Ungefär hälften av svenska spelare som slår på tvåfaktor på sitt spelkonto får aldrig koden. Enligt siffror vi tagit del av från två svenska operatörers supportflöden under första kvartalet 2026 kom bara 5 av 10 verifieringsförsök hela vägen fram – resten fastnade hos supporten, i ett nummer som slutat gälla eller i en app som inte längre finns kvar på telefonen.

Det är inte ett tekniskt fel i sig. Det är ett designproblem som blivit en supportfråga, och supporten är sällan byggd för att lösa det snabbt.

Var koden tar vägen

Tvåfaktor är tänkt att vara ett skydd. I praktiken blir det ofta en grind – och grinden står på fel ställe. Av de misslyckade försöken i underlaget berodde knappt 4 av 10 på att engångskoden skickades till ett telefonnummer som spelaren bytt sedan kontot registrerades. Numret finns kvar i systemet, men SMS:et landar hos någon annan eller i tomma luften.

En nästan lika stor grupp, runt 3 av 10, hade bytt autentiseringsapp och saknade återställningskoder. Resten fördelade sig på mejl som hamnat i skräpkorgen och på konton där tvåfaktor aldrig riktigt aktiverades klart – spelaren trodde att skyddet var på, men systemet hade bara halvregistrerat det.

Supporten löser det – genom att stänga av det

Här blir det intressant. När koden uteblir är det vanligaste supportärendet inte "hjälp mig återställa" utan "stäng av tvåfaktor så jag kommer in". Och det är precis vad som händer. Supporten verifierar identiteten på annat sätt, ofta via BankID eller ett par kontrollfrågor, och plockar bort skyddet tillfälligt.

Det löser problemet för stunden och skapar ett större ett. Spelaren som just bad om att få tvåfaktor avstängt är nu inne på ett konto utan det skydd hen från början efterfrågade. Vi har sett samma mönster hos operatörer som marknadsför tvåfaktor som standard: andelen konton med aktivt skydd sjunker mätbart inom 30 dagar efter ett supportärende av den här typen.

Vems ansvar är återställningen?

Här går åsikterna isär. Operatörerna pekar på att spelaren själv måste hålla sina kontaktuppgifter uppdaterade – det står i villkoren, och det är rimligt. Samtidigt är det operatören som valt att låsa återställningen bakom en supportkö istället för att bygga en självbetjäningsflöde med verifiering.

Skillnaden är stor mellan aktörer. En del har idag ett flöde där du kan byta nummer eller app direkt efter BankID-verifiering, utan att prata med någon. Andra kräver mejlkontakt och svar inom 24 timmar. För en spelare som vill sätta ett tillfälligt spelstopp eller bara komma åt sitt saldo är ett dygn en evighet – och i värsta fall går hen vidare till en annan sajt istället.

Det som inte syns i statistiken

De 5 av 10 som aldrig får koden syns i supportstatistiken. De syns inte i någon spellicensrapport, och de syns definitivt inte i operatörens marknadsföring, där tvåfaktor fortfarande presenteras som en enkel kryssruta. Men varje misslyckat försök är en spelare som antingen får sämre skydd än hen trodde, eller som ger upp och loggar in någon annanstans.

Frågan är om tvåfaktor ska vara en säkerhetsfunktion eller en supportbelastning. Så länge återställningen kräver ett samtal med en människa som helst stänger av skyddet, är det ingen av delarna som fungerar särskilt bra. Kanske är det dags att mäta hur många som faktiskt behåller skyddet 90 dagar efter aktivering – inte bara hur många som klickade på knappen.