Bedragare utnyttjar gärna välkända varumärken, och PayPal är ett av de mest efterliknade. Falska mejl, sms och inloggningssidor används för att komma åt ditt lösenord, dina kortuppgifter eller dina pengar. Den här guiden förklarar vad nätfiske (phishing) är, hur de vanligaste PayPal-bluffarna ser ut, vilka varningssignaler du ska leta efter och exakt hur du agerar om du redan har klickat eller lämnat ut uppgifter. Texten är en faktabaserad genomgång – inte ekonomisk eller juridisk rådgivning.
Viktiga punkter
- PayPal ber dig aldrig om lösenord, kortnummer eller engångskoder via mejl, sms eller telefon.
- Äkta mejl kommer från en paypal.com-adress och tilltalar dig med för- och efternamn.
- Klicka aldrig på länkar för att logga in – skriv in paypal.com själv eller använd appen.
- Skicka aldrig en vara förrän pengarna syns i ditt eget konto, kontrollerat i kontot och inte i ett mejl.
- Rapportera misstänkta mejl till [email protected] och bluff-sms till 7726.
- Har du blivit lurad: kontakta banken först, byt lösenord, anmäl till polisen (114 14).
Vad betyder bluff och nätfiske?
Bluff är ett samlingsord för bedrägeriförsök där någon lurar dig att betala, skicka en vara eller lämna ut uppgifter. Nätfiske, på engelska phishing, är en särskild metod: bedragaren skickar ett meddelande som ser ut att komma från ett seriöst företag och försöker få dig att klicka på en länk och fylla i känslig information på en falsk sida.
Två närliggande begrepp dyker ofta upp:
- Smishing – nätfiske via sms.
- Vishing – nätfiske via telefonsamtal, där någon ringer och utger sig för att vara från PayPal, banken eller en myndighet.
Gemensamt för alla varianter är att de spelar på stress och förtroende. PayPal är en e-plånbok kopplad till dina kort och ditt bankkonto, och ett kapat konto kan därför ge bedragaren tillgång till riktiga pengar. Om du vill förstå grunderna först kan du läsa vad PayPal är och hur tjänsten fungerar och vilken juridisk status PayPal har.
Vanliga typer av PayPal-bedrägerier
Bluffarna återkommer i ett fåtal mönster. Känner du igen upplägget är det mycket svårare att gå på det.
Falska säkerhets- och kontospärrmeddelanden
Ett mejl eller sms påstår att ditt konto har begränsats eller spärrats ”av säkerhetsskäl” och att du måste logga in via en länk för att låsa upp det. Länken leder till en falsk inloggningssida som samlar in ditt lösenord. PayPal spärrar ibland konton på riktigt, men du ska alltid kontrollera det genom att själv logga in – aldrig via en länk i meddelandet.
Falska betalningsaviseringar
Här påstås att en betalning just dragits från ditt konto, ofta till en okänd mottagare. Syftet är att få dig att i panik klicka på ”avbryt betalning” eller ”bestrid” – en länk som i själva verket stjäl dina uppgifter.
Missbrukade fakturor och betalningsförfrågningar
Bedragare kan använda PayPals egna funktioner för fakturor och förfrågningar om pengar. Då kommer meddelandet från en äkta PayPal-adress, vilket gör det extra förrädiskt. Betala eller godkänn aldrig en faktura eller förfrågan du inte känner igen – avböj den i stället.
Bluff vid köp och försäljning
När du säljer något på till exempel Blocket eller Facebook Marketplace skickar ”köparen” ett falskt PayPal-kvitto eller en förfalskad bekräftelse på att pengarna är på väg. Ofta sägs att summan ”frigörs först när du skickat spårningsnummer”, eller så har köparen ”råkat betala för mycket” och ber dig skicka tillbaka mellanskillnaden. Grundregeln: skicka aldrig en vara och betala aldrig tillbaka något förrän pengarna syns på ditt eget PayPal-konto – kontrollerat i kontot, inte i mejlet.
Spoofade webbplatser och telefonsamtal
En spoofad (förfalskad) webbplats ser identisk ut med paypal.com men ligger på en annan adress. Vishing-samtal utger sig för att komma från PayPals ”säkerhetsavdelning” och ber dig läsa upp koder eller installera fjärrstyrningsprogram. PayPal ber dig aldrig om ditt lösenord eller en engångskod per telefon.
Så känner du igen ett falskt PayPal-meddelande
Du behöver sällan vara teknisk för att avslöja ett bluffmeddelande. Leta efter dessa varningssignaler:
- Avsändaradressen. Äkta mejl kommer från en paypal.com-adress. Granska adressen noga – bedragare lägger gärna till eller byter ut en bokstav för att efterlikna den riktiga.
- Hälsningen. PayPal tilltalar dig med ditt för- och efternamn. Generiska hälsningar som ”Bästa kund” är en varningssignal.
- Länkar. Håll muspekaren över länken (utan att klicka) och läs vart den egentligen leder. En seriös inloggning sker alltid på en adress som börjar med https://www.paypal.com/.
- Tidspress och hot. ”Agera inom 24 timmar annars stängs ditt konto” är ett klassiskt påtryckningsknep. Seriösa företag skapar sällan den typen av panik.
