Spørgsmålet, jeg hører oftest
Når nogen skriver eller ringer til mig efter et kursus, lyder spørgsmålet næsten altid ens: ”Jeg tror, nogen har brugt min konto. Hvad skal jeg gøre først?” Spørgsmålet er rimeligt, for det første indtryk er ofte uro, og uro får os til at klikke hurtigt og forkert. Derfor vil jeg gerne give dig en rækkefølge, du kan følge uden at tænke for meget.
Svaret er kort: træk vejret, og find ud af, om din mistanke holder. Mange gange er en mærkelig besked bare en besked, der ser mærkelig ud. Men hvis du har fået en login-mail, du ikke bad om, set en ukendt handling eller mistet adgangen til en konto, så er det klogt at handle med det samme, men roligt. Resten af artiklen tager trinene i den rækkefølge, jeg selv ville gøre dem.
Trin et: stands, og skriv ned, hvad du har set
Det første, jeg beder folk om, er at holde en lille pause. Luk ikke vinduer i panik, og svar ikke på beskeden, der gjorde dig usikker. Tag i stedet en blok eller en telefon og skriv ned, hvad du lagde mærke til: hvilken konto det drejer sig om, hvad der var anderledes, og hvornår du opdagede det.
De notater bliver nyttige senere, hvis du skal kontakte udbyderen af tjenesten, eller hvis du selv skal huske rækkefølgen. Skriv også ned, om du for nylig har klikket på et link, åbnet en vedhæftet fil eller indtastet en kode et sted, du ikke er helt sikker på. Det behøver ikke være pænt. Det vigtige er, at du får overblikket ud af hovedet og ned på papir, så du kan arbejde videre med ro.
- Hvilken konto er det?
- Hvad var anderledes end normalt?
- Har du klikket eller indtastet noget for nylig?
Trin to: skift adgangskode, men på den rigtige måde
Når du har overblikket, er næste skridt at skifte adgangskoden til den konto, du er bekymret for. Gå ind på tjenestens egen hjemmeside ved at skrive adressen selv eller bruge dit eget bogmærke. Brug ikke et link fra en besked, du ikke stoler på, for så risikerer du at lægge din nye kode i de forkerte hænder.
Vælg en adgangskode, du ikke bruger andre steder. Er du i tvivl om, hvordan en god kode ser ud, kan en lang sætning af tilfældige ord være et godt udgangspunkt. Hvis du ikke kan komme ind, fordi koden allerede er ændret, så brug tjenestens funktion til at nulstille adgangen. Den sender typisk et link til din e-mail eller et nummer, du tidligere har oplyst. Det er netop derfor, det betaler sig at holde de oplysninger opdaterede.
Trin tre: tjek, hvem der ellers har adgang
Mange glemmer det her trin, men det er ofte det, der afgør, om problemet kommer tilbage. De fleste tjenester har en oversigt over, hvilke enheder og sessioner der er logget ind. Kig den igennem, og log ud af alt, du ikke genkender. Vælger tjenesten at tilbyde det, kan du logge ud overalt og begynde forfra på din egen enhed.
Se også på de indstillinger, der kan misbruges stille og roligt: videresendelse af post, ændrede gendannelsesoplysninger og tilknyttede apps, som du ikke husker at have givet adgang. Hvis du finder noget, der ikke er dit, så fjern det og notér det. Er du stadig i tvivl, så gå hellere et trin for langt end et for lidt, for det koster dig kun få minutter at logge ind igen bagefter.
- Log ud af ukendte enheder
- Tjek videresendelse og gendannelsesoplysninger
- Fjern apps, du ikke kan placere
Trin fire: slå ekstra bekræftelse til og tjek andre konti
Når kontoen er sikret, så slå totrinslogin til, hvis det ikke allerede er gjort. Det betyder, at selv hvis nogen får fat i din kode, skal de også bruge noget, de ikke har: typisk en kode fra din telefon. Det tager ofte under fem minutter, og det er en af de mest virkningsfulde ting, du kan gøre efter en uhyggelig oplevelse.
Tænk dernæst over, om du har brugt den samme adgangskode andre steder. Hvis ja, så skift den på de vigtigste konti først, som din e-mail, fordi e-mailen ofte er nøglen til resten. Du behøver ikke gøre det hele samme aften. Lav en lille liste, og tag en konto ad gangen. Det er bedre at gøre tre ting ordentligt end ti ting i en rus af bekymring.
Hvad du ikke skal gøre, og hvornår du skal bede om hjælp
Der er nogle fælder, jeg ser igen og igen. Giv aldrig en kode eller adgangskode til en, der ringer eller skriver til dig, selv hvis personen virker hjælpsom og kender dit navn. Betal ikke for at få en konto ”reddet”, og installer ikke programmer, fordi nogen beder dig om det. Seriøse tjenester beder dig ikke om din kode over telefonen eller i en besked.
Hvis pengene på din konto er berørt, eller hvis du ikke kan få adgang tilbage, så kontakt tjenestens egen kundeservice via deres officielle hjemmeside. Går det om penge, er din bank den rigtige at tale med, og ved mistanke om svindel kan du overveje en anmeldelse til politiet. Min rolle her er at undervise, ikke at løse din sag. Men en rolig rækkefølge gør det lettere at få den hjælp, du har brug for.
Når du tror, en konto er misbrugt, hjælper det mest at gå roligt frem: noter, hvad du har set, skift adgangskode på tjenestens egen side, ryd ud i enheder og indstillinger, og slå ekstra bekræftelse til. Gem derefter de notater, du har lavet. De gør det lettere næste gang. Mistanke er ubehagelig, men den er ikke et nederlag, og de fleste situationer lader sig rette op, hvis du tager dem i tide og ét trin ad gangen.
