Internetbank är den digitala plattformen där du sköter din bankaffär online. Sverige har en av världens mest utvecklade internetbankmiljöer, byggd kring den gemensamma e-legitimationen BankID och Riksgäldens insättningsgaranti som höjdes till 1 150 000 kronor per bank och kund den 1 januari 2026. Säkerhet är centralt eftersom bedrägerier kostade svenska konsumenter drygt en miljard kronor under första halvåret 2024 enligt Finansinspektionen. Här går jag igenom vad du kan göra i internetbanken, hur säkerheten fungerar, vilka regler som skyddar dig och vad PSD3-reformen 2026 innebär.
Internetbank regleras av lag (2010:751) om betaltjänster och EU:s PSD2-direktiv som kräver stark kundautentisering vid varje transaktion. I Sverige sker autentiseringen normalt via BankID. Insättningsgarantin från Riksgälden ersätter upp till 1 150 000 kronor per bank och kund om banken går i konkurs. Bedrägerier är det största hotet och kostade drygt en miljard kronor första halvåret 2024. Skyddet bygger på att aldrig lämna ut BankID-koder eller logga in via länkar du fått i SMS eller e-post. PSD3-reformen som förväntas träda i kraft 2026 eller 2027 förstärker konsumentskyddet ytterligare.
- 📍 Insättningsgaranti 2026: 1 150 000 kronor per bank och kund (höjt 1 januari 2026)
- 📍 Tilläggsbelopp vid livshändelser: upp till 5 miljoner kronor inom 12 månader
- 📍 Regelverk: lag (2010:751) om betaltjänster och EU:s PSD2-direktiv
- 📍 Kommande regelverk: PSD3 och PSR förväntas träda i kraft 2026/2027
- 📍 E-legitimation: BankID dominerar svensk internetbank
- 📍 Tillsynsmyndighet: Finansinspektionen (FI)
- 📍 Bedrägerier H1 2024: drygt 1 miljard kronor enligt FI
- 📍 Stark kundautentisering (SCA): obligatorisk enligt PSD2
- 📍 Två-faktorsautentisering: kombinerar något du har (BankID), något du vet (kod) och något du är (fingeravtryck)
Vad är en internetbank?
En internetbank är en digital tjänst där banken låter sina kunder utföra banktjänster via webben eller en mobil app. Tjänsten ersätter eller kompletterar det fysiska bankkontoret och låter dig som kund sköta i princip alla vardagliga bankärenden själv.
InternetbankEn digital plattform där en bank tillhandahåller sina tjänster online. I Sverige betyder internetbank normalt en kombination av webbgränssnitt och mobilapp, säkrad med BankID som inloggningsmetod. Begreppet används både för storbankernas digitala tjänster och för rena digitalbanker som saknar fysiska kontor.
Skillnaden mellan internetbank och mobilbank är liten i praktiken. Mobilbank är vanligen samma tjänst optimerad för mobil app, och funktionellt är de likvärdiga för de flesta vardagliga ärenden. För större transaktioner och mer komplexa funktioner (lånehantering, värdepappersaffärer) använder många fortfarande den fullskaliga webbversionen.
BankID, ryggraden i svensk digital bank
BankID är den svenska e-legitimationen och fungerar som inloggningsstandard hos i princip alla banker, myndigheter och tjänster som kräver säker identifiering. Systemet ägs av Finansiell ID-Teknik BID AB, ett bolag som ägs gemensamt av de svenska storbankerna.
BankID finns i två huvudvarianter: Mobilt BankID (installerat i mobilappen) och BankID på fil (installerat på dator). För bank- och betaltjänster används nästan alltid Mobilt BankID, eftersom det uppfyller PSD2-direktivets krav på stark kundautentisering (SCA). SCA innebär att två av tre kategorier av faktorer ska kombineras: något du har (BankID-app), något du vet (säkerhetskod), och något du är (fingeravtryck eller ansiktsigenkänning).
Den juridiska ramen kring BankID och annan elektronisk identifiering finns i lag (2016:561) om elektronisk identifiering. Lagen genomför EU:s eIDAS-förordning (910/2014) i svensk rätt och säkerställer att tillit och rättsverkan kan tillerkännas e-legitimationer som uppfyller vissa krav.
