AI-bedrägerier vid resor 2026: Bokningssajter, röstkloning och falska bekräftelser (och hur du stoppar dem)

Ett WhatsApp-meddelande dyker upp kvällen innan din helgresa till Vilnius. Det hälsar dig vid namn, refererar till ditt incheckningsdatum och anger ditt riktiga bokningsnummer. Hotellets ”bokningschef” säger att det är problem med ditt kort. Du har 24 timmar på dig, annars förlorar du rummet. Länken ser ut att gå till booking.com. Logotypen är korrekt. Grammatiken är perfekt. Hela meddelandet är ett bedrägeri baserat på data som stulits veckor tidigare från en riktig reseplattform. Det är det nya ansiktet utåt för AI-resebedrägerier 2026, och spelboken går inte längre att känna igen från förra året.

Varför AI-resebedrägerier exploderade 2026

Tre saker sammanföll i år: billiga generativa verktyg som skapar felfri text och ljud i stor skala; en våg av dataintrång inom resebranschen som ger kriminella tillgång till verklig bokningskontext; och resenärer som känner sig mer stressade och priskänsliga än vid någon annan tidpunkt efter pandemin. Resultatet är en bedrägeriekonomi som inte längre förlitar sig på dålig engelska och uppenbara stavfel. Det ser exakt ut som mejlet ditt hotell skulle skicka.

Huvudsiffran kommer från en McAfee-undersökning med 6 000 personer i USA, Storbritannien, Frankrike, Tyskland, Japan och Australien, som publicerades den 19 maj 2026. Den visade att 38 % av resenärerna har stött på ett resebedrägeri, 41 % av de drabbade förlorade pengar, och 48 % av offren förlorade över 500 USD. Det handlar inte om att ”bli lurad en gång och skratta åt det”. Det handlar om en incheckningskväll någonstans som förstörts av en banköverföring som aldrig kommer tillbaka.

Branschbilden är ännu fulare. Booking.coms säkerhetschef berättade för Bitdefender att plattformen spårade en ökning på 500-900 % av AI-drivna resebedrägerier under de 18 månader som ledde fram till början av 2026. FBI:s IC3 loggade rekordhöga 16,6 miljarder USD i totala förluster från internetbrottslighet under 2024 (FBI IC3-rapport), där bedrägerier med deepfakes växer som en av de snabbaste kategorierna. Deloittes Center for Financial Services förutspår att bedrägerier med generativ AI bara i USA kommer att nå 40 miljarder USD till 2027 (Deloitte). Resor är en primär vektor eftersom så mycket av arbetsflödet redan är distansbaserat, betalningstungt och tidspressat.

Det som har förändrats är egentligen inte ”AI”. Det är att kostnaden för att producera en övertygande förfalskning har kollapsat i samma ögonblick som tillgången på stulen bokningsdata nådde sin topp. Före 2024 tog ett falskt bekräftelsemejl en halvhyfsad designer en timme. Idag är hela kedjan (text, varumärkeslogotyp, falsk PDF-faktura, uppföljande WhatsApp, klonad röstbrevlåda för support) bara en prompt bort.

De 7 AI-bedrägerimönster som drabbar resenärer just nu

Alla ”AI-resebedrägerier” är inte av samma sort. Att klumpa ihop dem är en del av anledningen till att folk blir lurade två gånger. Här är de sju mönster som står för nästan allt vår forskning hittade via McAfee, Fodor's, CNBC, FBI och rapportering från Cybernews och Help Net Security under de senaste 60 dagarna.

1. Klonade bokningssajter högst upp i betalda sökresultat

Du söker på ”Marriott Madrid” eller ”Hilton Honolulu”. Det översta resultatet är en sponsrad annons som pekar mot en domän som ser nästan rätt ut. Sajten är en generativ kopia av den riktiga, ibland hostad på en underdomän som inkluderar hotellets varumärke. Kortuppgifter går direkt till en kriminell. En man i Oakland County, Michigan förlorade mer än 1 000 USD i maj 2026 på just detta. McAfee Labs fann att Tripadvisor var den mest efterhärmade reseappen 2026, klonad i ungefär tre gånger så hög takt som Kayak, Expedia och Booking.com tillsammans.

