Hvis du ikke kommer inn på Facebook-kontoen din, gå rett til facebook.com/hacked – for Instagram gjelder instagram.com/hacked. Kan du fortsatt logge inn, endre passordet med én gang og logg av alle enheter. Varsle deretter vennene dine på andre kanaler, så svindleren ikke får lurt noen for penger i ditt navn.
Hvordan skjer kontokapring på Facebook og Instagram?
Kontokapring er en form for identitetsmisbruk: Svindleren tar over kontoen din og utgir seg for å være deg overfor venner og kontakter1. Rundt 30 % av henvendelsene til slettmeg.no gjaldt personer som hadde mistet kontrollen over Facebook- eller Instagram-kontoen – ifølge NorSIS kunne mange av sakene vært unngått med totrinnspålogging2.
På Facebook starter det ofte med en melding fra en «venn» som vil at du skal delta i en konkurranse og oppgi telefonnummeret ditt. SMS-koden du får, er egentlig et midlertidig passord som svindleren trenger for å ta over kontoen din1. På Instagram er et vanlig triks å be deg endre e-postadressen på kontoen, eller sende et skjermbilde av en SMS med en lenke – lenken er en passordtilbakestilling1.
Etter kapringen bytter svindleren passord og e-post knyttet til kontoen, så du mister tilgangen. Deretter brukes kontoen til å svindle venner og følgere, gjerne med falske kryptoinvesteringer eller annonser3. Isak (21) tapte Instagram-kontoen sin bare sekunder etter å ha klikket en lenke i en DM fra en «fotograf» som ba om hjelp med innlogging3.
Slik ser faresignalene ut
- En «venn» ber deg delta i en konkurranse og oppgi telefonnummer eller SMS-kode1
- Melding som ber deg endre e-postadressen på kontoen, eller sende skjermbilde av en SMS med lenke1
- En bekjent «sliter med å logge inn» og sender deg en lenke for at du skal prøve3
- Du logges plutselig ut, og får varsel om at passord eller e-post er endret3
- Ukjent telefonnummer eller e-post er lagt til i kontoens kontaktopplysninger4
- Venner får meldinger fra deg om penger eller investeringer du ikke har sendt5
Hva gjør du hvis kontoen er hacket?
- Kan du ikke logge inn: Gå til facebook.com/hacked (eller instagram.com/hacked for Instagram) og følg veiledningen4
- Kan du fortsatt logge inn på Facebook: Endre passordet via Innstillinger og personvern → Kontosenter → Passord og sikkerhet, og huk av «Logg av andre enheter»4
- Fjern hackerens spor: Gå til Kontosenter → Personlige opplysninger og slett telefonnummer og e-post som hackeren har lagt til4
- Sjekk aktivitetsloggen og Messenger: Kontakt venner som har fått meldinger eller innlegg fra hackeren, og slett det falske innholdet4
- Varsle ellers: Legg ut beskjed på andre plattformer om at du er hacket, og kontakt plattformens brukerstøtte umiddelbart3
- Bytt passord på andre tjenester som bruker samme innloggingsdetaljer3
Har svindleren brukt kontoen din til å be venner om penger, bør de som har overført penger melde saken til politiet og kontakte banken med én gang. Se guidene våre om få pengene tilbake etter svindel og slik anmelder du svindel til politiet.
Hvorfor vil svindleren ha akkurat kontoen din?
En kapret konto er verdifull fordi vennene dine stoler på deg. Svindleren kan markedsføre falske kryptoinvesteringer, sende «hjelp meg»-meldinger om penger, eller dele falske konkurranser som sprer kapringen videre3.
Kaprede kontoer brukes også i annonsebedragerier. Økokrim mottok nesten 6000 anmeldelser av annonsebedragerier i fjor, ofte knyttet til Finn.no, Tise og Facebook Marketplace6. Er du kjøper eller selger der, bør du kjenne til svindeltrikkene ved kjøp og salg på Finn, Tise og Facebook.
Faktisk.no og NRK har kartlagt rundt 400 svindelannonser på Facebook, der minst 50 norske kjendiser er misbrukt som lokkemiddel for investeringer5. Et offer overførte rundt 164 100 kroner i fire omganger til en falsk investeringsplattform funnet via en slik svindelannonse7. Les mer i guiden om investeringssvindel og falske tradingplattformer.
Slik forhindrer du at det skjer igjen
- Skru på totrinnspålogging (2FA) på Facebook og Instagram – et ekstra lag med sikkerhet ut over passordet2
- Bruk unike passord på alle kontoer – minst 18 tegn, med store/små bokstaver, tall og spesialtegn4
- Dobbeltsjekk lenker og kodeforespørsler – kontakt avsenderen i en annen kanal før du klikker3
- Vær skeptisk til konkurranseinvitasjoner som krever telefonnummer eller SMS-kode1
Vil du bli flinkere til å spotte falske meldinger på forhånd, kan du sjekke en mistenkelig SMS eller e-post eller ta svindeltesten vår: ekte eller svindel?
Hvem kan du kontakte?
| Instans | Når og hvorfor |
|---|---|
| facebook.com/hacked / instagram.com/hacked | Første stopp for å få tilbake en kompromittert konto4 |
| slettmeg.no | Tar imot henvendelser om kaprede kontoer og identitetsmisbruk |
| Nettvett.no (NorSIS) | Veiledninger og råd om kontokapring i sosiale medier1 |
| Banken | Hvis noen har overført penger til svindleren i ditt navn |
| Politiet | Anmeld kapringen, særlig hvis den er brukt i svindel mot andre |
Ofte stilte spørsmål
Hva gjør jeg hvis Facebook-kontoen min er hacket og jeg ikke kan logge inn?
Gå til facebook.com/hacked og følg Facebooks veiledning for kompromitterte kontoer. For Instagram gjelder instagram.com/hacked.
Venner sier de har fått meldinger fra meg om penger og konkurranser – er jeg hacket?
Sannsynligvis. Kontroller aktivitetsloggen, endre passordet, logg av alle enheter, og varsle mottakerne om at meldingene er falske.
Hvorfor ber «vennen» min om SMS-koden min?
Koden er et midlertidig passord. Svindleren som har kapret vennens konto bruker den til å ta over din konto. Del aldri slike koder.
Hvordan unngår jeg kontokapring?
Skru på totrinnspålogging, bruk unike og lange passord, og dobbeltsjekk lenker med avsenderen i en annen kanal før du klikker.
Hva skjer med kontoen min etter at den er kapret?
Ofte endres passord og e-post umiddelbart, og kontoen brukes til å svindle andre – blant annet med falske kryptoinvesteringer.
Kilder
- Hva er kontokapring i sosiale medier? – NorSIS
- Ta vare på kontoene dine i sosiale medier – NorSIS
- Sekunder etter at Isak (21) fikk en DM, ble kontoen hans kapret – Telenor
- Akuttlinjen: Kontoen er hacket – hva gjør du? – komputer.no
- Minst 50 norske kjendiser misbrukt av svindlere på Facebook – NRK
- Nordmenn og digital sikkerhetskultur 2025 – NorSIS/NSM
- Hvordan unngå investeringssvindel: Vi har møtt et offer for svindelannonsene – Faktisk.no
Fant du en feil? Skriv til info@nyhetsvinkel.org. Se slik jobber vi.