Vad kan du göra i din internetbank?
En modern svensk internetbank täcker normalt alla vardagliga ärenden och de flesta större finansiella transaktioner. Funktionsutbudet har ökat dramatiskt under det senaste decenniet.
Betalningar och överföringar
Räkningar via OCR och plusgiro, swishbetalningar, internationella SEPA-betalningar, autogiro-administration och stående överföringar.
Saldo och historik
Realtidsöverblick av alla konton, transaktionshistorik flera år bakåt, kategorisering av utgifter, månadsöversikter och exporterbara kontoutdrag för deklarationen.
Sparkonton och placeringar
Sparkonton med olika räntenivåer, fonder, depåkonton, ISK-konton, kapitalförsäkringar och aktiehandel. Många banker har integrerade fondrobotar.
Lån och krediter
Ansökan om privatlån, bolån och kreditkort, översikt över befintliga lån, möjlighet till extra amortering och omförhandling av räntan.
Försäkringar
Många banker har integrerat försäkringserbjudanden: hemförsäkring, livförsäkring, olycksfallsförsäkring och låneskydd, ofta i samarbete med försäkringsbolag.
Digital signering
Signera avtal, fullmakter och deklarationer direkt med BankID. Många bankärenden kräver inte längre fysiskt besök eller papper.
Funktionsutbudet skiljer sig dock mellan banker. Storbankerna har normalt det bredaste utbudet inklusive företagstjänster och pension. Nischbanker fokuserar ofta på sparande och investeringar. Rena digitalbanker har vanligtvis enklare gränssnitt men begränsat utbud av tilläggstjänster.
Säkerhet i internetbanken
Säkerhet är ett konstant arbete för bankerna eftersom bedrägeritekniken utvecklas snabbt. Den juridiska ramen sätts av lag (2010:751) om betaltjänster som genomför EU:s PSD2-direktiv, och tillsynen sköts av Finansinspektionen.
Säkerhetsåtgärderna i svensk internetbank kan delas in i fyra lager. Tillsammans utgör de ett relativt starkt skydd mot direkta attacker, men de skyddar inte mot bedrägerier där användaren själv blir lurad att godkänna en transaktion.
| Säkerhetslager | Vad det skyddar mot | Hur det fungerar |
|---|---|---|
| Kryptering (TLS/SSL) | avlyssning på internet | all kommunikation mellan din enhet och banken krypteras |
| Stark kundautentisering (SCA) | obehörig inloggning | två-faktorsautentisering enligt PSD2, normalt via BankID |
| Transaktionsövervakning | misstänkta transaktioner | AI-system analyserar beteendemönster och flaggar avvikelser |
| Insättningsgaranti | bankkonkurs | Riksgälden ersätter upp till 1 150 000 kronor per kund och bank |
Insättningsgarantin ska inte förväxlas med skydd mot bedrägerier. Garantin gäller bara om banken själv går i konkurs eller om Finansinspektionen beslutar att garantin ska träda in. Om du själv godkänner en transaktion till en bedragare gäller normalt inte garantin; då gäller istället PSD2-reglerna om ansvarsfördelning vid obehöriga transaktioner.
Bedrägerier, det största hotet 2026
Bedrägerier är det allvarligaste hotet mot internetbankskunder i dagsläget. Finansinspektionens statistik visar att bedrägeribeloppet uppgick till drygt en miljard kronor under första halvåret 2024, och den största andelen är så kallade befogenhetsbedrägerier där användaren själv godkänner transaktionen.
Detta är den enskilt viktigaste regeln: en seriös bank, polis eller myndighet ber dig ALDRIG att logga in i din internetbank via en länk i SMS, e-post eller telefonsamtal, och de ber dig ALDRIG godkänna med BankID. Sker det är det med säkerhet ett bedrägeri. Lägg på, klicka inte, och ring banken på det officiella numret du själv slår upp.
De sex vanligaste bedrägeritrenderna 2026:
- Phishing-e-post. Falska e-postmeddelanden som ser ut att komma från banken med en länk som leder till en falsk inloggningssida.