2. Kapade bokningar via WhatsApp och SMS

Detta är den typ som exploderade efter Booking.com-incidenten i april 2026. Kriminella når gäster med meddelanden som inkluderar riktiga namn, riktiga incheckningsdatum, riktiga bekräftelsenummer och en trovärdig anledning att ”verifiera betalningen”. Kombinationen av sann kontext plus en falsk länk är det som gör att det fungerar. Tidigare bedrägerier bad dig lita på en främling. Kapade bokningar ber dig lita på någon som redan verkar känna till din resa.

3. Deepfake-samtal till ”kundtjänst”

En resenär ringer ett nummer till vad som verkar vara flygbolagets kundtjänst. Rösten i andra änden är varm, har rätt accent för varumärket och är redo att hjälpa till. Den är syntetisk. CNBC rapporterade i maj 2026 att AI-drivna bedrägerisamtal nu på ett tillförlitligt sätt besegrar de ”ställda personliga frågor”-tester som tidigare avslöjade dem. De kriminella har din bokningsdata från ett intrång; AI:n sköter småpratet.

4. Röstklonad ”virtuell kidnappning” av familjemedlemmar

Du är utomlands. Telefonen ringer kl. 03.00 lokal tid. Det är din dotter, snyftande, och säger att hon har blivit tagen. Rösten är hennes. Accenten är hennes. Snyftmönstret är hennes. Inget av det är verkligt. FBI:s varning den 19 maj 2026 bekräftar att bedragare nu bara behöver några sekunder av offentligt ljud från sociala medier (röstbrevlådehälsningar, TikTok-klipp eller LinkedIn-presentationer) för att klona en röst tillräckligt bra för att lura en förälder, enligt FTC:s konsumentvägledning om AI-röstkloningsbedrägerier. En parallell rapport från Saving Advice fann att en av fyra personer har upplevt eller känner någon som upplevt ett röstkloningsbedrägeri, med förluster på upp till 15 000 USD i enskilda fall.

5. AI-renoverade annonser för korttidsuthyrning

Generativa bildverktyg kan ta en trött studio och förvandla den till en kurerad boutique. De kan också hitta på annonser för fastigheter som inte finns, eller manipulera bilder på ”skador” efter en vistelse. Frommer's rapporterade om ett Airbnb-superhost-fall där AI-manipulerade bilder användes för att kräva 16 000 USD i falska skador från en gäst. Airbnb bad senare om ursäkt, men tvistperioden var brutal. Samma generativa verktyg gör att falska annonser snabbt kan spridas på Instagram och TikTok, där det inte finns något plattformsskydd alls.

6. AI-skrivna recensioner och värdprofiler

Du filtrerar på ”4,8 stjärnor och uppåt, 200+ recensioner”. Hälften av dessa recensioner är genererade. Värdens polerade profil? Också genererad. Fodor's sammanfattning för 2026 lyfter fram detta som ett av de svåraste mönstren att upptäcka eftersom det inte ens kräver en stulen identitet, bara några dollar i beräkningskraft och en villig betalningsförmedlare.

7. QR-kod- och parkeringsmätaröverlägg

Mindre glamoröst, men ökar snabbt. Costa Ricas turistmyndigheter utfärdade ett nationellt larm i april 2026 om klistermärken placerade över riktiga QR-koder på parkeringsmätare, som dirigerar betalningar till liknande portaler. AI-vinkeln här ligger i backend: destinationssajterna är generativa kloner av legitima betalningsportaler, omöjliga att skilja från originalet på en telefonskärm i farten.

Booking.coms partner-dataintrång och kapade bokningar: anatomin av vågen som startade i april 2026

Om en historia förklarar varför AI-resebedrägerier 2026 känns annorlunda, så är det denna. Den 13 april 2026 bekräftade Booking.com för TechCrunch att obehöriga tredje parter hade kommit åt kundernas bokningsdata: namn, e-postadresser, fysiska adresser, telefonnummer och bokningsdetaljer. Finansiell data togs inte, vilket låter betryggande tills du förstår hur bedrägeriet faktiskt fungerar.

