Anna LindgrenSverige räknar i dag 152 000 dollarmiljonärer – och det är inte bara legitima kapitalförvaltare som har noterat det. Polisens rapport Den kriminella ekonomin 2026 visar att brottsvinsterna från bedrägeri uppgick till 5,7 miljarder kronor under 2025, en siffra som delvis förklaras av att välbärgade individer alltmer identifieras och riktas ut av yrkeskriminella nätverk med tillgång till sofistikerade digitala verktyg. Trenden är tydlig: ju synligare din förmögenhet är, desto intressantare är du som mål.
Sverige – ett allt attraktivare mål för ekonomisk it-brottslighet
Enligt Capgeminis senaste wealth-rapport ökade antalet svenska dollarmiljonärer med 1,7 procent under 2025. Det samlade förmögenhetsvärdet för dessa 152 000 personer – med tillgångar överstigande en miljon dollar exklusive primärbostad – uppgår till 383,5 miljarder dollar. Sverige placerar sig därmed på plats 18 i den globala rankingen för antal dollarmiljonärer, en position som inte har gått obemärkt förbi i den internationella brottsvärlden.
Parallellt rapporterade Polisens nationella bedrägericentrum över 200 000 anmälda bedrägeribrott under 2025, en ökning med mer än 15 procent jämfört med 2023. Brottsformer som vishing (bedrägliga telefonsamtal), spear phishing (riktade nätfiskeattacker) och identitetsstöld via läckta databaser har alla ökat i frekvens och sofistikering.
Sambandet är inte en slump. Sverige kombinerar hög förmögenhetskoncentration med ett i stort sett transparent offentligt register, vilket skapar en exponering som saknar motstycke i många andra länder. Din bolagsroll syns i Bolagsverkets öppna databas, dina fastigheter framgår av Lantmäteriets lagfartsdatabas och dina taxerade inkomster är i princip offentliga via Skatteverket. Det är en guldgruva för en kriminell som vet hur man söker – och de vet det.
Sverige tappar dessutom välbärgade individer till länder med lägre skattetryck: 800 svenska miljonärer lämnade landet under det senaste mätåret, enligt Henley & Partners Wealth Migration Report. Men de som stannar kvar bär en digital riskprofil som de sällan är medvetna om.
Hur it-brottslingar kartlägger sina mål steg för steg
It-säkerhetsexperter som arbetar med förmögna klienter identifierar ett återkommande mönster: den tekniska skyddsnivån är ofta god – starka lösenord, BankID, antivirusprogram – men OSINT-exponeringen (Open Source Intelligence, det vill säga vad som är synligt om dig i öppna digitala källor) hanteras inte alls.
En yrkeskriminell som siktar in sig på en förmögen person i Sverige börjar inte med tekniska attacker. De börjar med research. Via Eniro, Hitta.se och Ratsit kan de på några minuter kartlägga folkbokföringsadress, civilstånd och inkomstnivå. Via Bolagsverket identifierar de styrelseuppdrag och bolagskopplingar. Via LinkedIn och sociala medier hittar de familjemedlemmar, semestermönster och rutiner.
DagensPS rapporterade nyligen om tre svenska miljonärer som utsattes för just ett sådant upplyst brottssystem – systematisk utpressning baserad på öppna källors kartläggning. Brottslingarna hade identifierat offrens familjemedlemmar via bolagsregistret och sociala medier. "De skickade namn på mina barnbarn", berättade ett av offren. Attacken kombinerade offentlig persondata med hotfulla meddelanden via krypterade kanaler – ett upplägg som it-säkerhetsspecialister kallar social engineering kombinerat med doxxing.
Miljödataattacken 2025 har ytterligare förvärrat situationen. När systemleverantören Miljödata drabbades av ett ransomware-angrepp läcktes personuppgifter för 1,5 miljoner svenska hushåll – inklusive folkbokföringsadress och föreningsengagemang. För en bedragare som redan har din bolagsinformation är din läckta adress den sista pusselbiten för att konstruera ett trovärdigt bedrägeri mot dig personligen.
Läs: Så skyddar du ditt bankkonto mot bedrägerier 2026
Tre riskfaktorer som förmögna individer systematiskt underskattar
Styrelsepositioner och bolagsengagemang: En miljonär med sju bolagsuppdrag är synlig i Bolagsverkets register med namn, personnummer och registrerad adress. Bedragare använder denna data för att imitera skatteverket, revisorer eller banker i noggrant anpassade phishingmejl.
Fastighetsinnehav via holdingbolag: Lagfarter och pantbrev är offentliga handlingar. En brottsling som vet att du äger fastigheter registrerade via ett helägt bolag vet troligen också vilken bank du anlitar och kan konstruera en trovärdig imitation av din rådgivare.
