Telefon- und BankID-Betrug in Schweden: So funktioniert er und so erkennst du ihn

Schwedische Betrüger brechen selten irgendwo ein. Sie bringen dich dazu, die Tür selbst zu öffnen. Hier liest du, wie Anrufe, SMS, QR-Codes und Besuche an der Haustür ablaufen, wen sie treffen, was du in den ersten Minuten tust und wann die Bank dir das Geld zurückzahlen muss.

Wann du das brauchst

Jemand ruft an, gibt sich als deine Bank, die Polizei oder eine Firma aus und bittet dich, BankID zu öffnen. Eine SMS behauptet, du schuldest ein Bußgeld, eine Paketgebühr oder Zoll, und enthält einen Link. „Dein Kind” schreibt von einer neuen Nummer und braucht heute noch Geld für eine Rechnung. Jemand bittet dich, einen QR-Code zu scannen, um dich „zu verifizieren”. Oder es ist schon passiert, und du willst wissen, was du zuerst tun musst.

Ein Mechanismus hinter jeder Masche

Betrug ist die einzige große Deliktart, die in Schweden noch wächst. Brå, der Nationale Rat für Kriminalprävention, zählte 2025 genau 232.322 angezeigte Betrugsdelikte, 1 % mehr als im Vorjahr, während die angezeigte Kriminalität insgesamt um 3 % sank. Betrug macht inzwischen 16 % aller Anzeigen aus.

Der Grund heißt BankID. Das schwedische Bankwesen läuft über diese E-ID, und sie ist zugleich amtlicher Identitätsnachweis und deine Unterschrift. Knacken können Betrüger sie nicht, also bringen sie dich dazu, sie für sie zu benutzen. Der Branchenverband der Banken nennt vier Wege: Anrufe (vishing), SMS (smishing, schwedisch bluff-sms), soziale Medien und Klingeln an der Haustür, was Polisen fysisk vishing nennt.

Polisen beschreibt Anrufer, die sich als Angehörige, als deine Bank, eine Firma oder eine Behörde ausgeben. Sie erzeugen Stress, wirken glaubwürdig und kennen oft deinen Namen, deine Adresse oder deine Bank. Jede Variante endet gleich: Du gibst einen Login frei, scannst einen Code, liest eine Nummer vor oder gibst eine Karte heraus, und sie handeln in deinem Namen.

Wer ins Visier gerät: Touristen und neue Einwohner

Neuankömmlinge vergessen die meisten Ratgeber. Wenige Wochen nach der Anmeldung hast du eine personnummer, ein schwedisches Konto, BankID und Swish, und ab dann triffst du auf alles, was auch Schweden trifft (siehe die personnummer und BankID für Besucher).

Die fünf Maschen, die dir begegnen

1. Der falsche Anruf von Bank oder Polizei. Der Anrufer sagt, deine Karte sei kopiert worden, jemand habe in deinem Namen bestellt oder es laufe ein Verfahren gegen dich. Du sollst BankID öffnen, „um es zu stoppen”, oder deine Kartennummer vorlesen. Polisen erklärt, dass sie nie anruft, um eine Identifizierung per BankID oder eine Kartennummer zu verlangen. Deine Bank tut das auch nicht. Die angezeigte Nummer beweist nichts: Anrufer fälschen Namen oder Nummer, oft die einer echten Bank oder Behörde. Polisen kontaktiert außerdem nie jemanden mit einer automatischen Stimme auf Englisch, eine Bandansage über einen „Haftbefehl” ist also gefälscht.

2. Die Paket-, Zoll- oder Bußgeld-SMS. Das ist die Masche, die ein Tourist am ehesten sieht. Die SMS verlangt eine kleine Gebühr per Link. Tullverket, die schwedische Zollbehörde, verschickt nie SMS und fordert dich nie auf, einen Link anzuklicken oder dich mit BankID einzuloggen. Polisen verschickt keine SMS, in denen man per Link zahlen soll, und warnte im April 2026 vor einer landesweiten Welle gefälschter Bußgeld-SMS. Echter Zoll und echte Mehrwertsteuer auf Pakete gibt es, aber die berechnet der Paketdienst, und Tullverket sagt dir immer Bescheid, wenn es ein Paket zurückhält (siehe Pakete in Schweden empfangen).

