — för att utge sig för att vara dig. Syftet är vanligtvis ekonomisk vinning: att ta lån, beställa varor, öppna konton eller begå andra bedrägerier i ditt namn.

I Sverige finns inget separat brott som heter "identitetsstöld". Handlingarna faller istället under befintliga brottsrubriceringar: bedrägeri (9 kap. brottsbalken), urkundsförfalskning, olovlig identitetsanvändning (4 kap. 6 b § brottsbalken), och i vissa fall olaga integritetsintrång.

Olovlig identitetsanvändning (införd 2016) innebär att det är brottsligt att utge sig för att vara en annan person om det leder till skada eller olägenhet. Straffet är böter eller fängelse i högst två år. Brottet gäller både online och offline.

Identitetsstöld har ökat kraftigt i Sverige. Enligt Polismyndigheten och UC anmäls omkring 20 000 fall per år, men mörkertalet är stort. Den digitala utvecklingen har gjort det lättare för bedragare att komma åt personuppgifter och använda dem på distans.

Vanliga metoder

Nätfiske (phishing) är den vanligaste metoden. Bedragare skickar falska e-postmeddelanden eller sms som ser ut att komma från banken, myndigheter eller kända företag. Länken leder till en falsk webbplats som samlar in dina inloggningsuppgifter, personnummer eller kortuppgifter.

Postbedrägerier innebär att någon dirigerar om din post, beställer nytt bank-ID i ditt namn, eller fångar upp brev med kontokort och koder. Adressändringar kan göras med relativt lite information, och du märker det först när du slutar få post.

Skimming och dataintrång. Skimming innebär att kortuppgifter stjäls vid betalterminaler eller bankomater. Dataintrång hos företag kan leda till att stora mängder personuppgifter läcker — personnummer, adresser och ibland kreditkortsuppgifter hamnar i brottslingars händer.

Social engineering innebär att bedragare lurar dig att lämna ut uppgifter genom telefonsamtal, exempelvis genom att utge sig för att vara från banken och be dig bekräfta personnummer eller signera med BankID. Ingen seriös aktör ber dig legitimera dig genom att ringa dig.

Upptäcka identitetsstöld

Varningssignaler som bör få dig att reagera: oväntade räkningar eller inkassokrav för saker du inte beställt, avslag på kreditansökan utan förklaring, brev om kontoskapande eller lån du inte sökt, okända transaktioner på kontoutdrag, och uteblivna brev eller post.

Kontrollera din kreditupplysning regelbundet. Du kan kostnadsfritt begära ut din kreditupplysning från UC (minuc.se) och Bisnode en gång per år. Där ser du alla kreditförfrågningar som gjorts på dig, samt registrerade lån och krediter.

Bevaka ditt personnummer. Tjänster som MinUC Fraud Alert, Safenode och andra ID-skyddstjänster bevakar om ditt personnummer används för kreditansökningar och varnar dig omedelbart. Många hemförsäkringar inkluderar grundläggande ID-bevakning.

Kontrollera Skatteverkets uppgifter. Logga in på Mina sidor hos Skatteverket och kontrollera att din folkbokföringsadress stämmer, att inga obehöriga adressändringar gjorts, och att dina inkomstuppgifter inte manipulerats.

Åtgärder om du drabbas

Polisanmäl omedelbart. Gör en polisanmälan så fort du misstänker identitetsstöld. Anmälan behövs som underlag för kreditgivare, inkassobolag och försäkringsbolag. Beskriv detaljerat vad som hänt, vilka transaktioner som är obehöriga och vilka uppgifter som missbrukats.

Spärra kreditansökningar. Kontakta UC (uc.se) och begär en kreditspärr (ID-skydd). Det innebär att alla kreditgivare som gör en UC-förfrågan får en varning om att personnumret är spärrat. Ingen kredit beviljas utan extra kontroll. Spärren kostar ingenting.

Kontakta alla berörda banker och kreditgivare. Spärra bankkort, byt lösenord, och meddela om obehöriga konton eller lån som öppnats. Begär att obehöriga konton stängs och obehöriga lån ogiltighetsförklaras. Be om skriftlig bekräftelse.