- Smishing (SMS-bedrägeri). Liknande phishing men via SMS. Ofta med påståenden om ”blockerat konto” eller ”misstänkt transaktion”.
- Vishing (telefonbedrägeri). Bedragaren ringer och utger sig för att vara från banken, polisen eller annan myndighet. Befogenhetsbedrägerier ökade 12 procent under 2024.
- BankID-bedrägerier. Bedragare lurar offer att godkänna inloggning eller transaktion med BankID, ofta i kombination med vishing.
- Identitetsstölder. Bedragaren skaffar dina personuppgifter via läckta databaser eller social manipulation och tar lån i ditt namn.
- Romansbedrägerier. Bedragare bygger upp en romantisk relation online och ber sedan om ”lån” eller ”hjälp att överföra pengar”.
Sveriges banker har lanserat kampanjen ”Svårlurad!” för att hjälpa konsumenter känna igen bedrägeriförsök. Initiativet är ett samarbete mellan Bankföreningen och de större bankerna och fokuserar på konkreta varningstecken: tidspress, hot om kontostängning, krav på att lämna ut koder eller godkänna transaktioner du inte initierat själv. Genom att känna igen dessa mönster blir du svårlurad.
Insättningsgarantin förklarad
Insättningsgarantin är ett statligt konsumentskydd som administreras av Riksgälden. Den ersätter dina pengar om en bank där du har konto skulle gå i konkurs eller om Finansinspektionen beslutar att garantin ska träda in. Garantin är obligatorisk för alla banker, kreditmarknadsföretag och värdepappersbolag med Finansinspektionens tillstånd att ta emot kunders insättningar.
Ersättningsbeloppet höjdes den 1 januari 2026 till 1 150 000 kronor per bank och kund, från tidigare 1 050 000 kronor. Höjningen är en konsekvens av Riksgäldens omräkning av EU:s gemensamma minimibelopp på 100 000 euro, som ska anpassas i nationell valuta vart femte år.
Tilläggsbelopp finns för stora insättningar kopplade till specifika livshändelser. Om du har insättningar över 1 150 000 kronor som beror på försäljning av privatbostad, försäkringsutbetalning, upphörande av anställning, bodelning, pension, sjukdom eller dödsfall kan du ansöka om tilläggsbelopp på upp till 5 miljoner kronor. Insättningen måste ha gjorts inom de senaste 12 månaderna.
Beloppet 1 150 000 kronor gäller per bank, inte totalt över alla dina bankkonton. Har du 1 150 000 kronor på Swedbank och 1 150 000 kronor på SEB är båda fullt skyddade. För gemensamma konton räknas varje insättare separat, så ni kan få upp till 1 150 000 kronor var. För att fördela skyddet kan du sprida sparande över flera olika banker, vilket många väljer för större belopp.
Open banking och PSD3-reformen
Open banking är konceptet att banker ska öppna sina system för auktoriserade tredjepartsleverantörer så att kunder kan dela kontoinformation eller initiera betalningar via appar utanför sin egen bank. Tekniken regleras av PSD2-direktivet och har funnits i Sverige sedan 2019.
Två centrala tjänstetyper finns under PSD2: AISP (Account Information Service Provider) som hämtar kontoinformation, och PISP (Payment Initiation Service Provider) som initierar betalningar. Båda kräver kundens uttryckliga samtycke och tillstånd från Finansinspektionen.
EU-kommissionen presenterade förslaget till PSD3 i juni 2023. Direktivet förväntas antas under 2026 och full implementation beräknas till sent 2026 eller tidigt 2027. PSD3 kombineras med en ny förordning, PSR (Payment Services Regulation), som blir direkt tillämplig i alla medlemsländer utan nationell implementering.
Centrala förändringar: skärpta krav på bankernas API-tillgänglighet och svarstider, utökat konsumentskydd vid bedrägerier (sänkt självrisk för konsument), tydligare ansvarsfördelning vid obehöriga transaktioner, harmoniserade tekniska specifikationer i hela EU. Parallellt införs FIDA (Financial Data Access Regulation) som utökar Open Banking-principen till fler finansiella produkter än bara betalkonton.
