Myndighetsbedrägerierna skenade i Singapore – trots att bedrägerierna totalt minskade

Det farligaste med ett bedrägeri där någon utger sig för att vara myndighetsperson är sällan en enskild falsk logotyp eller ett förfalskat telefonnummer. Det är kombinationen av flera trovärdiga detaljer som får ett oväntat samtal att kännas som en del av ett riktigt myndighetsärende.

I Singapore försämrades situationen kraftigt under 2025. Antalet anmälda fall mer än fördubblades och förlusterna ökade betydligt – trots att både det totala antalet bedrägerier och de sammanlagda förlusterna minskade i landet.

Grundregeln: trovärdighet är inte samma sak som verifiering

Ett visat namn, en titel, ett lokalt telefonnummer, ett profilfoto på WhatsApp, en myndighetslogotyp, en uniform eller ett tjänstekort kan användas som förtroendeskapande signaler. Ingen av dessa detaljer bevisar i sig att personen verkligen är den myndighetsperson som han eller hon påstår sig vara.

Singapores polis har varnat för att bedragare kan använda personlig information, exempelvis offrets namn eller NRIC-uppgifter, för att verka trovärdiga. Polis och myndigheter har också betonat att Singapore Government Directory inte är ett giltigt sätt att kontrollera om ett oväntat samtal verkligen kommer från en offentlig tjänsteman.

Det säkraste är att avsluta kontakten och själv ringa myndigheten via en officiell kanal. Använd ett telefonnummer eller en webbplats som du hittar själv – inte ett nummer, en länk eller en QR-kod som personen i samtalet skickar.

Så byggs bedrägeriet upp

1. Offentlig information blir ett trovärdighetspaket

Bedragare kan använda offentligt tillgängliga namn, befattningar, arbetsrelaterade kontaktuppgifter och organisationsinformation för att skapa en plausibel falsk identitet. Singapore Government Directory innehöll tidigare uppgifter som offentliga tjänstemäns namn, titlar, e-postadresser och kontorsnummer. Sedan den 1 juli 2026 har Singapore begränsat många tjänstemäns kontaktuppgifter för att minska materialet som kan användas vid identitetsbedrägerier och social manipulation.

Kataloguppgifter kan få en berättelse att låta äkta, men de fungerar inte som identitetskontroll. Information som kopierades innan förändringen kan fortfarande cirkulera, och andra offentliga eller läckta uppgifter kan fylla i luckorna.

2. Brådska förvandlar igenkänning till lydnad

Den som ringer kan hävda att mottagaren är kopplad till penningtvätt, en brottsutredning, ett immigrations- eller arbetsrelaterat ärende eller någon annan myndighetsfråga. Ett vanligt upplägg är att först skapa rädsla för gripande, spärrade konton eller rättsliga konsekvenser och därefter erbjuda en påstådd lösning som kräver omedelbar handling.

Bedragaren kan också koppla vidare samtalet till personer som påstås arbeta för andra myndigheter, vara chefer, poliser eller banktjänstemän. Den iscensatta kedjan får kontakten att kännas administrativ och verklig, trots att alla deltagare ingår i samma bluff. ScamShield har särskilt varnat för oväntade telefonsamtal och samtal i appar, däribland WhatsApp-videosamtal, som påstås komma från exempelvis Singapore Police Force eller Monetary Authority of Singapore.

3. Digitala och visuella signaler förstärker lögnen

Efter ett samtal kan bedragaren skicka ett förfalskat dokument eller en manipulerad bild av ett tjänstekort. I ett varningsmeddelande beskrev Singapores lagministerium ett upplägg där en påstådd tjänsteman bad om bilder av offrets NRIC och därefter använde falska myndighetsdokument och en manipulerad bild av ett tjänstekort för att verka mer trovärdig.

Andra knep kan vara förfalskad nummerpresentation, officiell grafisk profil, ett bekant profilnamn eller foto och detaljerad kunskap om hur myndigheter samarbetar. Det är presentationsteknik – inte tillförlitlig autentisering.

4. Slutsteget handlar om pengar, åtkomst eller information

När offret väl accepterat den falska identiteten kan bedragaren be om identitetsuppgifter, bankinformation, SingPass- eller CPF-relaterade uppgifter, information om sociala medier eller engångskoder. Andra krav kan vara att föra över pengar till ett påstått ”säkerhetskonto”, klicka på en länk, öppna en fil, installera program eller lämna över värdesaker.

Skadan begränsas inte till en omedelbar banköverföring. Den som delar konfidentiella arbetsdokument, inloggningsuppgifter eller intern korrespondens kan orsaka en säkerhetsincident även om inga pengar försvinner. Den publicerade statistiken särredovisar inte förluster från dokumentstöld eller företagsspionage, så omfattningen av den risken går inte att utläsa ur siffrorna nedan.

2025 års siffror gick på tvärs mot den nationella trenden

Mått	2024	2025	Förändring
Bedrägerier där bedragaren utgav sig för myndighetsperson	1 504	3 363	+123,6 %
Förluster i kategorin	151,3 miljoner SGD	Cirka 242,9 miljoner SGD	+60,5 %
Alla bedrägerifall	51 501	37 308	−27,6 %
Sammanlagda bedrägeriförluster	Cirka 1,1124 miljarder SGD	Cirka 913,1 miljoner SGD	−17,9 %

Myndighetsbedrägerierna blev därmed ett tydligt undantag under 2025: antalet fall mer än fördubblades och förlusterna ökade med över hälften, samtidigt som totalsiffrorna sjönk. Kategorin hade de näst största förlusterna av alla bedrägerityper det året.

