Datalæk
Hvis din e-mailadresse er lækket
En lækket e-mailadresse er sjældent farlig i sig selv, men den gør det langt lettere for svindlere at kontakte dig. Den kan også bruges som en nøgle til at finde og samle oplysninger om dig fra flere forskellige datalæk.
Mange bliver bekymrede, når de opdager, at deres e-mailadresse findes i et datalæk. Det er forståeligt, men det betyder ikke nødvendigvis, at nogen har adgang til din e-mailkonto. Ofte betyder det blot, at adressen findes i en lækket database fra en tjeneste, du har brugt.
Hvad betyder det, at en e-mailadresse er lækket?
Det betyder, at din e-mailadresse er blevet fundet i et datalæk. Det kan være fra en webshop, app, datingside, forum, nyhedsbrev eller anden tjeneste, hvor du tidligere har oprettet dig.
Hvis kun e-mailadressen er lækket, kan svindlere normalt ikke logge ind på dine konti. Men de ved, at adressen findes, og de kan forsøge at kontakte dig med falske e-mails.
Risikoen afhænger af, hvad der ellers er lækket sammen med e-mailadressen. Hvis lækket også indeholder navn, telefonnummer, adresse eller adgangskode, bliver risikoen større.
E-mailadressen er ofte nøglen mellem datalæk
E-mailadressen er vigtig, fordi den ofte bruges som login-navn på mange tjenester. Den samme e-mailadresse kan derfor optræde i mange forskellige datalæk.
For svindlere er det værdifuldt. Hvis de har din e-mailadresse, kan de søge på tværs af lækkede databaser og finde andre oplysninger, der hører til samme adresse. På den måde kan de samle et billede af dig.
Det kan for eksempel være, at ét læk indeholder din e-mailadresse og et brugernavn. Et andet læk indeholder telefonnummer. Et tredje læk indeholder en gammel adgangskode. Når det hele bindes sammen af samme e-mailadresse, bliver oplysningerne langt mere nyttige for svindlere.
Hvorfor flere e-mailadresser kan gøre det sværere for svindlere
Hvis du bruger samme e-mailadresse overalt, bliver det lettere at koble oplysninger fra forskellige datalæk sammen. Hvis du derimod bruger forskellige e-mailadresser til forskellige formål, bliver det sværere at samle hele billedet.
Det betyder ikke, at alle skal have ti forskellige e-mailadresser. Men det kan give mening at bruge en særlig e-mailadresse til meget vigtige konti og en anden til nyhedsbreve, konkurrencer og mindre vigtige tjenester.
På den måde kan du begrænse skaden, hvis en mindre vigtig tjeneste senere bliver ramt af datalæk.
Du kan få flere falske e-mails
Den mest almindelige konsekvens af en lækket e-mailadresse er flere falske e-mails. Svindlere kan bruge adressen til phishing, falske konkurrencer, investeringssvindel, falske fakturaer eller beskeder om pakker og betalinger.
Nogle beskeder vil være meget generiske. Andre kan være mere målrettede, især hvis svindleren også kender dit navn eller ved, hvilke tjenester du tidligere har brugt.
Derfor bør du være ekstra skeptisk over for e-mails, der beder dig klikke på links, logge ind, oplyse kortoplysninger eller handle hurtigt.
Din e-mailkonto er ikke nødvendigvis overtaget
Det er vigtigt at skelne mellem en lækket e-mailadresse og en overtaget e-mailkonto. En lækket e-mailadresse betyder, at adressen er synlig i et datalæk. En overtaget e-mailkonto betyder, at nogen faktisk kan logge ind på kontoen.
Hvis du stadig kan logge ind, og du ikke ser ukendt aktivitet, betyder det ofte, at kontoen ikke er overtaget. Men du bør stadig sikre den med en unik adgangskode og to-faktor-login.
Din e-mailkonto er vigtig, fordi den ofte bruges til at nulstille adgangskoder på andre tjenester. Derfor bør den beskyttes ekstra godt.
Skal du skifte e-mailadresse?
Det er et personligt valg. Der er ikke ét rigtigt svar. Mange kan sagtens fortsætte med den samme e-mailadresse, hvis de sikrer kontoen og er opmærksomme på phishing.
