Store virksomheder bliver hacket hvert år, og e-mailadresser er næsten altid en del af det, der lækker. Ved du, om din er blevet eksponeret, kan du handle, før nogen bruger den imod dig.
Sådan tjekker du
Have I Been Pwned (haveibeenpwned.com) er en gratis tjeneste, som drives af sikkerhedsforskeren Troy Hunt. Skriv din e-mailadresse, og den viser de kendte læk, adressen var med i, med dato og typen af data, der lækkede.
Et par ting, du skal huske:
- Den kender kun til læk, der er blevet offentlige. “Ingen resultater” er gode nyheder, ikke en garanti.
- Du kan tilmelde dig en gratis advarsel, så du hører om fremtidige læk, der omfatter din adresse.
- Mange adgangskodeadministratorer og nogle browsere har et lignende tjek indbygget.
Hvad et læk faktisk betyder
Risikoen afhænger af, hvad der lækkede sammen med din e-mail:
| Lækket sammen med din e-mail | Hvad der kan ske | Hvor alvorligt |
|---|---|---|
| Intet andet | Mere spam og phishing | Lavt |
| Navn, telefon, adresse | Mere overbevisende svindel, der bruger dine oplysninger | Middel |
| En adgangskode (selv krypteret) | Kriminelle prøver den på andre sider, en teknik kaldet credential stuffing | Højt |
| Kort- eller bankoplysninger | Svigagtige betalinger | Højt: ring til din bank |
Fem trin efter et læk
- Skift adgangskoden på den side, der blev hacket, og på alle andre sider, hvor du har brugt den samme.
- Slå totrinsbekræftelse til, eller en adgangsnøgle (passkey), hvor siden tilbyder det, og start med din e-mailkonto. Din e-mail er nøglen til at nulstille alle dine andre adgangskoder.
- Brug en adgangskodeadministrator, så hver side får sin egen adgangskode. Så forbliver ét læk ét læk.
- Regn med phishing. Mails, der nævner lækket eller udgiver sig for at komme fra den hackede virksomhed, er almindelige lige efter nyheden. Gå selv ind på hjemmesiden i stedet for at klikke på links.
- Hold øje med dine kontoudtog, hvis betalingsoplysninger var involveret, og spørg din bank om et nyt kort.
I USA har Federal Trade Commissions IdentityTheft.gov en trin-for-trin-plan, hvis din identitet er blevet misbrugt. I Storbritannien kan du anmelde svindel til Report Fraud, den nationale anmeldelsestjeneste, der har erstattet Action Fraud.
Sådan lækker du mindre næste gang
Du kan ikke forhindre virksomheder i at blive hacket. Men du kan bestemme, hvor mange af dem der har din rigtige adresse.
- Tæl dine konti. Hver glemt konto i en butik, du handlede i én gang, er endnu et sted, din adresse kan lække fra. Slet dem, du ikke længere har brug for.
- Brug en midlertidig e-mail til engangstilmeldinger. Rabatkoder, gratis downloads, wi-fi-login og konkurrencer kræver ikke din rigtige adresse. Hvis en af de sider senere bliver hacket, findes den lækkede adresse ikke længere. Læs mere i Er midlertidig e-mail sikker og lovlig?
- Brug et e-mail-alias til konti, du beholder, men ikke helt stoler på. Vores sammenligning af midlertidig e-mail vs. e-mail-alias forklarer, hvad der passer hvornår.
Brug ikke en midlertidig adresse til din bank, sundhedstjenester, offentlige konti eller noget, du senere kan få brug for at gendanne.
Opsummering
Tjek din adresse på Have I Been Pwned, skift genbrugte adgangskoder, og beskyt din e-mailkonto med totrinsbekræftelse. Gør så problemet mindre fremover: giv din rigtige adresse til færre hjemmesider, og brug en midlertidig e-mail til dem, du kun skal bruge én gang.
Kilder
- Have I Been Pwned, Who, What & Why: tjenesten og hvem der driver den.
- Federal Trade Commission, IdentityTheft.gov: anmeld identitetstyveri, og få en genopretningsplan.
- City of London Police, Report Fraud: Storbritanniens center for anmeldelse af svindel og it-kriminalitet.