Vad gör du om du drabbas av DNS-kapning via din router?

Vid en DNS-kapning har någon ändrat DNS-inställningarna i din router, så att adresser du skriver in leder till falska hemsidor. Sluta direkt att logga in på bank och andra konton via hemnätet, kontrollera DNS-adresserna i routern och återställ den till fabriksinställningar. Sätt sedan upp den på nytt med ett nytt admin-lösenord, avstängd fjärrhantering och DNS-servrar du litar på.

Fabriksåterställningen och de nya inställningarna kostar 0 kr om du gör dem själv. Tre inställningar avgör i praktiken om du kan bli kapad igen: admin-lösenordet, fjärrhanteringen och routerns firmware. Glöm inte att byta lösenord på de konton du använt under tiden, från en ren anslutning som mobildata.

💡 Vår rekommendation

För de flesta som undrar hur man skyddar sig mot DNS-kapning via routern rekommenderar vi Telenor.

Nätskydd ingår i Telenors fiberbredband och blockerar automatiskt skadliga webbplatser, virus och bedrägeriförsök för hela hemmet, utan att du behöver installera något. Du kan dessutom testa tjänsten i 30 dagar och avsluta utan uppsägningstid om du inte är nöjd. Ett nätskydd ersätter inte ett säkert routerlösenord och uppdaterad firmware, men det är ett värdefullt extra skyddslager.

Se Telenors erbjudande →

📊 Jämförelse: Ledande fiberbredband-bolag

Tabellen visar vilket skydd och vilken routerlösning som finns hos fem ledande fiberleverantörer, tillsammans med Trustpilot-betyg. Betygen anges som de intervall betyget ofta ligger inom.

Bolag	Skydd och router	Trustpilot	Erbjudande
Telenor	Nätskydd ingår (blockerar skadliga webbplatser, virus och bedrägeriförsök) i Telenors nät och vissa öppna fibernät. 30 dagars nöjdhetsgaranti	3.3–3.8/5	Se erbjudande →
Telia	Trygghetspaketet Bas ingår (skydd mot skadliga länkar och olämpligt innehåll). 12 mån bindningstid på Bredband 300/300	1.2–1.5/5	Se erbjudande →
Tele2	Säker Total som tillval (skydd vid shopping, bankärenden och länkar i sms, även ID-monitorering och VPN). Router ingår i FiberKoax-nätet	1.2–1.6/5	Se erbjudande →
Bredband2	Router och trygghetspaket som tillval. Ingen bindningstid och ingen startavgift	4.0–4.3/5	Se erbjudande →
Internetport	Antivirus, VPN och säkerhetsövervakning i sortimentet. Oftast utan bindningstid	3.5–4.2/5	Se erbjudande →

Skillnaden ligger främst i om skyddet ingår eller är ett tillval. Hos Telenor och Telia ingår ett grundskydd i abonnemanget, medan Tele2, Bredband2 och Internetport kräver att du aktivt väljer till säkerhetstjänster.

📋 Vad du lär dig i den här guiden

• Hur DNS-kapning fungerar och varför routern är målet
• Hur du ser om din router har kapats
• Vad bredbandsleverantörers skydd täcker, och vad de inte täcker
• Vad skyddet kostar
• Hur du återställer routern och säkrar DNS steg för steg

Vi tittar också på hur ett inbyggt skydd, som Nätskydd i Telenors fiberbredband, kan komplettera en väl konfigurerad router.

Se Telenors fullständiga villkor →

📶 DNS-kapning förklarat – från grunden

DNS-kapning är en lömsk routerattack eftersom den inte stör din uppkoppling. Allt fungerar som vanligt, men när du skriver in adressen till banken eller en butik kan du hamna på en kopia som ägs av en bedragare. Här går vi igenom hur tekniken fungerar och hur du känner igen en kapad router.

🌐 Vad är DNS och varför är det ett mål?

