Erlig Familj

Vägledd verifiering — för dig som vill att hela familjen ska vara trygg.

Bakgrund

Bedrägerier mot privatpersoner kostar svenskar mer än 1 miljard kronor per år. De mest drabbade är våra äldre föräldrar och farföräldrar — och i ökande grad våra tonåringar. De har en sak gemensamt: när det smäller sitter de ensamma med samtalet i sin hand och måste fatta beslut på sekunder.

Erlig löser idag verifieringen för den enskilde användaren. Men frågan vi måste ställa oss är: Vem hjälper farmor när hon inte ens vet hur hon ska börja?

Mitt förslag är att vi tar nästa kliv:

Erlig Familj — produktidén

En vuxen är huvudkontoägare. Hen är samtidigt Guardian — handledare — för andra i familjen. Typiskt: föräldrar, mor- och farföräldrar, barn.

När en sårbar familjemedlem behöver hjälp att verifiera ett samtal trycker hen på "Be om hjälp" i Erlig. En kedja av familjemedlemmar får pushar i tur och ordning tills någon svarar.

Det är verifiering på distans, i realtid, vägledd av någon man litar på.

Varför vi är ensamma om detta

Vi har gått igenom marknaden. Ingen annan aktör — varken bedrägeri-appar, BankID, Norton, Truecaller eller bankernas egna lösningar — har en funktion för vägledd verifiering inom familjen.

De konkurrenter som finns löser en användare i taget. Erlig blir den första som inser att bedrägeriet inte är en individuell utmaning — det är ett familjehot.

Det är vår unika position och vår starkaste säljpunkt.

Tre verkliga scenarier

1. Farmor får "bank-samtalet"

Farmor Karin (78) blir uppringd av "Sveabank, vi har upptäckt misstänkt aktivitet…". Karin trycker "Be om hjälp" i Erlig istället för att försöka själv. Dottern Anna (huvudkontoägare) får push direkt. Hon ser handslags-vyn på sin egen mobil, skapar handslaget åt mamma, ser identiteten — och skickar tillbaka rådet i stora bokstäver:

⚠️ DET ÄR BEDRÄGERI. LÄGG PÅ DIREKT.

Karin behöver inte kunna något tekniskt. Hon ser bara rådet och vet vad hon ska göra.

2. Tonåring (13 år) får videosamtal

Liam får ett samtal från en okänd "tjej". Han känner sig osäker. Trycker "Be om hjälp" → pappa larmas → pappa tar över verifieringen helt från sin telefon. Liam slipper press, pappa avgör.

3. Föräldrar i bakgrunden, alltid där

På sin "Jag"-flik ser huvudkontoägaren en familjedashboard:

• "Mamma verifierade Sveabank igår 14:32 — OK"
• "Liam avbröt ett samtal — misstänkt"

Får push när någon i familjen blir utsatt för bedrägeri.

Eskaleringskedjan — det som gör det vattentätt

Det här är kritiskt för att det ska kännas tryggt på riktigt: farmor får alltid hjälp, även om förstavalet inte svarar.

När någon trycker "Be om hjälp" skapas en prioritetskedja av Guardians:

Push skickas i tur och ordning. Den som svarar låser ärendet — de andra får meddelande "Anna hjälper redan".

Farmor ser hela tiden status: "Anna är på väg…" → "Anna svarar inte just nu, Erik kontaktas…" → "Erik hjälper dig nu."

Inget faller mellan stolarna. Familjen är en trygg kedja, inte en enskild person som råkar vara upptagen.

Roller

Roll	Beskrivning
Family Owner	Betalar, bjuder in, är default förstaprio Guardian, har full insyn
Family Member	Skyddad person — kan begära hjälp, har egen identitet
Guardian	Får hjälpförfrågningar enligt prioritetskedja

En medlem kan ha flera Guardians i sin kedja. Familj är inte alltid kärnfamiljen — det kan vara svärson + dotter + granne. Vi kallar denna kedja för Trygghetskretsen i appen.

