Det er fredag før langhelg, og hackere holder på med sine gamle triks! Hackere elsker å hacke seg inn i e-postkontoene våre før langhelg for å gi seg selv en ekstra dag eller to med å trolle nettverket ditt, e-posten din og dataene dine for å finne saftig informasjon.
Denne artikkelen beskriver trinnene du bør ta (gjør dem nå!) hvis e-postkontoen din har blitt kompromittert.
Det aller første du bør gjøre er å hindre hackeren i å komme tilbake til e-postkontoen din ved å endre passordet ditt til et sterkt passord , eller enda bedre, en passordfrase (se nedenfor). Sørg for at det ikke er relatert til det forrige passordet ditt. Hvis det siste passordet ditt var SpotBeagle2 , ikke velg SpotBeagle3 – og hvis hunden din, Spot, er en Beagle, burde du ikke ha brukt hundens navn og rase som passord i utgangspunktet. Enda bedre, les forslagene nedenfor og velg å bruke den sterkeste passordmekanismen du kan tolerere!
Prøv å bruke en meningsfull setning som grunnlag for det nye passordet ditt. For eksempel blir «Jeg svømmer to ganger om dagen i bassenget mitt» til «Igs2AdimP» ved å bruke den første bokstaven i hvert ord i setningen, blande store og små bokstaver og erstatte ordet «to ganger» med «2».
Svakhet: lengde; 9 tegn kan knekkes av enhver moderne datamaskin på omtrent 5 dager.
Bruk en full setning eller et sett med ord uten å forkorte dem for å lage et passord. «Jelly is nam!» er meningsløst, minneverdig, uten tvil lett å skrive, men absolutt lett å huske og vanskelig å hacke med rå kraft på 13 tegn. Hackere hater deg fullstendig når du gjør dette! Selv Edward Snowden er enig i dette innlegget.
Svakhet: din evne til å memorere en av disse for hver eneste konto du eier.
Nivå 3 er ikke for pyser. Det innebærer å starte reisen med å ta i bruk, lære, øve på og bruke en passordbehandler. Jeg anbefaler LastPass som en flott kommersiell passordbehandler som integreres godt med personlige brukere i bedrifter. Andre alternativer inkluderer DashLane og 1Password . Passordbehandlere lar deg gå over til tilfeldige passord på 15–30 tegn uten å bry deg. Jeg kjenner ikke lenger noen av passordene mine bortsett fra hovedpassordfrasen som låser opp passordbehandleren min. Alle passordbehandlere kan generere tilfeldige passord for deg, som disse: $4tV$mrWcVqj2X8oY3p eller uQ2d@L9xRglLIcn*ZY0 eller 4#4r8FFzz6Bi7@i0BR7.
Svakhet: Hovedpassordet ditt må være supersterkt – jeg anbefaler å bruke et nivå 2-passord på minst 16–20 tegn. Men IKKE glem dette eller skriv det ned. Øv på det mange ganger før du bestemmer deg for det. Sørg for at du kan skrive det ordentlig. Hvis du mister dette hovedpassordet, mister du alt i passordbehandleren din!
Uansett hvilken metode du velger, må du gjøre dette trinnet raskt for å fjerne hackeren fra kontoen din før de gjør annen skade, som å tilbakestille kontoene dine andre steder på nettet (husk at lenkene for passordgjenoppretting går til den personlige e-postkontoen din , som nettopp har blitt kompromittert). Tid er avgjørende!
Hvis du har flaks, logget hackeren bare på kontoen din for å sende en masse-e-post til alle kontaktene dine. Hvis du ikke har flaks, endret hackeren også passordet ditt, og dermed låste du deg ute fra kontoen. Hvis det er tilfelle, må du gjenopprette kontoen din, som vanligvis handler om å bruke lenken «glemt passordet ditt» og svare på sikkerhetsspørsmålene dine, bruke reserve-e-postadressen din eller motta en tekstmelding på telefonen. Forhåpentligvis endret ikke hackeren også spørsmålene dine om passordgjenoppretting.
