Akut hjælp • 5 min. læsetid

Har du klikket på et fup-link, eller har du mistanke om virus? Her er din akutte tjekliste

Det sker på et splitsekund: Du har travlt, venter faktisk på en pakke eller en besked fra det offentlige, og pludselig har du trykket på et link i en SMS eller en e-mail, der bagefter ser mistænkelig ud. Tag en dyb indånding - her gennemgår vi præcis, hvad du bør gøre nu, alt efter hvad der er sket.

⚡ Hurtigt overblik: Hvor alvorligt er det?

  • Scenarie A - Du har KUN klikket på linket (og lukket siden igen): Lav risiko. Et enkelt klik i en opdateret browser på telefon eller PC er yderst sjældent nok til at inficere din enhed, så længe du ikke har indtastet oplysninger eller hentet en fil.
  • Scenarie B - Du har indtastet kodeord (f.eks. til mail, Facebook eller Apple/Google): Høj risiko for kontomisbrug. Skift straks adgangskode fra en anden enhed, og slå 2-faktor-godkendelse til.
  • Scenarie C - Du har indtastet kortoplysninger eller godkendt med MitID: Akut risiko for økonomisk svindel. Kontakt straks din bank, og spær kortet eller dit MitID.
  • Scenarie D - Du har hentet og åbnet en fil/et program på din computer: Høj risiko for malware eller spyware. Afbryd straks internetforbindelsen på computeren.

Trin 1: Hvis du har oplyst kortnummer eller godkendt med MitID

Ved moderne phishing og smishing (falske SMS'er fra f.eks. "PostNord", "Skat", "Digital Post" eller "Nets") sidder svindlerne ofte klar i realtid til at misbruge dine oplysninger i samme øjeblik, du taster dem ind. Derfor tæller hvert minut:

  • Spær dit betalingskort: Åbn din mobilbank og spær kortet med det samme, eller ring til din banks døgnåbne spærreservice.
  • Spær dit MitID ved mistanke om misbrug: Hvis du er blevet lokket til at godkende (swipe) i MitID-appen på opfordring fra et link eller et telefonopkald, skal du straks gå på mitid.dk eller ringe til MitID Support (eller din bank) for at spærre dit MitID midlertidigt.
  • Husk de 3 gyldne regler: Hverken banker, politiet eller offentlige myndigheder vil nogensinde bede dig om at: 1) overføre penge til en "sikkerhedskonto", 2) godkende noget med MitID under et uventet telefonopkald, eller 3) aflevere dit betalingskort og din pinkode til et "sikkerhedsbud" på din hjemmeadresse.

Trin 2: Hvis du har indtastet et kodeord (Password)

Har du tastet din e-mail og adgangskode ind på en falsk loginside, har svindlerne nu nøglen til den pågældende konto - og automatiske robotter vil straks forsøge at logge ind med samme kombination på dine øvrige konti.

  • Skift adgangskoden med det samme: Gå direkte ind på den rigtige tjeneste (tast selv adressen i browseren - brug aldrig linket i beskeden) og skift dit password til et nyt, langt og unikt kodeord.
  • Skift koden alle andre steder, hvor du har genbrugt den: Hvis du har brugt den samme kode til din e-mail, sociale medier eller webshops, skal de alle skiftes. Brug gerne en Password Manager til at generere og huske unikke koder fremover.
  • Log alle andre enheder ud - og tjek 2-faktor-indstillinger: Inde under sikkerhedsindstillinger på din Google-, Microsoft-, Apple- eller Facebook-konto bør du vælge "Log ud af alle enheder/sessioner". Tjek samtidig listen over tilknyttede telefonnumre, Authenticator-apps og Passkeys, så angriberen ikke har nået at tilføje sin egen enhed som bagdør.
  • Tjek videresendelsesregler i din e-mail: Hvis en angriber har haft adgang til din e-mailkonto (f.eks. Outlook eller Gmail), opretter de ofte en skjult regel, der automatisk videresender dine nye mails til dem eller flytter advarselsmails til papirkurven. Tjek indstillingerne for Automatisk videresendelse og Regler/Filtre.

Trin 3: Hvis du har downloadet og åbnet en fil på computeren

Har du åbnet en vedhæftet fil fra en mistænkelig mail eller besked (f.eks. en falsk faktura eller fragtseddel pakket som .zip, .exe, .msi eller et Office-dokument, der bad dig "aktivere indhold/makroer")? Så er der risiko for, at der er kørt en trojansk hest, en infostealer/keylogger eller ransomware på maskinen.

  • 1. Afbryd straks forbindelsen til internettet: Slå Wi-Fi fra på computeren, eller træk netværkskablet ud. Uden internetforbindelse kan en infostealer ikke sende stjålne adgangskoder ud af huset, og ransomware bremses i at kommunikere med angribernes kommandoserver eller sprede sig på dit hjemmenetværk.
  • 2. Frakobl eksterne drev: Hvis du har en USB-nøgle eller en ekstern backup-harddisk sluttet til computeren, så træk stikket ud med det samme, så filerne på den ikke risikerer at blive krypteret.
  • 3. Skift dine vigtigste adgangskoder fra en ANDEN, ren enhed: Brug din smartphone (gerne på mobilnetværk) eller en anden computer til straks at skifte adgangskode til din e-mail og dine vigtigste konti. Tast aldrig nye adgangskoder ind på en computer, du mistænker for at være inficeret.
  • 4. Kør en dybdegående scanning - og overvej en geninstallation: Kør en fuld scanning samt en offline-scanning i dit sikkerhedsprogram (i Windows findes Microsoft Defender Offline-scanning under Windows Sikkerhed → Beskyttelse mod virus og trusler → Scanningsindstillinger). Viser scanningen, at computeren rent faktisk har været inficeret med en trojaner eller infostealer, er den eneste 100 % sikre metode til at fjerne alle skjulte bagdøre at tage backup af dine personlige dokumenter og billeder og derefter nulstille og geninstallere Windows helt fra bunden.

Bonus: Er det bare en falsk "virusalarm" i browseren?

Oplever du pludselig, at der popper advarsler op nede i hjørnet af skærmen med teksten "ADVARSEL: Din PC er inficeret med 5 vira! Klik her for at rense nu"?

I langt de fleste tilfælde er din computer slet ikke inficeret. Du er blot kommet til at trykke "Tillad" til browser-notifikationer på en tvivlsom hjemmeside (såkaldt scareware). Klik aldrig på selve boksen - gå i stedet ind i indstillingerne i din browser (Chrome, Edge, Firefox eller Safari) under Webstedsindstillinger / Tilladelser → Notifikationer og fjern de ukendte hjemmesider fra listen.

Relaterede artikler & begreber