Är BankID säkert när du loggar in på ett casino, och vad gör du om du redan har godkänt något på en falsk spelsajt? BankID-säkerhet på casino handlar mindre om tekniken bakom och mer om ögonblicket när du godkänner något du inte själv har startat. I de bedrägerier som BankID varnar för är det just det ögonblicket som avgör. Ett spelbolag med svensk licens identifierar dig i praktiken nästan alltid med BankID, både när du registrerar dig och varje gång du loggar in, och därför verkar en begäran om BankID från en falsk spelsajt helt vanlig.

Har du redan godkänt något på en falsk sajt gäller en bestämd ordning: spärra BankID, ring banken, gör en polisanmälan. Resten av texten förklarar varför BankID används så ofta på casino, hur en klonad spelsajt brukar se ut, vilka meddelanden som bör få dig att stanna upp, och vad du godkänner egentligen i BankID-appen.

Jag arbetade tio år med kontroller i en bank, och mönstret är detsamma hos ett casino: systemet stoppar inte dig, det stoppar en avvikelse. Tre saker ska stämma varje gång du identifierar dig: vem som frågar, hos vem du identifierar dig och vad du godkänner.

Varför används BankID så ofta på casino?

När du registrerar dig hos ett spelbolag med svensk licens ska bolaget enligt spellagen (2018:1138) kontrollera din identitet ”på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande”, och vid varje inloggning på spelkontot ska bolaget på nytt identifiera dig på ett betryggande sätt. Lagen namnger inte BankID, men i praktiken är det nästan alltid den lösningen som används. Det betyder att du som spelare möter BankID gång på gång.

Sätter du in pengar via Trustly eller Swish godkänner du insättningen i din egen bank, oftast med BankID, eftersom lagen bara tillåter betalningar till spelkontot från en betaltjänstleverantör. Hur insättningar och uttag skyddas finns beskrivet i texten om säkra betalmetoder.

Den upprepningen är poängen. Registrering, varje inloggning, ibland varje insättning: för en spelare på ett licensierat casino blir en begäran om BankID snabbt en rutin. Och en rutin som du inte ifrågasätter är precis det en bedragare vill komma åt.

Är BankID säkert?

BankID beskriver sin tjänst som en personlig e-legitimation, jämförbar med ett pass, som du behöver behandla på ett säkert sätt. Det som beskrivs som problemet är inte tekniken utan att någon annan får dig att använda BankID åt sig.

BankID beskriver mönstret så här: en bedragare ber dig identifiera dig med ditt BankID och blir då inloggad i ditt namn, för att därefter försöka ta pengar eller beställa ett nytt BankID till sin egen dator eller telefon. Beskrivningen handlar om att du själv, i god tro, godkänner något åt fel person, inte om ett tekniskt intrång.

Frågan jag skulle ställa är därför inte ”är BankID säkert”, utan ”vem har jag just gett det till”. Med BankID gör du samma avstämning som den som granskar uppgifter i en bank gör, fast själv och i realtid.

Hur känner du igen en klonad spelsajt?

Polisen ger ett exempel på hur nätfiske kan gå till: en falsk adress som ser rätt ut men har fått en bokstav för mycket, så att du utan att märka det hamnar på en annan sida än den du trodde. På casino: en klonad spelsajt kan se identisk ut, ha samma namn och samma färger som ett spelbolag med svensk licens, och ändå ligga på en helt annan domän.

BankID:s egna säkerhetstips säger att du ska kontrollera att du surfar till rätt tjänst, så att ingen har lurat dig till en falsk webbsida. Text, logotyper och design går att kopiera, men en kopia hamnar inte i Spelinspektionens licensregister. Kontrollen mot registret och logotyperna för spelansvar beskrivs närmare i texten om hur du känner igen en oseriös eller falsk spelsajt, så den går jag inte igenom här.

Det jag lägger till är vägen dit. Öppna casinot från en adress du själv skrivit eller sparat som bokmärke, aldrig från en länk i ett sms, mejl eller en annons. Det är min egen tumregel, men den ligger nära BankID:s råd att gå in på den officiella webbsidan och söka upp uppgifterna själv, och Polisens råd att inte klicka på länkar.

Vilka meddelanden ska få dig att stanna upp?

Nätfiske (phishing) är enligt BankID falska mejl, webbplatser och trovärdiga textmeddelanden som används för att stjäla information, och Polisen nämner även annonser som lockar dig att klicka på en länk. Kommer försöket via sms kallas det smishing, via telefon vishing, och via en falsk QR-kod quishing. Efter skanningen skickas du vidare till en falsk sida som försöker få dig att lämna uppgifter eller använda BankID. Alla fyra bygger på samma idé: någon annan väljer var och när du ska identifiera dig, inte du själv.