UX i appen

På handslag-fliken — bredvid "Skapa handslag" — finns en stor knapp:

🆘 Be om hjälp att verifiera

Tryck → "Vem ska vi fråga?" (Trygghetskretsen visas) → "Skicka förfrågan".

Hjälparen får push: "Mamma behöver hjälp att verifiera ett samtal — tryck för att hjälpa nu".

Tryck på pushen → öppnas direkt i ett särskilt Guardian-läge med två stora knappar:

• ✅ OK — det är ett legitimt samtal
• ⚠️ LÄGG PÅ — det är bedrägeri

Plus möjlighet att skapa eller ta över handslaget för djupare verifiering.

Allt sker inom 30 sekunder. Lugnt, tydligt, pedagogiskt.

Säkerhet och integritet (icke-förhandlingsbart)

• Samtycke krävs för varje delning av handslag mellan medlem och Guardian
• Tvåvägs medvetenhet: medlem ser allt Guardian har sett (audit-logg)
• Granulärt: "be om hjälp ad hoc" eller "alltid dela"
• Barn under 13: kräver vårdnadshavares godkännande, GDPR-känsligt
• All data inom Sverige: AWS Stockholm-region (vi äger redan denna stack)

Pris och positionering

Plan	Pris/mån	Innehåll
Gratis	0 kr	1 användare, grundläggande handslag
Premium	49 kr	1 användare, historik, AI-bedrägerivarningar
Familj Ny	129 kr	Upp till 6 användare, vägledd verifiering, eskaleringskedja, dashboard

129 kr/mån för en hel familj är klart billigare än 6 × Premium (294 kr) — Familj-planen är det självklara valet för alla familjer.

Marknadspotential

Sverige har:

• 2,1 miljoner personer 65+ år (huvudgrupp för telefonbedrägeri)
• 1,5 miljoner ungdomar 10–19 år
• 2,1 miljoner vuxna med både föräldrar och barn

Bara om vi når 1 % av svenska familjer på 5 år: ~20 000 familjer × 129 kr × 12 = 31 miljoner kr ARR.

Och det här fungerar globalt. Det är inget Sverige-unikt — alla familjer i alla länder har samma utmaning.

Marknads-vinkel

"Bedrägerier är inte en individuell kamp. Med Erlig Familj kan en vuxen hjälpa hela släkten — mamma, pappa, barn, farmor — verifiera vem som faktiskt ringer. Var som helst, i realtid. Vi finns där när de behöver oss."

Förslag på vägen framåt

1. Förankra idén i styrelsen — alla med på tåget
2. Validera med 5–10 målgrupps-intervjuer (vuxna med äldre föräldrar)
3. Bygg MVP (~3 veckor): roller + invite-flöde, "Be om hjälp"-knapp + push till Guardian, eskaleringskedja, familjedashboard
4. Lansera Familj-planen med en marknadskampanj inriktad mot vuxna barn-till-äldre föräldrar
5. Iterera baserat på första 100 familjernas feedback

Slutsats

Erlig som "anti-bedrägeri-app för en användare" är en bra produkt.

Erlig Familj är en plattform som ingen annan har, som adresserar ett verkligt familjeproblem, har självklar prissättning och en marknad i miljardklassen.

Det är så här vi gör Erlig till mer än en app — en trygghet för hela familjen.

---

Funktioner i appen — komplett översikt

Detta avsnitt är en sammanställning av allt som finns och utvecklas i Erlig-appen — flik för flik, med tekniska skyddslager och backend. Tänkt som referens för styrelsen.

Flik 1 — Jag

Personlig översikt: identitet, aktivitet, inställningar.

