Om någon kan ha tagit över ditt konto

Återställ åtkomsten via tjänsten och kontrollera okända enheter, appar och inställningar.

Öppna tjänstens egen app eller webbplats. Följ dess återställning om du inte kommer in. Även efter ett lösenordsbyte behöver du kontrollera om någon annan har kvar åtkomst.

Återställ kontot och kontrollera åtkomsten

  1. Kontrollera vad som har hänt

    Öppna appen eller den riktiga webbplatsen utan meddelandets länk. Granska säkerhetshändelser och enheter. Notera sådant du ser: ett meddelande du inte skickat eller en ändrad återställningsadress. En oväntad varning behöver kontrolleras men bevisar inte i sig ett intrång.

  2. Säkra eller återställ via tjänsten

    Om du kan logga in följer du tjänstens steg för ett utsatt konto och byter röjt lösenord. Kommer du inte in använder du dess officiella kontoåterställning. Gör detta från en enhet du bedömer som betrodd. Betala inte en okänd person som påstår sig kunna låsa upp kontot.

  3. Kontrollera fler vägar in

    Granska återställningsuppgifter, anslutna appar och okända enheter. I Gmail behöver du också kontrollera oväntade filter och vidarebefordran; andra tjänster har andra inställningar. Ta bort sådan åtkomst du inte känner igen enligt leverantörens råd. Lägg sedan till tvåfaktorsautentisering och en fungerande reservmetod.

  4. Följ det som kontot kan ge åtkomst till

    Har du återanvänt lösenordet byter du det på andra berörda tjänster. Har kontot skickat falska betalningskrav kan mottagarna behöva varnas via en annan betrodd kanal. Finns betalinformation eller tecken på obehöriga betalningar kontaktar du banken. För arbetskonto: meddela it-funktionen direkt och låt den samordna kontroll av fler konton och enheter.

Du kommer in eller du är utestängd?
Du kommer fortfarande in
Du kan ofta säkra inställningarna själv med leverantörens steg. Kontrollera även annan åtkomst; anta inte att bytt lösenord har återställt allt.
Du kommer inte in
Använd kontoåterställningen och de reservmetoder du redan har ordnat. Lämna korrekta svar och följ processen; en guide kan inte kringgå leverantörens identifiering.

Vägen avgörs av åtkomsten du faktiskt har. Starta inte nya konton eller radera underlag i panik innan du förstått följderna.

Fiktivt exempel: mejl fortsätter försvinna

Efter ett lösenordsbyte saknar en användare fortfarande vissa mejl. Kontrollen visar ett filter som flyttar dem och en vidarebefordran som hon inte skapat. Hon följer leverantörens instruktioner för att ta bort dem och kontrollerar kontots andra säkerhetsinställningar.

Vad har du kunnat kontrollera?

Du har valt rätt återställningsväg och vet att ett lösenordsbyte behöver följas av kontroll av annan kvarvarande åtkomst.

  • Säkerhetskontrollen gjordes via tjänstens egen app eller webbplats.
  • Återställningsuppgifter, sessioner och anslutna appar har granskats där det går.
  • Berörda lösenord och eventuell betalningsrisk har hanterats.

Om varningen är oklar eller kontot delas

Allt ser normalt ut efter en märklig avisering. Måste jag anmäla?

Kontrollera aviseringen via tjänsten och notera vad du vet. Polisanmäl misstänkt brott; enbart en oklar avisering ger inte tillräcklig information för att avgöra vad som hänt.

Kontot används av flera. Vem får ändra?

Ta omedelbart kontakt med den behöriga administratören. Ändringar i ett delat arbetsflöde behöver samordnas så att återställning och spår inte försvåras.

När kontoärendet kräver mer hjälp

  • De konkreta kontoinställningarna i exemplet gäller Google/Gmail. Följ din leverantörs aktuella instruktioner. Vid misstänkt skadlig kod eller arbetskonto behövs it-stöd; återställd inloggning är inte en forensisk kontroll.
Källor och granskning

Arbetsutkast. SmartDNA:s sakgranskning återstår.