Sammanfattning: Dokumentbedrägeri är när någon skapar, ändrar eller missbrukar ett dokument för att få falsk information att se äkta ut, och bluffakturan är den variant svenska företag oftast möter. Polisen råder den som fått en falsk faktura att inte betala, att bestrida fakturan och sedan polisanmäla. Förebyggandet sker hos utfärdaren: ett TRUE Original-dokument är förankrat i en publik blockkedja och kan kontrolleras av vem som helst i TRUE Verify, gratis och utan konto.
Plattformar för digitala intyg förhindrar förfalskning genom att göra varje intyg kontrollerbart mot utfärdarens egen post: ett fingeravtryck som skrivs in i en publik blockkedja vid utfärdandet, och en egen sida med QR-kod. Ett påhittat eller ändrat intyg faller då i kontrollen. TRUE Original gör båda för varje dokument, på utfärdarens egen domän, och vem som helst kan kontrollera ett i TRUE Verify, gratis och utan konto. Papper ger ingen sådan kontroll: i ACFE:s studie från 2026 av över 2 400 bedrägerifall hjälpte ändrade fysiska dokument till att dölja en tredjedel av bedrägerierna.
Dokumentbedrägeri är när någon skapar, ändrar eller missbrukar ett dokument för att få en annan person att godta falsk information som äkta. Ett examensbevis från ett universitet som aldrig funnits är dokumentbedrägeri. En riktig lönespecifikation där någon skrivit in en högre lön är det också. Dokumentbedrägeri är ett brott i de flesta jurisdiktioner.
Europol drar gränsen vidare än till förfalskning. I sin hotbildsbedömning om grov och organiserad brottslighet från 2017 skriver Europol att dokumentbedrägeri omfattar både framställning och användning av förfalskade dokument och användning av äkta dokument som skaffats genom vilseledande eller oriktiga uppgifter. Ett äkta pass som utfärdats på grund av en falsk födelseattest räknas alltså, trots att varje stämpel i passet är riktig.
Europol skriver också att dokumentbedrägeri möjliggör alla typer av brottslighet, terrorism inräknad. Det falska dokumentet är sällan målet. Dokumentet är nyckeln till ett bankkonto, en gräns, ett jobb eller ett lån.
FN:s kontor mot narkotika och brott, UNODC, har en kortare definition: "Fraudulent documents are those that have been created, altered or obtained by deception." På svenska: falska dokument är dokument som har skapats, ändrats eller skaffats genom bedrägeri (UNODC, juli 2025). UNODC räknar också in missbruk av giltiga dokument, när ett riktigt dokument används av någon annan än ägaren, till exempel en bedragare eller en dubbelgångare. Ett TRUE Original-dokument stänger de två första vägarna: en tillverkad kopia har inget fingeravtryck i blockkedjan, och en ändrad kopia stämmer inte längre med fingeravtrycket som utfärdaren förankrade, vilket TRUE Verify kontrollerar på några sekunder.
Man ser om en faktura är falsk genom att jämföra den med verksamhetens egna uppgifter innan någon betalar: har någon beställt varan eller tjänsten, finns leverantören redan i leverantörsregistret, och stämmer bankgirot med det ni har sedan tidigare? Polisen beskriver det vanligaste upplägget rakt på sak: bedragarna skickar ”fakturor på sådant du inte beställt”.
En bluffaktura liknar nästan alltid en riktig faktura. Den lånar en välkänd layout, använder ett leverantörsnamn som ligger nära ett riktigt, eller är egentligen ett erbjudande där villkoren står med liten stil. En annan variant byter ut bankuppgifterna hos en leverantör ni redan har, så att en äkta faktura betalas till fel konto.
Varningstecknen är konkreta. Ingen minns beställningen. Avsändaren saknas i leverantörsregistret. Bankgirot är nytt. Fakturan kommer efter ett telefonsamtal där någon bad er bekräfta ett avtal, vilket Polisen kallar fakturabedrägeri med kontakt. Ring leverantören på det nummer ni redan har, aldrig på numret som står på fakturan.
