Hacket konto: slik tar du tilbake kontrollen og anmelder datainnbruddet
Er kontoen din hacket, bør du først ta tilbake kontrollen: bytt passord fra en trygg enhet, slå på tofaktor og logg ut alle andre enheter. Sikre bevis med skjermbilder før du endrer for mye, og anmeld til politiet. Datainnbrudd er straffbart etter straffeloven § 204 med bot eller fengsel inntil 2 år. Har noen tatt penger fra deg, må du kontakte banken umiddelbart, for det er banken som i utgangspunktet bærer tapet.
Står du i en lignende sak?
Skriv hva som har skjedd, med dine egne ord. Du får en første vurdering av saken din med en gang, og du bestemmer selv om en advokat skal se på den.
Første time: ta tilbake kontrollen
Det første er å stanse skaden. Ta utgangspunkt i en enhet du vet er ren, helst en annen enn den som kan være infisert. Prøv å logge inn og bytt passord. Fungerer ikke passordet lenger, bruk tjenestens funksjon for å gjenopprette kontoen via e-post eller telefonnummer. Hackeren kan ha byttet begge, så oppgi at kontoen er overtatt.
Når du er inne igjen, gjør du dette i rekkefølge:
- bytt passord til et langt og unikt passord som ikke brukes noe annet sted
- slå på tofaktor (en ekstra bekreftelse via app eller sms når du logger inn)
- logg ut alle andre enheter og økter
- sjekk e-post og telefonnummer som er registrert for gjenoppretting, og rett dem om de er endret
- se etter videresendingsregler i e-posten din som sender kopi av meldinger til en ukjent adresse
- bytt passord på andre kontoer som bruker samme passord, med e-postkontoen først
Er det e-postkontoen som er hacket, er den viktigste å sikre, for den kan brukes til å tilbakestille passord på alt annet.
Ta bevis før du rydder
Så lenge du kan, bør du dokumentere. Skjermbilder av ukjente innlogginger, meldinger du ikke har sendt, endringer i profilen og varsler fra tjenesten kan bli viktig for politiet og for banken. Skriv ned klokkeslett for når du oppdaget det og når du mistenker at det skjedde.
Lagre e-poster fra tjenesten som bekrefter endringer, for eksempel «passordet ditt er endret». De viser tidspunkt og noen ganger hvilken enhet eller plassering som logget inn. Slett ingenting fra kontoen selv om det er flaut eller forstyrrende.
Hva loven sier om datainnbrudd
Vår forklaring — les paragrafene ordrett via lenkeneStraffeloven § 204 straffer den som ved å bryte en beskyttelse eller ved annen uberettiget fremgangsmåte skaffer seg tilgang til et datasystem eller del av det. Straffen er bot eller fengsel inntil 2 år. Det er ikke et krav at hackeren gjør noe skade eller tar noe. Selve tilgangen er straffbar. Å logge seg inn med et passord man har fått tak i uten rett til det, regnes normalt som en slik fremgangsmåte.
Flere bestemmelser kan komme inn samtidig:
- § 205 om krenkelse av retten til privat kommunikasjon, som straffer den som uberettiget skaffer seg tilgang til informasjon som overføres elektronisk, eller til brev og lukkede meddelelser (bot eller fengsel inntil 2 år). Å lese andres e-post eller meldinger kan rammes av denne.
- § 202 om identitetskrenkelse, som straffer den som uberettiget opptrer med en annens identitet for å oppnå vinning eller påføre en annen tap eller ulempe (bot eller fengsel inntil 2 år). Det kan være aktuelt hvis noen utgir seg for å være deg.
- § 371 om bedrageri, hvis noen har brukt kontoen til å lure deg eller andre til å overføre penger. Straffen er bot eller fengsel inntil 2 år, og grovt bedrageri kan gi fengsel inntil 6 år.
Politiet vurderer hvilken bestemmelse som passer. Du trenger ikke velge paragraf i anmeldelsen. Beskriv hva som skjedde.
Anmelde datainnbruddet
Du kan anmelde på nett eller på politistasjonen. Ta med skjermbildene, kontonavnet, nettadressen, klokkeslett og opplysninger om hva som har skjedd siden. Har du tap, oppgi beløp og hvem som er mottaker.
Politiet kan ikke garantere at de finner hackeren. Mange saker handler om gjerningspersoner i utlandet, og etterforskning kan ta tid. Anmeldelsen er likevel nyttig. Den gir deg et saksnummer som banken, forsikringsselskapet eller plattformen kan kreve, og den gir politiet mønstre å jobbe med.