Sjekk ut de spesifikke anbefalingene for å ta tilbake eierskapet til kontoen din for Gmail , Outlook.com, Hotmail og AOL.
En av de beste metodene for å forhindre at e-postkontoen din blir overtatt igjen (og hackere som har vært inne en gang, prøver ofte hardt å komme tilbake), er å angi at e-postkontoen din skal kreve en ekstra form for autentisering i tillegg til passordet ditt når du logger deg på e-postkontoen din fra en ny enhet. Når du logger deg på, må du også oppgi en spesiell engangskode som nettstedet vil sende til telefonen din via SMS eller genereres via en app.
Sjekk ut instruksjonene for oppsett av totrinnsautentisering for Gmail , Microsofts Outlook.com og Hotmail , og AOL . Og for en fullstendig liste, sjekk ut twofactorauth.org
Noen ganger endrer hackere e-postinnstillingene dine for å videresende en kopi av hver e-post du mottar til dem selv, slik at de kan se etter e-poster som inneholder påloggingsinformasjon for andre nettsteder. Sjekk innstillingene dine for videresending av e-post (inkludert RSS-feeder!) for å sikre at ingen uventede e-postadresser er lagt til.
Sjekk deretter e-postsignaturen din for å se om hackeren har lagt til en signatur som vil fortsette å annonsere skadevaren deres selv etter at de har blitt låst ute.
Sjekk deretter svar-e-postadressen din. Noen ganger endrer hackere svar-e-postadressen din til en de har opprettet som ligner på din. Når noen svarer på e-posten din, går den til hackerens konto, ikke din.
Til slutt, sjekk at hackerne ikke har slått på en automatisk responder, slik at fraværsvarselet ditt blir en spammaskin.
Kjør en full skanning med anti-malware-programmet ditt. Du har et anti-malware-program på datamaskinen din, ikke sant? Hvis ikke, last ned gratisversjonen av Malwarebytes og kjør en full skanning med det. Jeg anbefaler å kjøre Malwarebytes selv om du allerede har et annet anti-malware-program. Hvis problemet er skadelig programvare, stoppet det opprinnelige programmet det åpenbart ikke, og Malwarebytes har løst problemer for meg som annen anti-malware-programvare ikke klarte å løse. Skann også andre datamaskiner du logger på fra, for eksempel arbeidsdatamaskinen din.
Hvis noen av skanningene dine oppdager skadelig programvare, må du fikse den og deretter gå tilbake og endre e-postpassordet ditt på nytt (fordi da du endret det i trinn 1, var skadelig programvare fortsatt på datamaskinen din).
Tips: Hvis du har gjenopprettingspunkter på datamaskinen, kan du gjenopprette datamaskinen til et tidligere gjenopprettingspunkt før infeksjonen startet? Dette er en effektiv måte å eliminere viruset på. Bare sørg for å fjerne eventuelle infiserte nedlastinger ved å holde nede Shift-tasten og slette dem (slett filen mens du holder nede Shift-tasten for å hoppe over papirkurven).
Noen databrukere har vært kjent for å lagre brukernavn og passord for kontoer på åpenbare steder i e-posten sin. Én bruker jeg har sett hadde en mappe kalt «Registreringer», mens en annen bare kalte den «Passord». Med tanke på at hackeren var inne i e-posten din, hva kunne de lett oppdage om de andre påloggingene dine?
Tips : Søk etter ordet «passord» i postkassen din for å finne ut hvilke andre kontoer som kan ha blitt kompromittert. Endre disse passordene umiddelbart. Hvis de inkluderer kritiske kontoer, for eksempel en bank- eller kredittkortkonto, bør du sjekke kontoutskriftene dine for å forsikre deg om at det ikke er noen mistenkelige transaksjoner.
Det er også lurt å endre eventuelle andre kontoer som bruker samme brukernavn og passord som den kompromitterte e-posten. Spammere er smarte nok til å vite at mange bruker passord for flere kontoer på nytt, så de kan prøve innloggingsinformasjonen din i andre e-postprogrammer og på PayPal og andre vanlige nettsteder.
