SIKKERHED · 6 MIN. LÆSNING
Sådan beskytter du dig selv i Black October: 5 trin
Hackerne bruger AI, og CPR-numre er lækket. Her er fem enkle trin, du kan tage i dag for at beskytte dig selv og din familie.
Internettet er ikke lukket ned
Lad os starte med det vigtigste: Internettet er ikke lukket ned, og din netbank virker. Der går mange rygter rundt lige nu, og de gør folk mere bange end nødvendigt.
Men der er sket meget i oktober. Et stort hul i de hjemmesider, vi alle bruger, blev lukket den 21. oktober. CPR-oplysninger om 8,8 millioner mennesker er lækket. Og hackerne bruger AI til at angribe flere på kortere tid.
Det gode er, at du selv kan gøre rigtig meget. De fem trin her tager under en time, og de beskytter mod det meste.
Hackerne har fået AI-hjælpere
Den 19. oktober fortalte sikkerhedsforskeren Snorre Fagerland fra NorForge om en hacker, der lod AI gøre næsten alt arbejdet. Hackerens AI-agenter prøvede at bryde ind på over 1.200 hjemmesider og kom ind på mere end 100 af dem, ifølge Reuters. Blandt ofrene var hjemmesider hos John Deere og SharkNinja.
Prisen? Fagerland vurderer, at det kostede omkring 5.000 dollars i AI-forbrug, eller cirka 50 dollars pr. vellykket indbrud. Han kalder det selv et groft skøn.
Samme uge måtte platformen Railway, som mange udviklere bruger, sætte alle opdateringer på pause. Uvedkommende kan have fået fat i kundernes adgangsnøgler. Railway mener selv, at det var en del af en bredere angrebsbølge mod platforme, der leverer AI.
Pointen er ikke, at du skal være bange for AI. Pointen er, at angreb er blevet billige. Derfor er det ikke kun de store, der bliver ramt.
5 trin, du kan tage i dag
Opdatér telefon, computer og browser. Gå ind i indstillinger og installer alle ventende opdateringer. Slå automatiske opdateringer til, så du ikke skal huske det.
Skift kodeord, og slå to-trins-login til. Start med mail, Facebook og de tjenester, du har hørt er ramt. Brug et nyt kodeord til hver tjeneste. Og slå to-trins-login til overalt, hvor det kan lade sig gøre. Så er et stjålet kodeord ikke nok.
Kig dine kontoudtog igennem. Gå bank- og kortudtog igennem fra midten af oktober. Er der betalinger, du ikke kender, så ring til din bank med det samme.
Giv aldrig en AI dit bank-login. Har du givet en AI-app adgang til din netbank eller dit kort, så fjern den. Selv store amerikanske banker som Citi og Bank of America har begrænset AI-agenters adgang til kundernes konti.
Klik ikke på "nulstil kodeord"-links. Når store sager rammer, kommer der falske mails og sms'er, der ligner dem fra ramte firmaer. Gå altid selv ind på hjemmesiden eller i appen i stedet.
Ekstra for danskere: Efter CPR-lækket kan svindlere kende dit navn, din adresse og dit CPR-nummer. Det gør dem mere troværdige. Ingen bank eller myndighed beder dig om dine MitID-koder. Hverken i telefonen, i en sms eller på mail.
Brug AI til at beskytte dig, på den sikre måde
AI kan også være på din side. Den er god til at hjælpe dig med at skabe overblik og vurdere en mærkelig besked. Bare husk den gyldne regel: Skriv aldrig kodeord, MitID-koder, CPR-nummer eller kortnumre ind i en AI. Navnene på dine tjenester er nok.
Tre spørgsmål, du kan kopiere:
Få overblik over dine konti: "Hjælp mig med at lave en liste over de onlinekonti, jeg sandsynligvis har: mail, sociale medier, banker, butikker og abonnementer. Stil mig spørgsmål, så vi ikke glemmer nogen."
Tjek en mærkelig besked: "Jeg har fået denne besked. Er der tegn på, at den er svindel? [Indsæt teksten, men fjern personlige oplysninger]"
Ryd op i forbundne apps: "Forklar mig trin for trin, hvordan jeg ser, hvilke apps der har adgang til min Google-, Apple- eller Facebook-konto, og hvordan jeg fjerner dem, jeg ikke bruger."
Er du i tvivl om en besked, er det stadig bedst at spørge et menneske. Det er derfor, vi har en dansker i røret.
Sådan hjælper vi
Privat: Med Beskyt computeren er din computer beskyttet, og du har en dansker i røret, når en mail, en sms eller et opkald virker forkert. Ring på 82 82 82 35.
Virksomheder: Vi holder jeres systemer opdateret med IT-drift, træner medarbejderne med Phish Insights og holder øje med Trend AI. Ring på 82 82 82 95.
Læs også Black October forklaret, hvor vi gennemgår de fem trusler én for én.
Ofte stillede spørgsmål
Er internettet ved at bryde sammen?
Nej. Der har været flere alvorlige sager, men hjemmesider og banker virker. De store huller er ved at blive lukket.
Skal jeg skifte alle mine kodeord?
Start med mail og de tjenester, du ved er ramt. Og sørg for, at du ikke bruger det samme kodeord flere steder.
Hvad er to-trins-login?
At du ud over kodeordet skal godkende med en kode eller en app på din telefon. Så er et stjålet kodeord ikke nok.
Er det farligt at bruge AI?
Nej, ikke når du bruger den med omtanke. Del aldrig kodeord, koder eller CPR-nummer, og giv den ikke adgang til din bank.
Hvad gør jeg, hvis jeg har klikket på et falsk link?
Skift kodeordet til den konto med det samme, ring til din bank, hvis du har givet kortoplysninger, og ring til os, hvis du er i tvivl.