SMS om obetalda vägtullar efter hyrbil? Så ser du om det är äkta eller bedrägeri

Du lämnade hyrbilen på flygplatsen för tre dagar sedan, betalade vid disken och har inte tänkt på bilen sedan dess. Då plingar det till i mobilen: ”Din vägtullsavgift på 6,85 USD har förfallit till betalning. Betala nu för att undvika en avgift på 50 USD och indraget körkort.” Tummen rör sig redan mot länken innan du har läst färdigt.

10-sekunderskontrollen: Är det här ett äkta sms om vägtull eller en bluff?

Gör det här innan du trycker på någonting. Vägtullsmyndigheter och hyrbilsfirmor formulerar äkta meddelanden på ett helt annat sätt än de sms som just nu skickas ut i enorm omfattning, och skillnaden märks på under 10 sekunder om du vet var du ska titta.

Sex kontroller, tio sekunder - och anledningen till att den här bluffen krävde en tio-sekunderskontroll från början är den enorma omfattning den redan har nått.

Inget av detta kräver gissningar. Om ditt sms misslyckas med bara en av de sex kontrollerna stänger du det, låter bli att svara och klickar inte på länken. Resten av den här guiden går igenom varför just hyrbilar blir måltavlor, hur en äkta vägtullsräkning från din hyrbilsfirma faktiskt ser ut och vad du ska göra om du redan har klickat eller betalat.

Äkta sms jämfört med bluff-sms: sida vid sida

Äkta meddelanden om vägtullar och hyrbilar kommer från ett kortnummer eller syns som en debitering direkt på ditt kort, aldrig som ett sms med en länk. Bluff-sms använder slumpmässiga långa nummer, generella hälsningar som ”Kära kund” och länkar till felstavade domäner. Ställ dem bredvid varandra så blir mönstret uppenbart:

Det snabbaste kännetecknet är den sista raden. En äkta vägtullsmyndighet behöver aldrig ditt födelsedatum eller personnummer för att samla in några få dollar i vägtullar. I samma ögonblick som ett sms efterfrågar någon av dessa uppgifter är konversationen slut. Det som gör den här varianten svårare att upptäcka än äldre nätfiskeförsök är den omsorg som läggs på ytliga detaljer: logotypen ser rätt ut, färgtemat stämmer och domännamnet är tillräckligt likt det äkta för att en snabb blick inte ska avslöja det. Det är precis därför checklistan ovan uppmanar dig att kontrollera avsändaren och den bakomliggande länken, snarare än hur meddelandet ser ut.

Hur denna bluff faktiskt fungerar

Tillvägagångssättet är nästan identiskt i alla versioner av det här smset, vilket är anledningen till att det är så lätt att skala upp. Ett meddelande hävdar att du är skyldig ett litet, specifikt belopp - ofta i ensiffrigt eller lågt tvåsiffrigt belopp - för en obetald vägtull. Det hotar med en mycket högre förseningsavgift, ibland indraget körkort eller flaggad fordonsregistrering, om du inte betalar inom en dag eller två. En länk utlovar en omedelbar lösning. Från och med augusti 2026 har mallen knappt förändrats sedan den dök upp i stor skala första gången.

FBI:s Internet Crime Complaint Center dokumenterade detta mönster direkt i ett officiellt meddelande från april 2024, där de registrerade över 2 000 anmälningar om smishing-sms som utgav sig för att komma från vägtullsinsamlingar i minst tre delstater under loppet av några veckor. Exemplet som FBI citerade lyder nästan exakt som det du kan ha fått: ”Vi har upptäckt en utestående vägtullsavgift på 12,51 USD på ditt konto. För att undvika en förseningsavgift på 50,00 USD, besök [blufflänk] för att reglera din skuld.” Länken i dessa fall pekade på en falsk webbplats som byggts för att se ut som en delstats äkta tulltjänst. Två detaljer gör exemplet värt att studera: beloppet är specifikt och blygsamt, vilket upplevs som mer trovärdigt än ett jämnt belopp skulle göra, och tidsfristen är tillräckligt kort för att kortsluta instinkten att dubbelkolla innan man betalar.

www.ic3.gov · 2026-08-28

Företrädare i flera delstater har sagt detta rakt ut.

