Du får en Swish-betalning du inte väntat dig. Strax därefter ringer avsändaren och förklarar att pengarna gick till fel person av misstag, och undrar om du kan swisha tillbaka dem, gärna till ett annat nummer än det du fick dem ifrån. Det låter som en enkel tjänst att göra någon en tjänst med. Enligt polisen är det ett känt upplägg för att få vanliga människor att, ofta utan att förstå det, medverka till penningtvätt.

Jonas Eronen, presstalesperson för polisen i Uppsala, säger till Upsala Nya Tidning att den som får en swishbetalning från en okänd person och sedan ombeds skicka pengarna vidare bör bli misstänksam direkt. Ett annat vanligt tillvägagångssätt sker helt öppet, mitt på stan: en främling frågar om du kan swisha åt dem eftersom deras eget kort inte fungerar, för att sedan skicka ett betydligt större belopp än det ni kommit överens om.

Swish är den vanligaste enskilda källan till misstänkt penningtvätt

Enligt Finanspolisens rapport om penningtvättsrisker med direktbetalningar från maj 2025 är avvikande transaktionsmönster kopplade till Swish den vanligaste enskilda orsaken till att personer rapporteras för misstänkt penningtvätt. Under 2024 var ungefär varannan rapporterad misstänkt transaktion i penningtvättsregistret en swishtransaktion.

Finanspolisen beskriver hur så kallade kontomålvakter används i upplägget: en person som antingen själv för över pengar åt någon annan, eller lånar ut sin telefon med BankID och Swish till någon annan. I båda fallen medverkar personen till penningtvätt, enligt myndigheten.

Det här säger lagen

Penningtvätt regleras i lagen (2014:307) om straff för penningtvättsbrott. Grundbrottet gäller den som, med syfte att dölja pengarnas brottsliga ursprung eller hjälpa någon att tillgodogöra sig dem, överlåter, förvärvar eller på annat sätt hanterar egendomen (3 §). Men lagen sträcker sig längre: även den som utan ett sådant syfte ”otillbörligen främjar möjligheterna för någon att omsätta pengar eller annan egendom som härrör från brott eller brottslig verksamhet” kan dömas för penningtvättsbrott (4 §). Straffet för grundbrottet är fängelse i högst två år.

Man behöver alltså inte veta säkert att pengarna kommer från brott för att riskera ansvar. Den som inte insåg, men hade ”skälig anledning att anta” att pengarna härrörde från brott eller brottslig verksamhet, kan i stället dömas för penningtvättsförseelse: böter eller fängelse i högst sex månader (6 §). Är brottet grovt är straffskalan väsentligt strängare, enligt Ekobrottsmyndigheten upp till sex års fängelse (5 §).

Sker medverkan i en näringsverksamhet, vanemässigt eller annars i större omfattning, kan det i stället röra sig om näringspenningtvätt, oavsett om personen driver ett registrerat företag eller inte (7 §). Ekobrottsmyndigheten beskriver att det avgörande där är om personen ”insåg att det fanns en risk att pengarna kom från brottslig verksamhet men ändå medverkade till åtgärden”, så kallat klandervärt risktagande, alltså en lägre tröskel än att faktiskt veta.

Flera varianter av samma upplägg

• En främling på stan ber att få swisha till dig eftersom det egna kortet inte fungerar, men skickar ett betydligt större belopp än överenskommet.
• Någon skickar pengar till ditt Swish-nummer, ringer strax efter och säger att det blev fel person, och ber dig swisha vidare pengarna till ett nytt nummer.
• Enligt Handelsbanken rekryterar kriminella nätverk framför allt unga personer till att ta emot pengar och föra dem vidare, ofta mot en mindre ersättning.

Så gör du i stället

Nils Norling, polisens presstalesperson, säger till SVT Nyheter att den som blir ombedd att swisha vidare pengar i stället bör be om ett kontonummer och göra överföringen via banken, eller kontakta polisen för råd om hur man ska göra. Nordea ger samma råd: skicka aldrig vidare pengar på uppmaning av någon annan, och lämna aldrig ut ditt konto, kort eller dina koder till någon annan.

Har du redan swishat vidare pengar, eller misstänker att du blivit utnyttjad som mottagare: kontakta din bank och gör en polisanmälan. Handelsbanken rekommenderar att kontakta banken omedelbart för hjälp att spärra tjänster.

Bankernas rutiner skiljer sig

Vad som händer med kontot efteråt varierar mellan banker och beror på det enskilda fallet. Nordea beskriver i en egen artikel ett exempel där en kund stängdes av från banken och fick sina konton frysta i ett år efter att ha blivit indragen som målvakt. Handelsbanken beskriver i stället spärrning av tjänster som en första åtgärd. Kontrollera alltid vad som gäller hos din egen bank i stället för att utgå från att alla banker hanterar det på samma sätt.

Bankerna är i sin tur skyldiga att bevaka sina kunders transaktioner. Finansinspektionen tar fram föreskrifter och övervakar att företag under dess tillsyn, bland dem bankerna, följer reglerna mot penningtvätt och finansiering av terrorism.

Läs mer

Läs mer om hur Swish fungerar och vilka gränser som gäller och om hur BankID skyddar dina inloggningar och betalningar.