- Språk och stavfel. Stavfel, konstig grammatik och avvikande formgivning tyder på bluff.
- Begäran om känsliga uppgifter. PayPal ber dig aldrig om lösenord, fullständigt kortnummer, pinkod eller engångskoder via mejl eller sms.
Jämförelse
| Kännetecken | Äkta PayPal | Trolig bluff |
|---|---|---|
| Avsändare | Adress som slutar på @paypal.com | Okänd eller efterliknad adress med extra/utbytt bokstav |
| Tilltal | Ditt för- och efternamn | Generiskt, t.ex. ”Bästa kund” |
| Länk | Leder till https://www.paypal.com/ | Leder till en annan eller konstig adress |
| Ton | Saklig, ingen panik | Hot och tidspress (”agera inom 24 timmar”) |
| Begär uppgifter | Aldrig lösenord eller koder | Ber om lösenord, kortnummer eller engångskod |
| Språk | Korrekt svenska/engelska | Stavfel och konstig grammatik |
Så skyddar du ditt PayPal-konto
Ett par rutiner minskar risken kraftigt:
- Logga alltid in själv. Skriv in paypal.com i webbläsaren eller använd den officiella appen – klicka aldrig på en länk i ett mejl eller sms för att logga in. Är kontot verkligen begränsat ser du det efter inloggning.
- Aktivera tvåstegsverifiering. Då räcker inte lösenordet för att ta sig in. Följ vår guide till att aktivera tvåstegsverifiering på PayPal.
- Använd unikt, starkt lösenord. Återanvänd aldrig samma lösenord på mejl, bank och e-legitimation.
- Verifiera betalningar i kontot. Lita på transaktionshistoriken i ditt konto, inte på ett mejl. Ett bra köparskydd hjälper bara om du betalat via PayPals ordinarie kassa.
- Godkänn aldrig fjärrstyrning. Låt ingen ”supporttekniker” ta kontroll över din dator eller telefon.
- Håll koll på var du loggar in. Logga aldrig in på PayPal via offentligt wifi utan eftertanke, och verifiera din identitet tryggt – i Sverige ofta med BankID.
Om du redan har blivit lurad – steg för steg
Har du klickat på en länk, lämnat ut uppgifter eller skickat pengar? Agera snabbt och i rätt ordning:
- Kontakta din bank först. Enligt Polisen ska du i första hand ringa banken så att en transaktion eventuellt kan stoppas eller spärras.
- Byt lösenord och säkra kontot. Ändra ditt PayPal-lösenord och lösenordet på din mejl. Slå på tvåstegsverifiering om du inte redan gjort det. Är du utelåst från PayPal finns en guide för att återställa åtkomsten.
- Rapportera till PayPal. Vidarebeforda misstänkta mejl till [email protected] och radera dem sedan. Anmäl obehöriga transaktioner i PayPals lösningscenter.
- Gör en polisanmälan. Ring 114 14 eller besök en polisstation (112 om brottet pågår just nu).
- Spara bevisning. Behåll skärmdumpar, mejl, sms och uppgifter om överföringar.
- Anmäl bluff-sms. I Sverige kan du vidarebefordra misstänkta bluff-sms till 7726.
Friskrivning
Den här artikeln är en faktabaserad genomgång av bedrägerier och säkerhet och utgör inte ekonomisk eller juridisk rådgivning. Misstänker du att du blivit utsatt för brott – kontakta din bank och gör en polisanmälan (114 14, eller 112 om brottet pågår). Information om nätfiske finns hos Polisen.
Innehållet riktar sig till personer som fyllt 18 år. Spelar du om pengar, spela ansvarsfullt. Behöver du ta en paus kan du stänga av dig via Spelpaus, och stöd finns hos Stödlinjen.
Referenskällor
Vanliga frågor (FAQ)
Hur vet jag om ett PayPal-mejl är äkta?
Kontrollera att avsändaren är en paypal.com-adress, att du tilltalas med ditt för- och efternamn och att eventuella länkar leder till paypal.com. Är du osäker – klicka inte, utan logga in direkt via appen eller genom att själv skriva in paypal.com i webbläsaren.
Ber PayPal någonsin om mitt lösenord via mejl eller telefon?
Nej. PayPal ber dig aldrig lämna ut lösenord, fullständigt kortnummer, pinkod eller engångskoder via mejl, sms eller telefon. Varje sådan begäran är ett bedrägeriförsök.
Vad gör jag om jag redan klickat på en falsk länk?
Byt lösenord på PayPal och din mejl direkt, aktivera tvåstegsverifiering och kontakta din bank för att eventuellt stoppa transaktioner. Rapportera händelsen till PayPal och gör en polisanmälan.
Vart rapporterar jag falska PayPal-mejl?
Vidarebefordra meddelandet till [email protected] och radera det sedan. Misstänkta bluff-sms kan du i Sverige vidarebefordra till 7726.
Är det säkert att sälja saker och ta betalt via PayPal?
Det kan vara tryggt, men skicka aldrig varan förrän pengarna faktiskt syns på ditt eget PayPal-konto – kontrollerat i kontot, inte i ett mejl. Var särskilt vaksam på köpare som ”betalat för mycket” och ber dig skicka tillbaka mellanskillnaden.