Den uppströms attackkedjan har dokumenterats av Microsoft Threat Intelligence sedan mars 2025, som tillskriver en långvarig ”ClickFix”-nätfiskekampanj mot hotellanställda till en hotaktör som de spårar som Storm-1865. Väl inne distribuerar angriparna kommersiell skadlig kod som XWorm, VenomRAT och Lumma stealer för att suga ut bokningsdata från enskilda hotells Booking.com-partnerextranät. Booking.com har inte offentligt tillskrivit dataintrånget i april 2026 till Storm-1865, men säkerhetsforskare på Malwarebytes spårar samma modus operandi: hotell (inte OTA-kärnan) är den komprometterade länken.

Rapportering från Malwarebytes, Cybernews och State of Surveillance spårade flera offer genom just denna tratt. En resenär på väg till Bali fick en perfekt formaterad WhatsApp-förfrågan om en ”verifieringsdeposition på 100 USD”, med sin riktiga resplan bifogad. En annan, mitt under flygningen till Bangkok, hittade en ”brådskande omverifiering” på WhatsApp som väntade vid gaten, med bokningsnummer, rumstyp och ankomstdatum helt korrekta. Vissa gäster fick nätfiskemeddelanden med sina exakta bokningsdetaljer två veckor innan Booking.coms egen avisering om intrånget nådde dem.

Spelboken för kapade bokningar är inte sofistikerad. Det som är sofistikerat är datan bakom den. Stulna bokningsuppgifter förvandlar ett generiskt nätfiskeförsök till ett meddelande som ser ut att vara omöjligt att skilja från ditt hotell.

Det som gör vågen svår att stoppa är att datan nu är permanent. Även efter att Booking.com skärper partnersäkerheten har dessa bokningar redan sålts och sålts vidare på kriminella forum. Samma post som användes för att lura någon i april kan återanvändas i oktober när resenären bokar en ny resa. Om du har bokat något via en större OTA mellan 2024 och början av 2026, utgå från att ditt namn och ett telefonnummer finns på en lista någonstans. Det betyder inte panik. Det betyder att du behandlar varje inkommande betalningsförfrågan som skyldig tills den verifierats.

Hur du undviker AI-resebedrägerier: en checklista i 6 steg för bokningsverifiering

Den goda nyheten: varje bedrägeri i den här kategorin faller på samma punkt. Bedragare behöver att du agerar i deras kanal, på deras tidslinje. Om du återställer kanalen och saktar ner tidslinjen faller allt samman. Dessa sex steg tar cirka 90 sekunder och har fångat varje försök till bokningskapning vi har stresstestat mot.

Ett extra tips som är värt sin vikt i guld: alla meddelanden som ger dig en deadline kortare än 48 timmar är misstänkta som standard. Riktiga hotell avbokar inte rum för att du inte svarade på ett WhatsApp-meddelande inom 24 timmar. Riktiga flygbolag ogiltigförklarar inte biljetter över ett verifieringsfönster på sex timmar. Brådska är hävstången. Ta bort den och de flesta bedrägerier kollapsar.

Den djupare kontexten här är hela frågan om ”var du bokar spelar roll”, vilket vi täcker i detalj i vår genomgång av direktbokning kontra tredjepartsbokning 2026. Den korta versionen: att boka direkt eliminerar inte bedrägeririsken, men det förkortar kedjan av vem som kan komprometteras å dina vägnar.

Systemet med familjens kodord som slår AI-röstkloning

Röstkloner är det läskigaste bedrägeriet i den här artikeln eftersom de kringgår logik. När du hör vad som låter exakt som ditt barn som gråter, kopplar din hjärna på att skicka pengar innan ditt rationella tänkande hinner ikapp. FBI:s vägledning, som upprepades av FTC och CISA under första kvartalet 2026, är att förbinda sig till ett lågteknologiskt försvar innan du ens reser: ett kodord för familjen.

Det fungerar så här. Välj ett ord tillsammans, något tillräckligt specifikt för att ingen skulle gissa det, men tillräckligt generiskt för att du ska komma ihåg det under stress. Inte din hunds namn. Inte din favoritstad. Ett märkligt sammansatt substantiv, helst utan koppling till resor. Om någon i familjen någonsin ringer i en kris och ber om pengar, kräver mottagaren kodordet innan något görs. Om den som ringer inte kan säga det, avslutas samtalet. Punkt.