3. Die SMS „neue Nummer” aus der Familie. Eine Nachricht von „deinem Kind” meldet eine neue Nummer, bittet dich, die alte zu löschen, und braucht dann Geld für eine dringende Rechnung. Polisen nennt das SMS-barn. Ruf die Person unter der Nummer an, die du schon gespeichert hast, oder vereinbart in der Familie vorab eine Kontrollfrage.

4. Der QR-Code. Eine SMS über eine unbezahlte Rechnung nennt eine Nummer, die du anrufen sollst. Du wirst zur „Bank” durchgestellt, die dich bittet, QR-Codes zu scannen oder Software zu installieren. Die Polizeiregion Nord beschrieb genau das im Oktober 2025. Warum das funktioniert, erklärt der nächste Abschnitt.

5. Der Bote an der Tür. Ein Anruf warnt vor einer Einbruchswelle in deiner Gegend oder einem „Virus” auf deiner Karte, dann kommt jemand, um Karten, Bargeld oder Wertsachen „sicher zu verwahren”. Polisen kommt nie zu jemandem nach Hause, um Bankkarten, Kreditkarten oder Wertsachen abzuholen. Die Polizeiregion Väst warnte im Juli 2026, dass diese Besuche auch im Sommer weitergehen.

Warum der QR-Code zur Waffe wurde

BankID stellte seinen Login-Ablauf auf Säker start (sicherer Start) um, mit Frist zum 1. Mai 2024. Liegen Dienst und BankID auf demselben Gerät, öffnet der Dienst BankID automatisch. Liegen sie auf verschiedenen Bildschirmen, scannst du einen QR-Code, der sich ständig ändert und zeigt, dass du vor beiden sitzt. Der alte statische QR-Code wurde abgeschafft. Ziel ist, dass die Person, die einen Login startet, auch die Person ist, die den Dienst nutzt.

Damit war der alte Trick erledigt, nach deiner personnummer zu fragen und dir zu sagen, du sollst „BankID öffnen”. Also starten Betrüger den Login jetzt auf ihrem eigenen Bildschirm und bringen dich dazu, ihren Code zu scannen. Gibst du frei, hast du sie als dich eingeloggt. Daraus folgt die Regel: Scanne einen BankID-Code nur auf einer Seite, die du selbst geöffnet hast, und lies den Text in der BankID-App, bevor du freigibst. Dort steht, was du unterschreibst und für wen.

Gut zu wissen: Ältere Ratgeber von vor 2024 beschreiben womöglich noch den personnummer-Trick. Die Polizeiwarnungen von 2025 und 2026 beschreiben das Scannen von QR-Codes.

Was Polizei, Banken und Tullverket nie tun

Zwei weitere Regeln von Polisen: Lass nie jemanden dein Handy oder deinen Computer fernsteuern, und nutze BankID nie, weil dich jemand kontaktiert hat. Höflich musst du nicht sein. Leg auf, und leg dir einen Satz dafür zurecht.

Seit 2024 helfen auch die Netzbetreiber. Sie blockieren Anrufe aus dem Ausland, die eine gefälschte schwedische Festnetznummer (seit dem 4. November 2024) oder Mobilnummer (seit dem 3. März 2025) anzeigen. Seit dem 1. August 2026 müssen sie Anrufe und SMS stoppen, die nach den Verkehrsdaten nach Betrug aussehen. Manche Maschen kommen trotzdem durch, deshalb zählen die Regeln oben (siehe Telefonnummern in Schweden).