Samma typ av meddelanden, där man utger sig för att vara E-ZPass, SunPass, FasTrak och TxTag just för att dessa namn låter trovärdiga, har blivit så vanliga att Better Business Bureau's Scam Tracker loggade över 800 anmälningar i mars 2025, där Floridas SunPass var det varumärke som utnyttjades flest gånger. Kaliforniens justitiekansler utfärdade en nästan identisk konsumentvarning året innan, där det tydligt slogs fast att ”FasTrak begär inte betalning via sms med länk till en webbplats”. FCC:s egna riktlinjer framför samma budskap om alla vägtullsoperatörer: de brukar inte använda textmeddelanden för att driva in skulder på förfallna konton, och de använder inte hotfullt språk för att stressa dig.

Den ekonomiska skadan handlar egentligen inte om de 6,85 USD. Det är vad som händer efter att du trycker på länken. Ett klick tar dig till en sida som har skapats för att se ut som den riktiga tullsidan, där du ombeds att ”verifiera” din identitet och ange ett kortnummer för att reglera skulden. Bedragaren har nu ett fungerande kortnummer, tillsammans med alla personliga uppgifter som du fyllde i på vägen. Det är det faktiska syftet med bluffen, och det är anledningen till att det falska beloppet som du påstås vara skyldig alltid är tillräckligt litet för att verka värt att betala bara för att slippa irritationen.

Vägtulls-sms är också bara en gren av ett mycket större träd det här året. Samma taktik med smishing - ett förfalskat varumärkesnamn kombinerat med en falsk och brådskande länk - har legat bakom en våg av nästan identiska resebedrägerier, inklusive en våg av WhatsApp-bedrägerier som utgav sig för att vara Booking.com och som drabbade resenärer inför sommarbokningarna. Om du vill ha en mer fullständig bild av vad som just nu aktivt riktar in sig på resenärer bryter vår guide till de värsta turistbedrägerierna i världen uppdelat efter region ner det beroende på vart du är på väg.

Varför hyrbilar är ett perfekt mål för denna bluff

En hyrbil gör att den här bluffen blir mer trovärdig än nästan någon annan typ av meddelande, eftersom det finns en verklig mekanism bakom: du kan faktiskt ha kört igenom en vägtull utan att betala kontant, och du vet faktiskt inte det exakta beloppet. Bedragare räknar med den osäkerheten.

Det här är vad som faktiskt händer när du kör en hyrbil på en vägtullstaxa. Vägtullsmyndighetens kamera läser av din registreringsskylt. Den fakturerar bilens ägare, vilket är hyrbilsfirman och inte du. Hyrbilsfirman matchar sedan den avgiften med din specifika hyresinformation och debiterar ditt registrerade kort, tillsammans med en egen administrationsavgift. Hela den här processen tar tid i verkligheten. Avis slår rakt ut fast att ”e-Toll-avgifter kan ta 4-8 veckor efter att hyresperioden har avslutats innan de debiteras ditt registrerade betalkort”. Det är inget sällsynt undantag; det är den normala processen, och det är anledningen till att ett sms som dyker upp tre dagar efter att du lämnat tillbaka bilen och kräver betalning omedelbart inte stämmer överens med hur något av dessa program faktiskt fakturerar.

Resenärer från andra delstater eller länder är den mest utsatta gruppen, helt enkelt för att de har sämst koll på vilka vägtullar de faktiskt passerade eller vilket program, om något, de var anmälda till vid upphämtningen. En lokal bilförare på en bekant motorväg vet oftast inom ett dygns tid om de har kört förbi en betalstation utan kontanter till hands. Någon som har hyrt en bil för en affärsresa eller en familjesemester i en okänd stad har ingen sådan instinkt, så ett sms som hävdar att de är skyldiga pengar för en tullavgift som de faktiskt inte kan utesluta att de kört igenom upplevs som rimligt i stället för misstänkt. Det glappet mellan ”jag minns inte” och ”jag är säker på att jag inte gjorde det” är precis där den här bluffen verkar. Samma utnyttjande av osäkerhet och tidspress syns i en bredare våg av blufftaktiker som sprider sig till bokningssajter och röstklonade samtal, vilket vår guide om AI-resebedrägerier 2026 beskriver mer i detalj.