För dig som konsument kommer PSD3 främst märkas genom bättre skydd vid bedrägerier och fler tredjepartstjänster som kan kombinera information från olika banker till en samlad ekonomiöversikt.
Vilken typ av bank passar dig bäst?
Det svenska banklandskapet kan grovt delas in i tre kategorier. Skillnaderna handlar främst om utbud, avgifter och hur man får hjälp om något går fel.
- Brett utbud: konto, lån, sparande, försäkring, pension
- Fysiska kontor och rådgivning vid behov
- Lång historik och stark balansräkning
- Komplett internetbank med alla funktioner
- Företagsbanktjänster för småföretagare
- Ofta högre sparränta och lägre avgifter
- Specialiserade på sparande och investeringar
- Begränsat utbud, inget bolån eller försäkring
- Inga fysiska kontor (digital support)
- Snabbare innovation i digitala tjänster
De fyra storbankerna i Sverige är Swedbank, SEB, Handelsbanken och Nordea. Större nischbanker omfattar Avanza Bank, Nordnet, ICA Banken, Länsförsäkringar Bank och Skandia. Rena digitalbanker eller fintechs som har banktillstånd inkluderar Klarna Bank.
För den som främst söker bra sparränta och investeringstjänster är nischbankerna ofta överlägsna i pris. För den som vill ha helheten på ett ställe (löneutbetalning, bolån, sparande, pension) är storbankerna fortfarande dominerande.
Vanliga säkerhetsmisstag att undvika
- Att klicka på länkar i SMS eller e-post som påstås komma från banken
- Att lämna ut BankID-koder, säkerhetskoder eller engångskoder till någon (inte ens ”banken”)
- Att godkänna en BankID-signering du inte själv initierat
- Att använda samma lösenord på flera banker eller tjänster
- Att logga in på internetbanken över öppna wifi-nätverk utan VPN
- Att låta andra (även familjemedlemmar) använda din BankID
- Att förvara dator eller mobil olåst där andra har tillgång
- Att ignorera varningar och säkerhetsuppdateringar från banken
- Att inte aktivera tvåfaktorsautentisering där det finns som tillvalsfunktion
- Att inte regelbundet granska transaktioner och fakturor för obehöriga uttag
Säker användning av internetbank steg för steg
- Använd alltid bankens egen app eller skriv in adressen själv. Klicka aldrig på länkar i SMS eller e-post som påstås komma från banken. Bedragare skapar identiska falska sidor.
- Kontrollera adressen i webbläsaren. Säkerställ att adressen börjar med https:// och stämmer exakt med din banks officiella adress. Sök upp banken via Finansinspektionen om du är osäker.
- Aktivera alla säkerhetstillägg banken erbjuder. Många banker har valbar extra säkerhet utöver baslinjen, till exempel push-notiser vid alla transaktioner, beloppsgränser eller geografiska begränsningar.
- Granska transaktioner regelbundet. Logga in minst en gång i veckan och kontrollera att alla transaktioner är dina egna. Anmäl obehöriga uttag omedelbart.
- Använd unikt lösenord och tvåfaktorsautentisering. Använd en lösenordshanterare så du har starka unika lösenord överallt. Aktivera tvåfaktor där det går.
- Uppdatera operativsystem och bankapp. Säkerhetsuppdateringar täpper igen sårbarheter som bedragare utnyttjar. Skjut inte upp dem.
- Lägg på vid misstänkta samtal. Säger någon att de är från banken och ber dig logga in eller godkänna något, lägg på och ring banken på officiella numret du själv slår upp.
- Anmäl bedrägeriförsök. Anmäl till banken omedelbart vid misstänkt bedrägeri, sedan till polisen via polisen.se. Tidig anmälan ökar chansen att pengar kan stoppas.
