Disse tingene bør aldri sendes på WhatsApp: Én melding kan gi svindlere tilgang til alt

Alt du har sendt ligger fortsatt i chatten, og går kontoen tapt, får svindleren hele arkivet i fanget. Nasjonal kommunikasjonsmyndighet (Nkom) advarte tidligere i år om at kriminelle jakter på nordmenns meldingskontoer, og WhatsApp rullet 25. august ut nye sikkerhetsgrep for å gjøre kapringer vanskeligere.

Metoden angriperne bruker, er ikke å knekke krypteringen, men å lure deg til å gi fra deg tilgangen. «Dette handler ikke om å knekke Signal eller WhatsApp. Det handler om å lure deg. Én feil kan være nok. Da kan angriperne få tilgang til meldinger, kontakter og sensitive samtaler», sa cyberekspert Alexander Ohinoyi Braaten i Nkom da advarselen kom i mars.

Slik overtar de kontoen din

Angrepet starter typisk med at noen utgir seg for å være teknisk støtte, en venn i nød eller et automatisk system, og ber deg om å bekrefte en sikkerhetskode, enten en engangskode fra SMS eller en QR-kobling til en ny enhet. «Det er akkurat slik de prøver å slippe inn bakveien», forklarte Braaten i pressemeldingen.

Når koden er delt, kobles svindlerens enhet til kontoen din, og hele chathistorikken er tilgjengelig i det øyeblikket koblingen står. Der ligger gjerne kopier av pass eller førerkort du sendte til en utleier, bankopplysninger til en venn som skulle overføre penger, engangskoder du selv videresendte, og private bilder.

Les også: Har du hatt telefonen i to år? Batteriet er sannsynligvis allerede dårlig: Slik finner du ut nå

Kapringene stopper heller ikke der. «Meldinger fra en kjent kontakt oppleves ofte som troverdige. Derfor kan en kapret konto raskt brukes til å spre nye svindelforsøk», advarte Braaten, som pekte på at myndighetspersoner, journalister, forskere og militært personell er særlig utsatt.

Fire ting som aldri hører hjemme i en WhatsApp-tråd

• Passord og PIN-koder til bank, e-post eller andre tjenester
• Kopier av pass, førerkort eller andre ID-dokumenter
• Bankkortnummer og engangskoder fra SMS, også de du bare skal «videresende»
• Bilder og filer du senere vil ha fullstendig slettet, kopien hos mottakeren teller også

Trenger du å dele et sensitivt dokument, bruk heller en tjeneste med tilgangskontroll og utløpsdato. Skal noe absolutt sendes i en chat, slett meldingen for begge parter etterpå og be mottakeren tømme galleriet i tillegg.

De nye WhatsApp-innstillingene du bør skru på

WhatsApp oppgraderte kontosikkerheten 25. august med tre grep som er gratis og gjort på minutter.

Passnøkkel. En passnøkkel lar deg logge inn med fingeravtrykk, ansiktsgjenkjenning eller skjermlåsen på telefonen, uten SMS-kode. Over én milliard WhatsApp-brukere har allerede satt opp én, og du kan nå ha flere aktive samtidig, nyttig om du veksler mellom iOS og Android. Innstillingen ligger under Innstillinger > Konto > Passnøkler.

Les også: Nintendo avslutter Switch i Europa: Dette betyr det for millioner av eiere

Sterkere totrinnsverifisering. Den gamle sekssifrede PIN-koden er byttet ut med et fullt passord: «lengre, alfanumerisk og med spesialtegn for å gjøre det vanskeligere å gjette», skriver WhatsApp om oppgraderingen. Har du fortsatt en variant av «123456», er dette signalet om å bytte.

Tilkoblede enheter. Under Innstillinger > Tilkoblede enheter ser du alle økter som er logget inn på kontoen. Ligger det noe ukjent der, logg det ut umiddelbart, det er der en kapret økt vil dukke opp.

På Android får du i tillegg mer kontekst om ukjente innringere, blant annet landkode og om dere har WhatsApp-grupper til felles. «Svindlere lever av tidspress. Nå kan du ta en pust i bakken med litt mer info før du svarer», begrunner WhatsApp funksjonen.

Får du en henvendelse om å oppgi en sikkerhetskode, uansett hvem avsenderen ser ut som, skal du la være. WhatsApp ber deg aldri om koden selv, og en «venn» som spør etter den, er sannsynligvis en kapret konto.

Les også: Du gjør det sikkert daglig: Slik skader du faktisk Android-telefonen din

Les også: Etter 25 år er elbilmomsen tilbake: Kjøper du nå, sparer du titusener