Avsändaren går att slå upp. I Bolagsverkets e-tjänst Sök företagsinformation kan man ”skriva in ett företagsnamn och få reda på organisationsnumret”, och tjänsten fungerar även åt andra hållet, med numret som ingång. ”Att kolla organisationsnumren är gratis”, skriver Bolagsverket, som också varnar för att ”Ibland är erbjudanden utformade som fakturor”.
Den som har fått en falsk faktura ska inte betala, utan bestrida fakturan per brev eller e-post och därefter polisanmäla, enligt Polisen. Polisens egen sida om fakturabedrägeri säger det så här: ”Det är viktigt att du polisanmäler brottet och bestrider fakturan.”
”Se till att spara originalfakturan. Polisen kan behöva dokumentation.”
Polisen, Fakturabedrägeri
Bestrid så snabbt som möjligt och spara kopior av allt ni skickar och tar emot. Anmäl genom att ringa Polisen på 114 14. Händer brottet nu, ring 112.
Kronofogden beskriver bestridandet i ordning: stryk ett streck över fakturan, skriv att ni invänder mot betalningsansvaret eftersom inget är beställt, och ”Skicka din invändning (bestridande) via mejl eller rekommenderat brev så att datum och tid framgår.” Kommer det sedan en påminnelse eller ett inkassobrev ska ni invända och polisanmäla igen, enligt Kronofogden. Bolagsverket skriver att ”Det är viktigt att bestrida bluffakturan så snart som möjligt”, eftersom det förbättrar ställningen vid en eventuell tvisteförhandling i tingsrätten.
Tydliga svenska råd om falska fakturor finns hos Polisen, på sidan Fakturabedrägeri på polisen.se, med steg för hur man bestrider fakturan och gör en anmälan. Svensk Handel har en varningslista över oseriösa företag. Privatpersoner kan vända sig till konsumentvägledaren i sin kommun, och Brottsofferjouren ger stöd gratis, även anonymt.
Kronofogden svarar på frågan om bluffakturor på sin sida med frågor och svar, och Bolagsverket har en egen sida om bluffakturor och missvisande erbjudanden. Skatteverket hänvisar på sin sida om hur företag undviker bluffakturor till tre ställen: Polisen, Svensk Handels varningslista och Kronofogden.
Dokumentbedrägeri finns med i de flesta bedrägerier. I ACFE:s internationella studie Occupational Fraud 2026, som bygger på över 2 400 fall från fler än 140 länder och territorier, var det vanligaste sättet att dölja ett bedrägeri att skapa falska fysiska dokument (39 procent), följt av att ändra fysiska dokument (33 procent).
Dokumentbedrägeri kostar organisationer miljarder varje år. Enligt Association of Certified Fraud Examiners (ACFE) uppgår medianförlusten vid bedrägerier som involverar förfalskade dokument till 150 000 dollar per incident.
I Sverige anmäldes över 230 000 bedrägeribrott under 2025, enligt Brottsförebyggande rådet (Brå). Polisens Nationellt bedrägericentrum uppskattar i rapporten Brottsvinsterna för bedrägeribrottsligheten 2025 att de anmälda bedrägerierna gav cirka 5,7 miljarder kronor i brottsvinster under året. Bluffakturor som skickats utan föregående kontakt stod för 105 miljoner kronor av dem, en ökning med 67 procent från 2024. Fakturabedrägerier där bedragaren först tagit kontakt, till exempel genom telefonförsäljning, gav ytterligare 127 miljoner kronor.
Bedrägerier upptäcks långsamt. Enligt ACFE:s rapport från 2026 pågick ett typiskt fall i tolv månader innan någon upptäckte det, och 43 procent av bedrägerierna upptäcktes genom tips. Fakturaupplägg fanns i 21 procent av fallen, med en medianförlust på 90 000 dollar.