På casino kan samma idé ta formen av ett meddelande om att spelkontot är låst och måste verifieras med BankID, att en vinst väntar på utbetalning, eller att en ny bonus har blivit tillgänglig. Hur vanliga just dessa meddelanden är i Sverige går inte att belägga, men upplägget känns igen från BankID:s egen beskrivning av hur bedragare påstår att ett konto har spärrats och att du måste agera fort.

Två saker i ett sådant meddelande går att stämma av mot vad ett licensierat spelbolag får göra. Enligt spellagen får ett licensierat spelbolag bara erbjuda bonus första gången du spelar hos just det bolaget. Den regeln om en bonus per spelbolag gör ett sms om ”ny bonus” från ett casino där du redan spelar svårt att förena med vad ett licensierat spelbolag får göra. Och marknadsföring får inte riktas direkt till en spelare som har stängt av sig från spel: får du ett erbjudande från ett casino medan du är avstängd via Spelpaus är det ett varningstecken, oavsett vad meddelandet i övrigt påstår. Båda är signaler, inte bevis.

Vad godkänner du egentligen i BankID-appen?

Tre saker ska stämma innan du godkänner en inloggning eller en signering.

Vem frågar: var det du som tog kontakt? Använd aldrig BankID på uppmaning av någon som oväntat hör av sig till dig, vare sig det är ett samtal, ett sms eller en chatt. Att själv öppna casinot och trycka på logga in är en helt annan sak än att bli uppringd och ombedd att identifiera sig.

Hos vem: vilken tjänst identifierar du dig hos? BankID uppmanar dig att alltid kontrollera vem du identifierar dig hos, och det gör du innan du bekräftar, inte efteråt.

Vad godkänner du: en inloggning, eller något annat? Läs texten i appen noga innan du skriver under, så att du bara godkänner eller beställer det du verkligen vill. Ett företag kan lägga in en egen beskrivande text i BankID-appen för det den ber dig godkänna. Väntar du dig en inloggning på ett casino och appen visar en signering eller ett annat namn, är det ett stopp, inte en detalj att skrolla förbi.

Utöver de tre: håll säkerhetskoden hemlig och använd den bara i själva BankID-appen, aktivera aldrig ditt eget BankID i någon annans dator eller telefon, och lämna aldrig ut koder från en bankdosa till någon annan. Aktivera notiser för appen: de skickas ut när någon beställer ett nytt BankID i ditt namn, och får du en notis utan att själv ha beställt något ska du kontakta banken direkt och spärra BankID.

Och en sista gräns: ska du verifiera din identitet med uppgifter eller handlingar, görs det i casinots eget formulär på ditt konto, på den domän du själv har öppnat, aldrig i en chatt eller ett mejl.

Har du redan loggat in på en falsk sajt? Gör så här

Ordningen nedan är BankID:s egen: spärra BankID, kontakta banken, gör en polisanmälan. Den är inte godtycklig, för varje steg begränsar vad som hinner hända innan nästa.

  1. Spärra BankID direkt. Misstänker du att det använts fel, eller att någon skaffat ett nytt BankID i ditt namn, spärrar du det via internetbanken, bankens app, eller genom att ringa banken. Har du BankID på kort kontaktar du i stället den bank som gett ut kortet.
  2. Ring banken och spärra konto och kort. Konsumentverkets råd är tydligt: ring banken omedelbart, spärra dina konton och reklamera uttagen. Har du lämnat kortuppgifter bör kortet enligt BankID spärras och bytas mot ett nytt.
  3. Gör en polisanmälan. Kortbedrägeri går att anmäla direkt på webben med svenskt personnummer eller samordningsnummer. Andra typer av bedrägeri anmäler du genom att ringa 114 14 eller besöka en polisstation. Pågår brottet just nu, till exempel om någon fortfarande har kontakt med dig, ring 112.
  4. Har du ett konto hos det äkta casinot? Byt lösenord till mejlen och dina viktigaste tjänster. Unika lösenord per tjänst gör att ett intrång inte sprider sig vidare. Kontakta sedan casinots kundtjänst via en adress du söker upp själv, inte via en länk från den falska sajten, och fråga vad som gäller för ditt konto.
  5. Spara det du har. Sms, mejl, adressen till den falska sidan, tidpunkten och ett kontoutdrag med de aktuella transaktionerna är bra att ha kvar. Det kan vara till nytta vid en anmälan eller en reklamation.

Fick du ett mejl som utger sig för att komma från BankID eller din bank går det även att skicka det vidare till abuse@bankid.com, som ett extra, valfritt steg.

