En bot är ett program som gör något automatiskt, ofta på internet och ofta många gånger fler än en människa skulle hinna. Över hälften av all trafik på webben kommer i dag från bottar. En del är nyttiga, som sökmotorernas robotar och chattbottar, andra stjäl konton eller sprider skadlig kod. Här är hur bottar fungerar, vad botnät är och hur du skyddar dig.
Hjälpsamma bottar
- Sökmotorernas robotar: Googlebot och Bingbot crawlar webben så att sidor kan hittas. Läs så fungerar sökmotorer.
- Chattbottar: kundtjänst på webbsidor och AI-assistenter som ChatGPT.
- Övervakning: bottar som kontrollerar att en sajt är uppe eller bevakar priser.
- Discord- och Slackbottar: modererar, spelar musik eller skickar påminnelser.
Skadliga bottar
- Kontokapning: testar läckta lösenord mot inloggningar, så kallad credential stuffing.
- Skrapning: kopierar priser och innehåll i stor skala.
- Scalping: köper upp biljetter och populära varor för att sälja dyrare.
- Spam och falska konton: sprider länkar, recensioner och desinformation.
- Överbelastning: många bottar som anfaller samtidigt kan slå ut en sajt, en DDoS-attack.
Enligt Impervas Bad Bot Report 2026 riktades 24 procent av botattackerna mot finanssektorn, som också stod för 46 procent av kontokapningarna. 27 procent av attackerna gick mot API:er, alltså gränssnitten som appar använder.
AI-bottar och chattbottar
Med språkmodeller har bottar blivit mycket bättre på att låta som människor. 52 procent av svenskarna använder ChatGPT enligt Svenskarna och internet 2026. Samtidigt används AI för att skriva bluffmejl, skapa falska profiler och styra bottar som klarar enkla spärrar. Läs mer i kom igång med ChatGPT.
undefined
Botnät
Ett botnät är många datorer, mobiler eller smarta prylar som har infekterats och kan styras på distans av en angripare. Ägaren märker oftast inget. Botnät används för att skicka spam, sprida utpressningsvirus och genomföra överbelastningsattacker.
- Gameover Zeus och CryptoLocker: enligt amerikanska justitiedepartementet hade CryptoLocker infekterat över 234 000 datorer, och Gameover Zeus omfattade 500 000 till 1 miljon datorer när det slogs ut 2014.
- Avalanche: ett nätverk som drev botnät och bedrägerier och monterades ned 30 november 2016 i en insats ledd av Europol.
- Mirai: kapade webbkameror och routrar med standardlösenord och användes 2016 för stora överbelastningsattacker.
Så känner du igen en bot
- Svarar snabbt, dygnet runt och med samma fraser.
- Profilen är ny, saknar riktiga bilder eller postar orimligt ofta.
- Undviker följdfrågor eller byter ämne när du frågar något konkret.
- Skickar länkar eller vill flytta samtalet till en annan app.
Så skyddar du dig
- Använd unika lösenord, till exempel från vår lösenordsgenerator, så fungerar inte läckta lösenord på andra konton.
- Slå på tvåstegsverifiering.
- Uppdatera dator, router och smarta prylar och byt standardlösenord.
- Kör ett antivirusprogram. Se bästa gratis antivirus.
- Klicka inte på länkar i oväntade meddelanden.
Bottar och robots.txt
Sajter kan be robotar att låta bli vissa sidor med filen robots.txt, standardiserad som RFC 9309 2022. Standarden säger själv att reglerna inte är ett skydd mot åtkomst. Seriösa robotar som Googlebot följer filen, skadliga bottar ignorerar den.
Fördelar och nackdelar
| Fördelar | Nackdelar |
|---|---|
| Sparar tid på upprepade uppgifter | Kan användas för bedrägerier och kapning |
| Gör webben sökbar | Belastar sajter och servrar |
| Kundtjänst dygnet runt | Svårt att skilja från människor |
| Bevakar priser och drift | Sprider spam och desinformation |
Vanliga frågor
Vad är en bot?
Ett program som utför uppgifter automatiskt, till exempel crawlar webben, svarar i en chatt eller testar lösenord.
Hur stor del av trafiken är bottar?
Över 53 procent av webbtrafiken 2025 enligt Imperva.
Vad är ett botnät?
Ett nätverk av infekterade datorer och prylar som styrs på distans av en angripare.
Hur vet jag om min dator ingår i ett botnät?
Tecken är att datorn är seg, nätverket arbetar fast du inte gör något, eller att vänner får spam från dig. Kör en virussökning och uppdatera systemet.
Måste en chattbot säga att den är en AI?
Ja, enligt EU:s AI-förordning från 2 augusti 2026, om det inte är uppenbart.
Johan Eriksson är redaktionens tekniska specialist när det gäller datorns interna komponenter. Med en ingenjörsutbildning och ett stort intresse för överklockning analyserar han allt från processorer och grafikkort till moderkort och minneslösningar.