Warnung: Wer sein Konto oder seine BankID verleiht, auch nur „um eine Zahlung zu empfangen”, übernimmt die Rolle des Geldkuriers, die Banken in Betrugsketten sehen. Über dein Konto läuft gestohlenes Geld, und du trägst das rechtliche Risiko.

Betrogen? Was du tust, in dieser Reihenfolge

1. Ruf zuerst deine Bank an, unter der Nummer auf deiner Karte oder in ihrer App, nicht unter einer aus der Nachricht. Die Bank kann Zahlungen noch stoppen, die Polizei nicht. Sperr Karten und Mobile BankID in der App oder im Onlinebanking, wenn du kannst.
2. Erstatte Anzeige unter 114 14, oder +46 77 114 14 00 von einem ausländischen Telefon. Ruf 112 an, wenn die Tat gerade passiert (siehe eine Straftat als Tourist anzeigen).
3. Sichere alles: SMS, die Anrufernummer, was gesagt wurde, Überweisungsdetails.
4. Hol dir Unterstützung bei Brottsofferjouren, kostenlos, unter 116 006.
5. Wurde deine Identität missbraucht, frag eine Auskunftei wie UC nach ihrer kostenlosen vorübergehenden Sperre von Bonitätsauskünften für Betrugsopfer.

Eine ausländische Karte sperrst du über deine eigene Bank, und die kommerziellen schwedischen „Sperrdienste” handeln nur für ihre eigenen Abonnenten (siehe Geldbörse verloren oder Karten gestohlen). Leite die Betrugs-SMS an 7726 weiter, wenn du eine schwedische SIM-Karte hast.

Zahlt die Bank dir das Geld zurück?

Das schwedische Recht hängt an einem Wort: obehörig, nicht autorisiert, also ohne deine Zustimmung ausgeführt. Bei einer nicht autorisierten Transaktion muss deine Bank das Konto bis zum Ende des nächsten Bankarbeitstags wiederherstellen, nachdem sie davon erfahren hat, es sei denn, sie hat Grund zur Annahme, dass du die Zahlung autorisiert hast.

2022 entschied der Oberste Gerichtshof einen Fall, in dem ein Mann einem Betrüger Codes aus seinem Kartenleser gegeben hatte. Er wertete das als grobe Fahrlässigkeit, nicht als besonders tadelnswert, sein Anteil lag also bei 12.000 Kronen. Die Bank muss beweisen, dass du das Risiko verstanden und in Kauf genommen hast.

Die Lücke ist eine Zahlung, die du selbst ausgeführt hast, etwa ein Swish auf ein „sicheres Konto”, das dir ein falscher Bankmitarbeiter genannt hat. Die ist nach der gesetzlichen Definition nicht unautorisiert, und ob du etwas zurückbekommst, hängt dann von der Bank ab und, wenn du widersprichst, von ARN, dem staatlichen Schlichtungsausschuss für Verbraucherstreitigkeiten. Dessen Entscheidungen sind Empfehlungen, denen die meisten Unternehmen folgen (siehe ARN und Verbraucherstreitigkeiten). Im Ausland ausgegebene Karten folgen den Bedingungen deiner Bank und dem Recht deines Heimatlands.

Eine Änderung kommt, ist aber noch nicht da. Die EU-Zahlungsdiensteverordnung, im November 2025 vorläufig vereinbart, würde Banken verpflichten, den vollen Betrag zu erstatten, wenn sich ein Betrüger als Bankmitarbeiter ausgab und du Polizei und Bank informiert hast. Stand Oktober 2026 gilt sie noch nicht.

Praktische Informationen

FAQ

Fragt mich die Polizei oder meine Bank jemals nach einem BankID-Login?

Nein. Polisen sagt, dass sie nie anruft, um eine Identifizierung per BankID oder eine Kartennummer zu verlangen, und deine Bank ruft nicht an, damit du dich einloggst. Auch Tullverket bittet dich nie, dich mit BankID einzuloggen. Fragt ein Anrufer danach, leg auf und ruf deine Bank unter einer Nummer an, die du selbst herausgesucht hast.

