Kärnan: AI kan bygga fasaden, men AI är inte huvudmannen

En branschkollega sammanfattade nyligen en iakttagelse som många gör: svenska investeringssidor ser allt oftare ut att vara lokalanpassade versioner av internationella upplägg, och AI gör det billigt att producera övertygande texter, bilder, videor, påhittade experter och språkversioner.

Det är en viktig observation, men den får inte bli slutpunkten. Att konstatera att en sida sannolikt har byggts eller översatts med AI säger mycket lite om vem som kontrollerar verksamheten, vem som tar emot pengarna eller var brottsvinsten till sist hamnar. AI är en kraftmultiplikator. Verktyget kan sänka kostnaden, öka tempot och göra lokaliseringen bättre, men det ersätter inte den organisatoriska och finansiella infrastrukturen.

INTERPOL beskriver finansiella bedrägerier som ett globalt, gränsöverskridande hot där AI, specialiserade penningtvättsnätverk och låga inträdesbarriärer ökar skalbarheten. Organisationen bedömer den globala risken som hög och väntar sig en betydande ökning under de kommande tre till fem åren. INTERPOL:s Global Financial Fraud Threat Assessment 2026 beskriver också hur falska handelsplattformar, AI-drivna chattfunktioner, krypterad kommunikation och integrerad penningtvätt säljs eller delas som delar av en global tjänsteindustri.

En möjlig global offerförlust på omkring 177 miljarder USD under 2025

Det finns ingen global myndighet som kan summera alla investeringsbedrägerier, alla betalningskanaler och alla länder. Världstalet måste därför byggas som en modell och inte presenteras som ett reviderat bokslut.

Utgångspunkten är att INTERPOL i sin globala hotbedömning återger en uppskattning om 442 miljarder USD i globala förluster från finansiella bedrägerier under 2025. Uppskattningen kommer ytterst från Global Anti-Scam Alliance och Feedzai, vars studie omfattade 46 000 vuxna på 42 marknader. Undersökningen visar mycket stor exponering och omfattande ekonomisk skada, men den är surveybaserad och ska därför behandlas som ett globalt modellankare, inte som en fullständig transaktionsräkning.

Det bredare osäkerhetsintervallet bedöms till 100-250 miljarder USD. Det tar höjd för att den globala totalskattningen är osäker, att länder använder olika brottskoder och att exempelvis romance baiting, recovery scams och kryptobedrägerier kan hamna i andra kategorier än investering.

Nationella system visar samma ekonomiska tyngd

Tabellen nedan ska inte summeras. Länderna använder olika definitioner, datakällor och rapporteringskanaler, och FBI:s IC3 tar dessutom emot internationella anmälningar. Tabellen visar i stället att investeringsbedrägerier återkommande står för en mycket stor del av den rapporterade ekonomiska skadan.

Källorna redovisas längst ned. Beloppen är i respektive rapporteringssystems valuta. Andelarna är beräknade mot den total som samma system redovisat när ett jämförbart totalmått har funnits.

Offerförlust, omsättning och kriminellt nettoutbyte är inte samma sak

2026: en prognos, inte ett färdigt år

Basprognosen för helåret 2026 är cirka 198 miljarder USD, med ett operativt scenariointervall på 165-230 miljarder USD och ett mycket brett osäkerhetsintervall på 130-290 miljarder USD. Centralpunkten motsvarar en ökning med cirka 12 procent från 2025 års modell.

De tidiga signalerna är blandade. Japans polis redovisade för första halvåret 2026 totalt 5 893 SNS-baserade investeringsbedrägerier och 79,79 miljarder JPY i förluster, en kraftig ökning mot samma period föregående år. Australiens Scamwatch redovisade samtidigt lägre totalförluster under första kvartalet, även om investering fortsatt var den största förlustkategorin. Ett enskilt land får därför inte användas som global uppräkningsfaktor.

30 miljoner drabbade är både enormt och glest fördelat

“men jag känner ju ingen eller ens har hört talas om någon i min bekantskap som drabbats av investeringsbedrägeri”En annan branschkollega, i en diskussion om omfattningen

Invändningen är begriplig. Trettio miljoner ekonomiskt drabbade motsvarar i storleksordningen nära tre svenska befolkningar. Ändå kan nästan alla i en stor bekantskapskrets sakna kännedom om ett enda fall.

