Smslån med BankID är idag standarden på den svenska lånemarknaden, och i de allra flesta fall det enda godkända sättet att verifiera din identitet vid en ansökan. Att det är bekvämt är bara halva sanningen, den andra halvan är att penningtvättslagen 2017:630 kräver att långivaren identifierar dig på ett pålitligt sätt innan ett lån beviljas. Den här guiden går igenom hur du ansöker säkert med BankID 2026, vad som händer bakom kulisserna i ansökan, och hur du skyddar dig mot de vanligaste BankID-bedrägerierna.
Alla svenska smslånsföretag kräver BankID för identifiering, vilket är ett lagkrav enligt penningtvättslagen 2017:630. Du legitimerar dig och signerar låneavtalet med Mobilt BankID i appen, varefter pengarna betalas ut till ditt bankkonto. Säkerheten är hög, men BankID-bedrägerier sker när någon lurar dig att öppna och signera på uppmaning. Öppna aldrig BankID på begäran från någon som ringer dig, oavsett hur trovärdig de låter.
Varför krävs BankID för smslån?
Det är inte långivarna som har valt att använda BankID av bekvämlighetsskäl, det är ett juridiskt krav. Penningtvättslagen (2017:630) kräver att en kreditgivare uppnår kundkännedom innan en affärsförbindelse etableras. I praktiken innebär det att långivaren ska identifiera dig och kontrollera din identitet mot en pålitlig och oberoende källa innan lånet betalas ut. För en digital kanal som smslån är BankID i praktiken det enda godkända sättet att göra det.
Lagen ställer också krav på löpande uppföljning av kundförhållandet och dokumentation av identifieringen. Långivaren ska kunna visa att de uppnått kundkännedom, även flera år efter att lånet betalats ut. BankID-signaturen är en del av den dokumentationen och är därför inte bara en formalitet, utan en kärndel i långivarens regelefterlevnad.
BankID är en svensk elektronisk identitetshandling som lanserades 2003. Tjänsten utvecklas och drivs av Finansiell ID-Teknik BID AB, ett bolag som ägs av tio svenska och nordiska banker. Mobilt BankID är den vanligaste varianten och installeras som en app i mobilen. BankID på fil installeras på datorn och BankID på kort används med kortläsare, men de versionerna har minskat kraftigt i användning, och Mobilt BankID är idag dominerande.
Så ansöker du om ett smslån med BankID
Själva ansökan är snabbare än de flesta tror, men varje steg fyller en regulatorisk eller säkerhetsmässig funktion. Tar du dig fem minuter att läsa villkoren ordentligt har du fortfarande hela processen avklarad inom femton minuter, ofta med pengarna på kontot samma dag.
- Välj långivare och fyll i ansökningsformuläret. Personuppgifter, inkomst, syfte med lånet, önskat belopp och löptid. Var ärlig med inkomstuppgifterna, långivaren kontrollerar mot kreditupplysning ändå.
- Identifiera dig med Mobilt BankID. Öppna BankID-appen i mobilen, skanna QR-koden som visas på långivarens webbplats och ange säkerhetskoden. QR-koden är animerad och bytas ut en gång per sekund, för att stoppa bedrägeriförsök där någon försöker visa dig en kopierad kod.
- Kreditprövning utförs. Långivaren hämtar en kreditupplysning, antingen via UC eller via en alternativ källa som Creditsafe eller Dun & Bradstreet. Kreditprövningen är ett lagkrav enligt KKrL 12 § och får inte hoppas över.
- Förhandsbesked. Du får direkt svar om lånet beviljas, vilket belopp som erbjuds och vilken effektiv ränta som gäller. Här ska SEKKI-blanketten (Standardiserad Europeisk Konsumentkreditinformation) presenteras, det är där du får se alla kostnader sammanställda.
- Signera låneavtalet med BankID. När du läst igenom villkoren signerar du avtalet med BankID. Det är en juridiskt bindande underskrift, jämställd med en handskriven namnteckning.
- Pengarna betalas ut. Hos de flesta smslånebolag landar pengarna på ditt bankkonto inom några minuter till några timmar, beroende på vilken bank du har och om utbetalningen sker via Swish eller via banköverföring.
Är det säkert att låna med BankID?
Den korta versionen: ja, själva BankID-tekniken är säker. Den långa versionen: säkerheten beror på hur du själv hanterar din BankID-app och PIN-kod. Tekniken bygger på asymmetrisk kryptering, vilket innebär att den privata nyckeln som signerar transaktionen aldrig lämnar din enhet. Långivaren får bara veta att du har signerat, inte hur signaturen är skapad. När du legitimerar dig krypteras informationen mellan din mobil och långivarens system, och ingen mellanaktör kan läsa den.
