Så kollar du med AI om ett meddelande är bluff
Av Chatday Editorial Team ·
Meddelandet kommer klockan nio på kvällen. Din bank har tydligen upptäckt en betalning som du inte har gjort. Det finns en länk. Det finns en deadline. Det knyter sig i magen.
För tio år sedan kände man igen de här meddelandena på stavfelen. Den ledtråden är borta. De som skickar dem har samma AI som du, och använder den för att skriva på ren, vänlig, perfekt interpunkterad svenska, på vilket språk du än talar, i en mängd som inget mänskligt team skulle hinna med. Den goda nyheten är att verktyget fungerar åt båda hållen. Innan du trycker på något kan du klistra in meddelandet i en AI och fråga vad den ser.
Den här guiden håller sig till det praktiska: vad du klistrar in, exakt vilka frågor som ger användbara svar, vad du aldrig ska skriva i en chatt, varför trettio sekunder extra med en andra modell är värt det, och var metoden faktiskt inte räcker till.
Därför har bluffmeddelanden blivit så övertygande
Siffrorna är värda en stund, för de förklarar förändringen. I årsrapporten för 2025 gav FBI:s anmälningscentral för första gången artificiell intelligens ett eget avsnitt: 22 364 anmälningar som nämnde AI och ungefär 893 miljoner dollar i förluster. Röstkloning dyker upp i den tyngsta kategorin. Nödbedrägerier, där någon ringer med exakt ditt barns eller din förälders röst, kostade offren över 5 miljoner dollar det året.
FBI lyfter också en poäng som väger tyngre än totalsummorna. Vid investeringsbedrägerier landade anmälningar med tydlig AI-koppling på ungefär 632 miljoner dollar, medan investeringsbedrägerier totalt passerade 8 miljarder. De flesta får helt enkelt aldrig veta att AI var inblandad.
Separat rapporterade den amerikanska konsumentmyndigheten FTC i juni 2026 att människor förlorade 3,5 miljarder dollar på bedrägerier där någon utgav sig för att vara någon annan under 2025, nästan var tredje bedrägerianmälan, med förluster nära tre gånger 2020 års nivå. Den kategorin rymmer alltihop: någon utger sig för att vara din bank, ett fraktbolag, en myndighet, din chef eller ditt barn.
Förändringen går alltså att sammanfatta enkelt. Att skriva ett felfritt, personligt, brådskande meddelande på vilket språk som helst har blivit billigt. Det betyder att det gamla rådet, leta efter dålig stavning, i dag sätter folk i fara.
Vad du klistrar in i AI:n och vad du aldrig ska klistra in
Själva kontrollen tar en minut. Öppna en chatt, klistra in meddelandet och fråga. Du kan klistra in texten, eller ladda upp en skärmbild om meddelandet ligger i en app du inte kan kopiera från, vilket oftast är fallet med bankaviseringar och leveransnotiser.
Ta tio sekunder innan du klistrar in och ta bort allt som identifierar dig.
Behåll däremot det som bär bevisen: avsändarens nummer eller mejladress, den exakta formuleringen, länken som text (tryck inte på den) och vad meddelandet ber dig göra. Det är det som går att bedöma.
De tre frågorna som gör själva jobbet
Att fråga om något är en bluff ger ett svävande svar. De här tre ger dig något att agera på. Var och en öppnar en chatt med meddelandet redo.
Andra halvan är den nyttiga delen. Att veta hur en äkta bankavisering ser ut, utan länkar, utan deadline och med uppmaningen att logga in som vanligt, är något som sitter kvar. Ett ja eller nej lär dig ingenting.
Bluffänkar är byggda för att läsas fel. En lång adress full av orden säker och verifiera, med den riktiga destinationen placerad sist, fungerar utmärkt på en telefonskärm där nästan allt klipps bort. Att fråga specifikt efter domänen löser det.
Den sista frågan brukar vara den mest användbara. Bluffar faller på en konkret, vardaglig detalj som går att kontrollera: ett organisationsnummer, en fysisk adress, en namngiven person du kan slå upp, eller förslaget att flytta samtalet till ett vanligt videosamtal.
Fråga en andra modell innan du agerar
Det här är den ärliga begränsningen hos ett enda AI-svar. Modeller är byggda för att hålla med dig. Om du klistrar in ett meddelande och lägger till att det känns falskt för dig, har du redan sagt vad du vill höra, och ofta får du precis det.
Två saker löser det. Fråga neutralt, och fråga två gånger, med en annan modell för den andra bedömningen. Modellerna är tränade olika och formulerar sina tvivel olika. När två oberoende av varandra pekar på samma mening är det en verklig signal. När den ena säger bluff och den andra säger helt vanligt, har du lärt dig att meddelandet faktiskt är tvetydigt, vilket i sig är nyttigt, och då kontrollerar du direkt.