Ett falskt dokument är tillverkat från grunden och har aldrig utfärdats av någon, medan ett förfalskat dokument är ett äkta dokument som någon har ändrat. Båda faller på samma prov: den som visar upp papperet kan inte bevisa var det kommer ifrån.
| Typ | Definition | Exempel |
|---|---|---|
| Falskt dokument | Tillverkat från grunden, utan riktig utfärdare. | Ett examensbevis från ett påhittat universitet |
| Förfalskat dokument | Ett äkta dokument som har ändrats eller manipulerats. | Ett riktigt id-kort med utbytt foto |
| Bedrägligt anskaffat dokument | Ett äkta dokument som utfärdats på falska uppgifter. | Ett riktigt pass som skaffats med en falsk födelseattest |
| Missbrukat äkta dokument | Ett riktigt dokument som används av någon annan än ägaren. | Ett riktigt pass som visas upp av en dubbelgångare |
| AI-genererat dokument | Skapat med generativ AI, ibland ihop med stulna eller påhittade personuppgifter för att bygga en syntetisk identitet. | En körkortsbild gjord med generativ AI |
Den tredje raden är svårast att upptäcka med ögat. Ett bedrägligt anskaffat dokument klarar varje visuell kontroll, eftersom utfärdaren har gjort det.
De vanligaste typerna av dokumentbedrägeri gäller identitetshandlingar, akademiska meriter, ekonomiska handlingar, företagshandlingar, medicinska handlingar och äkthetsintyg. Varje typ har sitt syfte, och varje typ hamnar på ett eget skrivbord.
Pass, nationella id-kort, körkort och uppehållstillstånd förfalskas eller ändras för att ta sig över gränser, öppna bankkonton och ta över andras identitet. Europol skrev 2017 att falska id-handlingar är mycket efterfrågade och den typ av falska dokument som handlas mest. Europol uppskattar att 30 procent av dokumentbedrägerierna i EU rör identitetshandlingar.
Examensbevis, betygsutdrag och yrkesbevis säljs på nätet. En del kommer från diplomfabriker, verksamheter som trycker examensbevis i namnet på en skola som inte finns. Andra är förfalskade kopior av handlingar från riktiga universitet. Köparen vill komma in på en utbildning, få ett stipendium eller ett jobb som kräver examen. Storbritanniens Higher Education Degree Datacheck (HEDD) identifierar tusentals bedrägliga examensanspråk varje år.
Kontoutdrag, lönespecifikationer, deklarationer, fakturor och försäkringshandlingar förfalskas för att få lån, se kreditvärdig ut, få ut försäkringspengar eller få en faktura betald. Bedrägeri med finansiella handlingar är en av de kostsamma kategorierna och möjliggör direkt ekonomisk stöld. Bluffakturan är den variant svenska företag oftast möter, och den har egna avsnitt högre upp.
Avtal, registreringsbevis, styrelseprotokoll och intyg om regelefterlevnad förfalskas för att ge en falsk bild av ett bolag, vinna affärer på falska grunder eller ta sig förbi en tillsynsmyndighet.
Legitimationer, utbildningsintyg, recept och vaccinationsintyg förfalskas. Ett förfalskat legitimationsbevis sätter patienter framför någon som aldrig blivit behörig att behandla dem.
Äkthetsintyg för lyxvaror, konst, vin, klockor och samlarobjekt förfalskas för att sälja kopior som original. På de marknaderna bär intyget ofta en stor del av värdet, så ett falskt intyg gör en kopia säljbar.
En dokumentförfalskning görs på tre sätt: med frihandsimitation, genom kalkering eller med digital manipulering. Digital manipulering är vanligast i dag och svårast att se.
Förfalskaren skriver av text, namnteckningar och designdetaljer för hand. Även skickliga förfalskare gör misstag i avstånd, tryck och proportioner som en tränad granskare kan se.
Med ljusbord, karbonpapper eller digitala lager kan en förfalskare kalkera en namnteckning, en stämpel eller en textrad från ett äkta dokument. Kalkerade linjer ser ofta långsamma och jämna ut, och placeringen är lite fel.
