Sådan undgår du det nyeste forsøg på at få adgang til din X-konto

Det lyder som en klassisk sikkerhedsadvarsel. Og det er netop derfor, svindelnummeret virker.

Svindlere forsøger at efterligne de loginbeskeder, som X sender, når en konto bliver brugt fra en ny enhed. Mailen kan ligne en ægte besked med logo, farver, opsætning og korrekt sprog. Men formålet er ikke at beskytte din konto. Formålet er at få dig til at klikke på et falsk link, indtaste din adgangskode eller give en skadelig app adgang til kontoen.

Når svindlerne først har adgang, kan kontoen blive brugt til nye angreb. Det kan være kryptosvindel, phishing, falske opslag eller beskeder sendt videre til dine kontakter.

Derfor skal du især være opmærksom, hvis en mail om et nyt login forsøger at presse dig til at handle med det samme. Den slags beskeder spiller på frygt og hastværk, fordi mange reagerer instinktivt, når de tror, at deres konto er ved at blive overtaget.

Der er dog flere tegn, du kan bruge til at afsløre forsøget

Tjek først afsenderen. X oplyser selv: “X will only send you emails from @X.com or @e.X.com.”

Tjek derefter linksene, før du klikker. På en computer kan du holde musen over linket og se, hvor det faktisk fører hen. På mobil bør du være ekstra forsigtig, fordi falske links kan være sværere at gennemskue. Hvis adressen ikke tydeligt peger på X.com, skal du ikke bruge linket.

Et andet tegn er, at falske mails ofte er mere vage end ægte sikkerhedsbeskeder. De kan mangle dit brugernavn eller give uklare oplysninger om placering og enhed.

Den sikreste metode er ikke at klikke på noget i mailen. Åbn i stedet X-appen eller gå direkte til X.com i din browser. Hvis der virkelig er et sikkerhedsproblem, vil du typisk kunne se det fra din konto eller dine sikkerhedsindstillinger.

Har du kun åbnet et link uden at indtaste noget, er risikoen normalt mindre. Har du derimod indtastet din adgangskode, en engangskode eller godkendt adgang til en app, bør du straks ændre adgangskoden og gennemgå dine sikkerhedsindstillinger.

Det er også en god idé at slå tofaktorgodkendelse til, hvis det ikke allerede er gjort. Derudover bør du gennemgå de apps, der har adgang til din X-konto, og fjerne alt, du ikke genkender.

Falske loginadvarsler virker, fordi de ligner noget, vi er vant til at stole på. Men netop derfor kræver de ekstra årvågenhed. Den vigtigste regel er enkel: Brug aldrig linket i en mail, hvis du er i tvivl. Gå direkte til tjenesten selv, og tjek kontoen derfra.

Vores team kan have anvendt AI til at assistere i skabelsen af dette indhold, som er gennemgået af redaktørerne.