Warum wollen Betrüger, dass ich einen QR-Code scanne?

Seit Mai 2024 musst du bei einem BankID-Login, der auf einem anderen Bildschirm startet, einen wechselnden QR-Code scannen, der zeigt, dass du vor beiden Geräten sitzt. Ein Betrüger, der dir seinen Code zeigt oder schickt, bringt dich dazu, stattdessen seinen Login freizugeben. Scanne nur Codes auf Seiten, die du selbst geöffnet hast, und lies vor dem Freigeben den BankID-Text.

Ich habe eine SMS über eine Paket- oder Zollgebühr bekommen. Ist sie echt?

Geh davon aus, dass sie gefälscht ist. Tullverket verschickt nie SMS und bittet dich nie, einen Link anzuklicken oder dich mit BankID einzuloggen. Echte Zollgebühren wickelt der Paketdienst ab, und du prüfst sie in seiner eigenen App oder auf seiner Website, nicht über einen Link. Hast du Kartendaten eingegeben, ruf deine Bank an und sperr die Karte.

Was mache ich, wenn ich in Schweden betrogen wurde?

Ruf zuerst deine Bank unter ihrer eigenen Nummer an, um Zahlungen zu stoppen und Karten und BankID zu sperren. Erstatte dann Anzeige bei der Polizei unter 114 14, oder +46 77 114 14 00 von einem ausländischen Telefon; ruf 112 an, wenn die Tat gerade passiert. Sichere SMS, Nummern und Überweisungsdetails. Brottsofferjouren hilft kostenlos unter 116 006.

Zahlt die Bank Geld zurück, das ich durch BankID-Betrug verloren habe?

Das kommt darauf an. Bei einer nicht autorisierten Transaktion muss die Bank das Konto wiederherstellen, und dein Anteil liegt bei höchstens 400 Kronen, oder 12.000 Kronen bei grober Fahrlässigkeit, so wertete der Oberste Gerichtshof die Herausgabe von Codes an einen Betrüger. Eine Zahlung, die du selbst ausgeführt hast, gilt nicht als unautorisiert, und eine Erstattung ist dann schwerer durchzusetzen.

Können Touristen Opfer von BankID-Betrug werden?

Nicht direkt: BankID setzt eine schwedische personnummer voraus, Besucher haben also keine. Touristen begegnen aber gefälschten Paket-, Zoll- und Bußgeld-SMS, Karten-Phishing und Anrufen auf Englisch. Polisen ruft nie mit einer automatischen englischen Stimme an. Neuankömmlinge, die sich anmelden und BankID bekommen, sind Ziel jeder Variante, lerne die Regeln also in deiner ersten Woche.

Weiterführende Ratgeber

• Taschendiebe und Touristenbetrug in Schweden — die Straßenseite: Diebstahl, Taxis, gefälschte Ferienwohnungen
• BankID für Besucher — was BankID ist und warum Touristen keine bekommen
• Geldbörse verloren oder Karten gestohlen — Karten in der richtigen Reihenfolge sperren
• Eine Straftat als Tourist anzeigen — 114 14 und das Aktenzeichen, das deine Versicherung will
• Telefonnummern in Schweden — gefälschte Nummern, 078-Nummern und die Betrugssperre ab 2026

Fakten geprüft am 14. Oktober 2026. Quellen: Polismyndigheten, Tullverket, Sveriges riksdag (Lag 2010:751 om betaltjänster), Konsumenternas Bank- och finansbyrå, PTS, Brå, Svenska Bankföreningen, Brottsofferjouren, ARN und das Europäische Parlament — vollständiges Verzeichnis in der Quelldatei dieses Themas. Allgemeine Information, keine Rechtsberatung. Etwas veraltet? Sag uns Bescheid, wir korrigieren es.