Stora företag blir hackade varje år, och e-postadresser är nästan alltid en del av det som läcker. Om du vet att din har exponerats kan du agera innan någon använder den mot dig.
Så kollar du
Have I Been Pwned (haveibeenpwned.com) är en gratis tjänst som drivs av säkerhetsforskaren Troy Hunt. Skriv in din e-postadress så listar tjänsten de kända intrång där den fanns med, med datum och vilken typ av uppgifter som läckte.
Några saker att tänka på:
- Tjänsten känner bara till intrång som har blivit offentliga. ”Inga träffar” är goda nyheter, inte en garanti.
- Du kan anmäla dig till en gratis bevakning, så att du får veta om framtida intrång som omfattar din adress.
- Många lösenordshanterare och vissa webbläsare har en liknande kontroll inbyggd.
Vad en läcka faktiskt betyder
Risken beror på vad som läckte tillsammans med din e-postadress:
| Läckt tillsammans med din e-post | Vad som kan hända | Hur allvarligt |
|---|---|---|
| Inget annat | Mer spam och nätfiske | Lågt |
| Namn, telefon, adress | Mer övertygande bedrägerier som använder dina uppgifter | Medel |
| Ett lösenord (även krypterat) | Kriminella provar det på andra sajter, en teknik som kallas credential stuffing | Högt |
| Kort- eller bankuppgifter | Bedrägliga betalningar | Högt: ring din bank |
Fem steg efter ett intrång
- Byt lösenord på den drabbade sajten, och på alla andra sajter där du använde samma lösenord.
- Slå på tvåfaktorsautentisering, eller en passkey där sajten erbjuder det, på ditt e-postkonto först. Din e-post är nyckeln till att återställa alla andra lösenord.
- Använd en lösenordshanterare så att varje sajt får ett eget lösenord. Då förblir ett intrång bara ett intrång.
- Räkna med nätfiske. Mejl som nämner intrånget, eller som utger sig för att komma från det hackade företaget, är vanliga direkt efter nyheten. Gå till webbplatsen själv i stället för att klicka på länkar.
- Håll koll på dina kontoutdrag om betaluppgifter var inblandade, och fråga din bank om ett nytt kort.
I USA har Federal Trade Commissions IdentityTheft.gov en steg-för-steg-plan för återhämtning om din identitet har missbrukats. I Storbritannien kan du anmäla bedrägerier till Report Fraud, den nationella anmälningstjänsten som ersatte Action Fraud.
Så läcker du mindre nästa gång
Du kan inte hindra företag från att bli hackade. Men du kan styra hur många av dem som har din riktiga adress.
- Räkna dina konton. Varje bortglömt konto i en butik du handlade i en gång är ytterligare ett ställe din adress kan läcka från. Radera de konton du inte längre behöver.
- Använd tillfällig e-post för engångsregistreringar. Rabattkoder, gratis nedladdningar, wifi-inloggningar och tävlingar behöver inte din riktiga adress. Om någon av de sajterna hackas senare finns den läckta adressen inte längre. Läs mer i Är tillfällig e-post säker och laglig?
- Använd ett e-postalias för konton du behåller men inte litar helt på. Vår jämförelse av tillfällig e-post vs. e-postalias förklarar vad som passar när.
Använd inte en tillfällig adress för din bank, vårdtjänster, myndighetskonton eller något du kan behöva återställa senare.
Sammanfattning
Kolla din adress på Have I Been Pwned, byt lösenord som du har återanvänt och skydda ditt e-postkonto med tvåfaktorsautentisering. Minska sedan problemet framåt: ge din riktiga adress till färre webbplatser, och använd en tillfällig e-postadress för de sajter du bara behöver en gång.
Källor
- Have I Been Pwned, Who, What & Why: tjänsten och vem som driver den.
- Federal Trade Commission, IdentityTheft.gov: anmäl identitetsstöld och få en plan för återhämtning.
- City of London Police, Report Fraud: Storbritanniens anmälningscentral för bedrägerier och it-brott.