Det kan dog være værd at overveje en ny e-mailadresse, hvis din nuværende adresse findes i mange datalæk, modtager meget spam eller bruges til både vigtige og uvigtige tjenester.
Du behøver ikke nødvendigvis lukke den gamle adresse. Du kan gradvist flytte de vigtigste konti over på en ny og mere privat e-mailadresse.
Brug en ny e-mailadresse til de vigtigste konti
En praktisk løsning er at oprette en ny e-mailadresse, som kun bruges til vigtige konti. Det kan være bank, MitID-relaterede tjenester, pension, forsikring, Apple, Google, Microsoft og Facebook.
Den gamle e-mailadresse kan stadig bruges til nyhedsbreve, webshops og gamle konti. På den måde reducerer du risikoen for, at en lækket adresse kan bruges til at angribe de vigtigste dele af dit digitale liv.
Det vigtigste er, at den nye e-mailadresse ikke deles bredt og ikke bruges til tilfældige tjenester.
Sikr din e-mailkonto
Uanset om du skifter e-mailadresse eller ej, bør du sikre selve e-mailkontoen. Brug en stærk og unik adgangskode, som ikke bruges andre steder.
Slå to-faktor-login til, hvis din e-mailudbyder tilbyder det. Det gør det langt sværere for svindlere at få adgang, selv hvis de kender adgangskoden.
Tjek også om der er ukendte videresendelsesregler, ukendte enheder eller loginforsøg, du ikke selv har foretaget.
Vær opmærksom på falske sikkerhedsbeskeder
Når en e-mailadresse er lækket, kan svindlere sende beskeder, der påstår, at din konto er i fare. Beskeden kan bede dig klikke på et link for at sikre kontoen, skifte adgangskode eller bekræfte dine oplysninger.
Det kan være netop den type besked, der er farlig. Hvis linket fører til en falsk login-side, kan du komme til at udlevere adgangskoden direkte til svindleren.
Gå derfor altid selv direkte til tjenestens hjemmeside eller app, hvis du vil ændre adgangskode eller gennemgå sikkerhedsindstillinger.
Forvent mere målrettet svindel
Hvis din e-mailadresse kan kobles sammen med andre oplysninger, kan svindlen blive mere personlig. Svindleren kan måske kende dit navn, telefonnummer, tidligere tjenester eller gamle brugernavne.
Det kan få en falsk e-mail til at virke mere troværdig. En besked, der bruger dit navn og nævner en tjeneste du faktisk har brugt, er sværere at gennemskue end almindelig spam.
Derfor bør du ikke kun se på afsendernavnet. Du bør også se på linket, sproget, formålet og om beskeden forsøger at presse dig til hurtig handling.
Sørg for at din Facebook-konto er beskyttet
Mange bruger deres e-mailadresse til Facebook. Hvis adressen findes i mange datalæk, kan den også indgå i svindleres forsøg på at logge ind på sociale medier.
Det betyder ikke, at Facebook-kontoen automatisk er i fare. Men hvis du har genbrugt adgangskoder, eller hvis Facebook-adgangskoden er svag, bør du sikre kontoen.
Du kan læse mere i vores guide om at sikre din Facebook-konto.
Hvornår er en lækket e-mailadresse alvorlig?
En lækket e-mailadresse bliver mere alvorlig, hvis den kombineres med adgangskoder, telefonnummer, adresse, fødselsdato eller andre personlige oplysninger.
Den bliver også mere alvorlig, hvis den bruges som login til vigtige konti, eller hvis den er den eneste e-mailadresse, du bruger til næsten alt.
I de tilfælde bør du overveje at oprette en ny e-mailadresse til de vigtigste konti og samtidig sikre den gamle.
SvindelStopper anbefaler
Hvis din e-mailadresse er lækket, skal du ikke gå i panik. Start med at sikre e-mailkontoen, skift adgangskoder hvor det er nødvendigt, og vær ekstra opmærksom på phishing.
Overvej om adressen stadig bør bruges til dine vigtigste konti. Hvis den findes i mange datalæk, kan en ny og mere privat e-mailadresse være en god måde at begrænse risikoen fremover.