Sammanfattande checklista för internetbank
- Kontrollera att din bank har Finansinspektionens tillstånd via fi.se
- Säkerställ att banken är ansluten till insättningsgarantin (1 150 000 kr per kund)
- Använd alltid bankens egen app eller skriv in adressen manuellt
- Aktivera tvåfaktorsautentisering och alla valbara säkerhetstillägg
- Använd unikt lösenord per bank och en pålitlig lösenordshanterare
- Logga aldrig in på internetbanken via länkar i SMS eller e-post
- Godkänn aldrig BankID-signeringar du inte själv initierat
- Granska transaktioner regelbundet, minst veckovis
- Anmäl bedrägeriförsök till banken och polisen omedelbart
- Sprid större insättningar på flera banker om beloppet överstiger 1 150 000 kr
- Förbered dig på PSD3-reformen 2026 eller 2027 som förstärker konsumentskyddet
- Anlita kommunens budget- och skuldrådgivning kostnadsfritt vid ekonomiska problem
Det du undrar över
Vad är skillnaden mellan internetbank och mobilbank?
Skillnaden är liten. Internetbank används som samlingsnamn för digital bank på webben eller i app, medan mobilbank specifikt syftar på bankens egen mobilapp. Funktionerna är vanligen likvärdiga för vardagliga ärenden. För större transaktioner eller komplexa funktioner (värdepappersaffärer, lånehantering) använder många fortfarande den fullskaliga webbversionen.
Hur säker är BankID egentligen?
BankID är en av världens mest använda och säkraste e-legitimationer. Tekniken bygger på kryptografi och uppfyller PSD2-direktivets krav på stark kundautentisering (SCA). Det största säkerhetsproblemet är inte tekniken utan användarna som luras godkänna transaktioner via vishing eller smishing. Med rätt användning är BankID mycket säker.
Vad händer om min bank går i konkurs?
Insättningsgarantin från Riksgälden ersätter dina pengar upp till 1 150 000 kronor per bank och kund (höjt 1 januari 2026). Beloppet utbetalas inom sju arbetsdagar från Finansinspektionens beslut om att garantin träder in. För insättningar kopplade till livshändelser (bostadsförsäljning, försäkringsutbetalning) finns tilläggsbelopp upp till 5 miljoner kronor.
Vad är PSD2 och PSD3?
PSD2 är EU:s nuvarande betaltjänstdirektiv som genomfördes i Sverige 2018 och kräver bland annat stark kundautentisering och möjliggör open banking. PSD3 är den kommande reformen som EU-kommissionen presenterade 2023. PSD3 förväntas träda i kraft 2026 eller 2027 och stärker konsumentskyddet, harmoniserar reglerna i hela EU och förbättrar bankernas API-standarder.
Vem skyddar mig vid bedrägeri på internetbanken?
Lag (2010:751) om betaltjänster reglerar ansvarsfördelningen mellan bank och kund vid obehöriga transaktioner. Vid grov vårdslöshet (att lämna ut säkerhetskoder eller godkänna med BankID) bär kunden normalt hela förlusten. Vid bankens fel eller systemfel bär banken förlusten. Vid systematiska brister kan Finansinspektionen utfärda sanktioner. PSD3 förväntas sänka kundens självrisk vid bedrägerier.
Kan jag använda flera bankers internetbanker samtidigt?
Ja, och det är vanligt. Många svenskar har konto i en storbank för löpande ekonomi och i en nischbank för sparande eller investeringar. Open banking-tjänster enligt PSD2 låter dig dessutom samla information från flera banker i en enda app via AISP (kontoinformationstjänster). Det förutsätter att du godkänner samtycke i varje bank.
Hur fungerar Mobilt BankID praktiskt?
Mobilt BankID installeras som app i din smartphone via banken. Vid varje inloggning eller transaktion får du en notis i appen där du anger din säkerhetskod (PIN), använder fingeravtryck eller ansiktsigenkänning. Detta uppfyller PSD2:s krav på stark kundautentisering: något du har (mobilen med BankID), något du vet (PIN), något du är (biometri). Mobilt BankID kan användas på alla anslutna tjänster, inte bara banker.
Är det säkert att använda internetbanken på allmän wifi?
Generellt avråder banker från detta. Trafiken är visserligen krypterad med TLS/SSL, men öppna nätverk är mer utsatta för attacker som man-in-the-middle. Om du måste använda allmän wifi, använd VPN eller mobildata istället. Den säkraste lösningen är mobilbanken över din egen mobiloperatör.