Säkerheten har också stärkts över tid. I september 2018 infördes kravet på QR-kodscanning, vilket sänkte BankID-bedrägerierna med cirka 90 procent. I juni 2020 kom den animerade QR-koden som byter innehåll en gång per sekund och stoppade en del kvarvarande bedrägeriförsök. Från 1 mars 2025 kräver BankID att din mobil kör Android 9 eller iOS 16 som lägsta version, för att äldre och osäkra operativsystem inte ska kunna användas. Den höjda kravnivån är en uttrycklig säkerhetsåtgärd mot intrång och bedrägeri.
De vanligaste BankID-bedrägerierna
Det svaga länken i kedjan är nästan alltid människan, inte tekniken. Bedragare ringer, mejlar eller skickar SMS och försöker få dig att öppna BankID och godkänna en transaktion. Genomförs en signatur från din enhet räknas det juridiskt som att du själv har godkänt transaktionen, och både banker och långivare har historiskt varit hårda med att inte ersätta sådana förluster. Det gör det extra viktigt att känna igen mönstren.
| Modus operandi | Så går det till | Så skyddar du dig |
|---|---|---|
| Vishing (röstbedrägeri) | Någon ringer och utger sig för att vara från banken, polisen eller Skatteverket, och ber dig öppna BankID för ”verifiering” eller ”spärra konto” | Lägg på. Banken, polisen och myndigheter ringer aldrig och ber dig öppna BankID. Ring tillbaka via numret på bankens webbplats om du är osäker. |
| QR-kodbedrägeri | Bedragaren har själv startat en transaktion och visar dig sin QR-kod via skärmdelning eller över en falsk webbplats | Skanna aldrig en QR-kod från en webbplats någon annan har länkat till dig. Skanna bara koden i den ursprungliga ansökningssituationen du själv har startat. |
| Falsk teknisk support | ”Microsoft” eller ”Telia” ringer om ett virus i din mobil och vill att du ska ge fjärrstyrning eller öppna BankID | Telekom- och teknikbolag ringer aldrig oombett om virus. Lägg på och stäng samtalet. |
| Falska SMS med länk | ”Postnord”, ”Skatteverket” eller ”din bank” skickar SMS med länk där du ska identifiera dig med BankID | Öppna aldrig länkar i SMS från okänd avsändare. Gå direkt till bankens eller myndighetens app eller webbplats. |
| Romansbedrägeri | En person du chattat med online ber dig ta ett lån åt dem eller signera något ”tillfälligt” | Ta aldrig lån eller signera dokument åt någon du inte har träffat fysiskt. Bedragare specialiserar sig på just detta. |
Det är den enskilt viktigaste säkerhetsregeln. Banken, Skatteverket, Försäkringskassan, Polisen och alla seriösa långivare ringer ALDRIG och ber dig öppna BankID under samtalet. Om någon ber dig göra det är det med största sannolikhet ett bedrägeri. Lägg på och ring tillbaka via numret som står på den officiella webbplatsen om du vill kontrollera.
Vad gör du om något känns fel?
Bedragare är skickliga på att skapa tidspress och få dig att agera utan att tänka. Det är just därför de fungerar. Om något känns fel, är det nästan alltid fel. Du har inget att förlora på att avbryta och kontrollera, men allt att förlora på att signera under press.
- Stoppa transaktionen. Avbryt BankID-signaturen i appen. Är du osäker, gå ur appen helt och starta om mobilen.
- Spärra BankID omedelbart om du redan signerat. Ring din bank direkt. De flesta storbanker har dygnet-runt-spärrlinje. Du kan också spärra direkt i din internetbank.
- Anmäl till polisen. Bedrägeri är ett brott. Anmäl via polisen.se eller 114 14. Ge så mycket information du kan om motparten och tillvägagångssättet.
- Kontakta långivaren. Om bedrägeriet rör ett lån som beviljats i ditt namn, kontakta långivaren omedelbart för att stoppa utbetalning eller bestrida avtalet.
- Bevisa identitetsstöld. Polisanmälan är central för att kunna bestrida avtal som ingåtts i ditt namn. Spara all kommunikation, SMS, mejl och samtalslogg.
Vad gäller om du inte har BankID?
Att låna pengar utan BankID är möjligt men svårt i Sverige idag. Långivaren är skyldig att identifiera dig på något sätt som uppfyller penningtvättslagens krav, och alternativen är väsentligt mer omständliga. I praktiken innebär det att du måste skicka in vidimerade ID-kopior, ofta i kombination med en bankreferens, vilket fördröjer hela processen från minuter till dagar eller veckor.
