Så skyddar du dig mot kryptobedrägerier

Bedrägerier med kryptotillgångar ser olika ut men bygger ofta på samma grepp: någon tar kontakt, skapar förtroende och får dig att föra över pengar eller lämna ut det som styr din kryptoplånbok. Den här guiden går igenom de upplägg som svenska myndigheter beskriver, varningstecknen, hur du kontrollerar ett bolag innan du för över pengar och vad du gör om du redan har blivit lurad.

Guiden handlar om att känna igen och stoppa ett bedrägeri. Hur du förvarar kryptot och skyddar återställningsfrasen (seed phrase) i vardagen går vi igenom i guiden om att förvara krypto säkert.

Så brukar bedrägerierna gå till

Falska investeringserbjudanden. Det upplägg som polisen och Finansinspektionen (FI) beskriver oftast är det falska investeringserbjudandet. Enligt polisen börjar det ofta med att du registrerar dig på en webbplats, och inte sällan har vägen dit gått via en påhittad nyhetsartikel om investeringar i bitcoin. FI beskriver hur bedragarna sedan hör av sig per telefon eller i sociala medier, bygger upp ett förtroende och skapar tidspress för att du ska föra över mer pengar. Enligt FI och Konsumentverket kan annonserna likna tidningsartiklar eller visa en känd person som uppges ha tjänat pengar, utan att personen är tillfrågad.

Klonade bolag och AI som lockbete. I sin varning för nya falska aktörer i oktober 2026 lyfter FI fram två grepp: klonföretag, som använder namn, adresser eller andra uppgifter från riktiga finansföretag, och erbjudanden där AI används som lockbete. Flera av de varnade aktörerna erbjuder handel med aktier, krypto och valutor.

Romansbedrägerier. Enligt polisens sida om romansbedrägerier inleds kontakten ofta på nätet, i sociala medier eller på forum, och bedragaren hävdar inte sällan att en olycka har inträffat för att få dig att skicka pengar. Polisens beskrivning nämner varken krypto eller investeringar. Börjar någon du bara känner från nätet ändå prata om en investering gäller samma varningstecken som för andra investeringserbjudanden.

Fjärrstyrning och falska samtal. Polisen har sett fall där bedragaren fått offret att installera ett program för fjärrstyrning av datorn. Låt aldrig någon ta kontroll över din dator på det sättet. Seriösa företag och myndigheter ber aldrig att du ska logga in med BankID eller lämna ut personliga uppgifter på uppmaning av någon som ringer. Ringer någon och säger sig vara från banken eller en myndighet: lägg på. Vår rekommendation är att du själv ringer bankens eller myndighetens vanliga nummer.

Varningstecken att reagera på

• Löfte om hög eller snabb avkastning. Polisens tumregel är att en investering som verkar för bra för att vara sann troligen inte är det.
• Kontakt du inte bett om. Ett samtal, ett meddelande i sociala medier eller ett mejl om en investering. Konsumentverket råder dig att lägga på eller blockera.
• Tidspress. Du ska bestämma dig nu, annars missar du chansen.
• Avgifter i förskott. FI varnar för att betala avgifter i förskott, till exempel för lån, och säger att du aldrig ska betala för att få tillbaka pengar du förlorat. Vår bedömning är att samma princip gäller när en plattform kräver en avgift innan du får ta ut ditt saldo.
• Otydligt material. Erbjudandet är otydligt, eller så ska du lämna dina kontaktuppgifter innan du får veta vad det gäller.
• Kända ansikten i annonser. En kändis som rekommenderar en kryptoplattform i en annons är ett vanligt lockbete.
• Någon frågar efter återställningsfrasen, vill fjärrstyra din dator eller ber dig logga in med BankID.

Så kontrollerar du ett bolag innan du för över pengar

Sök upp bolaget i FI:s företagsregister och på FI:s varningslista innan du för över några pengar. Kryptotjänster kräver tillstånd enligt EU:s förordning MiCA, och enligt FI:s besked om kryptobolag utan tillstånd är övergångsperioden slut och bolag som saknar tillstånd ska avveckla sin verksamhet. Tillståndet kan vara utfärdat i Sverige eller i ett annat EU-land, och FI hänvisar till sitt eget och Esmas företagsregister för kontrollen. Ett välkänt varumärke betyder inte automatiskt att bolaget får erbjuda kryptotjänster i EU. Kontrollera i registret att tillståndet gäller den tjänst du tänker använda.