DNS (Domain Name System) fungerar som internets telefonkatalog. Det översätter namn som du skriver i webbläsaren till de IP-adresser som datorer använder för att hitta rätt server. Din router delar normalt ut adressen till en DNS-server till alla enheter i hemmet, så det är routern som avgör vilken katalog alla använder.

Det gör routern till ett attraktivt mål. Den som ändrar DNS-adresserna i routern styr vart alla dina enheter hamnar, från datorn till smart-tv:n, utan att röra någon enhet.

🛑 Så kapas routerns DNS-inställningar

Angriparen behöver komma åt routerns inställningar. De vanligaste ingångarna är:

• Standardlösenord eller svaga admin-lösenord som aldrig har bytts
• Gammal firmware med kända säkerhetshål
• Fjärrhantering som är påslagen, så att inloggningssidan kan nås från internet
• Skadlig kod eller en manipulerad webbsida som försöker logga in på routern från en enhet i ditt hemnät

När angriparen är inne byts DNS-adresserna mot servrar som angriparen kontrollerar. Därefter skickas du till falska inloggningssidor för banker, e-handel och paketleveranser, för att fånga lösenord, kortuppgifter och engångskoder. Det är därför en DNS-kapad router ofta märks som att du blir omdirigerad till falska hemsidor trots att du skrivit rätt adress.

🔍 Så känner du igen en kapad router

Typiska varningstecken är:

• Du hamnar på en sida som liknar din bank eller en butik, men något är fel i utseende, stavning eller funktion
• Webbläsaren varnar för att anslutningen inte är privat på sidor som brukar fungera
• Du får oväntade annonser, pop-ups eller uppmaningar att installera program eller ”uppdateringar”
• Vissa säkerhets- eller uppdateringssidor går inte att nå

Det säkraste sättet att kontrollera är att jämföra DNS-adresserna. På Windows öppnar du Kommandotolken och skriver ipconfig /all, och titta efter raden DNS Servers. På Mac hittar du dem under Systeminställningar och Nätverk. Ofta visas routerns egen adress här, och då måste du även logga in i routern och kontrollera vilka DNS-servrar den själv använder.

Känner du inte igen adresserna, och de inte tillhör din leverantör eller en känd tjänst som 1.1.1.1, 8.8.8.8 eller 9.9.9.9, bör du behandla det som en kapning.

✅ Vad skyddar fiberbredband mot – och vad skyddar det inte mot?

Många tror att en snabb och stabil fiberanslutning också är en säker anslutning. Fiber är en teknik för att transportera data, och skyddet mot DNS-kapning avgörs av routerns inställningar, firmware och lösenord. Tabellen reder ut de vanligaste missförstånden.

Scenario	Ingår?	Notering
Fiberanslutningen i sig skyddar mot DNS-kapning	❌	Skyddet avgörs av routerns lösenord, firmware och inställningar, inte av anslutningstypen
Routern från leverantören är säker från start	⚠️	Förutsätter att standardlösenordet byts och att firmware hålls uppdaterad
Leverantörens nätskydd (t.ex. Telenor Nätskydd, Telia Trygghetspaketet Bas)	⚠️	Ingår hos vissa leverantörer och blockerar skadliga webbplatser och länkar, men ersätter inte en säker router
Antivirus på datorn	⚠️	Hjälper mot skadlig kod som kan ändra routerinställningar, men upptäcker inte alltid ändrade DNS-adresser i routern
Fabriksåterställning av routern	✅	Tar bort de ändrade DNS-adresserna, men inte det som släppte in angriparen. Nytt lösenord och uppdaterad firmware krävs
Hjälp från leverantörens support	✅	Kunder hos bland annat Telenor och Telia beskriver att supporten snabbt skickar en ny router vid problem

Leverantörernas skydd fungerar alltså som ett komplement. Telenors Nätskydd ingår i bredband via fiber i Telenors nät, samt i vissa öppna fibernät, och blockerar skadliga webbplatser, virus och bedrägeriförsök utan installation. Kontrollera alltid vad som gäller i ditt nät innan du beställer.