Varför en normal bekantskapskrets kan sakna synliga fall

Som en ren matematisk illustration kan vi anta att den årliga andelen är 0,5 procent, att risken är jämnt fördelad och att varje person är oberoende av de andra. Under de förenklade antagandena blir sannolikheten att ingen i kretsen drabbats:

Detta är en pedagogisk sannolikhetsillustration, inte en epidemiologisk prognos. Riskerna är ojämnt fördelade efter bland annat ekonomi, ålder, plattformsvanor, språk, tidigare exponering och hur en kampanj väljer målgrupp.

Och då har vi ännu inte räknat med tystnaden. Många brottsoffer berättar inte för vänner eller familj. Vissa skäms. Vissa hoppas fortfarande att pengarna ska kunna tas ut. Vissa har övertygats om att en extra avgift, skatt eller försäkring är det sista som krävs. Andra rapporterar händelsen, men den hamnar under en annan brottskod, exempelvis romans-, identitets-, kontakt- eller kryptorelaterat bedrägeri.

Det är därför frånvaron av ett känt fall i den egna bekantskapskretsen är ett svagt motargument. Den globala longtailen kan skapa mycket stora sammanlagda förluster genom en mycket liten konverteringsgrad i en internetpopulation på sex miljarder människor.

Longtail är inte bara många webbplatser

Det är kombinationen som gör systemet robust. En webbplats kan tas ned, men annonseringen fortsätter. Ett konto kan frysas, men en ny mottagare sätts in. Ett namn kan varnas för, men samma formulär, callcenter och betalningskedja kan återkomma bakom ett annat varumärke och på ett annat språk.

Detta utvecklas mer utförligt i den tidigare analysen Privatpersoners värsta bedrägeri – men vem ser hur det egentligen är organiserat?.

Landningssidan är normalt en fasad, inte en verifierad motpart

I den typ av investeringsupplägg som denna analys avser är landningssidan nästan alltid en utbytbar presentationsyta. I det material jag återkommande granskar saknas ofta en verifierbar avtals- och ansvarspart. Det kan finnas ett varumärke, en påhittad adress, ett registreringsnummer som tillhör någon annan, en kopierad tillståndstext eller ett bolagsnamn som inte alls motsvarar den som tar emot betalningen.

Det betyder att den synliga webbplatsen sällan räcker för att besvara den fråga som både brottsoffer och utredare vill ställa: Vem ligger bakom?

Det gör inte betalningsmottagaren till automatiskt bevisad huvudman. Mottagaren kan vara en penningmålvakt, ett kapat eller vilselett företag, ett snabbstartat skalbolag, en betalningsförmedlare, en kryptoväxlare eller ett konto som öppnats med falska handlingar. Men mottagaren är ofta den första punkt där den anonyma webbfasaden måste möta ett reglerat eller åtminstone identifierbart finansiellt system.

Fyra identiteter som inte får blandas ihop

Den vanligaste felslutningen är att hoppa direkt från synligt namn till påstådd huvudman. En annan är att behandla ett delat IP-nummer, en gemensam mall eller ett mottagarkonto som ensam bevisning. Sambanden är viktiga indikatorer, men attribuering behöver byggas stegvis.

Det första verkliga perspektivet uppstår i betalningsspåret

När ett brottsoffer ska betala tvingas upplägget lämna den helt fria berättelsen. Någon måste kunna ta emot banköverföringen, kortbetalningen, fintechöverföringen eller kryptotillgången. Där uppstår frågor som är mer strukturellt värdefulla än sidans påstådda namn:

• Överensstämmer mottagarens namn med den påstådda avtalsparten?
• Vilket bolag, konto, land, PSP eller växlare används?
• Byts mottagare mellan första och senare insättningar?
• Förekommer samma mottagare bakom andra varumärken eller språkversioner?
• Vart går pengarna efter första mottagarkontot?
• Konvergerar flera betalningskedjor mot samma konto, wallet, börs eller cash-out-miljö?
• Vilka styrelse-, ägar-, målvakts-, adress-, telefon- eller enhetskopplingar återkommer?

En seriös investering ska tåla att den juridiska motparten, tillståndet och betalningsmottagaren jämförs. När webbsidan påstår ett schweiziskt kapitalbolag men pengarna ska till ett nystartat servicebolag i en annan jurisdiktion, eller till en privat mottagare, är diskrepansen i sig en central riskindikator.

