Att få sitt namn, personnummer eller BankID kapat för att öppna ett spelkonto är en av de mest frustrerande formerna av bedrägeri, eftersom skadan sprider sig långt utanför själva spelandet. Du kan få indrivningskrav, betalningsanmärkningar och i värsta fall en registrering hos Spelpaus som du aldrig själv har begärt. Den här guiden beskriver vad du konkret gör, i vilken ordning, och vilka krav du har rätt att ställa på operatören, oavsett om den har svensk licens eller inte.
Första dygnet: lås identiteten och dokumentera allt
Innan du kontaktar spelbolaget ska du säkra bevisningen. Ta skärmdumpar på välkomstmejl, insättningsbekräftelser, transaktioner från din bank och alla SMS du inte känner igen. Notera datum, klockan och vilka uppgifter som använts. Om du har tillgång till kontot via ett kapat mejlkonto, byt lösenord och aktivera tvåfaktorsautentisering innan du loggar ut, så att du inte tappar åtkomsten till spårbar historik.
Spärra sedan det som går att spärra. Kontakta din bank och be dem stoppa kortet och flagga misstänkta transaktioner, och anmäl till BankID om någon försökt skaffa nytt legitimation i ditt namn. En polisanmälan är nästa steg och bör göras samma dag. Anmäl identitetsstölden, ange spelbolagets namn och så många kontonummer och tidsstämplar du kan. Diarienumret från polisen blir ditt verktyg i all vidare korrespondens, eftersom operatören nästan alltid kräver det för att agera.
En detalj som många missar: om bedragaren har öppnat konton hos flera operatörer samtidigt är det vanligt att samma e-postadress eller telefonnummer återanvänds. Sök igenom din inkorg på spelbolagsdomäner och sortera på datum. Det ger dig en lista över vilka bolag du behöver kontakta, och den listan är också värdefull för polisutredningen.
Kravet på operatören: spärra kontot och lämna ut loggdata
Skicka ett skriftligt krav till operatörens kundtjänst, inte via chatt där du inte får något sparat svar. Formulera tre saker tydligt. För det första: begär att kontot spärras omedelbart och att inga ytterligare insättningar eller uttag tillåts. För det andra: begär en kopia på alla personuppgifter som bolaget behandlar om dig, med stöd av artikel 15 i GDPR. För det tredje: begär loggdata som visar IP-adresser, enhetsinformation, inloggningstider och vilka betalmetoder som registrerats, eftersom det är den bevisning som avgör om du eller bedragaren står bakom transaktionerna.
Här går en skarp gräns mellan svensklicensierade och utländska operatörer. Ett bolag med svensk licens är bundet av spellagen, som gällt sedan 1 januari 2019, och av dataskyddsförordningen med dess svarstid på en månad. De måste alltså lämna ut uppgifterna inom den fristen, och de måste ha rutiner för att hantera just identitetsstöld eftersom penningtvättslagstiftningen kräver kundkännedom. Ett Curaçao-bolag kan däremot ignorera din begäran helt, och gör det ofta. Att vägra lämna ut uppgifter som rör dig kan i sig vara ett avtalsbrott mot deras egna villkor och mot GDPR om de riktar sig till EU-medborgare, men det kräver att du orkar driva frågan vidare till tillsynsmyndigheten i bolagets hemland.
Så skriver du begäran så att den inte kan avvisas
Ange ditt fullständiga namn, personnummer, konto-ID eller e-postadress kopplad till kontot, samt datum för den misstänkta aktiviteten. Hänvisa uttryckligen till artikel 15 GDPR och bifoga polisanmälans diarienummer. Be om svaret skriftligt per e-post och sätt en deadline på 30 dagar i mejlet. Om bolaget svarar med ett standardformulär om “verifiering av identitet”, svara att du redan har styrkt identitet via BankID eller polisanmälan och att ytterligare fördröjning strider mot svarstidskravet. Spara all korrespondens, även autosvar.
För svenska bolag kan du också påpeka att de enligt spellagen måste vara anslutna till Spelpaus och att en felaktig registrering i det systemet ska rättas omgående när den inte är självförvållad. Det sätter press på operatörens compliance-avdelning, som annars kan låta ärendet ligga hos första linjens support i veckor.
När operatören är utländsk: Asino och liknande bolag
Asino drivs av Hollycorn N.V., ett bolag registrerat hos Antillephone på Curaçao. Sajten saknar svensk licens från Spelinspektionen, är inte ansluten till Spelpaus och listar dessutom Sverige som begränsat land i användarvillkoren. Det betyder att du som svensk spelare tekniskt sett inte ens ska kunna registrera dig, vilket ger dig ett starkt argument: ett konto som öppnats i ditt namn har i så fall skapats i strid med bolagets egna villkor och deras egen geoblockering. Påpeka det i din begäran.
Asino är inte ensamt om konstruktionen. Libergos Limited driver sajten tillsammans med Hollycorn N.V., och den här typen av bolagsstruktur med ett driftsbolag på Cypern och ett licensbolag på Curaçao är vanlig just för att sprida ansvar. I praktiken innebär det att du kan behöva skicka samma begäran till två parter för att få napp, och hos Asino Casino gäller detsamma. Skicka till båda och hänvisa till varandra i mejlen, så blir det svårare att bolla ärendet vidare.
