Telefoon- en BankID-oplichting in Zweden: zo werkt het en zo herken je het

Zweedse oplichters breken zelden ergens in. Ze laten jou de deur zelf openen. Hier lees je hoe de telefoontjes, sms’jes, QR-codes en bezoekjes aan de deur werken, wie ze treffen, wat je in de eerste minuten doet en wanneer de bank je geld moet terugbetalen.

Wanneer je dit nodig hebt

Iemand belt, zegt van je bank, de politie of een bedrijf te zijn en vraagt je BankID te openen. Een sms zegt dat je een verkeersboete, pakketkosten of douanerechten moet betalen en geeft een link. “Je kind” stuurt een bericht vanaf een nieuw nummer en heeft vandaag nog geld nodig voor een rekening. Iemand vraagt je een QR-code te scannen om “je te verifiëren”. Of het is al gebeurd en je wilt weten wat je eerst moet doen.

Eén mechanisme achter elke truc

Fraude is de enige grote misdaadsoort die in Zweden nog groeit. Brå, de Nationale Raad voor Misdaadpreventie, telde in 2025 232.322 aangegeven fraudedelicten, 1% meer dan het jaar ervoor, terwijl het totale aantal aangiftes met 3% daalde. Fraude is nu goed voor 16% van alle aangegeven misdaad.

De reden is BankID. Het Zweedse bankwezen draait op deze e-ID, en die is tegelijk een wettig identiteitsbewijs en je handtekening. Oplichters kunnen hem niet kraken, dus laten ze jou hem voor hen gebruiken. De brancheorganisatie van de banken noemt vier routes: telefoontjes (vishing), sms (smishing, in het Zweeds bluff-sms), sociale media en aanbellen aan de deur, wat Polisen fysisk vishing noemt.

Polisen beschrijft bellers die zich voordoen als familielid, je bank, een bedrijf of een overheidsinstantie. Ze zetten je onder druk, komen geloofwaardig over en kennen vaak je naam, adres of bank. Elke variant eindigt hetzelfde: jij keurt een login goed, scant een code, leest een nummer voor of geeft een kaart af, en zij handelen als jou.

Wie het doelwit is: toeristen en nieuwe inwoners

Nieuwkomers vergeten de meeste gidsen. Een paar weken na je inschrijving heb je een personnummer, een Zweedse bankrekening, BankID en Swish, en vanaf dan krijg je met alles te maken waar Zweden mee te maken krijgen (zie het personnummer en BankID voor bezoekers).

De vijf trucs die je tegenkomt

1. Het valse telefoontje van bank of politie. De beller zegt dat je kaart is gekopieerd, dat iemand iets op jouw naam heeft besteld of dat er een zaak tegen je loopt. Je moet BankID openen “om het te stoppen” of je kaartnummer voorlezen. Polisen zegt dat ze nooit belt om identificatie via BankID of een kaartnummer te vragen. Je bank ook niet. Het getoonde nummer bewijst niets: bellers vervalsen de naam of het nummer, vaak dat van een echte bank of instantie. Polisen neemt ook nooit contact op met een automatische stem in het Engels, dus een ingesproken bericht over een “arrestatiebevel” is nep.

2. De pakket-, douane- of boete-sms. Dit is de truc die een toerist het vaakst ziet. De sms vraagt een klein bedrag via een link. Tullverket, de Zweedse douane, stuurt nooit sms’jes en vraagt je nooit op een link te klikken of in te loggen met BankID. Polisen stuurt geen sms’jes waarin je via een link moet betalen, en waarschuwde in april 2026 voor een landelijke golf nep-sms’jes over verkeersboetes. Echte douanerechten en btw op een pakket bestaan wel, maar de vervoerder berekent die, en Tullverket laat het je altijd weten als het een pakket vasthoudt (zie pakketten ontvangen in Zweden).

3. De sms “nieuw nummer” van familie. Een bericht van “je kind” meldt een nieuw nummer, vraagt je het oude te wissen en heeft dan geld nodig voor een dringende rekening. Polisen noemt dit SMS-barn. Bel de persoon op het nummer dat je al hebt opgeslagen, of spreek binnen de familie vooraf een controlevraag af.

4. De QR-code. Een sms over een onbetaalde factuur geeft een nummer om te bellen. Je wordt doorverbonden met “de bank”, die je vraagt QR-codes te scannen of software te installeren. Politieregio Nord beschreef precies dit in oktober 2025. Waarom het werkt, lees je in het volgende deel.