Detta låter fånigt tills du läser om fallen. Rapportering om FTC/CISA-siffrorna för Q1 2026 citerar situationer där föräldrar skickade femsiffriga belopp inom några minuter efter ett samtal med klonad röst. Anledningen till att det fungerar är att röstkloning nu är trivialt: det kräver bara några sekunder av offentligt ljud från sociala medier (röstbrevlådehälsningar, TikTok-klipp eller LinkedIn-presentationer) för att klona en röst tillräckligt bra för att lura en förälder, enligt FTC:s konsumentvägledning om AI-röstkloningsbedrägerier. Det finns inget sätt att avgöra genom att lyssna. Kodordet är det enda testet som inte beror på vad du hör.

Ett praktiskt drag till: kontrollera om dina kontaktuppgifter finns i kända databaser över intrång. Have I Been Pwned är gratis och tar 10 sekunder. Om din rese-e-postadress dyker upp i flera incidenter, byt till en dedikerad reseinkorg och rotera den vartannat år. Kostnaden är noll. Skyddet är enormt.

Om du vill ha en mer komplett ritual före avresa, innehåller vår nedräkningschecklista före resan och vår dokumentchecklista för 2026 båda dessa säkerhetssteg vid sidan av det tråkiga som passets giltighetstid och ESTA-tider.

Vad du ska göra under de första 24 timmarna om du har blivit lurad

Den första dagen betyder mer än de kommande trettio. Fönster för återbetalning är snäva, kriminella flyttar pengar snabbt, och polisanmälningar som görs inom 24 timmar väger tyngre än försenade sådana. Här är arbetsordningen som ger dig bäst chans till återhämtning, baserat på FBI IC3-vägledning och konsekventa råd från BNN Bloomberg och Newsweek.

Två saker som resenärer konsekvent gör fel under den första timmen. För det första ringer de numret från bedrägerimeddelandet för att ”klaga”, vilket bara bekräftar för de kriminella att numret är aktivt och att du är känslomässigt engagerad. Gör inte det. För det andra antar de att deras reseförsäkring inte täcker bedrägeriförluster. Ibland gör den det: bedrägeri och stöld av medel under resor täcks av vissa försäkringar men exkluderas av andra, och det enda sättet att veta är att läsa villkoren. Vår guide till vad reseförsäkringen faktiskt täcker går igenom undantagen på vanlig svenska.

Återhämtningsgraden är ärlig: de flesta stulna pengar från banköverföringar kommer inte tillbaka. När de lämnas in inom 60-dagarsfönstret återförs kreditkortsåterbetalningar för bekräftat bedrägeri i de allra flesta fall (se CFPB:s procedurer för faktureringsfel och Fair Credit Billing Act). Banköverföringar, ACH-dragningar och krypto är nästan aldrig återvinningsbara. Kanalen du betalade i betyder mer än nästan något annat beslut i den här artikeln.

Var planeringsverktyg passar in (och var de inte gör det)

AI-resebedrägerier 2026 är för sofistikerade för att upptäckas på instinkt, så defensiva verktyg spelar roll. Ett ord om verktyg, eftersom det är värt att ställa förväntningar. Ingen app, inklusive vår, kommer att fånga varje bedrägeri. Verktyg hjälper på två specifika sätt: de minskar hur ofta du tvingas agera i brådska, och de ger dig ett enda kanoniskt register över varje bokning, så att en falsk bekräftelse sticker ut direkt när den jämförs med den riktiga i din resedashboard. Konkret exempel: du bokade ett Hilton i Honolulu i mars, betalade i mars, sedan i maj anländer ett WhatsApp-meddelande som ber dig att ”omverifiera” kortet. Öppna din reseplanerare, bekräftelsen säger ”betald i sin helhet, 14 mars”. Det falska kollapsar på 5 sekunder eftersom det kanoniska registret finns på din telefon, inte begravt i en hotellpartner-inkorg du inte kan granska.

Det är den roll en planeringsapp som TripProf spelar vid sidan av plattformar som hanterar själva bokningen. Dokument, bekräftelser och resplaner ligger alla på ett ställe; offlineläge innebär att du fortfarande har dem när flygplatsens Wi-Fi dör; och eftersom appen inte säljer annonser blir du inte pushad mot det billigaste sponsrade ”erbjudandet” av tvivelaktigt ursprung. Vi har sett tvåkanalskontrollen avväpna tre försök till bokningskapning inom vårt eget team bara under april-maj-vågen. Varje gång matchade inte den riktiga bekräftelsen i den kanoniska appen WhatsApp-meddelandets betalningsförfrågan. Poängen är inte att någon enskild produkt löser AI-resebedrägerier. Det är att ju mer din plan lever på ett betrott ställe, desto mindre utrymme har bedragarna att spela på. För en bredare läsning om varför generativa agenter ensamma inte är redo att planera din resa än, se vår artikel om varför AI inte faktiskt kan planera din resa.

