Jeg ble hacket: En forbrukeres sikkerhetsoppvåkning

En vanlig mandag som ble ganske uvanlig

Det var en helt normal torsdag morgen i november. Jeg satt ved kjøkkenet med kaffen og sjekket e-posten. Der var det en beskjed fra banken: «Vi har registrert en overføring du kanskje ikke gjenkjenner. Har du autorisert 8500 kroner til en bedrift i Singapore?» Jeg hadde ikke gjort det. Sjekket nettbanken umiddelbart, og det sto der – en overføring jeg aldri hadde initiert. Hjertet begynte å slå litt raskere. Jeg skjønte at noe var galt. Veldig galt. Og jeg hadde ingen anelse om hvor det hadde blitt galt.

Tall og trender

I 2024 var det 1 av 5 nordmenn som opplevde minst ett cyberangrep, ifølge Politiets sikkerhetstjeneste. Det varierte fra små phishing-forsøk til alvorlig identitetstyveri. For 78 prosent av dem som ble utsatt, oppdaget de hackingen ved en tilfeldighet – akkurat som meg. Det betyr at mørketallet er betydelig høyere enn det som faktisk rapporteres.

Hvor gikk det galt?

En sikkerhetskonsulent hjalp meg med å trace hackeriet. Det viste seg at det hadde startet tre uker tidligere med en phishing-e-post som forkledd som fra Norskeposten. Jeg hadde klikket på linken – ikke dårlig, men ikke smart. Det fikk hackerne til å fange inn en cookie som inneholdt del av sessionsinformasjonen min. De trenger ikke hele passordet ditt hvis de har tilgang til din sesjon. Det var den delen jeg ikke visste om.

"Phishing er fortsatt den vanligste måten hackere kommer inn på – ikke fordi det er vanskelig, men fordi det fungerer. Folk som deg er forsiktig på det meste, men alle kan bli tatt inn av en veldig overbevisende e-post. Det er ikke ditt ansvar alene at du ble hacket – det er også sikkerheten rundt systemene som sviktet."

Leksjoner jeg aldri vil glemme

Den første leksjonen var at jeg ikke var så forsiktig som jeg trodde. Jeg brukte samme passordsystem for mange kontoer – ikke helt samme passord, men logikken var gjenkjennelig. Hvis en hacker var inne på en konto, kunne de gjette seg fram til andre. Den andre leksjonen var hvor lett det var å gjøre skade. En overføring på 8500 kroner tog minutter å gjennomføre. Den tredje leksjonen – og kanskje den viktigste – var at jeg ikke hadde to-faktor autentisering aktivert på alle kontoene mine. Nettbanken hadde det, og derfor stoppet banken overføringen. Men e-posten min hadde det ikke, og det kunne blitt verre.

Slik unngår du det samme

Aktiviser to-faktor autentisering på ALLE kontoer som betyr noe – e-post, nettbank, sosiale medier, alt. Det er litt tungvint, men det hadde reddet meg. Nummer to: Bruk en passordhåndterer som 1Password eller Bitwarden. La den generere ulike komplekse passord for hver konto. Nummer tre: Klikk aldri på lenker i e-poster, selv om de ser ekte ut. Gå alltid direkte til nettsiden i stedet. Nummer fire: Vær skeptisk til e-poster som krever handling eller som ser pressete ut. Hackere bruker psykologisk manipulasjon. Og nummer fem: Sjekk regelmessig bankkontoen og kredittkortutskriftene dine. Jeg oppdaget mitt hacki ved en tilfeldighet, og det var flaks. Hvis jeg hadde kontrollert månedlig, hadde jeg funnet det tidligere.