Kontoen min er hacket – anmeldelse, bevissikring og hva politiet gjør
Ja, du bør anmelde det til politiet med en gang du oppdager at noen har tatt over Instagram-kontoen eller e-posten din, både for å sikre bevis og for å stanse eventuell videre skade før den blir større. Ingvald mistet tilgangen til Instagram-kontoen sin en morgen og oppdaget at noen hadde endret passordet og begynt å sende meldinger til vennene hans der det sto at han trengte penger raskt. Å skaffe seg uautorisert tilgang til andres konto er straffbart etter straffeloven, og bruker gjerningspersonen kontoen din til å lure andre for penger, kommer også bestemmelsen om bedrageri inn i bildet. Jo raskere du anmelder og varsler kontaktene dine, jo mindre skade rekker vedkommende å gjøre før den stoppes.
Hva som skjer juridisk når kontoen din blir tatt over
Å skaffe seg tilgang til en konto som ikke er din, uten samtykke fra eieren, rammes av straffeloven sine bestemmelser om uautorisert tilgang til andres datasystemer. Bruker den som har tatt over kontoen den til å lure vennene dine til å overføre penger, for eksempel ved å late som det er deg som ber om et lån fordi du er i en vanskelig situasjon, kan det i tillegg rammes som bedrageri etter straffeloven § 371, med en strafferamme på bot eller fengsel inntil 2 år, eller inntil 6 år dersom bedrageriet regnes som grovt. Det er altså ikke bare selve overtakelsen som kan være straffbar, men også alt gjerningspersonen bruker kontoen din til etter at den er tatt.
Bevis du bør sikre før du gjør noe annet
Skriv ned nøyaktig når du mistet tilgangen, og ta skjermbilder av alt du fortsatt har tilgang til, som varsler om innlogging fra ukjente enheter, e-poster om passordendring, og eventuelle meldinger fra kontoen som ikke er sendt av deg selv. Har venner av deg mottatt merkelige meldinger fra kontoen din, be dem ta skjermbilder og sende deg det, siden dette er noe av det viktigste beviset politiet trenger for å forstå hva hackeren faktisk har brukt kontoen til etter overtakelsen. Har du fortsatt tilgang til en tilknyttet e-post eller telefon, sjekk innloggingshistorikken der også, siden den ofte viser hvilket tidspunkt og eventuelt hvilket land tilgangen skjedde fra.
Slik får du kontoen tilbake
De fleste store plattformer har egne skjema for kontoer som er tatt over av andre, der du må dokumentere at kontoen egentlig er din, ofte med bilde-ID eller informasjon om tidligere innlogginger og innhold. Dette kan ta alt fra timer til flere uker, avhengig av plattform og hvor godt dokumentert saken din er fra starten av, så jo mer du klarer å legge fram, jo raskere pleier prosessen å gå. Har du tofaktorautentisering knyttet til et telefonnummer eller en e-post du fortsatt har tilgang til, går prosessen som regel raskere, og det er derfor lurt å sette opp dette på alle kontoene dine før noe skjer, ikke først etterpå når skaden allerede er gjort.
Sett opp bedre sikring før neste gang
Bruk et unikt passord for hver konto, gjerne generert og lagret i en passordbehandler, slik at ett lekket passord fra en annen tjeneste ikke automatisk åpner alle kontoene dine. Slå på tofaktorautentisering overalt der det tilbys, helst med en app fremfor SMS, siden SMS-koder kan kapres dersom noen får overført telefonnummeret ditt til et nytt SIM-kort. Er du usikker på hvordan Ingvald i sin sak i det hele tatt mistet tilgangen, kan det være verdt å sjekke om du har gjenbrukt samme passord på flere tjenester, siden dette er den vanligste årsaken til at kontoer blir tatt over av utenforstående. Sjekk også om samme e-postadresse er brukt til flere kontoer, siden ett enkelt datainnbrudd hos en tredjepart kan gi noen tilgang til langt mer enn du tror.
Slik anmelder du og hva politiet gjør videre
Politiet kan be plattformen om tekniske opplysninger som IP-adresser og innloggingstidspunkter knyttet til overtakelsen, noe som kan bidra til å spore hvem som står bak handlingen. Har hackeren i tillegg brukt kontoen til å lure penger fra noen, blir saken normalt behandlet mer alvorlig, siden det da er et konkret økonomisk tap å etterforske og eventuelt kreve tilbake. Er du usikker på om du i tillegg har blitt utsatt for videre trusler fra samme person etter overtakelsen, er det verdt å ta det med i samme anmeldelse. Blir kontoen i tillegg brukt til å late som den er deg overfor andre over lengre tid, grenser saken over i det som beskrives i falsk profil og identitetskrenkelse. Truer vedkommende i tillegg med å dele private bilder fra kontoen din, er det sextortion du bør lese mer om.
Kort oppsummert
- Uautorisert tilgang til andres konto er straffbart, og bruk av kontoen til å lure penger fra andre kan i tillegg rammes som bedrageri etter § 371
- Ta vare på skjermbilder av innloggingsvarsler og eventuelle meldinger sendt fra kontoen din
- Kontakt plattformen for å dokumentere at kontoen er din, og bruk tofaktorautentisering for å gjøre prosessen raskere
- Anmeld forholdet så snart som mulig, spesielt hvis kontoen er brukt til å lure penger fra kontaktene dine