Funktion	Beskrivning
Mitt verifierade ID	Namn, foto från passchippet, verifieringsstatus (Pass / BankID)
Mina senaste handslag	Lista över genomförda digitala handslag (Premium)
Snabb-inloggning	Face ID / Touch ID mellan sessioner
Inaktivitetslås	Automatiskt lås om appen inte använts på X min
Premium-status	Visar om man har Erlig Familj-prenumeration

Flik 2 — Familj

Skapa familj, bjuda in, hjälpförfrågningar med eskaleringskedja.

Funktion	Beskrivning
Skapa familj	Ägaren skapar och namnger familjen
Bjuda in medlem	SMS med Universal Link som öppnar appen hos mottagaren
Acceptera inbjudan	Mottagaren godkänner och blir aktiv medlem
Ta bort medlem	Ägaren kan ta bort medlem (med bekräftelse)
Be om hjälp	Tre stora frågor: vem ringer, från vilket nummer, vad vill de
Push till Guardian	Förfrågan skickas omedelbart till första Guardian
Pågående-status	Den utsatta ser "Försöker nå [Guardian]..." med animerade prickar
Eskaleringskedja (30s)	Vid inget svar skickas förfrågan automatiskt till nästa i kedjan
Tidigare försök-räknare	Visar hur många som hittills försökt nås
Slut på kedjan	Konkreta tips ("Lägg på", "Ring tillbaka officiellt nr") + "🔄 Försök igen"
Resolver-visning	"Mamma Karin markerade som bluff" + tidpunkt syns för alla
Live-uppdatering	Polling var 5:e sekund så status uppdateras i realtid

Flik 3 — Handslag

Två parter intygar för varandra vem de är, inkl. position.

Funktion	Beskrivning
Initiera + bekräfta	Callee skapar, Caller bekräftar med kod
Foto + namn + personnummer	Verifierad ID-data visas för båda parter
Verifieringsmetod-märke	Visar tydligt Pass eller BankID
Geo-positionering	GPS jämförs så båda är på samma plats
Karta med markörer	Realtidsposition för båda parter
Push-aviseringar	Skickas även om appen är stängd
Historik (Premium)	Senaste handslag sparas permanent

Flik 4 — Pass-flödet (kärnan i ID-verifiering)

Erlig läser passets RFID-chip via NFC — samma teknik som gränspolisen världen över. Verifiering sker i fyra lokala steg.

Steg	Vad som händer
1. MRZ-skanning	Kameran läser maskinkoden, fält fylls automatiskt
2. NFC-läsning	PACE eller BAC etablerar säker kanal, datagrupper läses
3. Passive Authentication	Verifierar att chippet är signerat av rätt land (CSCA-cert)
3b. Chip Authentication	Bekräftar att chippet är äkta (inte kopia)
3c. Active Authentication	Extra anti-kloningsskydd via chippets privata nyckel
3d. DG-hash-kontroll	Säkerställer att foto + data inte manipulerats
4. Ansiktsmatchning	CoreML jämför live-selfie med passfoto (FeaturePrint)

Flik 5 — BankID

Alternativ verifiering för svenska användare.

Funktion	Beskrivning
Mobilt BankID	Standard svenskt e-leg-flöde
Personnummer + namn	Returneras och används för verifieringsmärke i Handslag

Flik 6 — Erlig Call (krypterat samtal)

Ljudsamtal mellan verifierade Erlig-användare, peer-to-peer.

Funktion	Beskrivning
Initiera samtal	"Ring"-knapp på familjemedlem i Familj-fliken
CallKit-integration	Inkommande visas som vanligt iPhone-samtal
Peer-to-peer audio	Ljudet går direkt mellan telefonerna (inte via servrar)
End-to-end krypterat	WebRTC:s inbyggda DTLS-SRTP
Speaker-knapp	Växla öronlur ↔ högtalare
Mute-knapp	Stäng av mikrofonen

Täckning idag vs. med planerad VoIP Push:

Läge	Idag	Med VoIP Push (planerat)
App öppen	✅ Native samtalsskärm	✅
App i bakgrund	✅ Native samtalsskärm	✅
Telefon låst, app i bakgrund	⚠️ Funkar oftast	✅ Garanterat
Telefon låst, app avslutad	❌ Missas	✅ Funkar

Tekniska skyddslager

Erligs säkerhet bygger på flera oberoende lager. En bedragare måste lura ALLA, inte ett.

