Skydda ditt personnummer — Vad du kan göra och vad som händer om det läcker

Ditt personnummer är ingen hemlighet — men det är heller inte ofarligt. Det används för att identifiera dig mot banker, myndigheter och tjänster, vilket gör det till en nyckel som bedragare aktivt försöker komma åt. Att skydda ditt personnummer handlar inte om att dölja det, utan om att kontrollera vem som får använda det och i vilket syfte.

Är personnumret hemligt?

Nej — personnumret är en offentlig uppgift i Sverige och finns registrerat i folkbokföringen. Det kan i många fall sökas fram via offentliga register eller tjänster som Hitta.se och Ratsit.

Det problematiska är inte att personnumret existerar, utan att det används som en identifieringsnyckel för att ingå avtal, ansöka om lån och öppna konton. Det är konstruerat för att vara lättillgängligt för samhällstjänster — inte för att vara ett lösenord. Det innebär att den som känner till ditt personnummer har tagit ett viktigt steg mot att utge sig för att vara dig.

Resultatet: du kan inte dölja ditt personnummer, men du kan kraftigt begränsa vad en bedragare kan göra med det.

Vad kan en bedragare göra med ditt personnummer?

Här är de vanligaste sätten ett personnummer missbrukas — och vad som krävs utöver det:

1. Ansöka om lån och kredit — Möjligt med enbart personnummer hos oseriösa kreditgivare. Seriösa aktörer kräver BankID eller signerad handling.
2. Teckna mobilabonnemang — Kan göras hos vissa operatörer med enbart personnummer och kreditupplysning. Missbrukas för att bedrägligt skaffa telefoner och abonnemang.
3. Öppna konto eller e-plånbok — Kräver i regel BankID, men kombinerat med BankID-kapning är det en reell risk.
4. Registrera bolag — Organisationsnummer och firmatecknare är offentliga uppgifter. Bedragare har registrerat bolag i andras namn för att sedan ta upp företagskrediter.
5. Vilseleda myndigheter — Personnummer används vid kontakt med Försäkringskassan, Skatteverket och socialtjänst — myndigheterna förlitar sig tungt på personnummer som identifiering.

Viktigt att notera: de allvarligaste angreppen — som att tömma bankkonton eller ta stora lån — kräver nästan alltid mer än bara personnumret. BankID, kopia av legitimation eller kontroll av folkbokföringsadress är vanliga extra barriärer. Men det hindrar inte att personnumret ensamt kan orsaka skada hos aktörer med svagare identitetskontroll.

Hur sprids personnumret?

Bedragare samlar in personnummer via flera kanaler:

Dataintrång och läckor Företag och myndigheter som hanterar personuppgifter utsätts regelbundet för intrång. Läckta databaser med personnummer, e-postadresser och lösenord köps och säljs på darkweb. Du kan kontrollera om din e-post förekommer i kända läckor via tjänster som haveibeenpwned.com.

Phishing Bluffmejl, falska SMS och fejkade webbsidor lockar dig att uppge personnummer och andra uppgifter under förevändning att du ska logga in, hämta ett paket eller lösa ett problem med ett konto.

Fysiska dokument Brev med personnummer — från banker, sjukvård, försäkringsbolag — slängs varje dag i klartext i soptunnor. En bedragare kan enkelt plocka upp denna information.

Sociala medier och offentliga register Personnummer syns ibland i offentliga dokument, domstolsbeslut, stämmor eller på sociala medier när folk delar foton av legitimationer eller vinstbevis. Offentliga register (Ratsit, Hitta.se) exponerar också grunddata som underlättar för bedragare.

Läs mer om hur dataintrång drabbar dig i vår guide: Dataintrång och personuppgifter.

Så skyddar du ditt personnummer

Det finns sju konkreta åtgärder du kan vidta — flera av dem är gratis och tar under tio minuter:

1. Lämna inte ut det i onödan — Fråga alltid varför motparten behöver ditt personnummer. Många formulär frågar i onödan. Du har rätt att neka när det inte är ett lagkrav.

2. Destruera post med personnummer — Riv eller makulera brev från sjukvård, banker och försäkringsbolag innan de hamnar i soporna. En billig dokumentförstörare eliminerar risken.

3. Aktivera kreditspärr hos UC — En kreditspärr blockerar alla nya kreditupplysningar i ditt namn. Det är den starkaste enskilda preventiva åtgärden mot lån- och kreditbedrägerier. Se vår guide: Spärra ditt personnummer.

4. Lås folkbokföringsadressen på Skatteverket — Förhindrar obehöriga adressändringar, vilket blockerar en vanlig metod för att kapa bankkonton och abonnemang via omdirigering av post.

5. Granska din kreditupplysning regelbundet — Hämta din kreditupplysning via uc.se eller Creditsafe minst en gång per år. Okända kreditansökningar är ett tidigt varningssystem.

6. Använd BankID ansvarsfullt — Godkänn aldrig en BankID-legitimering du inte själv initierat. BankID-kapning är den vanligaste ingångspunkten för allvarlig id-kapning. Läs mer: BankID-kapning — hur det går till.

7. Bevaka din identitet — Överväg ett id-skydd som ger löpande bevakning och larm. Läs vår genomgång av alternativen: ID-skydd — vad det är och om du behöver det.

Om ditt personnummer har missbrukats

Om du misstänker eller vet att ditt personnummer används obehörigt, agera i den här ordningen:

• Gör en polisanmälan omedelbart via polisen.se. Spara anmälningsnumret.
• Aktivera kreditspärr hos UC om du inte redan gjort det.
• Lås din adress hos Skatteverket.
• Kontakta den aktör (bank, operatör, kreditgivare) som berörs och hänvisa till polisanmälan — de flesta avskriver obehöriga skulder om du kan dokumentera bedrägeriet.
• Anmäl till IMY om intrånget skett via ett företags system: imy.se.

För en fullständig genomgång av vad du gör om du drabbas av id-kapning, se vår huvudguide: Id-kapning — vad det är och vad du gör.