Åtgärder som Singapore har infört

Färre direkta kontaktuppgifter i myndighetskatalogen

Från och med den 1 juli 2026 har Singapore Government Directory bantats. Kontaktuppgifter finns i huvudsak kvar för politiska ämbetsinnehavare, personer med domar- och rättsliga utnämningar, högre chefer och vissa utvalda kontaktpunkter. Syftet är att minska risken för att offentligt tillgängliga uppgifter används i bedrägerier.

Åtgärden minskar exponeringen, men tar inte bort information som redan har kopierats och gör inte automatiskt varje person som påstår sig vara tjänsteman äkta.

Blockering och märkning av telefonsamtal

Singapores teleoperatörer har sedan 2019 blockerat vanligt förekommande förfalskade lokala nummer som ser ut att tillhöra betrodda aktörer, exempelvis myndigheter och nödlinjer. Sedan april 2020 markeras inkommande utlandssamtal med prefixet +, vilket ger mottagaren en signal om att samtalet kommer från utlandet. Sedan december 2022 blockeras även utlandssamtal som förfalskar lokala Singapore-nummer.

Åtgärderna kan minska vissa typer av telefonbedrägerier, men ett samtal som inte flaggas är inte automatiskt legitimt. Samtal och profiler i meddelandeappar omfattas inte nödvändigtvis av samma kontroller i telefonnätet.

ScamShield och en gemensam avsändare för myndighets-SMS

ScamShield erbjuder en dygnet-runt-öppen hjälplinje på 1799, en app, en webbplats samt kanaler för att kontrollera och rapportera misstänkta samtal, meddelanden, webbplatser och länkar. Verktygen kan hjälpa användare att upptäcka och filtrera bedrägerier, men ett rent resultat är ingen garanti för att en viss uppringare är äkta.

Myndighets-SMS ska använda avsändar-ID:t gov.sg i stället för ett vanligt mobilnummer. Den kontrollen är användbar för SMS, men verifierar inte ett WhatsApp-konto, ett telefonsamtal eller ett dokument som skickas via en annan kanal.

Det som skydden fortfarande inte löser

Meddelandeappar kan kringgå välkända telefonsignaler

En WhatsApp-profil kan visa ett övertygande namn och foto, och ett röst- eller videosamtal i appen kan kännas mer personligt än ett textmeddelande. Men den visuella identiteten styrs av kontoinnehavaren – den är inte verifierad av myndigheten. ScamShield inkluderar samtal i appar som utger sig för att vara myndighetskontakter i sina varningar.

En hel organisationskedja kan vara påhittad

Bedragaren behöver inte bara imitera en person. Genom att påstå att samtalet kopplas vidare mellan myndigheter eller avdelningar kan han eller hon skapa intrycket av en samordnad utredning. Därför ska du inte verifiera ett oväntat samtal genom att ringa ett annat nummer som du fått i samma konversation.

Minskad datamängd är inte samma sak som autentisering

Att ta bort kataloguppgifter minskar mängden information som kan användas för riktade attacker. Det kan däremot inte bevisa att en uppringare, profil eller handling är äkta. Identiteten måste kontrolleras via en separat kanal som myndigheten själv kontrollerar.

En säkrare rutin för verifiering

Använd följande ordning när någon oväntat kontaktar dig och påstår sig företräda en myndighet:

1. Avsluta samtalet eller chatten. Låt inte hot, tidspress eller en påstådd vidarekoppling styra vad du gör härnäst.
2. Lämna aldrig ut hemliga uppgifter. Ge inte bankuppgifter, engångslösenord, SingPass-information eller känsliga identitetsuppgifter till en kontakt som inte har verifierats.
3. För inte över pengar och lämna inte över värdesaker. Myndighetspersoner ber inte någon att föra över pengar under ett telefonsamtal, och polisen ber inte personer att placera pengar på ett ”säkerhetskonto”.
4. Klicka inte, öppna inget och installera inget. Behandla oväntade länkar, filer, appar och önskemål om skärmdelning som osäkra tills motsatsen har bevisats genom en oberoende kontroll.
5. Hitta myndigheten själv. Gå till myndighetens officiella webbplats eller använd ett växelnummer som publicerats via en betrodd kanal. Använd inte kontaktuppgifter från det misstänkta meddelandet.
6. Kontrollera med ScamShield. Ring den dygnet-runt-öppna hjälplinjen på 1799 eller använd ScamShield-appen och webbplatsen för att kontrollera misstänkta meddelanden, nummer och länkar.

För myndigheter och arbetsgivare gäller samma princip vid dokumentförfrågningar: känsliga filer bör hanteras via autentiserade portaler eller åtkomstkontrollerade kanaler, och ovanliga förfrågningar från okända eller oväntade kontakter bör granskas av ytterligare en person.

Slutsatsen

Singapores förändringar av myndighetskatalogen och teleoperatörernas kontroller minskar möjligheterna till identitetsbedrägerier, men de gör inte automatiskt en uppringares namn, titel eller profil trovärdig.

Det mest hållbara skyddet är en fast rutin: pausa, vägra att lämna ut pengar eller hemliga uppgifter och verifiera kontakten själv via en officiell kanal.

Om kontakten är äkta klarar myndigheten att du ringer tillbaka. Om det är ett bedrägeri bryter återuppringningen den iscensatta kedjan av förtroende.