Så kan du skydda dig mot id-kapning

De första stegen mot att undvika id-kapning är att förstå att det förekommer, hur det kan gå till och vad du själv kan göra för att skydda dig. Här får du 5 konkreta tips om hur du förebygger att någon kommer åt dina personliga uppgifter.

Vad innebär id-kapning?

Id-kapning är ett typ av bedrägeri där någon använder sig av dina personuppgifter utan ditt tillstånd. Oftast är målet någon form av ekonomisk vinning för bedragaren, till exempel att beställa varor på nätet eller ta lån i ditt namn. Det finns några grundläggande åtgärder för att förebygga identitetsstöld.

Vilken information vill id-kaparen ha från dig?

För att kunna förebygga att bli id-kapad behöver du veta vilken information de vill komma åt. En skicklig bedragare kan relativt enkelt få tag i dessa uppgifter, men med rätt knep kan du minska risken för att dina uppgifter hamnar i fel händer.

Uppgifter som används vid id-kapning:

• Personuppgifter

• Namn och adress

• Bankuppgifter

• Kreditkortsinformation

• Lösenord och koder

1. Vishing – bedrägeri via telefon

Id-kapning via telefon, så kallat "vishing", har blivit ett vanligare problem de senaste åren. Det innebär att du får ett telefonsamtal från någon som falskt utger sig för att ringa från en myndighet, bank eller ett annat välkänt bolag. Med hjälp av psykologiska metoder försöker de få dig att ge ut känslig information eller att logga in på din bank. Ofta riktar de in sig på äldre människor, men alla kan utsättas.

Så kan du skydda dig mot vishing:

• Var misstänksam om någon oväntat kontaktar dig och ge inte ut några av dina uppgifter. Tänk på att din bank aldrig skulle be om dina uppgifter via telefon.

• Via hemsidan sakerhetskollen.se, som drivs av Stöldskyddsföreningen, kan du se varningar om pågående och tidigare försök till digitala brott.

• Om du känner till företaget som ringer dig och du är osäker på om det är en bluff – lägg på luren och kontakta företagets kundtjänst för att fråga om ärendet stämmer.

2. Phishing och Smishing – id-kapning via mejl eller sms

Phishing är när någon mejlar dig och utger sig för att vara någon annan än de är, med målet att få tillgång till dina uppgifter. Smishing är ett annat begrepp för samma metod men via sms. För att inte väcka misstanke utger de sig för att vara från något du känner igen, till exempel din bank, ett leverantörsföretag eller en myndighet.

De uppmanar dig ofta att agera snabbt på meddelandet – till exempel att klicka på en länk, betala en avgift eller logga in på din bank – för att få dig att ta irrationella beslut i en stressad situation. Ibland utger sig bedragarna för att vara en vän eller släkting och ber dig skicka pengar via exempelvis Swish.

Så skyddar du dig om du misstänker phishing:

• Tänk på att myndigheter och banker aldrig ber dig lämna ut känslig information via mejl eller sms.

• Du kan kontrollera om en länk är riktig genom att hålla muspekaren över länken, utan att klicka, för att se vart den leder. Om inte länken stämmer med avsändaren kan du googla på domänen i länken och se om något verkar misstänksamt.

• Kontrollera att avsändarens namn verkar stämmer överens med mejladressen som de skickar ifrån. Ofta byter de bara ut en bokstav i det som kommer efter tecknet @. Vissa företag är duktiga på att informera sina kunder om vilka olika mejladresser och telefonnummer de använder för att kontakta dig.

• Om de utger sig för att vara från ett företag du känner till kan du höra av dig till företagets kundtjänst och fråga om meddelandet kommer från dem.

• Ett annat sätt som kan avslöja att ett meddelande är falsk är att texten är dåligt formulerad, innehåller stavfel eller ovanliga tecken.

3. Dataintrång – när en hemsida du använder blir hackad

Om du har ett konto på en webbplats eller i en app som utsätts för dataintrång kan hackaren få tag i dina personuppgifter och sälja dem vidare. Ditt användarnamn, lösenord och andra uppgifter som du använt för att skapa kontot kan sedan användas för id-kapning.

Eftersom vi lever i en digital värld behöver vi lösenord och koder för de flesta tjänsterna online. För den enskilde individen är det svårt att förhindra att dataintrång sker, men det finns sätt att skydda sig om ditt användarnamn och lösenord har läckt.

Så kan du förebygga att hackare använder dina uppgifter:

• Tänk en extra gång innan du skapar ett konto eller en profil på en hemsida du inte känner till.

• Använd aldrig samma lösenord för flera tjänster – annars räcker det med att en av tjänsterna utsätts för dataintrång för att hackaren enkelt ska kunna samla på sig mer information om dig.

• Som extra skydd för dina konton använder många tjänster tvåstegsverifiering, även kallat tvåfaktorsautentisering eller tvåfaktorsidentifiering. Det innebär att det krävs både ett lösenord och en annan kod, som exempelvis skickas via sms, för att kunna logga in. Aktivera alltid tvåstegsverifiering på hemsidor som erbjuder det.

• Det börjar även bli vanligare med lösenordslösa inlogg, via så kallade “passkeys” eller nycklar. Passkeys ersätter då ditt lösenord som inloggningsmetod. Detta anses vara ett säkert alternativ till tvåfaktorsautentisering.

4. Någon kommer åt ditt lösenord

Svaga lösenord är ett problem då det blir enklare för en id-kapare att gissa sig fram till vilket lösenord du har. Många återanvänder också samma lösenord eller kod på flera platser för att det är enklare att komma ihåg. Men om du har samma lösenord förenklar du för tjuven att få tillgång till fler av dina digitala tjänster.

Så skyddar du dina lösenord:

• Den första principen är att aldrig lämna ut ditt lösenord. Det spelar ingen roll vem som frågar – ett seriöst företag skulle aldrig be om ditt lösenord eller din kod via telefon, mejl eller sms.

• Du kan använda en lösenordshanterare för att skapa säkra lösenord. Det finns inbyggt i de flesta webbläsare, till exempel i Chrome, Safari och Edge. Då kan webbläsaren ge förslag på komplexa lösenord som är svåra att gissa sig fram till. Du behöver bara ha koll på ett lösenord och via lösenordshanteraren kan du sedan logga in överallt.

• Om du inte vill använda webbläsarens inbyggda lösenordshanterare kan du skaffa en egen. 1Password och Dashlane är två exempel på specialiserade tjänster för lösenordshantering. De kan användas både i mobilen och på webben, både som gratisversion och som betalversion med utökad funktionalitet.

• Tänk på att alltid använda ett säkert lösenord. Du får ofta hjälp med att skapa ett starkt lösenord när du sätter upp ett konto, men använd aldrig samma som förut, även om du får en grön bock.

5. Post i brevlådan - någon stjäl din fysiska post

När det skickas brev hem till dig som innehåller personlig information, till exempel fakturor, förifyllda blanketter och inloggningsuppgifter, har id-kapare chansen att samla på sig tillräckligt med information för att agera i ditt namn. Med dessa uppgifter kan de exempelvis manipulera blanketter och ta lån i ditt namn.

Så kan du bli av min din post:

• Din post skickas till fel adress

• Brev som fastnat i brevinkastet stjäls

• Någon stjäl post från din brevlåda

Så förebygger du att obehöriga får tillgång till din post:

Misstänker du att du har blivit utsatt för id-kapning?

Är du kund hos Hedvig och har ID-skyddet i din hemförsäkring kontaktar du vår samarbetspartner Tenerity på 0770-45 66 94 eller via hedvig@id-skydd.se.