Beskeden, der fik Lene til at standse op
Lene er i begyndelsen af tresserne og bruger sin mailkonto til alt fra tandlægetider til billeder af børnebørnene. En eftermiddag i efteråret opdagede hun, at to af hendes venner havde skrevet tilbage på en mail, hun slet ikke kunne huske at have sendt. Indholdet var kort og lidt mærkeligt, med et link og en opfordring til at kigge på noget.
Hun ringede til mig, fordi hun havde læst nogle af mine guides, og hun lød mere forlegen end bange. Det er en meget almindelig reaktion. Mange tror, at et problem som dette skyldes noget, de har gjort forkert. Jeg sagde det, jeg altid siger først: Lav ingenting i hast, og lad os tage det ét skridt ad gangen.
Jeg bad hende lægge telefonen fra sig i to minutter, hente et glas vand og skrive ned, hvad hun præcis havde set. Det lyder måske banalt, men en kort, nøgtern beskrivelse af mistanken gør det meget lettere at vurdere, hvad der faktisk er sket, og hvad der blot føles uhyggeligt.
Første skridt: få overblik, før du ændrer noget
Lene ville straks slette de mærkelige mails og lukke kontoen. Jeg bad hende vente. Hvis du sletter alt med det samme, mister du de spor, der fortæller, hvad der er sket, og hvornår. I stedet gennemgik vi sammen, hvad hun kunne se uden at ændre noget.
De fleste mailtjenester har en oversigt over seneste aktivitet, hvor du kan se, hvilke enheder og tidspunkter kontoen har været åbnet fra. Lene fandt den under kontoens sikkerhedsindstillinger. Der var en logind fra en enhed, hun ikke genkendte, og tidspunktet passede med de udsendte mails.
Det gav hende noget konkret at forholde sig til i stedet for en diffus fornemmelse af, at noget var galt. Hun skrev tidspunkterne ned og tog et skærmbillede. Så vidste vi, at mistanken havde hold i virkeligheden, og at næste skridt var at lukke døren, ikke at gætte videre.
- Skriv ned, hvad du har set, og hvornår
- Kig på kontoens oversigt over seneste aktivitet
- Tag skærmbilleder, før du ændrer noget
- Slet ikke mails, før du har overblikket
Andet skridt: luk døren med en ny adgangskode
Da vi vidste, at en ukendt enhed havde været inde, skiftede Lene adgangskoden. Hun gjorde det direkte på tjenestens egen side, som hun selv skrev adressen til i browseren, og ikke via et link i en mail. Det er en lille vane, der betyder meget, fordi falske beskeder ofte peger på sider, der ligner de rigtige.
Hendes gamle kode havde hun brugt flere steder i årevis. Den nye lavede hun som tre ikke-relaterede ord med et par tal imellem, noget hun kunne huske, men som ingen kunne gætte. Hun gemte den i en adgangskodemappe i stedet for på en seddel under tastaturet.
Mens hun var i gang, valgte hun at logge ud af alle andre enheder, så den ukendte enhed mistede sin adgang. Mange overser dette sidste punkt, men det er netop det, der gør, at en ny kode virker i praksis og ikke kun i princippet.
Tredje skridt: tjek, hvad der ellers hænger sammen
En mailkonto er ofte nøglen til andre konti, fordi den bruges til at nulstille koder. Derfor gennemgik Lene de tjenester, hun vidste var knyttet til adressen: netbutikken, fotoarkivet og en forening, hun var medlem af. Hun skiftede kode på de vigtigste og noterede resten til senere.
Vi kiggede også på kontoens indstillinger. Der var tilføjet en videresendelsesregel, som sendte kopier af hendes post til en ukendt adresse. Den fjernede hun med det samme. Det er et klassisk spor, og det er værd at lede efter, selv hvis alt andet ser fint ud.
Til sidst skrev hun en kort besked til de venner, der havde fået den mærkelige mail, og bad dem lade være med at åbne linket. Det føltes ubehageligt, men flere af dem svarede venligt og sagde, at de selv havde været i samme situation.
- Skift kode på de konti, der hænger sammen med mailen
- Tjek for videresendelsesregler, du ikke selv har lavet
- Advar de mennesker, der fik mistænkelige mails
Fjerde skridt: slå ekstra bekræftelse til
Da støvet havde lagt sig, spurgte Lene, hvad hun kunne gøre, så det ikke skete igen. Svaret var totrinslogin, altså en ekstra bekræftelse ud over koden. Vi satte det op sammen over telefonen, og det tog under ti minutter.
Hun valgte en bekræftelse via en app på telefonen frem for en sms, fordi den er sværere at opsnappe. Tjenesten gav hende en række nødkoder, som hun printede og lagde i en skuffe sammen med vigtige papirer. De er til den dag, hun mister sin telefon.
Lene sagde bagefter, at det mest overraskende var, hvor lidt der ændrede sig i hverdagen. Hun taster stadig sin kode og godkender så med et tryk. Til gengæld ved hun nu, at en fremmed, der kun har koden, ikke kan komme ind.
Hvad Lene tog med sig
Det, Lene fortalte, at hun huskede bedst, var ikke de tekniske detaljer, men rækkefølgen: først ro og overblik, så lukke døren, så tjekke omkring og til sidst forebygge. Hun har lagt trinene på et ark ved siden af computeren.
Hun har også ændret sin måde at tænke på. Før så hun en mistænkelig besked som en fejl, hun skulle skamme sig over. Nu ser hun den som et signal, hun kan reagere på uden panik. Det er en større forandring, end den lyder.
Jeg synes, hendes historie er et godt eksempel på, at første hjælp ikke kræver særlig viden. Den kræver tid, tålmodighed og en enkel plan, som du kan følge, også når du er bekymret og tankerne kører rundt.
- Ro først, handling bagefter
- En fast rækkefølge gør det lettere i en presset situation
Lenes historie endte godt, fordi hun standsede op i stedet for at handle i panik. Hun fik overblik, skiftede kode, ryddede op i indstillingerne og slog ekstra bekræftelse til. Intet af det krævede teknisk uddannelse. Hvis du en dag får samme mistanke, så husk rækkefølgen og giv dig selv lov til at tage den i dit eget tempo. Det er ikke dit ansvar, at andre forsøger at komme ind.