Kolla pris hos Telenor →

💰 Vad kostar det att skydda sig mot DNS-kapning?

Själva åtgärden mot en DNS-kapning är gratis, eftersom du gör den i din egen router. Kostnaden uppstår om du vill ha ett extra skyddslager, en ny router eller byter abonnemang. Enligt branschens prisöversikter kostar fast bredband via fiber från cirka 300 kr/månad för den lägsta hastigheten upp till cirka 1 000 kr/månad för 1 000 Mbit/s.

Kostnadspost	Typisk kostnad	Notering
Fabriksåterställning och ny konfiguration	0 kr	Du gör det själv i routern
Nytt admin-lösenord och avstängd fjärrhantering	0 kr	Görs i routerns inställningar
Uppdatering av firmware	0 kr	Görs i routern eller via leverantören
Inbyggt skydd hos leverantör	Ingår	Telenor Nätskydd och Telia Trygghetspaketet Bas, enligt leverantörernas villkor
Tillvalsskydd (t.ex. Tele2 Säker Total, Bredband2 trygghetspaket)	Pris anges hos leverantören	Tillval, ingår inte i grundabonnemanget
Ny router	Varierar	Ingår i vissa nät, t.ex. Tele2 FiberKoax. Annars köper du en eller använder egen
Fiberabonnemang	Cirka 300–1 000 kr/mån	Beror på hastighet, nät och kampanj

Det som påverkar priset mest är:

1. Hastighetsnivå. Ju högre hastighet, desto dyrare abonnemang.
2. Nätet du är ansluten till. Priserna varierar mellan leverantörens eget nät och öppna stadsnät, eftersom nätägaren tar ut en avgift i de öppna näten.
3. Kampanj eller ordinarie pris. Många leverantörer erbjuder lägre pris de första månaderna.
4. Bindningstid. En bindningstid på 12 eller 24 månader ger oftast lägre månadskostnad.
5. Router och tillval. Säkerhetstjänster, router och WiFi-förstärkare kan tillkomma.

Vill du slippa betala extra för ett grundskydd är det värt att jämföra leverantörer där skyddet ingår. Hos Telenor ingår Nätskydd i fiberbredbandet.

Jämför Telenors priser →

🎯 Så återställer du routern och säkrar DNS steg för steg

Följ stegen i ordning. Rensa först enheterna och återställ sedan routern, annars kan skadlig kod på en dator ändra routern igen.

1. Sluta använda hemnätet för känsliga ärenden. Använd mobildata på telefonen för bank, e-post och andra viktiga konton tills routern är åtgärdad. Klicka aldrig förbi certifikatvarningar och godkänn aldrig en BankID-begäran du inte själv har startat.
2. Kontrollera DNS-inställningarna i routern. Logga in i routerns administrationssida. Adressen och standardinloggningen står ofta på en etikett på routern. Leta under Internet, WAN eller DHCP efter DNS-servrar. Ta en skärmdump av de inställningar du hittar, ifall du behöver visa dem för support eller polis.
3. Rensa dina enheter. Kör en fullständig virusskanning på datorer och mobiler, ta bort okända program och webbläsartillägg, och installera alla systemuppdateringar. Annars finns risken att något på en enhet ändrar routern igen.
4. Återställ routern till fabriksinställningar. Håll in reset-knappen, ofta ett litet hål där du använder ett gem, medan routern är påslagen. Hur länge du ska hålla in den varierar mellan modeller, ofta 10 sekunder eller mer, så kontrollera manualen. Alla inställningar raderas, inklusive WiFi-namn och lösenord. Återställ inte från en gammal säkerhetskopia av inställningarna, eftersom den kan innehålla de ändrade DNS-adresserna. Fungerar inte uppkopplingen efter återställningen, kontakta din leverantör.
5. Säkra routern vid första inloggningen. Gör följande innan du kopplar tillbaka övriga enheter:
   • Sätt ett nytt, långt och unikt admin-lösenord, skilt från WiFi-lösenordet
   • Sätt nytt WiFi-namn och lösenord, med WPA3 eller WPA2
   • Stäng av fjärrhantering (remote administration) och WPS
   • Uppdatera firmware till senaste version
   • Välj DNS: antingen automatiskt från leverantören eller en betrodd tjänst, till exempel 1.1.1.1 eller 9.9.9.9
6. Byt lösenord och kontakta banken vid behov. Från en ren anslutning, som mobildata, byter du lösenord på e-post, bank, sociala medier och molntjänster, och slår på tvåstegsverifiering. Kontrollera även att din e-post inte har vidarebefordringsregler du inte skapat. Har du angett kortuppgifter, BankID-koder eller lösenord på en falsk sida ska du genast ringa banken för att spärra kort och BankID, och anmäla till polisen på polisen.se eller via 114 14.
7. Kontakta din bredbandsleverantör. Berätta att routern har kapats och be dem kontrollera konfigurationen. Kunder hos flera leverantörer beskriver att supporten kan skicka ut en ny router snabbt. Återkommer kapningen trots nytt lösenord bör du byta router.

