Har du fått et varsel om en ukjent pålogging, oppdaget aktivitet du ikke kjenner igjen, eller fått beskjed om at personopplysningene dine kan ha kommet på avveie? Da er det helt naturlig å bli bekymret.

Det viktigste er å ikke få panikk, men handle raskt og systematisk. I mange tilfeller kan du begrense skaden betydelig ved å sikre kontoene dine, kontrollere enhetene dine og følge med på tegn til misbruk.

Først: Hva betyr egentlig «hacket»?

En konto kan være overtatt fordi noen har fått tak i passordet ditt. En PC eller mobil kan være infisert med skadevare. Eller personopplysninger kan ha kommet på avveie gjennom et datainnbrudd hos en virksomhet du har et kundeforhold til.

Det betyr derfor ikke nødvendigvis at noen har kontroll over PC-en eller mobilen din bare fordi du har fått et sikkerhetsvarsel. Det viktigste er å finne ut hva som faktisk har skjedd og deretter sikre det som kan være utsatt.

1. Sikre kontoene dine.

Hvis du mistenker at noen har fått tilgang til en av kontoene dine, bør du starte med å sikre den så raskt som mulig. Dette gjelder spesielt e-postkontoen din, siden den ofte brukes til å tilbakestille passord og få tilgang til andre tjenester.

Bytt passord

Bytt passord på alle kontoer som er utsatte. Er du usikker, vil det aldri skade å bytte alle. Velg et sterkt og unikt passord som er unikt for den kontoen.

Bruker du det samme passordet flere steder, bør du også endre disse passordene. Datatilsynet anbefaler at du ikke bruker samme passord på flere tjenester, fordi et passord som kommer på avveie ett sted, ellers kan gi tilgang til flere kontoer.

Slå på totrinnsbekreftelse

Aktiver totrinnsbekreftelse (2FA) på kontoen dersom tjenesten tilbyr det. Med totrinnsbekreftelse trenger en angriper mer enn bare passordet ditt for å logge inn. Google anbefaler dette som et viktig tiltak for å beskytte en konto som kan ha blitt utsatt for et sikkerhetsbrudd.

Vi har en guide for 2FA her

Sjekk hvem som har tilgang til kontoen

Et passordbytte er ikke alltid nok. Hvis noen allerede har fått tilgang til kontoen din, kan de ha lagt til en annen enhet, endret gjenopprettingsinformasjon eller gitt andre apper tilgang.

Gå derfor gjennom sikkerhetsinnstillingene og se etter:

• ukjente enheter
• ukjente innlogginger
• endret telefonnummer eller e-postadresse for gjenoppretting
• ukjente apper eller tjenester med tilgang
• endringer i sikkerhetsinnstillinger
• ukjente videresendingsregler eller filtre i e-post

Google anbefaler blant annet å kontrollere nylige sikkerhetshendelser og hvilke enheter som er logget inn på kontoen.Hvis du finner en enhet eller aktivitet du ikke kjenner igjen, bør du fjerne tilgangen og sikre kontoen.

Sjekk Googles guide her

Trenger du hjelp?

Norsk Tele og Data kan hjelpe deg med å gå gjennom kontoene dine, kontrollere sikkerhetsinnstillinger, sikre enhetene dine og hjelpe deg med å få tilbake kontrollen dersom du har mistet tilgangen. Ta kontakt med oss!

2. Vær oppmerksom på ID-tyveri

Selv om kontoene dine er sikret, bør du være oppmerksom på tegn på at personopplysninger kan bli misbrukt.

Datatilsynet anbefaler blant annet å reagere dersom du mottar regninger, kredittopplysninger, kredittsjekker eller andre henvendelser du ikke kjenner til. Du bør også kontakte banken umiddelbart dersom du oppdager ukjente transaksjoner.

Se spesielt etter:

• regninger for varer eller tjenester du ikke har bestilt
• ukjente transaksjoner eller kjøp
• kreditt eller endring av kredittgrense du ikke har bedt om
• ukjente kredittsjekker
• varsler om adresseendring du ikke har gjort
• henvendelser om kjøp eller avtaler du ikke kjenner til

Oppdager du noe du ikke kjenner igjen?

Reager med en gang.

Kontakt banken dersom du oppdager ukjente betalinger, uttak eller andre mistenkelige transaksjoner. Har det nettopp blitt overført penger, bør du kontakte banken umiddelbart og forsøke å stanse overføringen. Politiet anbefaler også å kontakte forsikringsselskapet dersom du er utsatt for svindel eller ID-tyveri.

Ta vare på dokumentasjon. Lagre e-poster, SMS-er, brev, skjermbilder, transaksjoner og annen informasjon som kan vise hva som har skjedd. Dette kan være nyttig dersom saken skal følges opp av banken, forsikringsselskapet eller politiet.

Anmeld dersom du har blitt utsatt for svindel eller ID-tyveri. Politiet anbefaler å anmelde så raskt som mulig. Bedrageri kan anmeldes digitalt.

Vær ekstra forsiktig med nye henvendelser. Dersom noen plutselig kontakter deg og allerede kjenner informasjon om deg, betyr ikke det at henvendelsen er ekte. Ikke oppgi BankID, passord eller andre sensitive opplysninger. Kontakt heller banken eller virksomheten via deres offisielle kontaktinformasjon.

Er du usikker på hva som har skjedd, kan Norsk Tele og Data hjelpe deg med å gå gjennom situasjonen og sikre PC, mobil og kontoer. Vi kan hjelpe deg med den tekniske delen, mens bank, forsikringsselskap og politi håndterer henholdsvis økonomiske krav, forsikring og eventuell kriminalitet.

3. Vær ekstra forsiktig med SMS, e-post og telefon

Hvis opplysninger om deg har kommet på avveie, kan svindlere forsøke å bruke informasjonen for å gjøre en henvendelse mer troverdig.

Ikke gi fra deg passord, PIN-koder eller annen personlig informasjon til personer som kontakter deg uventet. Datatilsynet anbefaler at du ikke oppgir personlig informasjon til ukjente på telefon, e-post eller internett med mindre du selv har tatt initiativ til kontakten.

Vær også forsiktig med lenker i e-post og SMS. Hvis du skal logge inn på en tjeneste, er det tryggere å gå direkte til tjenestens nettside enn å følge en lenke du har mottatt.

Er du i tvil – ikke klikk.

4. Hvis du tror selve PC-en eller mobilen er infisert

Hvis du opplever ukjente programmer, merkelige popup-vinduer, uvanlig aktivitet eller andre tegn på at enheten kan være kompromittert, bør den undersøkes.

Vi anbefaler å bruke en pålitelig antivirusprogramvare ved mistanke om skadelig programvare. I alvorlige tilfeller kan det være nødvendig å tilbakestille datamaskinen og installere operativsystemet på nytt. Husk å sikkerhetskopiere viktige filer først. Norsk Tele og Data kan undersøke PC-en eller andre enheter og hjelpe deg med å vurdere hvilke tiltak som er nødvendige.