Mitt møte med hackerne

Det jeg trodde aldri skulle skje

Jeg hadde alltid tenkt at cyberangrep var noe som skjedde andre mennesker – storselskaper med milliarder i dataangrep, eller noen som havnet på en phishing-liste. Så jeg var ikke særlig paranoid med mitt passord eller sikkerhet. Jeg brukte samme passord på flere steder, skimlet over varsler om innloggingsforsøk, og klikket på lenker som så «normal» ut.

Så en dag i januar fikk jeg mail fra min bank. Det var uvanlig, men lenken så ut som den burde. Eller det trodde jeg. Jeg skrev inn mine legitimasjoner, og ikke så lenge etter – gjennomgikk noen en stor overføring fra kontoen min.

Slik skjedde angrepet

Angrepet var, i retrospektiv, klassisk. Jeg hadde mottatt en phishing-epost som så identisk ut som bankens normale kommunikasjon. Designet, logoen, setninger – alt var perfekt kopiert. Jeg var på jobb, i stress, og klikket uten å tenke. Istedenfor å komme til bankens offisielle innlogging, endte jeg opp på en falsk nettside som bare stjal legitimasjonene mine.

Hackerne brukte deretter mine innloggingsdata til å få tilgang til kontoen. De hadde åpenbart forsøkt flere mennesker den dagen, og jeg var en av dem som takket ja. Den totale tapet var omkring 35 000 kroner – ikke det verste, men nok til å ødelegge min børsdag.

Tall og trender

Cyberangrep rammer over 8000 privatpersoner og bedrifter i Norge årlig. Gjennomsnittskostnaden per angrep er omkring 250 000 kroner for bedrifter, men for privatpersoner sjelden like høy. Derimot er bare 15-20 prosent av ofre som anmeldelser angrepet.

Konsekvensene var større enn pengene

Det økonomiske tapet var alvorlig, men det psykologiske tapet var større. Jeg følte meg svak og dum – hvordan kunne jeg falle for noe så åpenbart falsk? Jeg var redd for hva som ellers kunne skje. Når jeg mottok mails de neste dagene, åpnet jeg dem med frykt. Hvert påloggingsforsøk fikk hjertet mitt til å slå fortere.

Jeg måtte endre alle passorder, ring til alle bankene, kontakte kredittbyråer, søke politi og vente på at banken skulle kalle inn pengene. Prosessen tok uker. Under hele tiden lurte jeg på: hva mer kunne de ha tilgang til?

Slik fikk jeg orden på det

Jeg ringte en cybersikkerheitsekspert for å få hjelp. Han sa noe jeg aldri hadde hørt før: «Du må slutte å tenke på sikkerhet som teknologi, og begynne å tenke på det som atferd.» Det slo meg som relevant. Jeg begynte å være skeptisk til alle e-poster som ba om innlogging. Jeg lagret banken som bokmerke i stedet for å klikke på lenker. Jeg brukte en passord-manager for unike passord.

Jeg aktiverte to-faktor-autentisering på alt som var viktig. Jeg lærte å gjenkjenne tegn på phishing – feil skrivemåte, merkelige avsendere, eller pressingtekster som «Handle nå» eller «Bekreft nå».