5. De koerier aan de deur. Een telefoontje waarschuwt voor een inbraakgolf in je buurt of een “virus” op je kaart, en daarna komt iemand kaarten, contant geld of waardevolle spullen ophalen “voor de veiligheid”. Polisen komt nooit bij iemand thuis om bankpassen, creditcards of waardevolle spullen op te halen. Politieregio Väst waarschuwde in juli 2026 dat deze bezoeken ook in de zomer doorgaan.

Waarom de QR-code het wapen werd

BankID stapte over op een nieuwe inlogprocedure, Säker start (veilige start), met als uiterste datum 1 mei 2024. Staan de dienst en BankID op hetzelfde apparaat, dan opent de dienst BankID automatisch. Staan ze op verschillende schermen, dan scan je een QR-code die steeds verandert, wat laat zien dat je bij allebei zit. De oude statische QR-code is uitgefaseerd. Het doel is dat de persoon die een login start ook de persoon is die de dienst gebruikt.

Daarmee was de oude truc voorbij: naar je personnummer vragen en je zeggen dat je “BankID moet openen”. Dus starten oplichters de login nu op hun eigen scherm en laten ze jou hun code scannen. Keur je goed, dan heb je hen als jou ingelogd. De regel volgt daaruit: scan een BankID-code alleen op een site die je zelf hebt geopend, en lees de tekst in de BankID-app voordat je goedkeurt. Daar staat wat je ondertekent en voor wie.

Goed om te weten: oudere gidsen van vóór 2024 beschrijven mogelijk nog de personnummer-truc. De politiewaarschuwingen van 2025 en 2026 beschrijven het scannen van QR-codes.

Wat politie, banken en Tullverket nooit doen

Nog twee regels van Polisen: laat nooit iemand je telefoon of computer op afstand overnemen, en gebruik BankID nooit omdat iemand contact met je opnam. Je hoeft niet beleefd te zijn. Hang op, en heb een zin klaar.

Sinds 2024 helpen de telecomnetwerken ook. Providers blokkeren gesprekken uit het buitenland die een vervalst Zweeds vast nummer (sinds 4 november 2024) of mobiel nummer (sinds 3 maart 2025) tonen. Sinds 1 augustus 2026 moeten ze gesprekken en sms’jes tegenhouden die volgens de verkeersgegevens op fraude wijzen. Sommige trucs komen er toch doorheen, daarom tellen de regels hierboven (zie telefoonnummers in Zweden).

Waarschuwing: wie zijn rekening of BankID uitleent, al is het maar “om een betaling te ontvangen”, speelt de rol van geldezel die banken in fraudeketens zien. Over jouw rekening loopt gestolen geld, en jij draagt het juridische risico.

Opgelicht? Wat je doet, in deze volgorde

1. Bel eerst je bank, op het nummer op je kaart of in de app, niet op een nummer uit het bericht. De bank kan betalingen nog stoppen, de politie niet. Blokkeer kaarten en Mobile BankID in de app of internetbank als dat lukt.
2. Doe aangifte bij de politie via 114 14, of +46 77 114 14 00 vanaf een buitenlandse telefoon. Bel 112 als het misdrijf nu gebeurt (zie aangifte doen als toerist).
3. Bewaar alles: sms’jes, het nummer dat belde, wat er werd gezegd, overboekingsgegevens.
4. Zoek steun bij Brottsofferjouren, gratis, op 116 006.
5. Is je identiteit misbruikt, vraag dan een kredietbureau zoals UC naar de gratis tijdelijke blokkade van kredietchecks voor fraudeslachtoffers.

Een buitenlandse kaart blokkeer je via je eigen bank, en de commerciële Zweedse “blokkeerdiensten” werken alleen voor hun eigen abonnees (zie portemonnee kwijt of kaarten gestolen). Stuur de nep-sms door naar 7726 als je een Zweedse simkaart hebt.

Betaalt de bank je terug?

Het Zweedse recht draait om één woord: obehörig, niet geautoriseerd, dus uitgevoerd zonder jouw toestemming. Bij een niet-geautoriseerde transactie moet je bank de rekening herstellen uiterlijk aan het eind van de volgende bankwerkdag nadat ze ervan hoorde, tenzij ze reden heeft te vermoeden dat jij de betaling wel hebt goedgekeurd.

In 2022 besliste de Hoge Raad over een zaak waarin een man codes uit zijn kaartlezer aan een oplichter had gegeven. Het hof zag dat als grove nalatigheid, niet als bijzonder laakbaar, dus zijn deel was 12.000 kronen. De bank moet bewijzen dat je het risico begreep en aanvaardde.

