Personlig information stulen: Gör så här!

Next story
Leif Jensen

Antalet så kallade information stealers, skadliga program vars enda uppgift är att stjäla viktig information från dig, ökar hela tiden, och nu finns de inte längre bara i till exempel spelhack som ska hjälpa dig att vinna, nej nej – nu finns de också i falska AI-verktyg som idag blir allt populärare.

Det finns skadliga program som stjäl information på Android och Windows, och tyvärr är de ganska bra på att hämta ut känslig och personlig information från sina offer.

Så vad gör du om du upptäcker att du har förlorat dina data till dessa skadliga program?

Den enklaste lösningen är att se till att datorns hårddisk raderas helt med en raderingsfunktion, och installera om operativsystemet. Det finns dock några små saker som gör att det kanske inte är den bästa lösningen.

Dels kan hårddisken behöva användas som bevis, dels kan det vara så att datorn inte har gjort regelbundna säkerhetskopior, varvid all information går förlorad.

Om så är fallet måste hårddisken bytas ut mot en ny där operativsystemet kan installeras om. Därefter kan du gå vidare, men då har du förstås inte tillgång till dina data – du skulle riskera att få med dig informationstjuven om du bara kopierade över dem till den nya hårddisken.

Med den nya hårddisken installerad och nödvändig säkerhetsprogramvara på plats är det dags att ändra alla dina lösenord på alla onlinetjänster du någonsin har använt från den datorn.

Här kommer ett proffstips. Ersätt inte ett enkelt lösenord med ett annat enkelt. Undvik också att bara lägga till en siffra i slutet av lösenordet – det kommer att gissas direkt.

Lägg sedan till tvåfaktorsautentisering (eller multifaktorautentisering, om du föredrar det) till alla konton där det är möjligt.

Du måste också se till att det inte är några aktiva sessioner igång, eftersom informationstjuven kopierar dina sessionstokens, och kan imitera dig. Om dina onlinetjänster tillåter dig att logga ut från alla aktiva sessioner ska du göra det omedelbart.

Baksidan är att den rutinen är lång och tidskrävande, och du måste göra den för varje onlinetjänst du har använt på den drabbade datorn.

Det finns också två viktiga saker du måste göra omedelbart. Du måste polisanmäla och du måste kontakta din bank så att dina kort och konton kan spärras och inte missbrukas.

Det kan vara en lång och ansträngande process att återhämta sig från en attack från informationstjuvar, och poängen är att du måste ha kontroll över – och säkra – dina inloggningsuppgifter, det vill säga användarnamn och lösenord.

Därför avslutar jag med några goda råd om dessa – och du har hört dem från mig många gånger tidigare.

  • Använd långa och unika lösenord för varje webbplats du besöker. Använd en lösenordshanterare.
  • Använd 2-faktors autentisering när det är möjligt, men använd inte textmeddelanden som en andra faktor.
  • Om möjligt, kontrollera alla tjänster och se om du kan se var du är inloggad. Bekräfta att det är platser du känner till och kontrollera så ofta som möjligt.
  • Håll koll på om dina inloggningsuppgifter har ingått i ett dataintrång – det kan du göra på flera ställen på nätet, till exempel haveibeenpwned.
  • Använd aldrig piratkopierad programvara, hack eller verktyg som inte kommer från officiella webbplatser som du litar på.
  • Håll ditt operativsystem och dina program uppdaterade.

På så sätt kan du minska risken för att du blir offer för informationsstölder, och om det händer hjälper det dig att återhämta dig snabbare.