Bild- och PDF-program låter förfalskaren ändra ett dokument utan att lämna spår på papper. De vanligaste ändringarna:
Digital manipulering är alltmer sofistikerad. Med AI-verktyg kan en övertygande falsk PDF skapas på under 5 minuter. Det gör förebyggande, inte detektering, till den enda pålitliga strategin.
En digital ändring lämnar inget bläck att analysera. Europol konstaterade redan 2017 att falska dokument i allt högre grad handlas på nätet, och då ligger den färdiga förfalskningen en sökning bort. Hur AI förändrar bilden står i artikeln om hur blockkedjan stoppar AI-genererade falska certifikat.
Mallbedrägeri utgår från en tom kopia av ett riktigt dokuments layout, köpt eller nedladdad, som fylls i med falska uppgifter. Generativ AI tar bort även det steget. Det amerikanska finansdepartementets Financial Crimes Enforcement Network (FinCEN) skrev i en varning daterad den 13 november 2024 att bankerna sedan 2023 rapporterat allt fler misstänkta fall där deepfakes använts i bedrägerier, och att upplägget ofta bygger på att brottslingar ändrar eller skapar falska id-handlingar: "These schemes often involve criminals altering or creating fraudulent identity documents to circumvent identity verification and authentication methods." En AI-kopia av ett TRUE Original-dokument har ändå inget matchande fingeravtryck i blockkedjan, så den faller i kontrollen i TRUE Verify.
Dokumentbedrägeri i praktiken följer mönster som återkommer i bransch efter bransch: diplomfabriker, falska vaccinationsintyg och förfalskade äkthetsintyg. I varje mönster lyckas bedrägeriet för att mottagaren inte kan kontrollera dokumentet hos utfärdaren, direkt.
En diplomfabrik säljer examensbevis med lite eller inga studier bakom, ibland i namnet på en påhittad skola och ibland som kopior av ett riktigt universitets examensbevis. Ett examensbevis på papper eller som PDF bär ingen inbyggd kontroll, så bedrägeriet syns ofta först när personen redan har fått jobbet.
COVID-19-pandemin avslöjade omfattningen av bedrägeri med medicinska dokument: falska vaccinationsintyg fanns tillgängliga online inom veckor efter att vaccinationerna rullade ut. Ett intyg som inte kan kontrolleras vid dörren bevisar ingenting vid dörren.
Den som köper en begagnad klocka, ett konstverk eller ett vin har sällan en direkt kontakt med den ursprungliga utfärdaren. Ett övertygande äkthetsintyg är ofta det enda som står mellan en kopia och fullpris.
De kända bedrägerierna i TRUE:s artikel om berömda bedrägerifall följer samma mönster, i större skala.
Man upptäcker falska dokument genom att kontrollera dokumentet mot utfärdaren, inte mot hur dokumentet ser ut: bekräfta dokumentet med den utfärdande organisationen, skanna dess QR-kod eller verifieringslänk, och använd visuell granskning bara som ett första filter. Ju mer en kontroll bygger på utseendet, desto lättare tar sig en bra förfalskning igenom.
Många förfalskningar har fortfarande synliga fel. En granskare letar efter detta:
Visuell granskning är ett första filter och inget mer. En noggrann digital förfalskning klarar den. Fler kontrollpunkter finns i artikeln om varningstecken på falska certifikat.
Ett varningstecken är skäl att titta närmare. Två eller fler är skäl att verifiera innan dokumentet godtas.
