När något inte stämmer på ditt eget konto

En orderbekräftelse för en vara du aldrig har beställt, en ändrad leveransadress som du inte känner igen, eller ett mejl om ett nytt lösenord som du inte själv har valt: att ditt kundkonto har hackats märks oftast först genom sådana små men entydiga signaler. Just då är det framför allt ordningen du agerar i som räknas, för vissa steg är mer brådskande än andra och bör inte vänta tills du har letat länge på nätet.

Det goda beskedet är att de flesta fall går att avgränsa med några få tydliga steg, även om den konkreta situationen skiljer sig från fall till fall.

Så märks det att ett konto har hackats

• Ett mejl om ett ändrat lösenord eller en ändrad e-postadress som du inte själv har begärt.
• Beställningar i kontohistoriken som du inte minns, ibland med en okänd leveransadress.
• Ett nytt sparat betalsätt, till exempel ett kort som inte är ditt.
• En inloggningsbekräftelse från en enhet eller en plats som du inte kan placera.

Första steget: säkra åtkomsten direkt

Så snart något av de här tecknen dyker upp går det före allt annat att byta lösenord, även före frågan om hur det över huvud taget kunde hända. Kan du fortfarande logga in med det gamla lösenordet, byt det direkt till ett nytt som du inte använder någon annanstans. Går kontot inte längre att öppna med ditt vanliga lösenord, eftersom det redan har ändrats, är funktionen ”Glömt lösenord” oftast det snabbaste sättet att ta tillbaka åtkomsten, förutsatt att den sparade e-postadressen fortfarande är din.

Det här bör du kontrollera direkt efteråt

Efter lösenordet är det dags att gå igenom allt som kan ha ändrats på kontot utan att du vet om det. Dit hör den sparade e-postadressen, telefonnumret, leveransadresserna och framför allt de sparade betalsätten. Ett okänt, nytillagt kort eller ett främmande PayPal-konto bör tas bort omedelbart när du har åtkomst igen. Samtidigt lönar det sig att titta i orderhistoriken för att se om någon beställning som du inte känner till redan har lagts.

Om en beställning redan har lagts

Hittar du en okänd beställning i kontohistoriken, avbeställ den om det fortfarande går och kontakta dessutom butikens kundtjänst, så att leveransen kan stoppas i sista stund. Har något av dina egna betalsätt använts för beställningen är en återföring via banken också klok, om butiken inte själv häver dragningen. Har i stället ett främmande betalsätt som du inte känner till lagts in påverkar den här beställningen dig i regel inte ekonomiskt direkt, men den bör ändå anmälas så att butiken kan spärra ärendet.

Kontakt med kundtjänst: vad du anger

Berätta kort men fullständigt för kundtjänsten vad som har hänt: sedan när du har märkt det konstiga, vilka konkreta ändringar du hittar på kontot och om någon beställning redan har lagts. Hur ett sådant meddelande till kundtjänst bäst byggs upp gäller här på samma sätt som vid alla andra klagomål, med skillnaden att snabbheten räknas extra i det här fallet. Fråga också uttryckligen om fler inloggningar på kontot går att spåra, så att du ser hur länge någon annan har haft åtkomst.

Hur det kunde gå så långt

Den vanligaste orsaken är ett lösenord som redan har använts hos en annan tjänst och där hamnat i fel händer, eller ett nätfiskemeddelande som lurat någon att skriva in sina inloggningsuppgifter på en falsk sida. Det lönar sig att veta hur sådana nätfiskemeddelanden om paket och betalningar ser ut, eftersom just sådana meddelanden ofta är första steget till ett kapat konto. Har du använt samma lösenord på andra konton bör du byta det där också, inte bara hos den drabbade butiken.

Förebygg så att det inte händer igen

Ett unikt lösenord för varje konto är den enskilt mest verkningsfulla åtgärden, eftersom ett stulet lösenord då inte automatiskt öppnar fler konton. Dessutom lönar sig ett tvåfaktorsskydd för butikskontot, som kräver ett andra bevis utöver lösenordet och gör det betydligt svårare att ta sig in med bara ett stulet lösenord. Den som har svårt att komma ihåg många olika lösenord kan använda en lösenordshanterare, i stället för att sprida varianter av samma lösenord över flera konton.

Efter återställningen: logga ut alla andra sessioner

Ett nytt lösenord avslutar inte automatiskt varje befintlig inloggning på andras enheter. Många konton har därför under säkerhetsinställningarna en översikt över de enheter eller sessioner som är inloggade just nu, med möjlighet att logga ut alla utom din egen aktuella inloggning. Använd den funktionen direkt efter att du har bytt lösenord, för utan den kan en främmande inloggning i teorin finnas kvar, även om ingen längre kan logga in på nytt med det gamla lösenordet.

Om en familjemedlem har åtkomst till samma konto

Används ett konto av flera personer i samma hushåll lönar det sig att kort fråga innan du byter lösenord, om någon av de konstiga ändringarna kanske ändå kommer från någon annan i familjen, till exempel en ändrad leveransadress för en present. Först när den närliggande förklaringen är utesluten bör du utgå från att någon utomstående verkligen har haft åtkomst och agera därefter. När åtkomsten har återställts är det klokt att bara dela det nya lösenordet på ett säkert sätt med de personer som verkligen behöver det.

Vanliga frågor

Hur märker jag först att mitt konto har hackats?

Oftast genom ett mejl om en ändring som du inte har gjort själv, till exempel ett nytt lösenord, en ny adress eller en okänd beställning i kontohistoriken.

Vad gör jag först om jag inte längre kan logga in?

Använd funktionen ”Glömt lösenord” via den sparade e-postadressen. Fungerar inte heller det, eftersom även e-postadressen har ändrats, återstår bara att kontakta kundtjänsten direkt.

Måste jag kontakta min bank om mitt konto har hackats?

Bara om något av dina egna betalsätt faktiskt har använts på kontot för en beställning som inte är din. Har i stället ett främmande betalsätt lagts in drabbas du i regel inte ekonomiskt direkt.

Räcker det med ett nytt lösenord?

Som första steg ja, men sedan bör du också kontrollera om samma lösenord har använts hos andra tjänster och byta det där också. Ett tvåfaktorsskydd minskar dessutom risken att ett enda stulet lösenord räcker igen.