Af: Mikkel Kjerri, Journalist & Forbrugeranmelder
Hacking, identitetstyveri, fupannoncer, falske mails og sms’er, stjålne kontooplysninger og afpresning. Det lyder som noget, der sker for “andre”. Indtil det pludselig er din Mail, dit MitID eller din MobilePay, der bliver brugt forkert.
Den gode nyhed: Du behøver hverken være nørd eller købe dyrt udstyr for at blive langt bedre beskyttet. Du skal bare gøre de rigtige ting – i den rigtige rækkefølge.
LÆS OGSÅ: Gratis Office Programmer uden overvågning
I denne vejledning får du en praktisk checkliste til bedre online sikkerhed og internetsikkerhed i hverdagen – skrevet til almindelige mennesker, der bare vil undgå at blive snydt.
Indledning: Hvorfor du bør tage online sikkerhed alvorligt (selv hvis du “ikke har noget at skjule”)
Digital svindel handler sjældent om, at nogen gider “læse dine beskeder”. Det handler om penge, adgang og kontrol:
- Hackere går efter mailkonti, fordi mailen ofte kan nulstille alle dine andre passwords.
- Svindlere går efter MitID, fordi det kan åbne døre til det offentlige og økonomiske handlinger.
- Phishing og smishing går efter din impuls: panik, travlhed, “det haster”.
Borger.dk opsummerer det meget enkelt: Myndigheder og banker vil ikke uopfordret bede om dine kortoplysninger, CPR eller MitID via mail, besked eller opkald.
Fakta: Sådan bliver folk typisk snydt i Danmark
Du bliver sjældent “hacket” af en genial hacker i en hættetrøje. Du bliver oftest snydt via:
1) Phishing og smishing
Falske mails og sms’er, der prøver at lokke dig til at udlevere oplysninger eller logge ind på en falsk side. Sikkerdigital.dk forklarer, at formålet typisk er at franarre dig oplysninger som fx betalingskortoplysninger eller MitID.
MitID advarer også om, at kriminelle kan udgive sig for at være support, bank eller myndighed og presse dig til at reagere hurtigt.
2) Identitets- og kortsvindel
Politiet beskriver phishing som en af de mest udbredte metoder, hvor svindlere udgiver sig for at være bank, myndighed eller lignende for at få dig til at udlevere oplysninger.
3) Genbrugte adgangskoder
Når én konto bliver kompromitteret, prøver svindlere ofte samme adgangskode på flere tjenester. Derfor er genbrug af kodeord en af de største selvskabte risici.
LÆS OGSÅ: Forbrugermagasinet Mikkel Kjerri – Online Sikkerhed/Digitalt Selvforsvar tema
Guide: 12 råd til bedre online sikkerhed (trin for trin)
1) Start med mailen – fordi den er nøglen til alt
Hvis en svindler får adgang til din mail, kan de ofte:
- nulstille passwords på sociale medier
- nulstille adgang til shoppingkonti
- nulstille adgang til bankrelaterede tjenester
Gør det nu:
- Skift mail-password til noget unikt (se råd #2)
- Aktivér 2-faktor (råd #3)
- Tjek om der er ukendte enheder/logins i din kontooversigt
2) Lav unikke adgangskoder – og stop med “Hanegal12, Hanegal13”
Sikkerdigital.dk fremhæver stærke adgangskoder og to-faktor som en central del af god it-sikkerhed.
Reglen er brutal:
- Én konto = én adgangskode
- Ingen variationer, ingen “samme mønster”
Min hurtige opskrift på et stærkt kodeord:
- Brug en lang passphrase (4–5 tilfældige ord) + et par tegn Eksempel: Måne-Kaffe-Dreng!Gulv7
Det er langt sværere at knække end et kort “komplekst” password.
3) Slå 2-faktor til – især på mail, MitID, bank og sociale medier
To-faktor betyder, at en adgangskode alene ikke er nok. Det stopper mange “hurtige” overtagelser.
Sikkerdigital.dk nævner direkte to-faktor login som et af de centrale råd.