| Varningstecken | Vad det tyder på |
|---|---|
| Ingen verifieringslänk eller QR-kod | Dokumentet kan inte kontrolleras oberoende |
| Dokumentnummer saknas eller har fel format | Troligen tillverkat, inte utfärdat av en riktig utfärdare |
| Typsnitt eller logotyp skiljer sig från utfärdarens mall | Ändrat eller imiterat |
| Redigeringsspår runt foto, namnteckning eller stämpel | Digital manipulering |
| Datum eller namn som inte går ihop | Förfalskning med fel tidsbild |
| Utfärdaren kan inte bekräfta dokumentet | Behandla dokumentet som overifierat |
Digitala kontroller jämför dokumentet med en uppgift som förfalskaren inte kommer åt. En QR-kod eller verifieringslänk öppnar utfärdarens egen post om dokumentet. En verifieringsportal bekräftar ett dokument-id mot utfärdarens register. PDF-metadata kan visa vilket program som användes och när filen senast ändrades. En kryptografisk hash, ett fingeravtryck som räknas fram ur filen, blir helt annorlunda om ett enda tecken i dokumentet ändras.
Den starkaste detekteringsmetoden som finns. Blockkedjeverifiering jämför fingeravtrycket av dokumentet framför dig med det fingeravtryck som utfärdaren skrev in i en publik blockkedja den dag dokumentet utfärdades. Stämmer de överens är dokumentet oförändrat. Skiljer de sig har någon ändrat det. Svaret är ja eller nej och hänger inte på granskarens öga.
Dokumentexperter analyserar bläck i olika ljus, studerar pappersfibrer och tryckmetoder i mikroskop och jämför handstil. Arbetet är grundligt, långsamt och dyrt, och används oftast i rättegångar och brottsutredningar.
Många branscher har register som bekräftar en merit: legitimationsregister, yrkesorganisationers medlemsregister och nationella examensregister. En registerkontroll är aldrig bättre än registret, och varje kontroll kostar en förfrågan och en väntan på svar.
Man förebygger dokumentbedrägeri genom att göra dokumenten kontrollerbara hos källan, så att mottagaren bekräftar dokumentet med utfärdaren i stället för att bedöma hur det ser ut. Upptäckt fångar förfalskningar när de redan har kommit in; förebyggande gör att en förfalskning faller på första kontrollen.
En HR-avdelning, en antagningsenhet eller en ekonomiavdelning täpper till de flesta luckor med en skriftlig rutin för verifiering:
Utfärdaren har den starkaste hävstången, eftersom bara utfärdaren kan göra ett dokument bevisbart. Varje förfalskad kopia av ett examensbevis eller en licens lånar utfärdarens namn. En utfärdare som publicerar varje dokument med en egen verifiering, på sin egen domän, ger varje mottagare ett sätt att skilja originalet från kopian på några sekunder.
Be den som utfärdade ditt examensbevis eller intyg om en verifierbar digital version, och dela verifieringslänken i stället för en inskannad kopia. Anmäl falska kopior av dina meriter till utfärdaren.
Blockkedjeverifiering stoppar förfalskade dokument genom att registrera ett fingeravtryck av varje äkta dokument i en publik blockkedja när dokumentet utfärdas, så att varje senare ändring av dokumentet slutar stämma med registreringen. Registreringen ligger i en liggare som inget enskilt företag styr, och ingen kan i efterhand ändra den i smyg.
Fingeravtrycket är en SHA-256-hash, en kod på 64 tecken som räknas fram ur allt som står i dokumentet. Ändra en bokstav i innehavarens namn och koden blir en helt annan. En förfalskare kan kopiera hur ett dokument ser ut, men kan inte få det ändrade dokumentet att ge utfärdarens fingeravtryck. Mer om tekniken finns i artiklarna om vad blockkedjecertifikat är och hur man gör ett dokument manipulationssäkert.
Permanent tillgänglighet. Dokument förblir tillgängliga och verifierbara för evigt. Inga förlorade certifikat, inga begäranden om ersättning, inga verifieringsförseningar.
TRUE Original förebygger dokumentbedrägeri genom att utfärda varje dokument som ett blockkedjesäkrat TRUE-dokument som vem som helst kan kontrollera i TRUE Verify, gratis och utan konto. Kontrollen jämför dokumentet med fingeravtrycket som förankrades i en publik blockkedja vid utfärdandet, så en förfalskad eller ändrad kopia faller.