Kontakta inkassobolag om du fått inkassokrav för skulder du inte har. Skriv ett bestridande och bifoga polisanmälan. Inkassobolaget ska pausa ärendet och utreda. Du ska inte behöva betala för bedrägerier som begåtts i ditt namn.

Skydda dig mot identitetsstöld

Var varsam med ditt personnummer. Ge aldrig ut det i onödan. Fråga varför det behövs och om det finns alternativ. Var extra försiktig vid telefonsamtal och onlineformulär. Inga myndigheter eller banker ringer och ber dig lämna personnummer eller signera med BankID.

Använd starka och unika lösenord för alla konton. Aktivera tvåfaktorsautentisering (2FA) där det erbjuds, särskilt för bank, e-post och sociala medier. Använd en lösenordshanterare för att hålla koll på alla lösenord.

Var försiktig med offentligt WiFi. Undvik att logga in på bank eller känsliga tjänster via öppna nätverk. Använd VPN om du måste använda offentligt WiFi. Kontrollera att webbadresser börjar med https innan du anger uppgifter.

Förstör dokument med personuppgifter innan du slänger dem. Investera i en dokumentförstörare eller riv sönder brev med personnummer, kontoutdrag och liknande. Post som ligger i brevlådan är en enkel källa till information för bedragare.

Advokatbyråer och juridiska verksamheter hanterar särskilt känslig klientdata. Skydda byrån med rätt cybersäkerhetsverktyg — jämför VPN och antivirus på cybersakerhet.ai.

Dina rättigheter och ersättning

Du ansvarar inte för skulder som uppstått genom identitetsstöld. Kreditgivare ska kontrollera identiteten vid kreditgivning. Om en bedragare tagit ett lån i ditt namn utan din medverkan är du inte betalningsskyldig. Bestrider du skulden måste kreditgivaren bevisa att det var du som tog lånet.

Skadestånd kan krävas av gärningspersonen om hen identifieras och lagförs. I brottmålet kan du begära ersättning för ekonomisk skada (merkostnader, förlorad tid) och kränkningsersättning. Om gärningspersonen inte kan betala kan du ansöka om brottsskadeersättning.

Om en bank eller kreditgivare brustit i sina kontrollrutiner kan du rikta krav direkt mot dem. GDPR ger dig rätt till ersättning om dina personuppgifter hanterats felaktigt. Integritetsskyddsmyndigheten (IMY) kan granska företag som inte skyddat dina uppgifter.

ARN (Allmänna reklamationsnämnden) kan pröva tvister med banker och kreditgivare kostnadsfritt. Om banken nekar ersättning trots att du bestrider en transaktion kan du anmäla till ARN. Deras rekommendationer är inte bindande men följs av de flesta företag.

Försäkring och ID-skydd

Hemförsäkringen innehåller ofta ett grundläggande ID-skydd. Kontrollera dina villkor — många försäkringar täcker vissa kostnader vid identitetsstöld, exempelvis juridisk rådgivning och hjälp med att återställa din kreditvärdighet.

Specialiserade ID-skyddstjänster erbjuds av flera aktörer (Safe by Sigma, Ident, MinUC). Dessa tjänster bevakar ditt personnummer, varnar vid kreditförfrågningar, spärrar din adress och hjälper dig med återställning om du drabbas. Kostnaden ligger normalt på 50–200 kronor per månad.

Rättsskyddet i hemförsäkringen kan täcka advokatkostnader om du hamnar i en rättslig tvist på grund av identitetsstöld — exempelvis om en kreditgivare kräver dig på pengar. Kontrollera ditt försäkringsbrev och kontakta försäkringsbolaget tidigt.

Skadereglering vid identitetsstöld kräver alltid polisanmälan. Utan polisanmälan kan varken försäkringsbolag eller kreditgivare hantera ditt ärende. Spara alla kvitton, korrespondens och kostnader relaterade till identitetsstölden — de kan ersättas via försäkringen.

Vanliga frågor

Relaterade guider

Källor

• Polismyndigheten
• Integritetsskyddsmyndigheten
• Konsumentverket

Informationen i denna guide är av allmän karaktär och ersätter inte juridisk rådgivning.