Det finnes en egen artikkel om dette for en vanlig sosial konto: konto hacket: anmeldelse. Gjelder det en spillkonto, finnes det som er spesielt for den i spillkonto hacket.
Når penger er tatt: kontakt banken med en gang
Er det tatt penger fra bankkontoen din, ring banken straks. Finansavtaleloven § 4-30 sier at betalingstjenesteyteren, altså banken, er ansvarlig overfor kunden for tap som skyldes en ikke godkjent betalingstransaksjon, med unntak i resten av paragrafen.
Reglene om egenandel er konkrete. Kunden svarer med en egenandel på inntil 450 kroner hvis tapet skyldes tap, tyveri eller uberettiget tilegnelse av et betalingsinstrument. Har kunden ved grov uaktsomhet unnlatt å oppfylle sine plikter, svarer hun for hele tapet, men ved et elektronisk betalingsinstrument likevel bare inntil 12 000 kroner. Har kunden forsettlig misligholdt pliktene sine, svarer hun for hele tapet. Kunden svarer ikke for tap som oppstår etter at hun har varslet banken, med mindre hun har opptrådt svikaktig.
Det siste er hvorfor tid er viktig. Hver time du venter, kan koste mer. Hvordan reglene brukes ved BankID-svindel, står i egenandelen ved BankID-svindel.
Hvis noen utgir seg for å være deg
Bruker hackeren kontoen til å skrive til vennene dine, be om penger eller legge ut innlegg, må du varsle kontaktene dine. Skriv et innlegg eller en melding om at kontoen var hacket, og at ingen skal svare på eller betale etter meldinger fra den. Meld profilen til plattformen om den fortsatt er under hackerens kontroll.
Opptrer noen i ditt navn på en ny, falsk konto, er det et eget tema: falsk profil og identitetskrenkelse. Er identiteten din brukt til å ta opp lån eller bestille varer, gjelder ID-tyveri: anmelde til politiet.
Idris og e-posten
Idris får en e-post en tirsdag morgen om at passordet til e-postkontoen er endret. Han har ikke endret det. Han kommer ikke inn, men får gjenopprettet kontoen fra mobilnummeret sitt og bytter passord. Han ser at det er satt opp en videresendingsregel til en ukjent adresse, og fjerner den. Han slår på tofaktor.
Så sjekker han nettbanken. Mellom tirsdag kveld og onsdag morgen er 6 800 kroner overført til en ukjent mottaker. Han ringer banken samme dag, ber dem sperre kortene og anmelder overføringen. Han tar skjermbilder av e-postene fra tjenesten, videresendingsregelen og banktransaksjonen, og anmelder på nett samme kveld.
Hovedregelen er at banken dekker tapet. Hvis banken mener Idris var grovt uaktsom, for eksempel ved å ha gitt fra seg kodene sine, svarer han for inntil 12 000 kroner. Da vil hele de 6 800 kronene kunne bli hans. Avgjørelsen avhenger av hva som faktisk skjedde, og han kan klage på bankens vurdering.
Når kontoen ikke kommer tilbake
Fungerer ikke gjenopprettingen, kontakt tjenestens kundestøtte og oppgi at kontoen er overtatt. Ta vare på alle svar. Forklar at du har anmeldt, og oppgi saksnummeret. Har du ikke lenger tilgang til den e-postadressen du brukte, må du ofte bevise hvem du er på andre måter, for eksempel med tidligere kjøp, betalingskort eller gamle passord.
Har kontoen verdi, for eksempel en spillkonto eller en nettbutikk, kan du kreve erstatning fra den som har hacket deg, hvis den kan identifiseres. Det er en sivil sak, og den følger de vanlige reglene om erstatning.
Kort oppsummert
- Er kontoen din hacket, ta tilbake kontrollen med nytt passord, tofaktor og utlogging av alle økter.
- Sikre bevis med skjermbilder før du rydder for mye.
- Datainnbrudd er straffbart etter straffeloven § 204 (bot eller fengsel inntil 2 år), og andre bestemmelser kan komme i tillegg.
- Anmeld på nett eller på politistasjonen.
- Har noen tatt penger fra deg, ring banken med en gang. Egenandelen er normalt inntil 450 kroner, og ved grov uaktsomhet inntil 12 000 kroner, jf. finansavtaleloven § 4-30.
Er saken din litt annerledes?
Et standardsvar passer ikke alltid. Beskriv saken din, så får du en gratis vurdering av akkurat den.