Slik hindrer du konto­kapring på sosiale medier uten å bli sikkerhetsekspert

Sosiale medier er blitt like viktige som e-post og nettbank for mange. Profilen din er ofte knyttet til venner, jobb, bilder, innlogginger på andre tjenester og kanskje også kundekontakt eller egen bedrift. Når noen får kontroll over kontoen din, kan det derfor ramme både deg og andre ganske hardt.

Heldigvis finnes det konkrete grep som gjør det langt vanskeligere å kapre kontoene dine. Du trenger ikke være spesielt teknisk, men du må vite hvor du skal begynne, og hva som faktisk gjør en forskjell.

Hva kaprerne egentlig er ute etter

Mange tenker at de ikke er interessante nok til å bli hacket. I praksis er det ofte selve kontoen som er interessant, ikke du som person. En etablert profil med ekte venner og historikk er perfekt for svindlere som vil se troverdige ut.

Vanlige mål med konto­kapring er å spre svindel til vennelisten din, samle inn personlig informasjon om deg og andre, misbruke tilknyttede tjenester du logger inn på via «Logg inn med Facebook/Google/Apple» eller kreve penger for å gi deg kontoen tilbake.

De vanligste veiene inn til kontoen

Når en konto blir kapret, handler det sjelden om «avansert hacking». Ofte brukes helt vanlige metoder som utnytter vaner og slurv. Det viktigste er derfor å tette de mest brukte hullene.

Noen typiske metoder er phishing (luremailer og falske innloggingssider), gjenbruk av passord fra andre lekkasjer, svake sikkerhetsspørsmål, stjålne SMS-koder via omdirigert telefonnummer og sosial manipulasjon der noen presser deg til å oppgi koder «for å hjelpe deg».

Gjør innloggingen din mer robust

Det første og viktigste grepet er å gjøre det vanskelig å logge inn på kontoen din, selv om noen kjenner passordet. Det høres kanskje upraktisk ut, men riktig satt opp trenger du nesten ikke merke det i det daglige.

Kjernen er tre ting: unikt passord for hver tjeneste, ekstra sikkerhetslag ved innlogging og en god måte å lagre informasjonen på slik at du ikke mister oversikten.

Unike passord uten å huske alt selv

Gjenbruk av passord gjør at ett datainnbrudd på en gammel tjeneste kan åpne døren til alt annet. Hvis passordet ditt er lekket ett sted, vil svindlere automatisk teste det mot populære tjenester som Facebook, Instagram, Snapchat, TikTok og e-postleverandører.

En praktisk strategi er å bare huske noen få passord: koden til telefonen din, passordet til e-posten din og et hovedpassord til et sikkert passordlager hvis du velger å bruke det. Resten kan være lange, tilfeldige passord som du lar programvaren generere for deg.

Ekstra sikkerhetslag: totrinnsinnlogging i praksis

Totrinnsinnlogging (ofte kalt 2FA eller tofaktor) betyr at du må bekrefte innloggingen med noe mer enn bare passord. Det kan være en kode i en app, en fysisk nøkkel eller en kode på SMS. Selv om SMS ikke er det mest robuste alternativet, er det likevel mye bedre enn ingenting.

• På Facebook og Instagram: finn «Sikkerhet» eller «Sikkerhet og pålogging» i innstillingene og slå på totrinnsinnlogging.
• På Snapchat, TikTok, Google og Apple: let etter «Sikkerhet» eller «Password & Security» og aktiver tilsvarende funksjon.

Prioriter kodeapp (for eksempel en autentiseringsapp) eller fysisk sikkerhetsnøkkel der det er mulig. SMS er et greit første steg, men kan i noen tilfeller omgås hvis noen får kontroll på telefonnummeret ditt.

Slik stopper du phishing før du klikker

De fleste forsøk på konto­kapring starter med at du blir lurt til å logge inn et falskt sted. Du får for eksempel en melding om at kontoen skal stenges, at du har brutt retningslinjer eller at du må bekrefte noe «innen 24 timer».

Trikset er å gjøre det til en vane å aldri logge inn via lenker i meldinger. Gå heller direkte til appen eller skriv inn nettadressen selv i nettleseren, spesielt når meldingen gir deg dårlig tid eller spiller på frykt.

Enkel sjekkliste før du trykker

• Sjekk avsender: kommer e-posten faktisk fra Instagram, Facebook eller Snapchat, eller fra en mistenkelig adresse som bare likner?
• Se på nettadressen: før du skriver inn passordet, se nøye på domenet i adressefeltet. Små forskjeller i stavemåte kan avsløre en falsk side.
• Vær skeptisk til panikk: hvis meldingen høres dramatisk ut, ta et kort pust og åpne tjenesten via appen i stedet for lenken.

Glemte enheter og gamle innlogginger

Mange har logget inn på sosiale medier på skolen, jobben, hos venner eller på gamle telefoner som nå ligger i en skuff. Hver av disse stedene kan være en mulig inngangsport hvis de ikke er logget ut riktig.

De fleste plattformer har en oversikt over hvor du er innlogget. Gå inn i sikkerhetsinnstillingene og se etter noe som ligner «Hvor du er logget inn» eller «Enheter». Lukk alle økter du ikke kjenner igjen eller ikke lenger trenger.

Hva du bør gjøre hvis kontoen allerede er tatt

Hvis du plutselig blir logget ut, ser mistenkelige innlegg i navnet ditt, eller venner melder om rare meldinger fra deg, må du handle raskt. Ikke svar direkte via kontoen som oppfører seg rart, bruk heller en annen kanal.

Gå til den offisielle hjelpesiden til plattformen og følg stegene for «kompromittert konto» eller «jeg tror noen andre bruker kontoen min». Ofte blir du bedt om å bekrefte identiteten din, for eksempel via e-post, SMS eller dokumenter.

Varsle nettverket ditt

Hvis du fortsatt har tilgang, gi kort beskjed til vennene dine om at kontoen har vært utsatt for kapring, og at de ikke bør trykke på ukjente lenker eller tilbud som nylig er sendt ut. Hvis du ikke har tilgang, be en person du stoler på om å legge ut en advarsel i relevante grupper.

Etter at du har fått tilbake kontrollen, bør du endre passord, slå på totrinnsinnlogging og sjekke sikkerhetsinnstillingene for eventuelle nye e-poster, telefonnummer eller tredjepartsapper som har blitt lagt til.

Bygg inn gode vaner før noe skjer

Det er lett å tenke at dette er mye styr, men de fleste tiltakene gjør du bare én gang. Når passordene er oppdatert, totrinnsinnlogging er på plass og gamle enheter er logget ut, trenger du stort sett bare å være litt mer kritisk til lenker og meldinger.

Se på dette som å låse døren til et hus som mange andre også har nøkkel til. Du bytter lås, deler ut nye nøkler du har kontroll på, legger inn ekstra sikkerhetslenke og slutter å åpne for fremmede som sier de skal «fikse noe på sikringen». Da blir også profilene dine et mye mindre fristende mål.