Offentliga investeringsdiskussioner på nätet: Forum som Shareville, investerargrupper på Facebook och LinkedIns diskussionstrådar avslöjar ibland portföljriktning och tillgångsstorlekar, vilket underlättar identifieringsbedrägerier riktade mot värdepappersinstitut.
Scenariot: Vad händer om du är offentlig miljonär och din BankID-session kapas?
Ta det här fallet som it-säkerhetskonsulter allt oftare stöter på: Du driver ett bolag med en omsättning på 15 miljoner kronor per år och äger fastigheter via ett holdingbolag. Ditt namn, ditt personnummer och din bolagsadress finns i Bolagsverkets öppna register. Du är en lätt sökbar person.
En bedragare hittar din e-postadress via Miljödataläckan. De skickar ett mejl som till det yttre ser ut att komma från din revisionsbyrå – med korrekt logotyp, en professionell signaturruta och ett realistiskt PDF-underlag: "Komplettering inför bolagsdeklarationen, vänligen signera med BankID." Du klickar. Bedragaren har använt en teknik som kallas BankID-kapning via QR-kodförfalskning och tar kontroll över din autentiseringssession i realtid.
Vad händer då, rent konkret?
Om bedragaren agerar inom en enda bankdag kan upp till 150 000 kronor föras ut via Swish från ett anslutet privatkonto – det är det maximala beloppet per Swish-transaktion. Bedragare med tillgång till din aktiva BankID-session kan dessutom ansöka om blankolån via tjänster med omedelbar utbetalning: flera svenska nätbanker erbjuder upp till 500 000 kronor i snabblån utan mänsklig handläggning, enbart med BankID som identifiering. Med kontroll över ditt e-postkonto kan bedragaren dessutom nollställa lösenord till fondkonton och ISK-konton och genomföra säljorder eller överföringar.
Totalskadan i det här scenariot kan lätt överstiga 650 000 kronor inom 24 timmar efter att du klickade på länken – utan att du initialt märker något avvikande.
Om du misstänker att ditt BankID har komprometterats: spärra det omedelbart via din banks app och ring din bank. Anmäl sedan brottet till Polisen. Enligt Polismyndighetens information om bedrägeri är snabb kontakt avgörande för möjligheten att stoppa transaktioner som ännu inte slutförts.
Sex konkreta steg en it-säkerhetskonsult rekommenderar förmögna individer 2026
1. Genomför en OSINT-granskning av dig själv
Sök ditt namn på Eniro, Hitta.se och Google. Sök på ditt personnummer i Bolagsverkets register. Vad ser en bedragare på fem minuter? Om svaret är "mycket" är det dags att agera systematiskt.
2. Separera din digitala identitet
Använd separata e-postadresser för finansiella ärenden och för affärskommunikation. En komprometterad arbetsmail ska inte ge tillgång till dina bankärenden. Skapa en dedikerad adress som enbart används för finansiella tjänster och aldrig publiceras externt.
3. Aktivera tvåfaktorsautentisering med autentiseringsapp – inte SMS
BankID är nödvändigt men inte tillräckligt skydd för fondkonton och ISK. Avanza och Nordnet erbjuder tvåfaktorsautentisering via autentiseringsapp. SMS-koder kan kringgås via SIM-bytesattacker, en metod som ökat markant i Sverige under 2025.
4. Var extremt skeptisk mot BankID-förfrågningar via mejl
Revisorer, banker och myndigheter initierar aldrig BankID-signering via mejl. Ring alltid upp avsändaren på ett känt nummer – inte numret som anges i mejlet – innan du signerar något digitalt dokument.
5. Begränsa din personliga exponering i bolagsregistret
Om du inte behöver stå som registrerad firmatecknare kan du i stället anlita en bolagsjurist eller en betrodd kollega för den rollen. Det reducerar din personliga exponering i öppna register utan att påverka bolagets funktion.
6. Anlita en it-säkerhetskonsult för en personlig riskbedömning
Om din nettotillgångsmassa överstiger 5 miljoner kronor motiverar risken en professionell säkerhetsgenomgång. En specialist kartlägger din digitala exponering och tar fram ett skyddsprotokoll anpassat till din specifika bolagsstruktur och dina tillgångar.
Observera: Den här artikeln är av informationskaraktär och utgör inte juridisk eller finansiell rådgivning. Vid misstänkt bedrägeri, kontakta alltid din bank och Polisen omedelbart.
Vill du veta hur exponerad du är digitalt? Boka en konsultation med en it-säkerhetsspecialist via ExpertZoom och få en personlig genomlysning av din digitala riskprofil.
