Slik sikrer du bevis når kontoen din er hacket
Når kontoen din er hacket, sikrer du bevis ved å ta skjermbilder av alt som er endret før du rydder opp, og ved å lagre e-poster, innloggingsvarsler og meldinger sendt fra kontoen. Noter klokkeslett og datoer, og last ned kontoens aktivitetslogg hvis plattformen har en slik funksjon. Slett ingenting du kan trenge. Politiet bruker dette materialet når du anmelder datainnbruddet.
Står du i en lignende sak?
Skriv hva som har skjedd, med dine egne ord. Du får en første vurdering av saken din med en gang, og du bestemmer selv om en advokat skal se på den.
Hva som kan bevise at noen har brutt seg inn
Et datainnbrudd etter straffeloven § 204 krever at noen har skaffet seg tilgang til kontoen din uten lov. For politiet er spørsmålet derfor hva som viser at det var en annen enn deg som var inne, når det skjedde og hva vedkommende gjorde. Bevisene du kan sikre, svarer på de spørsmålene.
Du har ofte bare en kort tid på deg. Hackeren kan slette meldinger, og e-poster om endret passord kan havne i søppelposten. Plattformer rydder også i gamle innloggingsvarsler. Sikre derfor det du finner før du bytter alt, slik at du ikke ødelegger det du senere trenger.
Disse tingene bør du lagre
Ta skjermbilder, og ta dem med synlig klokkeslett og dato der det går.
- E-poster fra plattformen om endret passord, endret e-postadresse eller nytt telefonnummer. Lagre gjerne selve e-posten, ikke bare skjermbilde, slik at avsender og teknisk informasjon følger med.
- Varsler om innlogginger fra nye enheter eller steder, med enhetsnavn, sted og tid.
- Meldinger og innlegg hackeren har sendt eller lagt ut fra kontoen, med navnet på mottakeren.
- Samtaler med venner eller bekjente som har fått meldinger, for eksempel «Du sendte meg en lenke».
- Kvitteringer, bankutskrifter og bestillingsbekreftelser hvis hackeren har brukt betalingsopplysninger.
- Endringer i profilen: nytt profilbilde, nytt navn, endret biografi.
Skriv også et eget notat med tidslinje: når du sist brukte kontoen selv, når du oppdaget at noe var galt, hva du gjorde og i hvilken rekkefølge. Notatet skriver du så fort du kan, mens du husker. Det er lettere å fortelle politiet når du har det foran deg.
Last ned kontoens egen logg
De fleste større plattformer lar deg laste ned data om kontoen din, ofte med oversikt over innlogginger og aktivitet. Funksjonen finnes som regel under kontoinnstillinger, personvern eller «last ned informasjonen din». Hvor mye som er med, og hvor langt tilbake den går, varierer, så sjekk hva plattformen tilbyr.
Gjør dette tidlig. Har du mistet tilgangen til kontoen, kan du be plattformen om hjelp til å få ut data via gjenopprettingen. Det gir ikke noe garanti for at du får alt.
Politiet kan i en etterforskning be tilbyderen om opplysninger om hvem som logget inn, men om og hvor lenge slike data lagres, kommer an på tilbyderen. Derfor kan din egen sikring bli viktig.
Hva du ikke skal gjøre
Ikke slett meldinger, e-poster eller varsler for å «rydde opp». Det du ser som støy, kan være poenget i saken.
Ikke prøv å bryte deg inn i hackerens konto, eller true eller utpresse vedkommende for å få tilbake kontoen. Da kan du selv begå en straffbar handling. Har hackeren tatt kontakt, ta skjermbilde av meldingene, men ikke svar med trusler.
Ikke svar på meldinger der noen som utgir seg for å være «support» ber om koder eller betaling for å gi deg kontoen tilbake. Det er ofte svindel.
Ikke endre filer du vil bruke som bevis, for eksempel ved å redigere bilder av skjermen. Original eller uendret kopi er mest verdt.
Slik tar du det videre til politiet
Når du anmelder, legger du ved det du har sikret, og sender det du kan som filer. Forklar kort hva som skjedde, i kronologisk rekkefølge, og oppgi navnet på kontoen, e-postadressen knyttet til den og kontoens brukernavn. Oppgi også hva du mener er skadene: penger, bilder, identitet eller bare tapt tilgang.
Du kan lese mer om vurderingen av å anmelde i Bør jeg anmelde når kontoen min er hacket?. Etter anmeldelsen får du anmeldelsesnummer, og saken går til etterforskning eller henlegges. Anmeldt til politiet: hva skjer nå? beskriver hvordan en sak går videre, sett fra den som er anmeldt.
Kommer det til et erstatningskrav, er det samme dokumentasjon som gjelder. Hvordan du dokumenterer skade og krenkelse, står i Hvordan dokumenterer du en krenkelse når du krever oppreisning?.
Bjørnar sikrer bevisene før han bytter passord
Bjørnar, 45, får 17.40 en e-post om at passordet på e-postkontoen hans er endret. Han logger ut og inn og kommer inn via gjenoppretting. Før han gjør noe mer, tar han skjermbilde av e-posten, av listen over aktive innlogginger (som viser en enhet i en annen by kl. 17.12) og av en videresendingsregel han ikke har laget.
Så skriver han et notat: «Sist innlogget selv 12.30. Oppdaget e-post 17.40. Byttet passord 17.55.» Han tar også skjermbilde av meldingen til en kollega som skrev at hun hadde fått en rar lenke 17.25.
Først deretter fjerner han regelen, bytter passord og slår på totrinnsbekreftelse. Dagen etter anmelder han saken og leverer mappen med 9 skjermbilder og notatet. Politiet har dermed klokkeslett for innloggingen, en regel som viser at noen leste posten hans, og et vitne på at en lenke ble sendt.
Kort oppsummert
- Slik sikrer du bevis når kontoen din er hacket: ta skjermbilder og lagre e-poster før du endrer noe.
- Noter klokkeslett og skriv en tidslinje over hva som skjedde.
- Last ned kontoens egen aktivitetslogg hvis plattformen har den.
- Ikke slett noe, ikke bryt deg inn hos hackeren og ikke betal for å få kontoen tilbake.
- Legg materialet ved anmeldelsen av datainnbrudd etter straffeloven § 204.
Er saken din litt annerledes?
Et standardsvar passer ikke alltid. Beskriv saken din, så får du en gratis vurdering av akkurat den.