🔧 Kontrollera att åtgärden fungerade

Kontrollera DNS-adresserna igen i routern efter något dygn, och kör ipconfig /all på en dator för att se att de är oförändrade. Testa sedan att dina vanliga tjänster fungerar utan certifikatvarningar. Är adresserna desamma som du satte själv har åtgärden hållit.

🎯 Så förebygger du ny DNS-kapning

• Aktivera automatiska firmware-uppdateringar om routern erbjuder det, och kontrollera annars manuellt några gånger per år
• Byt ut routrar som inte längre får uppdateringar från tillverkaren eller leverantören
• Aktivera säker DNS i webbläsaren, som Använd säker DNS i Chrome eller DNS över HTTPS i Firefox, som komplement
• Lägg smarta prylar som kameror och lampor på ett separat gästnätverk
• Välj en leverantör där ett grundskydd ingår

Vill du ha ett inbyggt skydd som ett extra lager, är Telenor vårt förstahandsval.

Beställ Telenor direkt →

❓ Vanliga frågor

❓ Vad är DNS-kapning och vad vill angriparen åt?

Vid DNS-kapning ändras de DNS-adresser som din router delar ut, så att dina enheter skickas till servrar som angriparen kontrollerar. Målet är oftast att leda dig till falska inloggningssidor och fånga lösenord, kortuppgifter och engångskoder. Därför är phishing den vanligaste följden.

❓ Skyddar ett nätskydd från leverantören mot DNS-kapning?

Ett nätskydd, som Telenors Nätskydd, blockerar skadliga webbplatser, virus och bedrägeriförsök och är ett värdefullt extra lager. Det ersätter inte ett säkert admin-lösenord, avstängd fjärrhantering och uppdaterad firmware, som är det som faktiskt hindrar någon från att ändra routern.

Se Telenors erbjudande →

❓ Hur vet jag att min router har DNS-kapats?

Varningstecknen är falska hemsidor trots rätt adress, certifikatvarningar på sidor som brukar fungera och oväntade annonser. Kontrollera DNS-servrarna i routerns inställningar och jämför med dem som visas på en dator med ipconfig /all. Okända adresser ska behandlas som en kapning.

❓ Är leverantörens router säkrare än en egen?

Det avgör inte vem som tillverkat routern, utan om den har ett unikt lösenord och uppdaterad firmware. Bredband2 beskriver sin router som en WiFi-router med löpande uppdateringar, och flera leverantörer, bland dem Comviq, rekommenderar sin egen router eftersom de enklare kan hjälpa dig vid problem.

Få pris från Bredband2 →

❓ Räcker det att byta DNS-server utan att återställa routern?

