Når noe ikke stemmer i kontoen din

En ordrebekreftelse for en vare du aldri har bestilt, en endret leveringsadresse du ikke kjenner igjen, eller en e-post om et nytt passord du ikke har laget selv: At kundekontoen din er hacket, viser seg som regel først gjennom slike små, men tydelige tegn. Da er det først og fremst rekkefølgen du reagerer i som teller, for noen steg haster mer enn andre og bør ikke vente til etter et langt søk på nettet.

Den gode nyheten er at de fleste tilfeller kan begrenses med noen få, klare steg, selv om den konkrete situasjonen varierer fra sak til sak.

Slik ser du at en konto er hacket

• En e-post om endret passord eller endret e-postadresse som du ikke har bedt om selv.
• Bestillinger i kontohistorikken som du ikke husker, noen ganger med en ukjent leveringsadresse.
• En ny betalingsmåte som er lagt inn, for eksempel et kort som ikke er ditt.
• En bekreftelse på innlogging fra en enhet eller et sted du ikke kjenner igjen.

Første steg: sikre tilgangen med en gang

Så snart ett av disse tegnene dukker opp, går det å bytte passord foran alt annet, også foran spørsmålet om hvordan det kunne skje. Kommer du fortsatt inn med det gamle passordet, bytter du det med en gang til et nytt som du ikke bruker hos noen annen tjeneste. Kommer du ikke lenger inn med det vanlige passordet fordi det allerede er endret, er funksjonen «Glemt passord» som regel den raskeste veien tilbake, så lenge e-postadressen som er registrert, fortsatt er din.

Dette bør du sjekke rett etterpå

Etter passordet ser du over alt som kan ha blitt endret i kontoen uten at du vet om det. Det gjelder den registrerte e-postadressen, telefonnummeret, leveringsadressene og fremfor alt de lagrede betalingsmåtene. Et ukjent kort eller en ukjent PayPal-konto som er lagt til, bør fjernes med en gang du har tilgang igjen. Samtidig lønner det seg å se i ordrehistorikken for å finne ut om det allerede er lagt inn en bestilling du ikke kjenner til.

Når det allerede er lagt inn en bestilling

Finner du en ukjent bestilling i kontohistorikken, kansellerer du den hvis det fortsatt går an, og tar i tillegg kontakt med kundeservice i butikken, slik at leveringen om nødvendig kan stoppes. Er en av dine egne betalingsmåter brukt til bestillingen, er det i tillegg lurt med en tilbakeføring via banken, hvis butikken ikke selv reverserer trekket. Er det i stedet lagt inn en ukjent betalingsmåte som ikke er din, rammer bestillingen deg som regel ikke økonomisk direkte, men den bør likevel meldes, slik at butikken kan sperre den.

Kontakt med kundeservice: dette melder du

Fortell kundeservice kort, men fullstendig hva som har skjedd: når du la merke til det uvanlige, hvilke konkrete endringer du finner i kontoen, og om det allerede er lagt inn en bestilling. Hvordan en slik melding til kundeservice best bygges opp, gjelder her akkurat som for enhver annen klage, bare at hastigheten i dette tilfellet teller ekstra. Spør også konkret om det går an å spore flere innlogginger på kontoen, slik at du får vite hvor lenge noen har hatt tilgang.

Hvordan det i det hele tatt kunne skje

Den vanligste årsaken er et passord som allerede er brukt hos en annen tjeneste og har havnet i feil hender der, eller en phishingmelding som har lurt noen til å skrive inn innloggingsopplysninger på en falsk side. Det lønner seg å vite hvordan slike phishingmeldinger om pakker og betaling ser ut, fordi nettopp slike meldinger ofte er første steg mot en overtatt konto. Har du brukt det samme passordet i andre kontoer, bør du bytte det der også, ikke bare hos den berørte butikken.

Forebygging, så det ikke skjer igjen

Et unikt passord for hver konto er det enkelttiltaket som virker best, fordi et stjålet passord da ikke automatisk åpner andre kontoer. I tillegg lønner det seg med tofaktorautentisering for butikkontoen, som krever en ekstra bekreftelse i tillegg til passordet og gjør det mye vanskeligere å komme inn bare med et stjålet passord. Synes du det er vanskelig å huske mange ulike passord, kan du bruke en passordbehandler, i stedet for å spre varianter av det samme passordet over flere kontoer.

Etter gjenopprettingen: avslutt alle andre økter

Et nytt passord alene avslutter ikke automatisk hver innlogging som allerede finnes på fremmede enheter. Mange kontoer har derfor under sikkerhetsinnstillingene en oversikt over enhetene eller øktene som er logget inn nå, og en mulighet til å avslutte alle unntatt din egen. Bruk denne funksjonen rett etter at du har byttet passord, for uten den kan en fremmed innlogging i teorien bli stående, selv om ingen lenger kan logge inn på nytt med det gamle passordet.

Når noen i familien har tilgang til den samme kontoen

Brukes en konto av flere i samme husstand, lønner det seg å spørre kort før du bytter passord, om noen av de uvanlige endringene kanskje likevel kommer fra noen andre i familien, for eksempel en endret leveringsadresse for en gave. Først når den nærliggende forklaringen er utelukket, bør du gå ut fra at det faktisk er en fremmed som har vært inne, og reagere deretter. Etter at tilgangen er tilbakestilt, er det lurt å dele det nye passordet bare på en sikker måte, og bare med dem som virkelig trenger det.

Ofte stilte spørsmål

Hva er det første tegnet på at kontoen min er hacket?

Som regel en e-post om en endring du ikke har bedt om, for eksempel et nytt passord, en ny adresse eller en ukjent bestilling i kontohistorikken.

Hva gjør jeg først hvis jeg ikke lenger kommer inn?

Bruk funksjonen «Glemt passord» via den registrerte e-postadressen. Går ikke det heller, fordi også e-postadressen er endret, er det bare direkte kontakt med kundeservice som hjelper.

Må jeg si fra til banken hvis kontoen min er hacket?

Bare hvis en av dine egne betalingsmåter faktisk er brukt til en ukjent bestilling via kontoen. Er det i stedet lagt inn en fremmed betalingsmåte, blir du som regel ikke direkte rammet økonomisk.

Holder det med et nytt passord?

Som første steg ja, men etterpå bør du også sjekke om det samme passordet er brukt hos andre tjenester, og bytte det der også. Tofaktorautentisering senker i tillegg risikoen for at ett stjålet passord igjen er nok.