Brottslingar sprider nätfiskemeddelanden i S-Bankens namn

2026-08-04

Brottslingar sprider nätfiskemeddelanden per e-post i S-Bankens namn med målet att komma över kundernas bankkoder och annan konfidentiell information. Ange aldrig dina bankkoder eller kortuppgifter på en webbplats till vilken du har fått en länk per e-post, sms eller en meddelandetjänst.

S-Banken har under de senaste två dagarna fått flera tiotals anmälningar om en nätfiskekampanj som riktats mot bankens kunder. Syftet med meddelandena är att dirigera kunder till webbplatser där brottslingarna försöker samla in bankkoder, kortuppgifter eller annan personlig information.

Just nu cirkulerar åtminstone tre olika typer av meddelanden. I ett meddelande informeras kunden om att S-Banken har gjort en viktig uppdatering och att kontot därför behöver synkroniseras på nytt via länken. I det andra meddelandet meddelas kunden om en väntande återbetalning i tjänsten kanta.fi och kunden ombeds att identifiera sig med S-Bankens koder. Det tredje meddelandet hänvisar till en säkerhetsuppdatering och införandet av nya skyddsfunktioner som påstås kräva bekräftelse av kontouppgifterna.

"Trots att innehållet i bluffmeddelandena varierar är deras mål detsamma: att få kunden att via en länk logga in på en webbplats som tillhör brottslingar. Brottslingar använder trovärdiga motiv i sina meddelanden, såsom säkerhetsuppdateringar, återbetalningar eller bekräftelse av kontot. Därför bör kunden vara särskilt försiktig med alla meddelanden som uppmanar kunden att agera snabbt eller logga in i en tjänst via en länk", säger Jouni Määttä, senior utvecklingschef med ansvar för att bekämpa ekonomisk brottslighet på S-Banken.

Klicka inte på några länkar i meddelandena, utan radera meddelandena. S-Banken skickar aldrig sina kunder länkar till webbankens inloggningssida och inte heller länkar till andra webbplatser som ber besökaren ange bankkoder eller kortuppgifter direkt.

Det bästa är att alltid sköta bankärenden med appen S-mobil eller att själv ange adressen till S-Bankens webbplats, www.s-banken.fi, i adressfältet i webbläsaren. Logga aldrig in på webbanken med hjälp av en sökmotor.

S-Banken ber inte heller om inloggningsuppgifter per sms, meddelandetjänster eller e-post eller genom att ringa kunden per telefon och uppmanar inte till att installera några fjärråtkomstprogram.

I suspekta situationer uppmanas kunder att omedelbart kontakta S-Bankens kundtjänst.

S-Banken deltar i ett samarbete mellan banker, teleoperatörer och myndigheter, där internettrafik som styrs till bluffwebbplatser snabbt kan stoppas, vilket minskar brottslingars möjligheter att lura kunder.

Hur känner jag igen ett bluffmeddelande?

Vi skickar inte länkar till webbankens inloggningssida och inte heller länkar till andra webbplatser som ber besökaren ange bankkoder eller kortuppgifter direkt.
Om du har fått ett sådant meddelande är det fråga om ett bedrägeri. Öppna inte länkarna i meddelandet, utan radera det.
Vi kontaktar dig inte heller plötsligt och begär dig lämna personliga uppgifter per e-post, telefon, sms, sociala medier eller ansikte mot ansikte genom att söka upp dig i ditt hem.

Det bästa är att alltid sköta bankärenden med appen S-mobil eller att själv ange adressen till S-Bankens webbplats, www.s-banken.fi, i adressfältet i webbläsaren.

Anmälan om säkerhetsobservationer

Om du har fått ett bluffmeddelande i S-Bankens namn till din e-post, kan du skicka meddelandet vidare per e-post till huijaushavainnot@s-pankki.fi. Ta därefter bort meddelandet utan att öppna bilagor och länkar i det. Observera att ingen svarar på ditt e-postmeddelande.

Om du har fått ett bluffsamtal i S-Bankens namn, kan du anmäla det till oss per e-post till huijaushavainnot@s-pankki.fi. Av e-postmeddelandet bör det framgå tidpunkten för bluffsamtalet samt det telefonnummer du blev uppringd ifrån. I e-postmeddelandet kan du med egna ord beskriva vad du ombads göra medan bluffsamtalet pågick. Observera att ingen svarar på ditt e-postmeddelande.