Het gat is een betaling die je zelf hebt gedaan, zoals een Swish naar een “veilige rekening” die een nep-bankmedewerker je gaf. Die is volgens de wettelijke definitie niet ongeautoriseerd, en of je iets terugkrijgt, hangt dan af van de bank en, als je het oneens bent, van ARN, de Zweedse geschillencommissie voor consumenten. Haar beslissingen zijn aanbevelingen die de meeste bedrijven opvolgen (zie ARN en consumentengeschillen). Kaarten uit het buitenland volgen de voorwaarden van je eigen bank en het recht van je thuisland.

Er komt een verandering aan, maar die is er nog niet. De EU-betaaldienstenverordening, voorlopig overeengekomen in november 2025, zou banken verplichten het volledige bedrag terug te betalen als een oplichter zich voordeed als bankmedewerker en jij aangifte deed bij politie en bank. Per oktober 2026 geldt ze nog niet.

Praktische informatie

FAQ

Vraagt de politie of mijn bank me ooit om in te loggen met BankID?

Nee. Polisen zegt dat ze nooit belt om identificatie via BankID of een kaartnummer te vragen, en je bank belt niet om je te laten inloggen. Ook Tullverket vraagt je nooit in te loggen met BankID. Vraagt een beller erom, hang dan op en bel je bank op een nummer dat je zelf hebt opgezocht.

Waarom vragen oplichters me een QR-code te scannen?

Sinds mei 2024 moet je bij een BankID-login die op een ander scherm start een wisselende QR-code scannen, wat bewijst dat je bij beide apparaten zit. Een oplichter die je zijn code laat zien of stuurt, laat jou zo zijn login goedkeuren. Scan alleen codes op een site die je zelf hebt geopend, en lees de BankID-tekst voordat je goedkeurt.

Ik kreeg een sms over pakket- of douanekosten. Is die echt?

Ga ervan uit dat hij nep is. Tullverket stuurt nooit sms’jes en vraagt je nooit op een link te klikken of in te loggen met BankID. Echte douanekosten regelt de vervoerder, en je controleert ze in diens eigen app of op diens site, niet via een link. Heb je kaartgegevens ingevuld, bel dan je bank en blokkeer de kaart.

Wat moet ik doen als ik in Zweden ben opgelicht?

Bel eerst je bank op haar eigen nummer om betalingen te stoppen en kaarten en BankID te blokkeren. Doe daarna aangifte bij de politie via 114 14, of +46 77 114 14 00 vanaf een buitenlandse telefoon; bel 112 als het misdrijf nu gebeurt. Bewaar sms’jes, nummers en overboekingsgegevens. Brottsofferjouren biedt gratis steun via 116 006.

Betaalt de bank geld terug dat ik verloor door BankID-oplichting?

Dat hangt ervan af. Bij een niet-geautoriseerde transactie moet de bank de rekening herstellen, en jouw deel is hoogstens 400 kronen, of 12.000 kronen bij grove nalatigheid, zo beoordeelde de Hoge Raad het afgeven van codes aan een oplichter. Een betaling die je zelf hebt gedaan, is niet ongeautoriseerd, en terugbetaling is dan moeilijker te krijgen.

Kunnen toeristen slachtoffer worden van BankID-oplichting?

Niet rechtstreeks: BankID vereist een Zweeds personnummer, dus bezoekers hebben er geen. Toeristen krijgen wel nep-sms’jes over pakketten, douane en politieboetes, kaartphishing en telefoontjes in het Engels. Polisen belt nooit met een automatische Engelse stem. Nieuwkomers die zich inschrijven en BankID krijgen, zijn doelwit van elke variant, dus leer de regels in je eerste week.

Verder lezen

• Zakkenrollers en toeristenoplichting in Zweden — de straatkant: diefstal, taxi’s, nepverhuur
• BankID voor bezoekers — wat BankID is en waarom toeristen het niet kunnen krijgen
• Portemonnee kwijt of kaarten gestolen — kaarten in de juiste volgorde blokkeren
• Aangifte doen als toerist — 114 14 en het dossiernummer dat je verzekeraar wil
• Telefoonnummers in Zweden — vervalste nummers, 078-nummers en de fraudeblokkade van 2026

Feiten gecontroleerd op 14 oktober 2026. Bronnen: Polismyndigheten, Tullverket, Sveriges riksdag (Lag 2010:751 om betaltjänster), Konsumenternas Bank- och finansbyrå, PTS, Brå, Svenska Bankföreningen, Brottsofferjouren, ARN en het Europees Parlement — volledig overzicht in het bronbestand van dit onderwerp. Algemene informatie, geen juridisch advies. Iets verouderd? Laat het ons weten, dan passen we het aan.