Vem står för förlusten? Konsumentverkets huvudregel är att du inte blir betalningsskyldig om du råkar ut för obehöriga uttag. Undantaget gäller om du har varit väldigt oaktsam eller förstått riskerna men ändå fortsatt, och för att du ska få stå för hela eller delar av förlusten måste du enligt Högsta domstolen ha varit medveten om och insett risken men ändå agerat. Det är banken som har bevisbördan, inte du. Går banken inte med på att ersätta dig kan du vända dig till Allmänna reklamationsnämnden. Enligt Konsumentverket kostar det 150 kronor att anmäla ärendet dit, och en normal handläggningstid är cirka sex månader. Var gränsen går bedöms från fall till fall.

En annan situation är inget bedrägeri: ett licensierat casino som inte betalar ut en vinst i tid, eller en tvist om villkoren. Spelinspektionen löser inte den typen av tvist. Myndigheten bedriver tillsyn men driver inte tvister mellan spelare och spelbolag. Mer om oseriösa spelsajter finns i vår översikt om casinobedrägerier.

Så minskar du risken inför nästa inloggning

Håll telefonen och BankID-appen uppdaterade, ha skärmlås på och installera appar bara från de officiella appbutikerna, aldrig via en länk. Roota eller jailbreaka inte enheten, och var försiktig med länkar och bilagor du inte väntat dig.

Spara casinots adress som ett bokmärke sedan du en gång kontrollerat den mot licensregistret, och logga in därifrån nästa gång i stället för att söka på nytt eller klicka i ett sms. Ringer någon du inte känner igen och du blir osäker på om samtalet är äkta, be att få ringa tillbaka på ett nummer du själv slår upp.

Blir du uppringd med en uppmaning att logga in med BankID just då, gäller samma regel som Polisen ger för nätfiske i stort: våga vara otrevlig och lägg på. Samtalet kostar dig ingenting att avsluta. Ett BankID du godkänt under press kan kosta betydligt mer.

Har en förlust gjort att du vill spela vidare för att vinna tillbaka pengarna, eller oroar du dig av andra skäl för ditt spelande, går det att prata med Stödlinjen för spelare och anhöriga på 020-81 91 00 eller stodlinjen.se. Det är kostnadsfritt och du behöver inte säga vem du är.

Den här texten beskriver hur du skyddar dig och vart du vänder dig om det redan har hänt. Den ersätter inte rådgivning från din bank eller polisen i ditt enskilda ärende.

Vanliga frågor

Är det säkert att logga in med BankID på ett casino?

Ja, så länge du själv har öppnat sajten och kontrollerar vem du identifierar dig hos innan du bekräftar. I de bedrägerier BankID beskriver ligger risken i att bli lurad att godkänna en inloggning eller signering åt någon annan, till exempel via en klonad sajt eller ett sms.

Kan någon ta över mitt BankID om jag loggar in på en falsk spelsajt?

En bedragare kan bli inloggad i ditt namn och därefter försöka beställa ett nytt BankID till sin egen enhet. Misstänker du det ska du spärra BankID direkt och därefter kontakta banken.

Hur spärrar jag mitt BankID?

Via internetbanken, bankens app, eller genom att ringa banken. Har du BankID på kort kontaktar du i stället den bank som gett ut kortet. Gör det så fort du misstänker att BankID har använts fel eller att någon har skaffat ett nytt BankID i ditt namn.

Kan casinot ringa och be mig logga in med BankID?

Ta det som en varningssignal: logga bara in när du själv har öppnat casinot och tryckt på logga in. Enligt BankID kontaktar banker aldrig sina kunder för att be dem logga in, och samma försiktighet är en bra regel även när det gäller casinon.

Får jag tillbaka pengarna om jag har blivit lurad?

Huvudregeln är att du inte blir betalningsskyldig för transaktioner du inte själv gjort, och banken har bevisbördan om den hävdar motsatsen. Utfallet bedöms från fall till fall, så ring banken och reklamera direkt.

Var polisanmäler jag ett bedrägeri?

Kortbedrägeri går att anmäla direkt på webben med svenskt personnummer eller samordningsnummer. Andra bedrägerier anmäler du på 114 14 eller på en polisstation, och akut, pågående brott på 112.

Jag fick ett sms om en ny bonus. Kan det vara bluff?

Ett licensierat spelbolag får bara erbjuda bonus första gången du spelar hos just det bolaget. Ett sms om en ny bonus från ett casino där du redan spelar är därför ett varningstecken, och du ska inte klicka på länken.

Källor

Källorna nedan ligger till grund för hur BankID, nätfiske och ansvaret vid bedrägeri beskrivs ovan, hämtade 23 september 2026 om inget annat anges.