Prioritet (i rækkefølge):
- MitID-relaterede konti
- Bank/økonomi
- Sociale medier (Facebook/Instagram)
- Shoppingkonti (Amazon m.fl.)
4) Brug en password manager – hvis du vil gøre det her realistisk
“Jeg kan huske 40 unikke kodeord” er en løgn, næsten alle fortæller sig selv.
En password manager hjælper dig med:
- at bruge unikke passwords
- at undgå at gemme koder i noter eller i browseren uden kontrol
- at opdage genbrug
Tip: Brug en masterkode, du kan huske, og aktiver 2-faktor på selve password manageren.
5) Opdater alt – for det er sådan sikkerhedshuller bliver lukket
Sikkerdigital.dk fremhæver løbende opdatering af programmer som et af de vigtigste råd.
Når et sikkerhedshul bliver kendt, kommer der ofte en patch. Men patchen virker kun, hvis du installerer den.
Gør det nu:
- Slå automatiske opdateringer til på telefon og computer
- Opdater også apps og browser (ikke kun styresystemet)
Og ja: Brug ikke gamle systemer, der ikke længere vedligeholdes. Det er som at låse døren… men lade vinduet stå åbent.
6) Tag backup – så afpresning og ransomware mister magten
Backup er den undervurderede superkraft.
Hvis dine billeder, dokumenter eller arbejdsfiler bliver krypteret (ransomware), er en backup ofte forskellen mellem “øv” og “katastrofe”.
Sikkerdigital.dk har generelle råd om håndtering, når skaden er sket – og backup er netop det, der gør skaden mindre.
Min anbefaling (enkelt):
- 1 backup i skyen (automatisk)
- 1 backup lokalt (ekstern harddisk), som ikke altid sidder i computeren
7) Klik ikke på links, når du er i tvivl – gå selv ind via officiel adresse
Sikkerdigital.dk forklarer phishing/smishing og at formålet ofte er at få dig til at udlevere oplysninger via falske hjemmesider.
Borger.dk siger det ligeud: Træk vejret, tænk dig om, og udlever ikke følsomme oplysninger via mail/besked/opkald.
Mit trick:
Hvis du får en “konto-lukning om 2 timer”-mail fra din bank:
- Klik ikke.
- Åbn bankens app eller skriv bankens adresse manuelt.
8) Lær de 7 klassiske røde flag i falske mails og sms’er
Sikkerdigital.dk og Borger.dk beskriver typiske mønstre for digital svindel.
Hold øje med:
- “Det haster” / pres
- Uventet refusion / gevinst
- Du skal “bekræfte oplysninger”
- Linket ser næsten rigtigt ud (små stavefejl)
- Dårligt sprog eller mærkelig tone
- Vedhæftede filer du ikke bad om
- Du skal logge ind med MitID “for at undgå spærring”
MitID advarer specifikt om pres og falske henvendelser fra “support”.
9) Brug offentligt wifi med omtanke
Åbent wifi i lufthavn eller café kan være praktisk – men det er ikke altid privat.
Gør sådan her:
- Brug telefonens hotspot (internetdeling), hvis du kan
- Undgå at logge ind på følsomme konti på åbent wifi, hvis du kan undgå det
- Hvis du bruger VPN: Vælg en udbyder med godt ry – for trafikken går gennem deres system
(En VPN er ikke en magisk kappe, men et værktøj. Brug det rigtigt.)
10) Vælg en browser, der tager sikkerhed seriøst
Browseren er dit daglige “frontskjold” mod usikre sider og skadelige downloads.
Sikkerhed handler blandt andet om:
- phishing-beskyttelse
- advarsler ved farlige sider
- hurtige sikkerhedsopdateringer
Vælg ikke browser efter vane. Vælg efter om den opdateres og beskytter dig.
11) Sikr dit MitID i hverdagen
MitID’s egen side om phishing forklarer, at kriminelle kan udgive sig for at være fx bank eller MitID Supporten og presse dig til hurtig handling.