Om du har fått ett bluffmeddelande per sms till din telefon, kan du skicka en skärmdump av meddelandet vidare per e-post till huijaushavainnot@s-pankki.fi. Ta därefter bort meddelandet utan att öppna bilagor och länkar i det. Observera att ingen svarar på ditt e-postmeddelande.

Jag har blivit föremål för ett bedrägeri. Vad ska jag göra?

Om du inte har lämnat ut dina uppgifter

Om du har fått ett bluffsamtal, där någon har försökt få dig att lämna ut till exempel dina bankkoder eller uppgifter om ditt betalkort, men du inte har lämnat ut dem, behöver du inte göra någonting.

Om du har fått ett bluffmeddelande och klickat på en länk i meddelandet, men därefter inte har lämnat ut uppgifter om dina bankkoder eller ditt betalkort på webbplatsen, kan du radera meddelandet. I princip behöver du inte spärra ditt kort eller dina bankkoder. Notera dock att bedrägeriwebbplatser kan medföra även andra risker, de kan till exempel sprida skadliga program eller spionprogram. Därför rekommenderar vi att du

kontrollerar din enhet för eventuella skadliga program,
särskilt noggrant följer upp dina konto- och betalningstransaktioner.

Om du upptäcker någonting avvikande i dina konto- eller betalningstransaktioner eller du misstänker att en utomstående har kommit över ditt betalkort eller dina bankkoder, följ anvisningarna nedan.

Om du har lämnat ut dina uppgifter

Om du har lämnat ut dina bankkoder eller betalkortsuppgifter, ska du genast anmäla detta till spärrtjänsten för bankkoder på 09 6964 6820 (lna/msa) respektive spärrtjänsten för kort på 020 333 (lna/msa). Båda tjänsterna är öppna 24 h/dygn. Om du reagerar snabbt är det kanske fortfarande möjligt att förhindra överföringen av pengar.

Du får nya bankkoder på vårt kundtjänstställe. Du behöver pass eller identitetskort när du ska förnya dina koder. Du får ett nytt kort hem per post, när du har spärrat ditt kort i spärrtjänsten för kort.

Gör en polisanmälan först efter att du har underrättat banken.

Fem tips på säker hantering av bankärenden

Viktiga meddelanden som gäller dina ärenden skickar vi alltid direkt till S-mobil och webbanken. Vi ber dig aldrig uppge bankkoder eller kortuppgifter per sms. Du sköter bankärenden på ett säkert sätt med appen S-mobil eller genom att logga in på webbanken så att du själv anger adressen till S-Bankens webbplats, www.s-banken.fi, i adressfältet i webbläsaren.
Svara aldrig på kontakter som verkar diffusa. Klicka inte på länkar som verkar konstiga och öppna inte bilagor i suspekta e-postmeddelanden. Om du inte är säker på att kontakten är äkta, kan du alltid söka efter kontaktuppgifterna till företaget eller en annan avsändare till exempel på deras egna webbplatser och kontakta det aktuella företagets kundtjänst.
Lämna inte ut bankkoder, kortuppgifter eller andra känsliga personuppgifter till någon och överför inte pengar någonstans. Myndigheter och banker begär aldrig personliga uppgifter per telefon, e-post, sms, på sociala medier eller ansikte mot ansikte genom att söka upp dig i ditt hem. S-Banken ber dig heller aldrig skicka en bild på till exempel kodtabellen eller plötsligt på passet.
Var uppmärksam även i webbutiker. Se upp för erbjudanden som är för bra för att vara sanna och försäkra dig om att webbutiken är säker. Här finns mer information om säkra betalningar på internet. Genom att betala med kreditkort får du ett bättre skydd vid eventuella problem.
Logga in på S-Banken med S-mobil eller på S-Bankens webbplats. Vi skickar inte per e-post länkar till webbankens inloggningssida och inte heller länkar till andra webbplatser som ber besökaren ange bankkoder eller kortuppgifter direkt. Vi begär heller aldrig en fjärranslutning till kundens dator. Det säkraste sättet att logga in på webbanken är att du själv anger adressen till S-Bankens webbplats, www.s-banken.fi, i adressfältet i webbläsaren. Gå inte till webbanken med hjälp av en sökmotor.