De viktigaste skälen till att en person saknar BankID är att de inte har svenskt personnummer (samordningsnummer räcker inte för svenskt BankID), att deras bank inte längre utfärdar BankID på den efterfrågade enheten, eller att de drabbats av identitetsstöld och har spärrat sitt BankID. För de flesta är det enklaste att skaffa BankID via sin bank, vilket är gratis och brukar ta några dagar att aktivera.
- Lanserat: 2003
- Antal aktiva användare: cirka 8,7 miljoner i Sverige
- Andel av folkbokförda 18–67 år som har BankID: cirka 99,9 procent
- Minimikrav på mobil sedan 1 mars 2025: Android 9 eller iOS 16
- Utfärdande banker: 10 banker, däribland Handelsbanken, Nordea, SEB, Swedbank och Danske Bank
- Tekniska säkerhetsmilstolpar: stationär QR-kod 2018, animerad QR-kod 2020
Vilka regler styr långivarens hantering av BankID-data?
Långivaren får använda BankID-signaturen i tre huvudsakliga syften: identifiering, signering av kreditavtalet, och dokumentation enligt penningtvättslagen. De får inte använda informationen för marknadsföring utan ditt uttryckliga samtycke, och de måste lagra signaturen på ett säkert sätt enligt GDPR. Du har rätt att begära ut den information långivaren har om dig (registerutdrag enligt GDPR artikel 15) och att få felaktiga uppgifter rättade.
Långivaren är också skyldig att rapportera misstänkta transaktioner till Finanspolisen vid Polismyndigheten enligt 4 kap. penningtvättslagen. Tröskeln är låg: en signatur som följs av en transaktion som verkar avvika från ditt normala mönster kan trigga en granskning, även om du själv inte har gjort något fel. Det är därför du ibland får följdfrågor från långivaren om syftet med ett lån, det är inte nyfikenhet utan en lagstadgad rutin.
- Initiera alltid själv ansökan på långivarens officiella webbplats, klicka aldrig på länkar i SMS eller mejl
- Kontrollera att webbadressen börjar med https:// och att domännamnet är korrekt stavat
- Läs SEKKI-blanketten innan du signerar, särskilt effektiv ränta och totalkostnad
- Skanna bara QR-koden i den ansökan du själv har startat, aldrig en kod någon visar dig
- Öppna aldrig BankID på uppmaning från någon som ringer dig, oavsett vem de utger sig för att vara
- Kontrollera att långivaren står under tillsyn av Finansinspektionen eller Konsumentverket
- Spärra BankID direkt vid minsta misstanke om bedrägeri, kontakta din bank på spärrlinjen
- Spara alltid kvitto på signerade transaktioner, signaturen är juridiskt bindande
Det du undrar över
Måste jag ha BankID för att låna pengar?
I praktiken ja, för alla svenska smslån och privatlån. Långivaren är skyldig enligt penningtvättslagen 2017:630 att uppnå kundkännedom innan lånet beviljas, och BankID är det dominerande och i praktiken enda godkända sättet för digital identifiering. Vissa långivare accepterar ID-kopior i undantagsfall, men processen blir då väsentligt långsammare.
Är Mobilt BankID säkrare än BankID på fil?
Ja, Mobilt BankID anses säkrare eftersom den privata nyckeln är låst till mobilens säkra enklav och kräver biometri eller PIN för att aktiveras. BankID på fil saknar den isoleringen och kan kopieras om någon får tillgång till din dator. De flesta banker har därför gradvis fasat ut BankID på fil till förmån för Mobilt BankID.
Vad händer om jag signerar ett bedrägeri av misstag?
En signatur som utförs på din enhet räknas juridiskt som att du själv har godkänt transaktionen. Banker och långivare har historiskt varit hårda med att inte ersätta sådana förluster, men ny EU-lagstiftning och praxis lutar mer mot ersättning vid sofistikerade bedrägerier. Anmäl alltid till polisen omedelbart och kontakta din bank, du har då bättre chans till ersättning eller jämkning.
Kostar BankID något?
Nej, BankID är kostnadsfritt för privatpersoner. Du beställer det via din internetbank eller besöker ditt bankkontor. Bankerna får sin ersättning från företag och myndigheter som använder tjänsten, inte från privatkunder.
Vad gör jag om min mobil inte stöder BankID längre?
Sedan 1 mars 2025 kräver BankID Android 9 eller iOS 16 som lägsta version. Stöds inte din mobil längre behöver du antingen uppgradera operativsystemet (om det är möjligt) eller byta enhet. Begagnade iPhone 12 eller 13 klarar kraven och kostar idag förhållandevis lite. Banken kan också i vissa fall utfärda BankID på fil tillfälligt medan du löser det.