Falskt SMS om obetald skatt eller avgift: så avslöjar du bluffen

"Du har en obetald avgift. Undvik påminnelseavgift genom att betala här." Och en länk. Det här sms:et, med små variationer, har cirkulerat i vågor i Sverige i åratal — ofta i namn av en myndighet som Transportstyrelsen, Kronofogden eller Skatteverket. Det är en återkommande smishing-kampanj: den försvinner några veckor och kommer tillbaka med en annan text och en annan snarlik domän, alltid med samma mål: att du ska knappa in dina kortuppgifter på en falsk sajt som härmar myndigheten.

Den goda nyheten är att bluffen faller med en enda regel, och den är av de lätta att komma ihåg.

Grundregeln: myndigheter kräver inte betalning via en SMS-länk

Fäst det här: en myndighet skickar inte ett sms med en länk för att du ska betala en skatt, en avgift eller en bot på plats. Beslut om skatter och avgifter kommer via de vanliga officiella kanalerna:

• Fysisk post eller en avi till din folkbokföringsadress, med förfallodatum och OCR-nummer.
• Digital brevlåda (Kivra eller motsvarande) om du valt att ta emot post digitalt, eller Mina sidor hos myndigheten, dit du loggar in med BankID.
• De officiella kanalerna för att kontrollera: myndighetens webbplats och e-tjänster, där du när som helst kan se om du har obetalda avgifter eller ärenden.

Mekaniken "obetald avgift + länk + betala nu från sms:et" är inte hur ett officiellt beslut ser ut: det är bedrägeriets mönster. Ber meddelandet dig betala via en länk som ligger i själva sms:et — grubbla inte mer på det.

Hur ser det falska sms:et ut och varför går man på det?

Meddelandet är byggt för att framkalla en snabb reaktion, inte eftertanke. Ingredienserna ändras nästan aldrig:

• Brådska. "Sista påminnelsen", "undvik indrivning", "ärendet går till Kronofogden". De pressar dig att lösa det på stället.
• Ett litet belopp. Oftast hanterbara summor (tior eller hundralappar, inte tusentals kronor). Det verkliga målet är inte att ta ut den "avgiften": det är att fånga hela ditt kortnummer på den falska betalsidan, och ibland även BankID-signeringen eller en sms-kod för att göra större dragningar sedan.
• Ett igenkännbart namn. Bluffen lutar sig mot något verkligt — vägavgifter, fordonsskatt, en försenad betalning — för att helheten ska verka legitim och för att det ska "löna sig att bara betala och glömma".
• En snarlik domän. Länkar av typen "transportstyrelsen-betala", "skatt-inbetalning" följt av bindestreck och ord, på domäner som inte är de officiella. På mobilens lilla skärm, och i brådska, går de igenom. Mållandningssidan kopierar logotyper och officiell stil med god vana.
• Variabel avsändare. Ibland en vanlig mobil, ibland ett alfanumeriskt avsändarnamn som härmar myndigheten. Eftersom avsändaren i ett sms går att förfalska bevisar den ingenting, varken för eller emot.

Inget av detta kräver att bedragaren vet något om dig. Hen skickar samma sms till tusentals nummer och det räcker med andelen som råkar vänta på en möjlig avgift. Du kan se vilka kampanjer av det här slaget som är aktiva varje vecka på vår sida med trender.

Hur kontrollerar jag om jag verkligen är skyldig något?

Detta är den enda del du behöver när tvivlet "tänk om det är sant?" kryper på. Verifieringen gör du alltid själv, via officiella kanaler, aldrig från länken i meddelandet:

1. Logga in på myndighetens Mina sidor (via den officiella appen eller webbplatsen, med BankID). Där ser du dina ärenden, skatter och eventuella obetalda avgifter kopplade till dig eller ditt fordon.
2. Eller gå till myndighetens officiella webbplats genom att själv skriva adressen i webbläsaren, bokstav för bokstav. Ta dig inte dit via länken i sms:et eller via osäkra sökträffar: knappa in den officiella domänen och leta upp e-tjänsten för avgifter.
3. Är du osäker på nätet kan du alltid ringa myndighetens officiella kundtjänst — men slå numret du hittar på deras egen webbplats, inte något nummer från sms:et.

Dyker det inte upp någon avgift via de kanalerna finns ingen avgift. Sms:et var falskt, du blockerar det, raderar och klart. Och finns det en riktig avgift betalar du den inne i den officiella e-tjänsten, aldrig via länken i ett meddelande.

Den här sekvensen (stäng meddelandet, gå själv in på den officiella kanalen) är exakt samma som vi rekommenderar för att kontrollera ett samtal eller sms från din bank. Den gäller vilken myndighet eller vilket företag som helst, och är den vana som klipper av flest bedrägerier vid roten.

Vad gör jag om jag redan tryckte på länken eller angav kortet?

Det beror på hur långt du kom:

• Du bara tryckte på länken och stängde sidan: troligen har inget hänt. Du laddade inte ner något och gav inga uppgifter; blockera avsändaren och gå vidare.
• Du angav kortuppgifterna: ring din bank nu, på numret på baksidan av kortet, berätta vad som hänt och be dem spärra kortet och skicka ut ett nytt. Det är åtgärden som stoppar problemet på en gång.
• Du signerade dessutom med BankID eller angav en kod du fått via sms: säg det också till banken, för det kan finnas en redan godkänd transaktion som bör reklameras omedelbart.
• Bevaka dragningarna de kommande dagarna och veckorna. Bedrägliga dragningar kommer inte alltid direkt; ibland väntar de. Slå på notiser för kontohändelser i din bankapp.
• Gör en polisanmälan (via polisen.se eller 114 14) med skärmdumpar av sms:et, länken och eventuella dragningar.
• Rapportera numret som skickade sms:et i katalogen över spamnummer, så att det blir flaggat.

Samma mönster i andra förklädnader

Lär du dig se skelettet i bluffen (känd myndighet eller företag + skuld eller ärende + brådska + betalningslänk) känner du igen den i alla varianter, för bedragarna byter förklädnad efter säsong:

I samtliga fall är försvaret identiskt: tryck inte, gå själv in på den officiella kanalen och kontrollera.

Snabba frågor

Skickar myndigheter alls sms? De kan skicka informativa aviseringar kopplade till ärenden som du själv startat, men de kräver inte betalning av avgifter via en SMS-länk. Vid tvekan — behandla varje sms som overifierat och kontrollera på Mina sidor eller den officiella webbplatsen.

Sms:et har myndighetens namn som avsändare, är inte det en garanti? Nej. Avsändarnamnet i ett sms går att förfalska. Varken namnet eller numret på skärmen bevisar vem som skickat meddelandet.

Och om jag verkligen är skyldig något och missar förfallodatumet? Riktiga avgifter ser du på sekunder på Mina sidor eller myndighetens webbplats. Finns den, ser du där beloppet, förfallodagen och det officiella sättet att betala. Du behöver aldrig ett sms för att inte missa en betalning.

Är det någon idé att rapportera numret? Ja. Dessa kampanjer återanvänder nummer i flera dagar. Varje rapport gör att numret dyker upp flaggat när nästa person söker på det innan de går på det.

Har du fått ett sånt här sms, lägg en minut på att rapportera det i NoCalls nummerkatalog: det är det mest direkta sättet att nästa person som får "avgiften" upptäcker i tid att de inte är skyldiga något.