Gi kontaktene dine beskjed om at e-posten din ble hacket, og at de ikke bør åpne mistenkelige e-poster eller klikke på lenker i e-poster de nylig mottok fra deg. Mange vil innse at innloggingssiden for 0365, Gmail, Yahoo eller Hotmail som e-posten din henviste dem til, lå på en svært mistenkelig URL som ikke har noe med disse nettstedene å gjøre, men det kan ha vært noen som klikket på den og oppga påloggingsinformasjonen sin til hackeren.
Tips : Hvis den kompromitterte e-postkontoen din var en jobb-e-post, kan det hende at hackerne planlegger et Domino-angrep mot leverandørene og kundene i e-postarkivet ditt. Ville kundene og leverandørene dine klikket på en lenke eller åpnet en faktura fra deg hvis alt de så var navnet ditt i en e-post fra et lignende domene? Les bloggen min om Domino-angrepet her for å lære om denne ekleheten!
Hvis hackeren var lat, kan det hende de har latt de sendte meldingene dine være i fred, og du kan se alle spam-meldingene kontoen din sendte ut i mappen for sendte elementer. Alternativt kan du sjekke slettede meldinger eller papirkurvmappen. De fleste gjennomsnittlig erfarne hackere vet imidlertid at de skal slette historikken for sendte meldinger og papirkurven for å unngå å bli oppdaget så lenge som mulig.
Selv om store sikkerhetsbrudd er én måte innloggingsinformasjonen din kan bli stjålet på, skyldes mange tilfeller uforsiktig oppretting eller beskyttelse av innloggingsinformasjon. Å sette opp tofaktorautentisering (også kjent som 2FA) er din beste beskyttelse mot denne typen hacking. Jeg bruker 2FA på alle mine kritiske kontoer. Hvis e-postleverandøren din ikke støtter 2FA, bytt leverandør (så smertefullt som det høres ut). Husk også at det er svært viktig å bruke et annet passord for hver konto, eller i det minste bruke et unikt passord for e-postkontoen din, bankkontoen din og eventuelle andre kritiske kontoer. Hvis du er bekymret for å holde oversikt over passordene dine, finn et program for passordadministrasjon som kan gjøre jobben for deg.
Passordbehandlingsprogrammer har noen interessante fordeler du kanskje ikke er klar over. En fordel er at når du ved et uhell havner på et ondsinnet nettsted som skal stjele brukernavnet og passordet ditt (kanskje det ble laget for å se akkurat ut som O365, LinkedIn eller DropBox), er passordbehandleren din utrolig smart og vil nekte å legge inn påloggingsinformasjonen din på det falske nettstedet fordi passordbehandlere overvåker hvilket nettsted du er på. Phishing-nettsteder som ser ut som en annen innloggingsportal vil ha et falskt domenenavn, og passordbehandlerne dine vil ikke bli lurt! Dette sparte meg for en gang da jeg trodde jeg logget på LinkedIn, og passordbehandleren min nektet å legge inn påloggingsinformasjonen min. Da jeg sjekket domenet, var det et nettsted i Italia! Selv sikkerhetseksperter blir noen ganger lurt!
VPN-vurderinger – Hva er et VPN
VPN-vurderinger – Hvordan fungerer et VPN?
VPN-rangeringer – Hvordan velge den beste VPN-en
Sjekk ut artikkelen vår om Domino-brudd , et problem som går hånd i hånd med e-postkontohacking.
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
De fleste phishing-tester lyver til de ansatte. Denne sier hei først! HootPhish forteller folk rett ut: dette er...
Les mer
Alvorlighetsgrad: KRITISK (CVSS 9.2) | Utstedt: 22. oktober 2026 Den 21. oktober ble det oppdaget to kritiske feil i PHP,...
Les mer
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder av Craig Taylor: Selv før Claude Code laget...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
