Du kan gøre dine konti markant sværere at overtage på cirka 20 minutter. Brug en adgangskodehåndtering, giv hver konto sin egen kode, slå totrinsbekræftelse til (en autentificeringsapp eller en adgangsnøgle er bedre end sms), og tjek, hvilke enheder der er logget ind. Hold så fast i én regel: del aldrig en kode, og godkend aldrig et login, du ikke selv har startet.
Du behøver ikke være teknisk. Du skal bare bruge en rolig kaffepause og din telefon.
Hvorfor er det vigtigt at sikre sine konti?
De fleste svindelforsøg ender det samme sted: Nogen vil ind på en af dine konti eller have dig til at åbne døren for dem. Din mail er den største præmie, fordi nulstilling af koder til næsten alt andet sendes dertil. Hvis andre styrer din mail, kan de ofte også komme ind på dine konti til netshopping, sociale medier og netbank.
Stærke, forskellige koder og et ekstra trin gør, at en stjålet kode går fra at være en katastrofe til at være en irriterende bagatel.
Tjeklisten på 20 minutter
Sæt en timer, og tag punkterne i rækkefølge. Selv hvis du kun når den første halvdel i dag, er du allerede bedre sikret.
- Minut 0-5: vælg en adgangskodehåndtering. Telefonens eller browserens indbyggede håndtering er et fint sted at starte. En særskilt adgangskodehåndtering virker på flere enheder. Beskyt den med én lang sætning, du ikke bruger andre steder.
- Minut 5-10: ret de vigtigste koder. Start med din hovedmail, derefter den vigtigste konto på din telefon og så netbank og netshopping. Lad håndteringen lave en lang, tilfældig kode til hver af dem.
- Minut 10-16: slå totrinsbekræftelse til. Begynd med mailen, og tag derefter alt, der rummer penge eller personlige oplysninger.
- Minut 16-18: tjek dine enheder. Åbn siden om enheder eller sikkerhed i din hovedmail, og log ud af alt, du ikke kender.
- Minut 18-20: gem nødkoderne. Læg gendannelseskoderne i din adgangskodehåndtering, eller print dem og opbevar dem sikkert derhjemme.
Hvorfor skal hver konto have sin egen kode?
Fordi koder lækker. Når en hjemmeside bliver hacket, prøver kriminelle den samme mail og kode på andre sider. Bruger du den samme kode alle steder, åbner ét læk mange døre.
Med en adgangskodehåndtering skal du ikke huske nogen af dem. Den udfylder dem for dig, og den udfylder dem ikke på en falsk side med en adresse, der ligner den rigtige. Det er et stille ekstra lag af beskyttelse.
Undgå koder bygget af navne, fødselsdage eller kæledyr. En lang, tilfældig kode fra håndteringen er bedre end noget, du selv kan finde på.
Hvilken totrinsbekræftelse er bedst?
Totrinsbekræftelse (også kaldet tofaktor eller 2FA) kræver noget mere end din kode. Metoderne er ikke lige gode:
| Metode | Hvor god er den? | Godt at vide |
|---|---|---|
| Adgangsnøgle | Stærkest for de fleste | Hører til din enhed og den rigtige side, så den kan ikke tastes ind på en falsk side |
| Autentificeringsapp | Stærk | Koden laves på din telefon, men skriv den aldrig ind på en side, du er kommet ind på via en besked |
| Kode på sms | Bedre end ingenting | Sms'er kan omdirigeres, hvis nogen overtager dit telefonnummer |
| Intet ekstra trin | Svag | En stjålet kode er nok |
Tilbyder en tjeneste adgangsnøgler, så tag dem. Ellers så vælg en autentificeringsapp. Brug kun sms, når der ikke er andet.
Hvilke enheder er logget ind på dine konti?
De fleste store tjenester kan vise dig alle enheder, der er logget ind. Led efter en side, der hedder noget i retning af enheder, sessioner eller seneste aktivitet, under sikkerhedsindstillingerne.
Kig efter:
- Enheder, du ikke ejer eller bruger længere
- Steder eller tidspunkter, der ikke giver mening
- Alt, du simpelthen ikke genkender
Log de enheder ud, og skift derefter din kode. Det tager to minutter og rydder også op i gamle logins på en telefon, du har solgt eller mistet.
Reglerne for koder og loginanmodninger
Her bliver de fleste fanget, for svindleren får dig til selv at tage det sidste skridt.
- En kode er en nøgle. Læs den aldrig op, skriv den aldrig ind via et link i en besked, og videresend den aldrig, heller ikke til en, der siger, at de kommer fra din bank, et fragtfirma eller din familie.
- Godkend kun et login, du selv har startet. Dukker der en anmodning op i MitID-appen, og du ikke lige har logget ind, så afvis den. Godkend aldrig noget, bare for at det skal stoppe.
- Rigtig support har ikke brug for din kode. De har allerede det, de skal bruge.
- Virker et opkald eller en besked hastende, så læg på og åbn den officielle app selv.
Sådan kan du skelne:
| Hvad sker der | Sandsynligvis ægte | Sandsynligvis svindel |
|---|---|---|
| Du får en kode | Du prøvede lige at logge ind eller betale | Ingen bad om den, eller en i telefonen beder dig læse den op |
| En anmodning dukker op i MitID | Du startede selv et login for et øjeblik siden | Det gjorde du ikke, og nogen presser dig til at godkende |
| Nogen beder om en kode | Aldrig | Altid |
Hvad gør du, hvis det allerede er sket?
Det sker for kloge og forsigtige mennesker, og der er ingenting at skamme sig over. Gør sådan her, i den rækkefølge:
- Ring til din bank med det samme, hvis en kode, et login eller en betaling havde med banken at gøre. Brug nummeret på dit kort eller i den officielle app.
- Spær MitID, hvis du har godkendt noget, du ikke burde. Det kan du gøre på mitid.dk.
- Skift koden på den berørte konto fra en enhed, du stoler på, og log derefter ud af alle andre enheder.
- Slå totrinsbekræftelse til eller nulstil den, og skift de koder, du har delt.
- Tjek din mail for nye videresendelsesregler eller gendannelsesadresser, du ikke selv har tilføjet.
- Anmeld det til politiet på politi.dk.
- Fortæl det til en, du stoler på, og advar venner og familie, så den samme besked ikke fanger dem.
Du kan nå det i dag
Tyve minutter nu sparer dig for meget besvær senere. Scamory bliver bygget til at hjælpe folk med at tjekke mistænkelige beskeder privat, men de her vaner virker uanset, hvilke værktøjer du bruger. Start med din mail, og tag resten én konto ad gangen.