TRUE Original skapar, utfärdar och verifierar intyg, examensbevis, licenser, medlemskap, utmärkelser och andra dokument. Varje TRUE Original-dokument har en QR-kod och en verifieringslänk och öppnas på utfärdarens egen domän, så mottagaren kontrollerar dokumentet där utfärdaren finns. TRUE är blockkedjeagnostiskt: TRUE Original använder flera publika blockkedjor, bland dem Ethereum och Polygon, och en kund som vill ha en viss kedja kan få den.
Den som får ett TRUE-dokument har två sätt att kontrollera det. Skanna QR-koden, eller klistra in dokumentets länk, dokument-id eller PDF i TRUE Verify. TRUE Verify ger svaret på några sekunder, och ingen behöver ringa utfärdaren.
Utfärdare skickar TRUE Original-dokument från kontrollpanelen, via ett REST API kopplat till lärplattformen eller CRM-systemet, eller med strukturerad e-post. TRUE Original är Cyber Hygiene-certifierat av OneMore Secure. TRUE är betrott av 200+ utfärdare i 15+ länder, inklusive utbildningsinstitutioner, certifieringsorgan, yrkesföreningar, myndigheter och lyxvarumärken. TRUE Original har utfärdat över 900 000 dokument. Skillnaden mot ett dokument på papper eller som PDF är kontrollen: ett TRUE-dokument bevisar sig självt.
"By incorporating blockchain technology into document verification processes, industries can greatly improve their ability to prevent document fraud. Whether in education, compliance, or the realm of high-end products, the security provided by blockchain ensures that documents retain their authenticity and trustworthiness."
Patrik Slettman, medgrundare, TRUE Original
Organisationer som vill utfärda sina dokument på det här sättet kan boka en demo med TRUE Original.
Dokumentbedrägeri är när någon skapar, ändrar eller missbrukar ett dokument för att få en annan person att godta falsk information som äkta. Enligt Europol omfattar det också äkta dokument som skaffats genom vilseledande eller oriktiga uppgifter.
Jämför fakturan med era egna uppgifter innan ni betalar: kontrollera att någon har beställt varan eller tjänsten, att leverantören finns i leverantörsregistret och att bankgirot stämmer. Ring leverantören på ett nummer ni redan har, aldrig på numret som står på fakturan.
Betala inte. Polisen råder den som fått en bluffaktura att bestrida fakturan per brev eller e-post, därefter polisanmäla på 114 14 och spara originalfakturan som bevis.
I Sverige anmäldes över 230 000 bedrägeribrott under 2025, enligt Brå. I ACFE:s internationella studie från 2026 var falska fysiska dokument det vanligaste sättet att dölja ett bedrägeri, i 39 procent av över 2 400 fall.
Man förebygger dokumentbedrägeri genom att utfärda dokument som vem som helst kan kontrollera hos källan, och genom att inte godta något dokument utan oberoende bekräftelse. Ett TRUE Original-dokument är förankrat i en publik blockkedja och kan kontrolleras av vem som helst i TRUE Verify, gratis och utan konto.
Skanna QR-koden på TRUE Original-dokumentet, eller klistra in dess länk, dokument-id eller PDF i TRUE Verify på trueoriginal.com/verify/sv. TRUE Verify är gratis, kräver inget konto och jämför dokumentet med fingeravtrycket som förankrades i en publik blockkedja när dokumentet utfärdades.
Hos Polisen på sidan Fakturabedrägeri, hos Kronofogden och Bolagsverket, och i Svensk Handels varningslista. Skatteverket hänvisar till samma ställen, och privatpersoner kan också vända sig till konsumentvägledaren i sin kommun.
Enligt UNODC skapas, ändras eller skaffas falska dokument genom bedrägeri: tillverkade dokument, förfalskade äkta dokument, dokument som skaffats på falska uppgifter och äkta dokument som missbrukas av någon annan. Generativ AI lägger till dokument som skapas ur en instruktion. En tillverkad eller ändrad kopia av ett TRUE Original-dokument faller i kontrollen i TRUE Verify.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
