På denne siden
På denne siden
Straff og kriminalitet

Instagram-kontoen er hacket: steg for steg de første timene

5 min lesetid|straffeloven
Kort svar

Er Instagram-kontoen din hacket, må du først prøve å komme inn igjen via plattformens egen gjenoppretting og bytte passordet på e-posten din. Deretter bytter du passord overalt der du brukte det samme, slår på totrinnsbekreftelse og varsler følgerne dine om at meldinger fra kontoen ikke er fra deg. Til slutt kan du anmelde datainnbruddet. Det er straffbart å skaffe seg tilgang til en konto ved å bryte en beskyttelse eller på annen uberettiget måte.

Bygger på§ 204§ 202straffeloven
Gratis vurdering

Står du i en lignende sak?

Skriv hva som har skjedd, med dine egne ord. Du får en første vurdering av saken din med en gang, og du bestemmer selv om en advokat skal se på den.

Gratis og uforpliktende. Ingenting sendes til en advokat uten at du samtykker.

Instagram hacket: hva gjøre i løpet av den første timen

Rekkefølgen har betydning. Hackeren sitter kanskje inne akkurat nå og kan endre e-postadresse og telefonnummer på kontoen. Gjør du det viktigste først, har du størst sjanse til å ta kontoen tilbake.

Start med å se om du fortsatt kommer inn. Prøv å logge inn som vanlig. Fungerer ikke passordet, bruk «glemt passord» i innloggingsbildet og se om en kode kommer til e-posten eller telefonnummeret du opprinnelig la inn. Har hackeren byttet disse opplysningene, leter du i innboksen etter en melding fra Instagram om at e-postadressen er endret. Slike meldinger inneholder ofte en lenke som lar deg angre endringen i en begrenset periode. Bruk den med en gang hvis du finner den.

Kommer du ikke inn, har plattformen et eget skjema for kontoer som er tatt over. Menyene endrer seg fra tid til annen, så let etter hjelpesider om «hacket konto» på selve plattformen. Der blir du gjerne bedt om å bekrefte hvem du er, for eksempel med et bilde av deg selv. Bruk bare lenker du har funnet inne i appen eller på plattformens egen nettside. Svindlere sender falske «hjelpe»-meldinger til folk som er hacket.

Sikre e-posten og passordene dine

Instagram-kontoen er sjelden det eneste hackeren har fått tak i. Har du brukt samme passord andre steder, er alle disse kontoene i fare.

Bytt først passordet på e-postkontoen din, fordi alle andre tjenester sender tilbakestilling dit. Logg gjerne ut alle enheter samtidig, og sjekk at ingen videresending er satt opp som sender e-posten din til en annen adresse. Bytt deretter passord på alle tjenester der du brukte det gamle passordet. Begynn med nettbank, Facebook, handlekontoer og alt som har lagret et betalingskort.

Bruk et nytt, langt passord som du ikke har brukt andre steder. En passordbehandler gjør det enkelt å ha ett unikt passord per tjeneste.

Slå på totrinnsbekreftelse

Totrinnsbekreftelse betyr at du må oppgi en kode i tillegg til passordet når du logger inn fra en ny enhet. Da hjelper det ikke hackeren å kjenne passordet ditt. Velg helst en kode fra en autentiseringsapp i stedet for SMS, siden SMS-koder kan fanges opp hvis noen overtar telefonnummeret ditt.

Sjekk også listen over aktive økter og tilkoblede apper i kontoinnstillingene. Fjern alt du ikke kjenner igjen. Apper du en gang har gitt tilgang til kontoen, kan fortsatt ha den selv etter at du har byttet passord.

Si fra til følgerne dine

Hackere bruker ofte den overtatte kontoen til å sende meldinger til vennene dine. Typiske forsøk er lenker til falske konkurranser, bønn om penger i en «krise» eller bedrageriske investeringstilbud. Vennene stoler på meldingen fordi den kommer fra deg.

Legg ut en melding fra en annen konto, send en tekstmelding eller ring de nærmeste. Si at kontoen er hacket, at de ikke skal åpne lenker eller sende penger, og at de gjerne må rapportere meldingene. Har noen allerede sendt penger eller oppgitt BankID-koder, bør de kontakte banken sin med en gang. Hva som gjelder for tapet, avhenger av hvordan pengene ble overført.

Når du bør anmelde, og hva som er straffbart

Straffeloven § 204 rammer den som «ved å bryte en beskyttelse eller ved annen uberettiget fremgangsmåte skaffer seg tilgang til datasystem eller del av det». Strafferammen er bot eller fengsel inntil 2 år. En personlig konto på en nettjeneste er beskyttet med passord, så når noen logger seg inn uten tillatelse, er vilkårene normalt oppfylt. Utgir hackeren seg for å være deg overfor andre, kan også straffeloven § 202 om identitetskrenkelse komme inn.

Du har ingen plikt til å anmelde. Men en anmeldelse gir en dokumentert sak, og den kan være nyttig om kontoen ble brukt til svindel mot andre eller til å spre bilder av deg. Banker og forsikringsselskaper ber også noen ganger om anmeldelsesnummer. Se hva som skjer i en slik sak i Bør jeg anmelde når kontoen min er hacket?. Har noen i tillegg tatt i bruk dine personopplysninger, finner du mer i Slik anmelder du ID-tyveri til politiet.

Ta skjermbilder av alt som er endret før du rydder opp, for eksempel varsler om nye innlogginger, meldinger sendt fra kontoen og e-poster om endret passord. Skriv ned klokkeslett.

Eksempel

Tuva oppdager at kontoen er overtatt

Tuva, 24 år, våkner lørdag klokken 08.10 og finner en e-post fra Instagram: «E-postadressen din er endret». Hun prøver å logge inn, men passordet virker ikke. Hun åpner e-posten og trykker på lenken som lar henne angre endringen. Det går, og klokken 08.25 er hun inne igjen.

Hun bytter passordet med en gang, og på e-postkontoen bytter hun det også, siden hun hadde brukt det samme der. I innstillingene finner hun to innlogginger fra en by hun aldri har vært i, og logger dem ut. Så slår hun på totrinnsbekreftelse med en autentiseringsapp.

Klokken 09.00 sjekker hun meldingene. Hackeren har sendt «Hei, kan du stemme på meg i en konkurranse?» med en lenke til 41 av følgerne hennes. Tuva skriver et innlegg på en annen konto og sender en melding til de nærmeste vennene. Mandag anmelder hun saken på nett og legger ved skjermbildene hun tok om morgenen.

Kort oppsummert

  • Prøv først å ta kontoen tilbake via plattformens gjenoppretting, og bruk bare lenker du finner i appen eller på plattformens egen side.
  • Bytt passord på e-posten først, deretter på alt der du brukte det samme, og slå på totrinnsbekreftelse.
  • Instagram hacket, hva gjøre med følgerne: si fra at meldinger fra kontoen ikke er fra deg.
  • Datainnbrudd etter straffeloven § 204 kan straffes med fengsel inntil 2 år, og du kan anmelde saken, men du har ingen plikt til det.
  • Ta skjermbilder og noter tidspunkter før du rydder opp.
Gratis vurdering

Er saken din litt annerledes?

Et standardsvar passer ikke alltid. Beskriv saken din, så får du en gratis vurdering av akkurat den.

Gratis og uforpliktende. Ingenting sendes til en advokat uten at du samtykker.

Usikker på hvordan dette slår ut for deg? Saken din kan være mer spesiell enn et standardsvar. Få saken vurdert gratis →
Relaterte artikler
Gratis vurdering av din sak