De tre stora amerikanska hyrbilsfirmorna driver sina egna vägtullsprogram, och prissättningen skiljer sig åt tillräckligt mycket för att det ska vara värt att veta vad du faktiskt anmälde dig till vid disken:

Notera vad inget av dessa program gör: inget av dem skickar ett sms med en betalningslänk till dig. Varenda en av dem debiterar kortet som redan finns registrerat för hyrbilen, helt automatiskt, veckor efter att resan har avslutats. Om du stirrar på ett sms som ber dig att manuellt betala en vägtull för en bil som du redan har lämnat tillbaka, så strider enbart det mot hur varje stor hyrbilsfirmas vägtullsfakturering faktiskt fungerar.

Det är också här det lönar sig att kontrollera bank- eller kontoutdraget i stället för att titta på smset. Om hyrbilsfirman redan har debiterat dig för vägtullar ser du en transaktion från Hertz, Avis eller Enterprise, inte från ”E-ZPass Services” eller en tullmyndighet som du inte känner igen. Om det inte finns någon sådan debiteringspost ännu väntar du på den. Faktureringen av vägtullar släpar efter resan; bluff-smset är konstruerat för att kännas mer brådskande än verkligheten någonsin är.

Vägtulls-sms är inte det enda hyrbilsbedrägeriet som bygger på en rimligt klingande avgift som dyker upp efter att du redan har lämnat tillbaka nycklarna. Vår guide om att skydda sig mot hyrbilsskadebedrägerier täcker baksidan av samma mönster - tvistiga avgifter som anländer efter återlämnandet, komplett med en checklista för före och efter som du kan använda vid upphämtningen. Att hålla ditt hyresavtal samlat med resten av dina papper, på samma sätt som en checklista för resedokument gör, innebär att du kan kontrollera vad du faktiskt godkände i stället för att gissa under tidspress när ett sådant här sms dyker upp. TripProfs dokumentdel fungerar på samma sätt i praktiken: den lagrar din hyrbilskonfirmation och ditt avtal tillsammans med allt annat för resan, och dess avdelningar för medvetenhet om bedrägerier och hyrbilsguider ger dig destinationsspecifikt sammanhang innan du står vid disken, inte efter att ett misstänkt sms har dykt upp.

Du har redan klickat på länken eller redan betalat. Vad händer nu?

Att klicka på länken är inte samma sak som att förlora pengar, och att betala betyder inte att du står utan alternativ. Snabbhet spelar större roll än allt annat i det här läget. Om du betalade med ett betalkort bör du behandla det som ännu mer brådskande: pengarna försvinner oftast från ditt konto omedelbart i stället för att ligga kvar som en reserverad betalning som du kan bestrida innan den dras, och tidsfristerna för att bestrida korttransaktioner brukar vara kortare för betalkort än för kreditkort.

Om du är osäker på om du faktiskt är skyldig en vägtull är den säkraste vägen fortfarande den tråkiga: logga in direkt på hyrbilsfirmans webbplats eller ring kundtjänstnumret som står utskrivet på ditt hyresavtal, aldrig något nummer från smset. Consumer Reports undersökte amerikanska tullmyndigheter direkt och fann att samtliga tillfrågade myndigheter vid tidpunkten för publiceringen bekräftade att de inte skickar betalningsmeddelanden via sms med länkar. Om ett äkta tullmeddelande någonsin skickas ut kommer det via post, eller som en avgift som redan har lagts till på det konto eller kort som du har registrerat, inte som en brådskande länk.

Vanliga frågor och svar

Viktiga slutsatser

Källor

1. FTC: Data Show People Reported Losing $3.5 Billion to Imposter Scams in 2025 (juni 2026)
2. FTC Consumer Alert: New trends in reports of imposter scams (maj 2026)
3. PYMNTS: FTC Sounds Alarm as Imposter Scams Steal $3.5 Billion (maj 2026)
4. FCC: How to Spot and Avoid Toll Road Payment Scam Texts
5. FBI Internet Crime Complaint Center: Smishing Scam Regarding Debt for Road Toll Services (april 2024)
6. Better Business Bureau: Scam Alert on Road Toll Text Message Phishing (mars 2025)
7. California Attorney General Bonta: Consumer Alert on Text-Based Toll Charge Scams (juli 2024)
8. New York Governor Hochul: Warning on E-ZPass Text Message Scam (februari 2025)
9. The Toll Roads (California): Customer Advisory on Nationwide Text Phishing Scam
10. Avis: Rental Car Tolls and e-Toll Services
11. Hertz: PlatePass Electronic Video Toll Payment
12. Enterprise: Car Rental Toll Pass FAQ (Southern California)
13. Consumer Reports: That Text About Unpaid Tolls Is a Scam