1. Passive Authentication — chippet är signerat av rätt stat
2. Chip Authentication — chippet är äkta (inte kopia)
3. Active Authentication — ytterligare anti-kloning
4. DG-hash-validering — datan är oförvanskad
5. Ansiktsmatchning — live-selfie mot passfoto
6. Face ID / Touch ID — bara jag öppnar min Erlig-app
7. Inaktivitetslås — stulen olåst telefon skyddas
8. Geo-handslag — båda parter är fysiskt på samma plats

Backend / Moln-arkitektur

Komponent	Roll
DynamoDB	Family-dev, HelpRequest-dev, HandshakeLog-dev, CallSession-dev, PushTokens-dev
Lambdas	family-api, handshake-api, push-sender, voip-signaling
API Gateway	REST + WebSocket (samtals-signaling)
S3 + Amplify	Hemsidan erlig.se + foton/assets
Apple Push	Notiser till iPhone:s
Expo EAS	Bygger iOS-appen i molnet
AWS-konton	erlig-mgmt (admin/billing), erlig-prod (kör-läge)

Eskaleringskedjan teknisk: Familj-Lambdan anropar sig själv (InvokeCommand med InvocationType: Event) efter 30 sekunder. Ingen extra infra (SQS/EventBridge) behövs.

Roadmap-status (2026-09-06)

✅ Klart: Passläsning (PA+CA+AA), MRZ-auto-fyll, ansiktsmatchning, Face ID/inaktivitetslås, digitalt handslag med geo, BankID, hela familje-funktionen, eskaleringskedja, Erlig Call peer-to-peer med CallKit + speaker, Universal Link, SMS-inbjudan, Premium-UI, Android-versionen med push.

Nytt sedan juni: dörren

Hela vägen in i en lägenhet är byggd och provad. En besökare utan appen håller sin telefon mot en bricka på dörrposten, legitimerar sig med riktigt BankID, tar en bild och gör en gest hen inte kunde förbereda. Den boende ser namn, bild, gest, karta och vilken dörr det gäller — och släpper in.

Brickan går inte att kopiera. Chippet (NTAG 424 DNA) signerar varje avläsning med en nyckel som inte kan läsas ut, och räknar upp hur många gånger det lästs. Sju angreppssätt har provats mot den skarpa servern och stoppats — bland dem kopiering, uppspelning av en inspelad avläsning, och att peka om en giltig bricka till någon annans dörr. Varje bricka har sin egen nyckel, så en knäckt bricka är bara den brickan.

Fastighetsvärden sätter upp brickor själv från appen: programmera, ange telefonnummer och dörrnamn, klart. Ungefär en minut per bricka. Både den boende och skötaren får en logg över vem som varit där, med bolag och ärende.

🟡 Pågående: Pedagogik i pass-flödet, Familjedashboard på Jag-fliken, riktig Stripe/IAP-betalning.

🔵 Planerat (närmast): Nationellt ID-kort (TD1) för EU, VoIP Push för låsskärm, inkommande påringning på låsskärmen (fullScreenIntent/CallKit), Push-onboarding, Multi-enhet push, Critical Alerts, automatisk namnmatchning, premium-gating av historik, produktionsmiljö.

Global vision

Erlig är inte en svensk app — det är en global anti-bedrägeri-plattform.

• Passet är internationellt → vi läser alla ICAO-kompatibla pass
• BankID är svenskt → kompletteras av passet utomlands
• Nationella ID-kort i EU → samma chip-protokoll som pass, stöd kommer
• Erlig Call + Familj → språkneutrala koncept, fungerar globalt

---

— Dan Roghe
Erlig AB