Vilka uppgifter behöver säkras tidigt?

Ju tidigare dessa uppgifter samlas, desto större är möjligheten att identifiera gemensamma mönster, begära frysning eller föra samman ärenden som annars ser ut som isolerade händelser i olika polisregioner eller länder.

Varför svenska varningslistor inte kan vara den yttre gränsen

Internet har global räckvidd. En svensk konsument kan möta en svenskspråkig sida, men lika väl en engelskspråkig handelsgrupp, en tysk obligationssida, en spanskspråkig kryptoplattform eller en kampanj som automatiskt byter språk efter IP-adress, webbläsare eller annonsprofil.

Det engelska språket fungerar dessutom som ett gemensamt finansspråk för en stor del av internet. Webbläsare erbjuder automatisk översättning och AI gör det möjligt att producera lokala variationer i industriell takt. Att avgränsa skyddet till aktörer som uttryckligen har svenska texter eller redan har nått en svensk myndighets kännedom skapar därför en falsk trygghet.

Finansinspektionen uttryckte detta tydligt redan i maj 2025: att söka efter företagsnamnet i varningslistan räcker inte, eftersom samma bedragare kan dyka upp under ett nytt namn nästa dag. FI hänvisar därför till både företagsregistret och IOSCO:s I-SCAN, som samlar varningar från tillsynsmyndigheter runt om i världen.

Fem strukturella luckor i en traditionell varningslista

Det är därför fel att göra antalet svenska varningar till ett mått på den svenska hotbildens storlek. En svensk varning mäter myndighetskännedom och publicering. Den mäter inte hur många internationella kampanjer som kan nå svenskar, hur många reservdomäner som finns eller hur många betalningsmottagare som återanvänds bakom olika namn.

Den svenska paradoxen: få tusen anmälningar, störst ekonomisk skada

Polismyndigheten uppskattar brottsvinsterna från fullbordade bedrägerier som anmälts under 2025 till cirka 5,7 miljarder kronor. Investeringsbedrägerier var den största enskilda bedrägerimodusen med 1,596 miljarder kronor, ungefär 28 procent av den uppskattade totalsumman.

Under 2025 förlorade 371 individer mer än en miljon kronor i de fyra bedrägerimodus där de högsta individuella brottsvinsterna redovisades. Investeringsbedrägerier stod för 265 av dessa personer, motsvarande 71 procent.

Det svenska utfallet visar varför anmälningsvolym och ekonomisk skada måste hållas isär. Kortbedrägerier kan generera mycket stora volymer men lägre skadebelopp per händelse. Investeringsbedrägerier kan bestå av några tusen registrerade anmälningar och ändå dominera den uppskattade brottsvinsten.

Det höga beloppet per anmälan förstärker samtidigt mörkertalsproblemet. Varje felklassificerat eller uteblivet ärende kan representera en stor ekonomisk skada, ett pågående offerförhållande och en betalningskedja som även återkommer i andra länder.

Vad som krävs: från nationell namnlista till global relationsbild

Ingen svensk myndighet kan ensam kartlägga en global bedrägeriindustri. Men Sverige kan välja om de internationella signalerna ska vara ett tillägg för specialister eller en normal utgångspunkt i konsumentskydd, bankkontroll, OSINT och brottsutredning.

Det publika skyddet behöver också bli tydligare

En mer operativ varningsmodell skulle inte ersätta brottsutredning. Den skulle öka chansen att den första upptäckta domänen eller betalningen blir en ingång till fler relationer, fler stoppade betalningar och ett bättre underlag för internationell samordning.

Den större slutsatsen: Sverige är inte en egen bedrägerimarknad

I den tidigare analysen Global internetexplosion, Pig Butchering, SMS-blasters och MTIC – hotbild och svenska utmaningar beskrev jag hur Sveriges internetpopulation utgör en liten del av en global digital marknad. Den logiken är central även här.

Bedragaren behöver inte välja Sverige som ett huvudmål. En engelskspråkig kampanj kan ge svenska offer som en sidoeffekt. En tyskspråkig sida kan nå en svensk med tyskkunskaper. En spansk kampanj kan nå svenskar som bor, arbetar eller har fastighet i Spanien. En AI-lokaliserad svensk sida kan i sin tur vara en av dussintals språkversioner som delar samma formulär, CRM, callcenter och betalningsmottagare.