För destinationsspecifika bedrägerimönster som inte är AI-drivna (taxameter, menybyten på restauranger, smyckesbyten på marknader), täcker de 25 värsta regionala turistbedrägerierna 2026 den gamla skolan av samma mynt.

Vanliga frågor

Är AI-resebedrägerier verkligen 340 % vanligare 2026?

Ja. Reseriktningen är entydig. Booking.coms säkerhetschef berättade för Bitdefender att plattformen spårade en ökning på 500-900 % av AI-drivna bedrägerier under de 18 månader som ledde fram till 2026. Och McAfees studie från maj 2026 bekräftar den mänskliga bilden: 38 % av resenärerna har blivit måltavlor och 41 % av dem förlorade pengar. Metoderna skiljer sig åt; signalen är densamma.

Hur vet jag om ett WhatsApp-meddelande från ett hotell är äkta?

Stäng meddelandet, öppna den officiella bokningsplattformens app och kontrollera din bokning där. Om plattformen inte skickar meddelanden till dig i sin egen inkorg om ett betalningsproblem, är WhatsApp-meddelandet inte äkta, oavsett hur korrekta detaljerna är. Vid tveksamhet, ring hotellet direkt med numret från deras egen webbplats (inskrivet, inte sökt).

Vad är systemet med familjens kodord?

Ett förutbestämt ord som alla familjemedlemmar måste säga innan du agerar på ett krissamtal från dem. Det besegrar röstkloningsbedrägerier eftersom AI:n inte känner till ordet, oavsett hur exakt den återger rösten. Välj något specifikt, dela det aldrig på sociala medier och informera alla i familjen innan du reser.

Blev Booking.com själva hackade i april 2026?

Booking.com bekräftade den 13 april 2026 att obehöriga tredje parter kom åt kundernas bokningsdata genom en kompromettering av ett partnerextranät, inte ett intrång i Booking.coms kärnsystem. Microsoft tillskrev nätfiskekampanjen uppströms till Storm-1865, som har riktat in sig på hotellanställda sedan slutet av 2024 med ”ClickFix”-tekniken och kommersiell skadlig kod som XWorm, VenomRAT och Lumma stealer. Namn, adresser, telefonnummer och bokningsdetaljer exponerades via partnerextranätet; finansiell data var det inte.

Kan jag få tillbaka mina pengar efter ett resebedrägeri?

Om du betalade med kreditkort och gör en återbetalningsbegäran inom 60 dagar är chanserna till återhämtning för bekräftat bedrägeri goda. Banköverföringar och kryptobetalningar är nästan aldrig återvinningsbara. Gör anmälningar till FBI IC3 (USA) eller din nationella bedrägerimyndighet under de första 24 timmarna och meddela din bank omedelbart. Hastighet betyder mer än allt annat.

Täcker reseförsäkringen bedrägeriförluster?

Ibland. Täckning för bedrägerirelaterade ekonomiska förluster varierar kraftigt mellan olika försäkringar. Vissa täcker stöld av medel under resor och kostnader för bokningsbedrägerier; många exkluderar dem helt. Läs din försäkrings villkor innan du flyger, och om du är osäker, fråga försäkringsbolaget skriftligen.

Vilket är det största misstaget resenärer gör?

Att agera inuti bedragarens kanal. Hela attacken beror på att du trycker på länken, ringer numret eller svarar på meddelandet de skickade. Återställ kanalen (öppna den officiella appen, skriv in webbadressen själv, ring det publicerade numret) så faller bedrägeriet samman.

