E-posten er hacket: dette må du sikre først
Er e-posten din hacket, må du først bytte passord og logge ut alle enheter, for e-postkontoen åpner dørene til de fleste andre kontoene dine. Deretter fjerner du videresendingsregler og innstillinger du ikke har laget selv. Til slutt bytter du passord på tjenestene som kan tilbakestilles via e-posten, og begynner med nettbank, sosiale medier og handlekontoer. Å bryte seg inn i en e-postkonto er datainnbrudd og kan straffes etter straffeloven § 204.
Står du i en lignende sak?
Skriv hva som har skjedd, med dine egne ord. Du får en første vurdering av saken din med en gang, og du bestemmer selv om en advokat skal se på den.
Hvorfor e-posten er den viktigste kontoen å sikre
Nesten alle nettjenester lar deg tilbakestille passordet ved å sende en lenke til e-postadressen din. Den som kontrollerer e-posten, kan derfor trykke «glemt passord» hos Facebook, nettbutikker, strømleverandøren og mye annet. Derfor kommer e-posten før alt annet når du har blitt hacket.
Du merker det ofte på små ting. Passordet virker ikke lenger. Venner får rare meldinger fra adressen din. Du får tilbakestillingsmeldinger du ikke har bedt om, eller sendt-mappen inneholder meldinger du ikke har skrevet. Noen ganger merker du ingenting, fordi hackeren bare leser og har laget en regel som kopierer innkommende e-post til en annen adresse.
Første ti minutter: ta kontrollen tilbake
Kommer du fortsatt inn, bytt passord med én gang til et langt passord du aldri har brukt andre steder. Finn funksjonen «logg ut av alle enheter» eller se listen over aktive innlogginger og fjern de du ikke kjenner igjen. Uten det kan hackeren bli sittende innlogget selv etter at passordet er byttet.
Kommer du ikke inn, bruk e-postleverandørens egen gjenoppretting. Den spør som regel om et telefonnummer eller en reserveadresse du la inn tidligere. Har hackeren byttet disse, har leverandøren et eget skjema for overtatte kontoer. Finn det på leverandørens egne hjelpesider og ikke via lenker i e-poster du har fått.
Slå deretter på totrinnsbekreftelse. En kode fra en autentiseringsapp er sikrere enn SMS.
Sjekk det hackeren kan ha lagt igjen
En som har vært inne i e-posten, setter ofte opp ting som virker videre etter at du har byttet passord.
- Videresending: se i innstillingene om innkommende post blir sendt til en annen adresse.
- Filtre og regler: se etter regler som flytter eller sletter bestemte meldinger, for eksempel varsler fra banken.
- Reserveadresse og telefonnummer: kontroller at gjenopprettingsopplysningene er dine.
- Tilkoblede apper: fjern apper og tjenester du ikke kjenner igjen.
- Signatur og svarmelding: hackere kan legge inn en ny signatur eller en automatisk svarmelding.
Se også gjennom sendt-mappen og slettet-mappen. Der ser du hvem hackeren har skrevet til, og hva de har fått vite om deg.
Så sikrer du kontoene som hang på e-posten
Gå gjennom innboksen og søk på ord som «velkommen», «kvittering» eller «bekreft» for å finne hvilke tjenester som ligger på adressen. Bytt passord på de viktigste først: nettbank og Vipps, andre e-postkontoer, Apple eller Google, sosiale medier, nettbutikker med lagret kort og abonnementstjenester.
Har du brukt samme passord på flere steder, er alle disse kontoene åpne for hackeren. Se etter nye bestillinger, endrede leveringsadresser og abonnementer du ikke har tegnet.
Oppdager du transaksjoner du ikke kjenner til, ring banken umiddelbart. Hvem som må ta tapet, avhenger av hvordan hackeren fikk tilgang og hva som skjedde, og det er egne regler for det. Les mer om dekning i Må du anmelde BankID-svindel for å få dekket tapet?.
Hva loven sier om at noen går inn i e-posten din
Vår forklaring — les paragrafene ordrett via lenkeneStraffeloven § 204 straffer den som «ved å bryte en beskyttelse eller ved annen uberettiget fremgangsmåte skaffer seg tilgang til datasystem eller del av det». Strafferammen er bot eller fengsel inntil 2 år. En e-postkonto med passord er en slik beskyttet del av et datasystem.
Leser noen i tillegg innholdet i meldingene dine, kan straffeloven § 205 om krenkelse av retten til privat kommunikasjon komme i betraktning. Den rammer blant annet den som «bryter en beskyttelse eller på annen uberettiget måte skaffer seg tilgang til informasjon som overføres ved elektroniske eller andre tekniske hjelpemidler».
Du velger selv om du vil anmelde. Anmeldelse er særlig aktuelt når du har tapt penger, når noen har brukt identiteten din eller når hackeren har lest private ting. Les Bør jeg anmelde når kontoen min er hacket? for hva som skjer etterpå.
Mateusz og den skjulte regelen
Mateusz, 38, får en melding fra en kollega: «Hvorfor sendte du meg en lenke til et dokument du ikke har skrevet?» Han prøver å logge inn på e-posten, men passordet er byttet. Han bruker gjenopprettingen og får en kode på mobilen, og er inne klokken 14.20.
Han bytter passord og logger ut alle enheter. Så åpner han innstillingene. Der ligger en regel han ikke har laget: alle meldinger som inneholder ordet «faktura» blir videresendt til en ukjent adresse og deretter slettet. Han fjerner regelen og noterer navnet på den ukjente adressen.
Deretter bytter han passord på nettbanken, Facebook og de to nettbutikkene der han har lagret kort. I banken ser han ingen merkelige transaksjoner. Han slår på totrinnsbekreftelse og skriver til kollegene at lenken ikke kom fra ham. Dagen etter anmelder han saken med skjermbilde av regelen.
Kort oppsummert
- E-post hacket, hva gjøre: bytt passord, logg ut alle enheter og slå på totrinnsbekreftelse.
- Fjern videresending, filtre, ukjente apper og endrede gjenopprettingsopplysninger.
- Bytt deretter passord på tjenester som kan tilbakestilles via e-posten, med nettbanken først.
- Datainnbrudd i en e-postkonto kan straffes etter straffeloven § 204, og leser noen meldingene dine, kan § 205 komme inn.
- Ring banken med en gang hvis det er gått penger ut av kontoen din.
Er saken din litt annerledes?
Et standardsvar passer ikke alltid. Beskriv saken din, så får du en gratis vurdering av akkurat den.