Det är därför mer korrekt att se svenska investeringsbedrägerier som den svenska skadebilden av ett globalt distributions- och betalningssystem än som en isolerad nationell brottskategori.

Metod, antaganden och begränsningar

Global förlustmodell

INTERPOL:s återgivna 2025-skattning om 442 miljarder USD i globala förluster från finansiella bedrägerier används som utgångspunkt. Investeringsbedrägeriernas andel beräknas med stöd av åtta rapporteringssystem där kategorin stod för cirka 28-51 procent av den redovisade förlusten. Central andel sätts till 40 procent, med 35-45 procent som kärnintervall.

Offerantal

Antalet drabbade är inte en global summering av unika personer. Det är en storleksmodell där total offerförlust divideras med ett antaget faktiskt genomsnittsbelopp på 3 000-12 000 USD per ekonomiskt drabbad person. Centralpunkten använder cirka 6 000 USD. Rapporterade genomsnitt i enskilda länder är ofta högre, eftersom personer med stora förluster är mer benägna att synas i vissa rapporteringssystem.

2026-prognosen

Helåret 2026 är inte avslutat. Basprognosen på 198 miljarder USD utgår från 2025 års centralpunkt och ett analytiskt tillväxtantagande på cirka 12 procent. Tidiga landssignaler är blandade och prognosen ska därför inte beskrivas som observerad statistik.

Kategorier och överlapp

Investeringsbedrägeri kan klassificeras som kryptobedrägeri, romance baiting, romansbedrägeri, recovery fraud, identitetsbedrägeri, impersonation eller annan social manipulation. Ett ärende kan samtidigt rapporteras till polis, bank, konsumentmyndighet och tillsynsmyndighet. Nationella tal får därför inte adderas utan deduplicering.

Attribuering

Delad hosting, namnserver, webbmall, bolagsadress, kontohavare eller kryptomottagare är inte ensam bevisning för gemensam huvudman. Analysen skiljer mellan observation, relation, kluster, operativ koppling och verifierad kontroll. Betalningsmottagaren är en ingång till granskning, inte automatiskt den yttersta gärningspersonen.

Författarens observationspåstående om fasadsidor

Beskrivningen av landningssidor som nästan uteslutande utbytbara fasader avser den typ av falska eller otillåtna investeringsupplägg som återkommande har granskats inom Internetsweden, Varningskollen och arbetet med Varningsdatabasen. Den är en metodisk erfarenhet och inte en uppmätt procentsats för alla investeringswebbplatser i världen.

Källor

1. INTERPOL: Global Financial Fraud Threat Assessment, andra upplagan, mars 2026.
2. Global Anti-Scam Alliance och Feedzai: Global State of Scams 2025.
3. ITU: Facts and Figures 2025, 6,0 miljarder internetanvändare och reviderad 2024-skattning.
4. FBI IC3: 2025 Internet Crime Report.
5. City of London Police: brittiska investeringsförluster 2025.
6. Australian Competition and Consumer Commission: Targeting Scams Report 2025.
7. Singapore Police Force: Annual Scam and Cybercrime Brief 2025.
8. Hong Kong Police Force: Law and order in 2025.
9. Canadian Anti-Fraud Centre: Top 10 frauds in 2025.
10. Japans National Police Agency: slutlig statistik för SNS-baserade investeringsbedrägerier 2025.
11. Japans National Police Agency: preliminär statistik för första halvåret 2026.
12. Royal Malaysia Police: falska investeringar januari-november 2025.
13. Fraudehelpdesk: Een terugblik op 2025.
14. Polismyndigheten: Bedrägeribrottslighetens vinster sjunker för andra året i rad.
15. Polismyndigheten/Nationellt bedrägericentrum: Brottsvinsterna för bedrägeribrottsligheten 2025.
16. Varningskollen: Kostnad per brottstyp och anmälningsjusterad brottsvinst.
17. Finansinspektionen: Att kontrollera varningslistan räcker inte när bedragare byter namn.
18. Finansinspektionen: FI:s varningslista och IOSCO I-SCAN.
19. Chainalysis: 2026 Crypto Crime Report – scams, on-chain-estimat för 2025.
20. Sveriges Riksbank: årsgenomsnittliga valutakurser 2025.

Relaterad läsning