plendo
hjälp när det strularhelp when there's trouble
Bluffmejl? Så vet du om du kan strunta i det
"Din säkerhetstjänst har upphört." "Obetald faktura — sista påminnelsen." "Ditt paket väntar, betala avgiften." De är byggda för att kännas brådskande, och exakt det är det första tecknet. Så här avgör du på en minut — och så gör du om något redan hunnit gå fel.
Känneteckena — ju fler, desto säkrare bluff
- Brådska och rädsla: "inom 24 timmar", "ditt konto stängs", "hackare har åtkomst". Riktiga företag hotar inte i vartannat ord.
- Avsändaren stämmer inte: namnet säger "Säkerhetsvarning" men adressen är en gmail-adress eller en nyhetsbrevstjänst. Titta alltid på själva adressen, inte namnet.
- Dolda länkar: förkortade adresser (bit.ly, buff.ly) eller knappar vars mål inte går att se. Håll muspekaren över — stämmer domänen?
- Betalning på konstigt sätt: presentkort, kryptovaluta, utlandsöverföring, eller "uppdatera kortuppgifter" via länk. Inget seriöst företag gör så.
- Du har ingen relation: faktura från ett företag du aldrig anlitat, "förnyelse" av något du aldrig köpt.
- Ordet "Advertisement" eller konstig svenska: bluffar skickas ofta genom annonsnätverk och maskinöversätts.
Om det är bluff: gör så här
- Klicka inte, svara inte. Även ett "sluta mejla mig" bekräftar att din adress är levande och ger mer skräp.
- Markera som skräppost och radera. Det tränar ditt mejlprogram och skyddar andra.
- Berätta för den det gäller om mejlet utger sig för att komma från din bank eller ett företag — vidarebefordra gärna till deras riktiga kundtjänst.
Om du redan klickat eller betalat
- Angett kortuppgifter: ring banken direkt, spärra kortet, bestrid transaktionen. Bankerna hanterar detta dagligen — skäms inte, agera snabbt.
- Angett lösenord: byt lösenordet omedelbart, och på alla ställen där du använt samma. Slå på tvåstegsverifiering.
- Betalat en bluffaktura: polisanmäl (polisen.se) och kontakta banken — ibland går betalningen att stoppa.
Bluffaktura till dig eller ditt företag? Bestrid skriftligt
En faktura för något du aldrig beställt betalar du inte — men ignorera den inte heller tyst, ifall den går till inkasso. Bestrid den skriftligt, en gång:
Hej,
Jag bestrider faktura [nummer] daterad [datum] i sin helhet. Ingen beställning har gjorts och inget avtal finns mellan oss.
Eventuell fortsatt kravhantering kommer att bestridas även hos inkassobolag och Kronofogden, och ärendet är polisanmält.
[Namn]
Skickas kravet ändå vidare till Kronofogden: bestrid där också (kostnadsfritt) — då måste företaget gå till domstol, vilket bluffbolag inte gör. Företagare: anmäl även till Svensk Handels Varningslistan.
Osäker på ett mejl?
Vidarebefordra det precis som det är till help@plendo.com — vi säger om det är bluff och vad du bör göra. Gratis, och du behöver inte ens ställa en fråga.
Scam email? How to know if you can ignore it
"Your security service has expired." "Unpaid invoice — final reminder." "Your parcel is waiting, pay the fee." They're built to feel urgent — and that urgency is the first tell. Here's how to judge in a minute, and what to do if something already went wrong.
The tells — the more of them, the surer the scam
- Urgency and fear: "within 24 hours", "your account will be closed", "hackers have access". Real companies don't threaten in every sentence.
- The sender doesn't match: the name says "Security Alert" but the address is a gmail account or a newsletter service. Always read the actual address, not the display name.
- Hidden links: shortened URLs (bit.ly, buff.ly) or buttons whose target you can't see. Hover over them — does the domain make sense?
- Odd payment methods: gift cards, cryptocurrency, foreign transfers, or "update your card details" via a link. No legitimate company does that.
- No relationship: an invoice from a company you never hired, a "renewal" of something you never bought.
- The word "Advertisement" or oddly translated language: scams often arrive through ad networks, machine-translated.
If it's a scam: do this
- Don't click, don't reply. Even a "stop emailing me" confirms your address is live and invites more.
- Mark as spam and delete. It trains your mail client and protects others.
- Tell the impersonated party if the mail pretends to be your bank or a company — forward it to their real customer service.
If you already clicked or paid
- Entered card details: call your bank immediately, block the card, dispute the transaction. Banks handle this daily — don't be embarrassed, be fast.
- Entered a password: change it immediately, and everywhere you reused it. Turn on two-factor authentication.
- Paid a fake invoice: report it to the police and contact your bank — sometimes the payment can still be stopped.
Fake invoice to you or your business? Dispute it in writing
Never pay an invoice for something you didn't order — but don't ignore it silently either, in case it goes to debt collection. Dispute it in writing, once:
Hello,
I dispute invoice [number] dated [date] in its entirety. No order has been placed and no agreement exists between us.
Any continued collection attempts will be disputed with the collection agency and the enforcement authority as well, and the matter has been reported to the police.
[Name]
If the claim is still sent to the enforcement authority (Kronofogden): dispute it there too, free of charge — the company then has to go to court, which scam operations never do.
Unsure about an email?
Forward it exactly as it is to help@plendo.com — we'll tell you whether it's a scam and what to do. Free, and you don't even need to ask a question.