Det är just den biten som blir krånglig om varje AI ligger bakom sitt eget abonnemang och sin egen inloggning. Att ha dem på ett ställe, där du klistrar in meddelandet en gång och byter modell i samma samtal, gör den andra bedömningen till en enda knapptryckning. Det är hela poängen med att ha flera modeller nära till hands i stället för att binda sig vid en.
Vilken kontroll passar vilken sorts meddelande
Allt som kommer in behöver inte samma behandling. En grov guide:
| Vad som kom in | Snabbaste kontrollen | Det som avslöjar det |
|---|---|---|
| Bank- eller betalningsavisering | Klistra in texten och fråga hur en äkta avisering ser ut | Överhuvudtaget en länk, plus en deadline räknad i timmar |
| Leverans- eller tullavgift | Kontrollera domänen som ren text | En liten avgift för ett paket du inte kan namnge |
| Ett jobberbjudande eller en rekryterare | Fråga vad du kan verifiera just nu | Intervju enbart via chatt, och betalning innan du börjar |
| Investerings- eller kryptotips | Fråga vad som skulle behöva stämma | Garanterad avkastning och press att agera i dag |
| En släkting i knipa, via telefon | Lägg på och ring upp personen själv | Brådska, hemlighetsmakeri och en begäran att inte berätta för någon |
| Ett foto eller en skärmbild | Ladda upp och fråga vad som är konstigt | Logotyper som inte stämmer, konstig avsändare, ett nummer som inte är det officiella |
På den sista raden är skärmbilden ofta allt du har, och att beskriva den i ord tappar detaljerna. Att ladda upp bilden och fråga vad som ser fel ut fungerar bra, och vår guide om hur du får AI att förklara vilket foto eller vilken skärmbild som helst går igenom tekniken ordentligt. Bildanalysen är byggd för samma uppgift om du hellre slipper börja från en tom chatt.
Lägg märke till att raden om telefonsamtalet inte använder AI alls. Det är avsiktligt. Om personen i luren låter exakt som din dotter hjälper inget chattfönster dig i det ögonblicket. Lägg på, ring numret du redan har sparat, och kom överens om ett familjekodord innan ni behöver det.
Där metoden inte räcker till
Metoden har verkliga begränsningar, och det är värt att vara tydlig med dem.
AI kan ha fel med stor självsäkerhet. Ibland hittar den på en detalj om ett företags regler eller påstår att en domän är officiell trots att den inte är det, av samma skäl som den hittar på källor, vilket vi gick igenom i varför AI så självsäkert hittar på saker. Behandla svaret som en påläst väns åsikt, inte som ett utslag.
Den ser inte det den inte fått. En modell som läser inklistrad text har ingen möjlighet att kontrollera om avsändarnumret verkligen tillhör din bank, om domänen registrerades i tisdags eller om fakturan stämmer med ditt faktiska konto. Den resonerar om formulering och struktur. Det fångar nästan allt som skickas till vanliga människor, och det missar en riktad attack byggd på dina verkliga uppgifter.
Den kan också vara alltför misstänksam. Äkta meddelanden från riktiga företag är ofta dåligt skrivna, med onödig brådska och spårlänkar som ser skumma ut. Om en AI flaggar något du halvt om halvt väntade dig är det en uppmaning att kontrollera, inte ett bevis på bedrägeri.
Och kontrollsteget flyttar sig aldrig. Vad svaret än blir: handlar meddelandet om pengar eller ett konto, kontakta organisationen via ett nummer eller en app du redan hade, aldrig via ett från meddelandet. AI kortar listan över saker att oroa sig för. Den ersätter inte telefonsamtalet.
Om du redan har tryckt, svarat eller betalat
Här väger snabbhet tyngre än skam, och det här händer försiktiga människor hela tiden.
Ring banken direkt med numret på ditt kort och berätta exakt vad som hände. Byt lösenord på varje konto där du fyllt i uppgifter, och på varje annat konto med samma lösenord. Slå på tvåstegsverifiering där den inte redan var på. Anmäl det till bedrägerimyndigheten i ditt land, för det är just sådana anmälningar som ger siffrorna i början av den här artikeln. Har du skickat pengar via överföring eller krypto, anmäl inom timmar snarare än dagar, eftersom fönstret för att få tillbaka något är kort.
Sedan, när det lugnat sig, klistra in ursprungsmeddelandet i en AI och be den bryta ner hur det fungerade på dig. Att förstå exakt vilken press som användes, brådska, auktoritet eller rädsla för någon du älskar, är det som gör nästa lättare att ignorera.
Vanan som är värd att bygga
Du behöver inte bli misstänksam mot allt. Du behöver en kort paus mellan att meddelandet kommer och att tummen rör sig, och något vettigt att göra i den pausen.
Klistra in det. Fråga vad det vill och hur en äkta version skulle se ut. Fråga en andra modell om svaret spelar roll. Kontrollera sedan via en kanal du redan litar på. Alltihop tar mindre tid än det tog att läsa det här stycket, och det fungerar just för att de som skickar meddelandena räknar med att du inte stannar upp alls.