Räkna inte med att få ut loggdata från ett Curaçao-bolag inom en månad, och ibland inte alls. Då finns tre vägar vidare. Du kan anmäla bolaget till Spelinspektionen, som inte har tillsyn över dem men registrerar anmälningar som underlag för blockering av olaglig spelverksamhet. Du kan anmäla till Datainspektionen eller motsvarande tillsynsmyndighet om bolaget behandlar dina uppgifter utan rättslig grund. Och du kan kontakta Antillephone direkt som licensutfärdare och beskriva hur deras licenshavare hanterar identitetsstöld. Ingen av vägarna ger snabba pengar tillbaka, men de skapar dokumentation som stärker din position om kravet senare hamnar hos inkasso.
Om du redan har fått krav eller betalningsanmärkning
Bestrid fakturan skriftligt och hänvisa till polisanmälan. Skicka bestridandet både till operatören och till inkassobolaget, och begär att ärendet pausas till dess att utredningen är klar. Inkassobolag är bundna av god inkassosed och ska inte driva in en fordran som är omtvistad och föremål för polisutredning. Har du redan fått en betalningsanmärkning kan du begära rättelse hos kreditupplysningsföretaget när polisutredningen visar att du inte står bakom skulden, men räkna med att processen tar månader.
En annan vanlig följd är att bedragaren har utnyttjat ditt namn för att ta bonusar och omsätta pengar, vilket kan trigga operatörens penningtvättsrutiner och leda till att ditt namn hamnar i interna varningslistor. Begär därför uttryckligen att bolaget raderar eller rättar uppgifter som är felaktiga, med stöd av artikel 16 och 17 GDPR. För svenska bolag ska en sådan begäran hanteras inom samma månadsfrist som datainhämtningen.
Spelansvar, bonusregler och varför svensk licens spelar roll
Sedan bonusgränsen på 100 kronor togs bort 15 november 2021 har svenska licenshavare fortfarande kvar kravet på att en bonus bara får erbjudas vid första speltillfället, och de måste tillämpa insättningsgräns och förlustgräns för spelansvar. Det låter som detaljer, men det är avgörande för dig som drabbats: ett svensklicensierat bolag har inbyggda spärrar som gör att ett kapat konto inte kan tömmas hur snabbt som helst, och de har dokumenterade rutiner för att stänga av konton vid misstanke om bedrägeri. Ett casino utan svensk licens har inga sådana gränser, ingen anslutning till Spelpaus och ingen skyldighet att rapportera misstänkta transaktioner till svenska myndigheter.
Det påverkar också din skattesituation. Spelvinster hos bolag med svensk licens är skattefria för dig som spelare, medan vinster hos utländska operatörer utanför EU/EES i vissa fall kan beskattas i Sverige. Om bedragaren har spelat upp pengar i ditt namn hos ett Curaçao-bolag kan du alltså i teorin behöva hantera både operatörens krav och Skatteverkets frågor, vilket är ytterligare ett skäl att agera snabbt och spara all dokumentation.
Åldersgränsen på 18 år gäller hos båda typerna av operatör, men kontrollen av vem som faktiskt sitter bakom kontot skiljer sig kraftigt. Svenska licenshavare måste verifiera identitet med BankID eller motsvarande innan spel startar. Utländska sajter nöjer sig ofta med ett mejl och ett namn, vilket är precis den lucka som identitetsstöld utnyttjar. När du kontaktar ett sådant bolag är det värt att påpeka att deras kundkännedom uppenbarligen brustit, eftersom kontot öppnats med dina uppgifter utan din vetskap.
Förordning 2020:495 reglerar detaljerna kring bland annat Spelpaus och vilka uppgifter som ska lämnas till Spelinspektionen. Den är inte något du behöver citera ordagrant, men den är anledningen till att svenska bolag faktiskt har system som kan spåra och spärra ett kapat konto snabbt. Utnyttja det: begär att operatören dokumenterar i sitt system att kontot spärrats på grund av identitetsstöld, inte på grund av spelmissbruk, så att du inte får en felaktig registrering som följer dig till andra bolag.
Uppföljning som faktiskt ger resultat
Sätt en påminnelse i kalendern 30 dagar efter din begäran. Har du inte fått svar från ett svensklicensierat bolag, skicka en formell påminnelse med hänvisning till GDPR:s svarstid och kopia till bolagets dataskyddsombud. Får du fortfarande inget svar kan du lämna klagomål till Integritetsskyddsmyndigheten, och för spellagens del till Spelinspektionen. Båda vägarna är långsamma, men de fungerar som påtryckning eftersom licenshavare ogärna vill ha tillsynsärenden på sig.
För utländska operatörer som Asino eller andra Curaçao-bolag är realistiska förväntningar viktiga. Du kommer sannolikt inte att få ut fullständig loggdata, och du kommer inte att kunna få Spelpaus att agera mot dem. Det du kan göra är att bygga en papperskedja som visar att du agerat korrekt: polisanmälan, skriftlig begäran, påminnelse, bestridande av krav och anmälan till tillsynsmyndigheter. Den kedjan är det som skyddar dig om ärendet hamnar hos inkasso eller i en tvist.
Avslutningsvis: agera samma dag som du upptäcker problemet, dokumentera allt i skrift, kräv kontospärr och loggdata enligt GDPR, och behandla varje svar från operatören som ett avtalsdokument. Ett svensklicensierat bolag ska svara inom en månad och har system för att rätta felaktiga uppgifter. Ett bolag utan svensk licens har ofta varken skyldighet eller vilja att hjälpa dig, och då är det din dokumentation, inte deras välvilja, som avgör hur ärendet slutar.
