De senaste dagarna har jag sett flera konton bli kapade, både på Instagram och Facebook. Det här sker tyvärr hela tiden och de som kapar kontona gör det för att försöka lura pengar av de som finns bland följare och kontakter på de kapade kontona.
Delvis är det här möjligt för att vi människor i grunden vill hjälpa till. Ett vanligt tillvägagångssätt är att man får ett meddelande från ett redan kapat konto, där personen behöver hjälp. Nu senast var det någon ”omröstning”, vilket det i själva verket inte är. Istället kan det hända att man uppmanas logga in på nytt (för säkerhets skull) och då är det inte till Instagram eller Facebook man loggar in – även om det ser ut så. Istället lämnar man ifrån sig lösenord och användarnamn, och kontot är kapat.
Därför är det första man kan göra att inte blint lita på andra människor, även om det är ett konto från någon man känner i verkliga livet. Trots allt ser du inte vem som sitter bakom tangentbordet på andra sidan. Så ta det säkra före det osäkra och klicka inte på okända länkar.
Nästa sak du kan och bör göra är att aktivera så kallad tvåfaktorautentisering. Det betyder att det behövs en extra kod för att logga in på ditt konto i dina sociala medier. Koden får du via mobiltelefonen, antingen som meddelande eller via en särskild app. Vilken app det är beror på vilken app som de sociala medierna valt att använda.
Tvåfaktorautentisering slår du på under säkerhetsinställningarna. De finns på lite olika platser i de olika tjänsterna, men så här ser det ut på Instagram:
Kom bara ihåg att när du väl slagit på det här så måste du ha tillgång till din telefon och/eller appen, men även den särskilda återställningskod du får ifall du skulle bli av med telefonen. Varje gång du loggar in från en ny enhet kommer den här extrakoden att behövas.
Tvåfaktorautentisering gör det väldigt mycket svårare för de som kapar konton att komma åt ditt konto – men kom ihåg att det är inte omöjligt. Det finns ingen säkerhet som skyddar dig 100%.
Använd alltid ett starkt lösenord, oavsett om du har tvåfaktorautentisering påslagen eller inte, och använd inte samma lösenord till mer än en tjänst.
Till sist, blir du utsatt för att ha fått ditt konto kapat så kom ihåg att det är inte ditt fel. Det är skurkarnas fel. Rapportera och anmäl, både till den sociala medietjänsten och till polisen. Att kapa konton är olagligt och ett brott som ska bekämpas.
Hade du användning av det här inlägget? Missa inte mina säkerhetstips och andra nyheter – skriv upp dig på min e-postlista så får du senaste inläggen en gång i veckan (på fredagar).