Når der er noget galt med din egen konto

En ordrebekræftelse på en vare, du aldrig har bestilt, en ændret leveringsadresse, du ikke kender, eller en e-mail om en ny adgangskode, som du ikke selv har valgt: At din kundekonto er blevet hacket, viser sig som regel først gennem den slags små, men tydelige signaler. I det øjeblik handler det først og fremmest om, i hvilken rækkefølge du reagerer, for nogle skridt haster mere end andre og bør ikke vente, til du har søgt længe på nettet.

Den gode nyhed er, at de fleste tilfælde kan begrænses med få, klare skridt, også selv om den konkrete situation er forskellig fra gang til gang.

Sådan viser det sig, at en konto er hacket

• En e-mail om en ændret adgangskode eller e-mailadresse, som du ikke selv har sat i gang.
• Ordrer i kontohistorikken, som du ikke kan huske, nogle gange med en fremmed leveringsadresse.
• En ny betalingsmetode på kontoen, for eksempel et kort, der ikke er dit.
• En bekræftelse på et login fra en enhed eller et sted, du ikke kan genkende.

Første skridt: sikr adgangen med det samme

Så snart et af disse tegn dukker op, går det at skifte adgangskode forud for alt andet, også forud for spørgsmålet om, hvordan det overhovedet kunne ske. Kan du stadig logge ind med den gamle adgangskode, så skift den straks til en ny, som du ikke bruger hos nogen anden tjeneste. Kan kontoen ikke længere åbnes med den sædvanlige adgangskode, fordi den allerede er blevet ændret, er funktionen "Glemt adgangskode" som regel den hurtigste vej til at få adgangen tilbage, så længe den e-mailadresse, der står på kontoen, stadig er din.

Det bør du tjekke lige bagefter

Efter adgangskoden skal du se på alt, hvad der kan være blevet ændret på kontoen, uden at du vidste det. Det gælder den e-mailadresse, der står på kontoen, telefonnummeret, leveringsadresserne og især de gemte betalingsmetoder. Et fremmed, nyligt tilføjet kort eller en fremmed PayPal-konto bør fjernes med det samme, så snart du har adgang igen. Samtidig kan det betale sig at se ordrehistorikken igennem for at finde ud af, om der allerede er afgivet en ordre, du ikke kender.

Når der allerede er afgivet en ordre

Finder du en fremmed ordre i kontohistorikken, så annuller den, hvis det stadig er muligt, og kontakt desuden webshoppens kundeservice, så leveringen i nødstilfælde stadig kan stoppes. Er en af dine egne betalingsmetoder blevet brugt til ordren, giver en tilbageførsel via banken også mening, hvis webshoppen ikke selv tilbagefører beløbet. Er der i stedet lagt en fremmed, ukendt betalingsmetode ind, rammer ordren dig som regel ikke direkte økonomisk, men den bør alligevel meldes, så webshoppen kan spærre den.

Kontakt til kundeservice: det skal du oplyse

Fortæl kundeservice kort, men fuldstændigt, hvad der er sket: hvornår du har lagt mærke til det usædvanlige, hvilke konkrete ændringer du kan se på kontoen, og om der allerede er afgivet en ordre. Hvordan sådan en besked til kundeservice bedst bygges op, gælder her lige som ved enhver anden klage, bare med den forskel, at hastighed også tæller i det her tilfælde. Spørg desuden målrettet, om andre logins på kontoen kan spores tilbage, så du kan finde ud af, hvor længe en fremmed har haft adgang.

Hvordan det overhovedet kunne ske

Den hyppigste årsag er en adgangskode, der allerede er brugt hos en anden tjeneste og dér er kommet i de forkerte hænder, eller en phishingbesked, der har lokket dig til at indtaste dine loginoplysninger på en falsk side. Det kan betale sig at vide, hvordan sådan nogle phishingbeskeder om pakker og betaling ser ud, fordi netop den slags beskeder ofte er det første skridt til en overtaget konto. Har du brugt den samme adgangskode til andre konti, bør du også skifte den dér og ikke kun hos den webshop, det gælder.

Forebyggelse, så det ikke sker igen

En unik adgangskode til hver konto er det enkelttiltag, der virker bedst, fordi en stjålet adgangskode så ikke automatisk åbner andre konti. Derudover kan det betale sig med tofaktorgodkendelse til din webshopkonto, der kræver et ekstra bevis ud over adgangskoden og gør det meget sværere at komme ind alene med en stjålet adgangskode. Har du svært ved at huske mange forskellige adgangskoder, kan du bruge en adgangskodeadministrator i stedet for at sprede varianter af den samme adgangskode ud over flere konti.

Efter gendannelsen: log alle andre sessioner ud

En ny adgangskode afslutter ikke automatisk alle eksisterende logins på fremmede enheder. Mange konti har derfor under sikkerhedsindstillingerne en oversigt over de enheder eller sessioner, der aktuelt er logget ind, med mulighed for at logge alle ud undtagen din egen. Brug den funktion lige efter, at du har skiftet adgangskode, for uden den kan et fremmed login i teorien fortsætte, selv om ingen længere kan logge ind på ny med den gamle adgangskode.

Når et familiemedlem har adgang til samme konto

Bruges en konto af flere personer i samme husstand, kan det betale sig kort at spørge, før du skifter adgangskode, om en af de mærkelige ændringer måske alligevel kommer fra en anden i familien, for eksempel en ændret leveringsadresse til en gave. Først når den nærliggende forklaring er udelukket, bør du gå ud fra, at en fremmed faktisk har haft adgang, og reagere derefter. Når adgangen er nulstillet, giver det mening kun at dele den nye adgangskode på en sikker måde med de personer, der virkelig har brug for den.

Ofte stillede spørgsmål

Hvordan opdager jeg først, at min konto er blevet hacket?

Som regel via en e-mail om en ændring, du ikke selv har sat i gang, for eksempel en ny adgangskode, en ny adresse eller en ukendt ordre i kontohistorikken.

Hvad gør jeg først, hvis jeg ikke længere kan logge ind?

Brug funktionen "Glemt adgangskode" via den e-mailadresse, der står på kontoen. Lykkes det heller ikke, fordi selv e-mailadressen er blevet ændret, er der kun direkte kontakt til kundeservice tilbage.

Skal jeg give min bank besked, hvis min konto er blevet hacket?

Kun hvis en af dine egne betalingsmetoder faktisk er blevet brugt til en fremmed ordre via kontoen. Er der i stedet lagt en fremmed betalingsmetode ind, er du som regel ikke direkte ramt økonomisk.

Er en ny adgangskode alene nok?

Som første skridt ja, men bagefter bør du også tjekke, om den samme adgangskode er brugt hos andre tjenester, og skifte den dér også. Tofaktorgodkendelse mindsker desuden risikoen for, at en enkelt stjålet adgangskode igen er nok.