Hacket? Slik tar du tilbake kontoen – og stenger døra etter deg

Det føltes kanskje som et sjokk: Du er logget ut av kontoen, eller venner spør deg om hvorfor du sendte dem en merkelig lenke. Det første du bør vite, er at mange hackede kontoer kan gjenvinnes – men rekkefølgen du gjør ting i, avgjør om du faktisk får hackeren ut eller bare bytter låsen mens inntrengeren fortsatt er inne i stua.

Steg 1: Sikre e-postkontoen først

E-postadressen din er hovednøkkelen. Med tilgang til den kan hvem som helst be om gjenopprettingslenker for Facebook, Instagram, nettbanken, nettbutikkene og alt annet som er knyttet til adressen. Derfor skal du aldri begynne med selve Facebook-kontoen hvis e-posten også er kompromittert – da bygger du bare videre på et hus med åpen kjellerdør.

1. Bytt passordet. Bruk et helt nytt passord du ikke har brukt noe annet sted. En god tommelfingerregel er minst 18 tegn med store og små bokstaver, tall og spesialtegn – eller enda bedre, et passord generert av en passordbehandler.
2. Logg ut av alle økter. Et passordbytte alene kaster ikke nødvendigvis hackeren ut. Se etter et valg som «logg ut av alle enheter» eller «logg ut alle økter» i kontoinnstillingene.
3. Sjekk videresending og filtre. Dette er steget mange glemmer. Hackeren kan ha satt opp automatisk videresending av all e-posten din til en egen adresse, eller laget filtre og etiketter du ikke kjenner igjen. I Gmail finner du dette under innstillinger for filtre, videresending, e-postdelegering, automatiske svar og IMAP/POP-tilgang. Slett alt du ikke har satt opp selv.
4. Gå gjennom gjenopprettingsopplysningene. Kontroller at reserve-e-postadressen og telefonnummeret fortsatt er dine. Slett alt ukjent hackeren kan ha lagt til.
5. Slå på tofaktorautentisering. Med tofaktor logger du på med noe du vet (passordet) og noe du har (telefonen eller en sikkerhetsnøkkel). Da forblir kontoen sikker selv om passordet blir stjålet.

Steg 2: Gjenvinn den hackede kontoen

Når e-posten er sikret, er det på tide å ta selve kontoen tilbake. Bruk alltid plattformenes offisielle gjenopprettingssider – aldri tredjepartstjenester som lover å «hjelpe deg med å få kontoen tilbake» mot betaling. Slikt er som regel svindel, og i verste fall gir du svindlerne tilgang til enda mer.

• Facebook: Gå til facebook.com/hacked – gjerne fra en enhet du har logget inn med tidligere, siden Facebook da lettere kjenner deg igjen. Har hackeren endret e-postadressen knyttet til kontoen, sender Facebook en melding med en spesiell lenke til den forrige e-postkontoen, som du kan bruke til å tilbakestille endringen. Må du bevise eierskap, kan du bli bedt om kopi av gyldig ID. Vi har en egen guide: Hacket Facebook-konto: slik får du den tilbake.
• Instagram: Gå til instagram.com/hacked og velg «Kontoen min har blitt hacket». Se vår steg-for-steg-guide for hacket Instagram- eller Snapchat-konto.
• Google: Følg Googles offisielle prosess. Oppdager Google en mistenkelig pålogging, kan de stoppe den og varsle deg – følg prosessen der for å bekrefte at det var deg, ellers risikerer du å miste tilgang til kontoen.

Etter at du er inne igjen: Bytt passordet, huk av for «Logg av andre enheter» hvis du finner det (på Facebook gjøres dette i forbindelse med passordbytte), og gå gjennom kontaktopplysningene under Personlige opplysninger i Kontosenteret. Slett telefonnummer og e-postadresser hackeren kan ha lagt til.

Steg 3: Bytt passord overalt du har gjenbrukt det

Hvis du har gjenbrukt passordet andre steder, har hackeren nøkkelen til flere kontoer – bytt passordet overalt det er brukt. Bytt også passord på alle tjenester som kontakter deg via den hackede e-postadressen, og alle kontoer der du har lagret passordet. Start med de viktigste kontoene – økonomiske tjenester som nettbank og betalingsapper. Er du usikker på om kort- eller BankID-opplysninger er kompromittert, bør du spærre bankkort og BankID.

Steg 4: Varsle kontaktene dine

Hvis noen har sendt meldinger, innlegg eller annonser fra kontoen din, bør du varsle mottakerne raskt – gjerne via en annen kanal. Be dem unngå å klikke på lenker, åpne vedlegg eller svare på meldingene. Meldinger sendt fra en hacket profil er ofte phishing eller svindel rettet mot vennene dine, og de klikker lettere på noe som kommer fra en de stoler på.

Hvordan vet du at du er blitt hacket?

Ikke alle innbrudd er like åpenbare. Disse tegnene er de vanligste:

• Du blir plutselig logget ut av kontoen uten selv å ha gjort det
• Innlegg, annonser eller meldinger du ikke har opprettet
• Venneforespørsler til folk du ikke kjenner
• Endret navn, bursdag, e-postadresse, telefonnummer eller passord
• Varsler om pålogginger fra steder eller enheter du ikke kjenner igjen
• Kontakter som mottar merkelige lenker «fra deg»

Er det telefonen du er bekymret for – fordi den er treg, varm eller oppfører seg rart – har vi en egen sjekkliste i Er telefonen min hacket?.

Slik stenger du døra etter deg

Å få kontoen tilbake er halve jobben. Resten handler om å ikke bli hacket igjen:

• Unikt passord overalt: Gjenbrukte passord er den vanligste veien inn. Bruk en passordbehandler.
• Tofaktor på alle viktige kontoer: E-post, sosiale medier, nettbank, BankID.
• Vær skeptisk til lenker og vedlegg: De fleste innbrudd starter med en svindel-SMS eller svindel-e-post som lokker deg til en falsk innloggingsside. Lær deg å sjekke om en lenke er trygg før du klikker.
• Rydd opp: Fjern eventuell skadelig programvare med pålitelig antivirus, og avinstaller nettleserutvidelser du ikke gjenkjenner.

Ofte stilte spørsmål om å bli hacket

Koster det noe å få hjelp fra Facebook, Instagram eller Google?

Nei. Gjenoppretting via de offisielle sidene er gratis. Tjenester som krever betaling for å «hjelpe deg med en hacket konto» er som regel svindel og kan i verste fall gi svindlerne tilgang til mer av dataene dine.

Kan hackeren fortsatt lese e-posten min etter at jeg har byttet passord?

Ja, hvis du ikke har sjekket innstillingene. Automatisk videresending, filtre og e-postdelegering kan la hackeren fortsette å motta kopier av e-posten din selv etter passordbyttet. Gå derfor alltid gjennom disse innstillingene etter et innbrudd.

Hva gjør jeg hvis hackeren har endret e-postadressen på kontoen min?

Da fungerer ikke vanlig passordtilbakestilling. Bruk plattformens offisielle gjenopprettingsside – Facebook sender i slike tilfeller en lenke til den forrige e-postkontoen som kan tilbakestille endringen. Vær forberedt på å måtte dokumentere hvem du er med gyldig ID.