Praktiske MitID-vaner:
- Godkend aldrig noget, du ikke selv har sat i gang
- Lad være med at dele koder eller oplysninger
- Hvis nogen ringer “fra MitID”: stop, læg på, ring selv op via officiel kanal
12) Hent en gratis “svindel-alarm” på mobilen
Forbrugerrådet Tænk har appen Mit digitale selvforsvar, der advarer om svindel i omløb og giver råd til at spotte phishing, falske sms’er og webshops.
Digitaliser.dk anbefaler også appen som en måde at få løbende advarsler.
Det her er en af de få gratis apps, jeg faktisk mener giver mening for de fleste.
Download Mit digitale selvforsvar i App Store
Download Mit digitale selvforsvar i Google Play
Hyppige fejl og misforståelser om internetsikkerhed
“Jeg har ikke noget at skjule”
Det handler ikke om hemmeligheder. Det handler om adgang til dine konti og dine penge.
“Jeg kan spotte fup – jeg falder aldrig i”
Alle kan blive ramt, når tempoet er højt, og beskeden rammer på det rigtige tidspunkt. Svindel virker, fordi den spiller på stress og vaner.
“Antivirus er nok”
Antivirus er fint, men det stopper ikke dig fra at aflevere dit password på en falsk hjemmeside. Derfor er adfærd + 2FA + opdateringer vigtigst.
“Jeg klikker altid på linket – det er jo fra PostNord”
Svindlere efterligner brands. Det er netop pointen. Politiet beskriver, hvordan de kriminelle udgiver sig for at være myndigheder/virksomheder.
Mikkel Kjerri anbefaler:
Hvis du kun gør fem ting i dag, så gør de her:
Skift mail-password + slå 2FA til
Få en password manager og skift dine vigtigste passwords
Slå automatiske opdateringer til på mobil og pc
Lav en backup (cloud + ekstern)
Installer Mit digitale selvforsvar og få advarsler direkte
Det er ikke sexet. Det virker bare.
Konklusion: Sådan kommer du i gang – helt konkret
Online sikkerhed er ikke én stor handling. Det er små vaner, der gør dig svær at snyde.
Start nu:
- Åbn mail → slå 2FA til → skift password
- Opdater telefon og pc
- Hent Mit digitale selvforsvar
- Beslut dig for, at du aldrig klikker på “haste-links” igen
FAQ: De mest søgte spørgsmål om online sikkerhed
Hvordan får jeg bedre online sikkerhed hurtigt?
Start med mail + 2FA, opdateringer og unikke passwords. Det stopper de mest almindelige angreb.
Hvad er phishing og smishing?
Phishing er falske mails, smishing er falske sms’er. Formålet er at få dig til at udlevere oplysninger eller logge ind på en falsk side.
Hvordan spotter jeg en falsk mail fra banken eller MitID?
Borger.dk siger: Banker og myndigheder beder ikke uopfordret om kortoplysninger, CPR eller MitID via besked/opkald. MitID advarer også om falske “support”-henvendelser og hast.
Skal jeg bruge en password manager?
Ja, hvis du vil kunne bruge unikke passwords uden at miste overblikket. Det reducerer risikoen ved lækkede adgangskoder markant.
Hvad gør jeg, hvis jeg har klikket på et mistænkeligt link?
Stop. Skift password på den relevante konto, slå 2FA til og hold øje med aktivitet. Brug også vejledningerne hos sikkerdigital.dk og Politiet om digital svindel.
Hvordan beskytter jeg mit MitID mod svindel?
Godkend aldrig noget, du ikke selv har sat i gang, og vær skeptisk overfor “support”-opkald. MitID beskriver phishing-metoderne tydeligt.
Er offentligt wifi farligt?
Det kan være risikabelt på åbne netværk. Brug hotspot hvis muligt og undgå følsomme logins på åbent wifi.
Hvor kan jeg finde officielle råd om digital svindel?
Sikkerdigital.dk og Borger.dk har konkrete guides til at spotte falske beskeder og forstå phishing.
Kommentar/debattere