Nej. Har angriparen kommit åt routerns inställningar kan de ändras igen. Återställ routern, byt admin-lösenord, stäng av fjärrhantering och uppdatera firmware, och ställ först därefter in DNS-servrarna.

❓ Vilka tillvalstjänster finns om nätskydd inte ingår?

Tele2 erbjuder Säker Total som tillval, med skydd vid shopping, bankärenden och länkar i sms, samt ID-monitorering och VPN. Internetport har antivirus, VPN och säkerhetsövervakning i sitt sortiment. Priserna anges hos respektive leverantör.

Se Tele2s erbjudande →

❓ Kan DNS-kapning leda till att någon tar över mitt BankID?

Själva DNS-ändringen tar inte BankID, men en falsk sida kan lura dig att identifiera dig eller godkänna en signering. Godkänn aldrig en BankID-begäran du inte själv har startat, och ring banken direkt om du tror att du har gått på en falsk sida.

❓ Hjälper det att byta bredbandsleverantör efter en kapning?

Inte i sig, eftersom attacken riktas mot routern och inte mot leverantören. Ett byte kan däremot ge dig en ny router och ett nytt skydd som grund. Hos Telenor kan du testa bredbandet i 30 dagar och avsluta utan uppsägningstid om du inte är nöjd.

Jämför Telenors priser →

❓ Vilken DNS-server ska jag välja?

Du kan antingen låta routern hämta DNS-adresser automatiskt från leverantören eller välja en betrodd publik tjänst, till exempel 1.1.1.1 eller 9.9.9.9. Det viktiga är att du själv har valt adresserna och att de är samma på alla enheter du använder.

❓ Vad ingår i Telias Trygghetspaketet Bas, och räcker det?

Trygghetspaketet Bas ingår i Telias bredband via fiber och skyddar mot skadliga länkar och olämpligt innehåll. Precis som andra nätskydd är det ett komplement, och du behöver fortfarande ett säkert routerlösenord och uppdaterad firmware.

Se Telias erbjudande →

❓ Måste jag polisanmäla en DNS-kapning?

Har du förlorat pengar eller lämnat ut kortuppgifter, lösenord eller BankID-koder bör du kontakta banken direkt och sedan anmäla till polisen på polisen.se eller via 114 14. Har du bara upptäckt en ändrad DNS-inställning utan att ha utsatts för bedrägeri räcker det ofta att åtgärda routern och informera din leverantör.

❓ Hur ofta bör jag uppdatera routerns firmware?

Aktivera automatiska uppdateringar om routern erbjuder det. Annars bör du kontrollera manuellt några gånger per år. Får din router inga fler uppdateringar från tillverkaren är det dags att byta ut den.

🏆 Sammanfattning

De viktigaste lärdomarna:

• DNS-kapning innebär att routerns DNS-adresser har ändrats, vilket leder dig till falska hemsidor trots rätt adress
• Sluta logga in på känsliga tjänster via hemnätet tills routern är åtgärdad
• Rensa dina enheter först, återställ sedan routern till fabriksinställningar och återställ inte från gammal säkerhetskopia
• Sätt nytt admin-lösenord, stäng av fjärrhantering, uppdatera firmware och välj DNS-servrar du litar på
• Byt lösenord från en ren anslutning och kontakta banken och polisen om du har lämnat ut uppgifter
• Ett inbyggt nätskydd, som Telenors Nätskydd, är ett värdefullt komplement men ersätter inte en säker router

Priser, hastigheter och villkor ändras löpande. Verifiera alltid aktuell information direkt med leverantören innan du tecknar abonnemang.

Vill du ha ett grundskydd inbyggt i abonnemanget, är Telenor vårt förstahandsval. Prioriterar du lågt pris och ingen bindningstid är Bredband2 ett starkt alternativ.

Se Telenors erbjudande →

Jämför Bredband2s priser →

Om författaren