Esma, EU:s värdepappersmyndighet, publicerar ett interimsregister för MiCA som uppdateras varje vecka. Där finns bland annat en förteckning över auktoriserade leverantörer av kryptotjänster och en över aktörer som inte följer reglerna. Ett tillstånd som dragits in ligger kvar i registret med datum.

Eftersom klonade bolag lånar riktiga företags uppgifter räcker det inte att namnet finns i registret. Vi rekommenderar att du även jämför webbadress, organisationsnummer och kontaktuppgifter med det registret visar, och att du själv kontaktar bolaget via de uppgifterna i stället för via dem du fått av den som hörde av sig. Att ett bolag saknas på varningslistan är heller ingen garanti för att det är seriöst. FI råder dig dessutom att vänta ett dygn innan du bestämmer dig och att prata med någon du litar på.

Hur du läser registren steg för steg visar vi i artikeln så kollar du om din kryptobörs har MiCA-tillstånd. I våra recensioner av kryptobörser väger tillståndet tungt i betyget.

Bedrägerier som riktar sig mot din kryptoplånbok

Förvarar du kryptot själv i en kryptoplånbok ligger ansvaret hos dig: en överföring går inte att ångra, och den som får tag i din återställningsfras eller privata nyckel (private key) kan tömma plånboken. Här utgår vi från tillverkaren Trezors genomgång av bedrägerier och nätfiske.

• Återställningsfrasen. Dela den aldrig med någon. Trezor kontaktar aldrig kunder om backupen (återställningsfrasen) och ber aldrig om den. Den som frågar är en bedragare.
• Address poisoning (en bedragare skickar små belopp från en adress som liknar en du redan använt, i hopp om att du kopierar fel adress ur historiken). Vår rekommendation är att kontrollera hela adressen och jämföra den med enhetens skärm innan du skickar, inte bara början och slutet.
• Godkännanden (approvals). Godkänn bara att ett kontrakt får hantera dina tokens om du förstår exakt vad du godkänner, eftersom ett sådant godkännande kan ge kontraktet rätt att tömma plånboken. Återkalla godkännanden du inte längre behöver med ett verktyg du litar på.
• Okända tokens och falska airdrops. Gör ingenting med tokens som dykt upp i plånboken av sig själva, och koppla aldrig plånboken till sajter du inte litar på.
• Enhetens skärm gäller. Med en hårdvaruplånbok kontrollerar du mottagaradress och belopp på enhetens egen skärm och jämför med det datorn visar.

Hur mjukvaruplånböcker och hårdvaruplånböcker skiljer sig åt jämför vi under kryptoplånböcker och hårdvaruplånböcker. Alla förluster är inte bedrägerier: har du skickat krypto på fel nätverk finns en egen guide om vad du kan göra då. Även där gäller att den som erbjuder sig att rädda tillgången mot betalning ska mötas med misstanke.

Om du redan har blivit lurad

Agera snabbt, så att banken hinner försöka stoppa fler betalningar.

Enligt Konsumentverket är risken stor att du blir kontaktad igen när du väl har blivit lurad. Polisen varnar särskilt för dem som hör av sig och lovar att få tillbaka pengarna: det är ett bedrägeri i sig, där du betalar en avgift för hjälp som aldrig kommer. Vi rekommenderar inga tjänster för att återvinna krypto, och ett sådant erbjudande ska du betrakta som ännu ett varningstecken.

CryptoFebers redaktionella bedömning

Det mesta av skyddet kostar ingenting. Ta inte emot investeringsförslag från någon som hört av sig oombedd, kontrollera tillståndet själv i registren, lämna aldrig ut återställningsfrasen och låt ingen annan styra din dator eller ditt BankID. Den gemensamma nämnaren i uppläggen ovan är att någon vill att du ska agera snabbt. Att ta en paus och dubbelkolla är ofta det som avgör. Fler artiklar finns under säkerhet och bedrägerier.