Viktiga lärdomar

• AI-resebedrägerier 2026 är nu kontextmedvetna. Dataintrånget hos Booking.com i april gav bedragare riktiga namn, datum och bokningsreferenser, så utgå från att varje inkommande betalningsförfrågan är falsk tills den verifierats via en andra kanal.
• Tripadvisor är den mest efterhärmade reseappen 2026 enligt McAfee Labs. Boka aldrig via en sökannons; skriv in webbadressen eller öppna den officiella appen.
• Röstkloner kräver nu bara några sekunder av ljud från sociala medier. Systemet med familjens kodord är det enda testet som inte beror på vad du hör.
• Checklistan i 6 steg för bokningsverifiering avväpnar nästan varje försök till bokningskapning: stäng meddelandet, öppna den officiella appen, hitta bokningen där, ring hotellet direkt, gör en omvänd bildsökning på foton och betala med kreditkort.
• Betala med kreditkort, aldrig med banköverföring eller krypto. Återbetalningar återvinner pengar. Banköverföringar gör det inte.
• De första 24 timmarna efter ett bedrägeri betyder mer än de kommande 30 dagarna. Spärra kortet, byt lösenord, anmäl till FBI IC3 eller din nationella motsvarighet och meddela den efterhärmade plattformen.
• Planeringsappar som TripProf minskar din bedrägeriyta genom att hålla bekräftelser på ett kanoniskt ställe, så när en falsk anländer matchar den inte det riktiga registret.

Källor

• McAfee pressmeddelande, 19 maj 2026: 1 av 3 resenärer möter resebedrägerier när stigande kostnader skapar nya möjligheter för bedrägeri.
• BusinessWire-spegling av McAfee-forskning: fullständig undersökningsmetodik och statistik.
• Las Vegas Sun-bevakning: regional uppföljning av McAfee-studien.
• TechCrunch, 13 april 2026: Booking.com bekräftar att hackare kommit åt kundernas bokningsdata.
• Microsoft Threat Intelligence, mars 2025: ClickFix-nätfiskekampanj som utger sig för att vara Booking.com (Storm-1865-tillskrivning).
• Malwarebytes: hur Booking.coms partner-dataintrång matar bedrägerikedjan.
• Help Net Security: teknisk genomgång av den exponerade bokningsdatan.
• Cybernews: anatomin av ett Booking.com-WhatsApp-bedrägeri med en verklig offerberättelse.
• State of Surveillance: analys av nätfiske i leveranskedjan och Bali-offerfall.
• KIRO7 / FBI-larm, 19 maj 2026: virtuella kidnappningar drivna av röstkloning.
• FTC-konsumentlarm: AI-röstkloning används för att förbättra familjekrisbedrägerier (”några sekunder” av ljud räcker).
• Saving Advice: en av fyra personer har stött på röstkloningsbedrägerier.
• CNBC, 9 maj 2026: AI-drivna bedrägerisamtal blir mer övertygande.
• BNN Bloomberg, 7 maj 2026: hur du skyddar dig när AI driver resebedrägerier.
• Bitdefender: Booking.coms rapporterade ökning på 500-900 % av AI-resebedrägerier.
• Canadian Underwriter: Booking.coms ökning på 500-900 % av AI-bedrägerier.
• FBI IC3 årsrapport 2024: 16,6 miljarder USD i totala förluster från internetbrottslighet loggade 2024.
• Deloitte Center for Financial Services: prognos om 40 miljarder USD i generativ AI-bedrägeri i USA till 2027.
• Click On Detroit, 10 maj 2026: man i Oakland County förlorar över 1 000 USD till AI-driven bokningssajt.
• Tico Times, 22 april 2026: Costa Rica varnar förare för falskt QR-kod-parkeringsbedrägeri.
• Frommer's: Airbnb-värd anklagad för att använda AI-manipulerade bilder för att kräva 16 000 USD i skador.
• Fodor's: 10 vanligaste AI-resebedrägerierna 2026.
• Newsweek: vad du behöver veta om resebedrägerier online innan du bokar 2026.
• CFPB-procedurer för faktureringsfel: amerikanska konsumentskydd för återbetalning.
• UK Consumer Credit Act 1974, Section 75: brittiskt skydd för kreditkortsåterbetalning.
• US Fair Credit Billing Act: federal lag som ger rättigheter vid kreditkortstvister.
• EU PSD2 (Direktiv (EU) 2015/2366): EU:s ramverk för återbetalning och tvister för kortinnehavare.
• Have I Been Pwned: gratis kontroll av om din e-post finns i kända databaser över intrång.
• FBI IC3: amerikansk rapporteringsportal för internetbrottslighet.
• FTC ReportFraud: amerikansk rapporteringsportal för bedrägerier.