Noen kan ha tilgang til e-posten din akkurat nå uten at du vet om det: To trykk avslører det og kaster dem ut for godt

En delt laptop på hotellet, en gammel telefon du ga til et familiemedlem, eller et passord som en gang havnet i en datalekkasje. Det skal lite til før en fremmed sesjon fortsatt henger igjen inne på e-posten din uten at du har en anelse.

Problemet er sjelden en bråkete hacker. Den som leser med får tilgang til fakturaer, bankbekreftelser, bestillingskvitteringer og private meldinger, og angriperen tjener på å holde seg stille så lenge som mulig. Begge e-posttjenestene har en skjult oversikt som løser det på under et minutt.

Slik sjekker du Gmail

Åpne Gmail i en nettleser på PC eller Mac. Scroll helt til bunnen av innboksen, og se nederst til høyre. Der står teksten «Siste kontoaktivitet» etterfulgt av et klokkeslett og en liten «Detaljer»-lenke. Trykk på Detaljer, så åpner Google et nytt vindu med sesjonsloggen.

Vinduet viser de siste innloggingene med tidspunkt, IP-adresse og omtrentlig plassering, pluss hva slags tilgang det var: nettleser, mobilapp eller en mail-klient over POP eller IMAP. Du ser også hvilken tilgangstype som gjelder akkurat nå, og om kontoen er aktiv fra flere steder samtidig. Google oppgir selv at du kan se de ti siste IP-adressene og den omtrentlige plasseringen som har hatt tilgang til kontoen.

Les også: Bestiller du elbil nå? Volvo EX60 tar et år og Tesla Model Y leveres ikke før 2027

Kjenner du ikke igjen en linje, trykker du på «Logg ut fra alle andre nettsesjoner» øverst i vinduet. Da kastes alle andre pålogginger på dør med én gang, og du blir sittende som den eneste innloggede. Deretter bytter du passord. Google skriver rett ut at hvis du ikke kjenner igjen aktiviteten, «kan noen ha tilgang til kontoen din», og anbefaler umiddelbart passordbytte.

Mens du først er inne på Google-kontoen, er det også verdt å gå gjennom hvilke tredjepartsapper som har tilgang. En gammel app med skrivetilgang til e-posten er en vei inn som ikke dukker opp i sesjonsloggen.

Slik sjekker du Outlook og Microsoft-kontoen

Microsoft har samme funksjonalitet, bare lagt litt dypere. Gå til account.live.com/Activity i nettleseren og logg inn med Microsoft-kontoen din. Siden kalles «Nylig aktivitet» og dekker de siste 30 dagene.

Her ser du hver eneste pålogging, både vellykkede forsøk og mislykkede, og du kan utvide hver linje for å se IP-adresse, enhetstype, operativsystem og plassering. Linjer som Microsoft selv har flagget som mistenkelige, ligger øverst i en egen boks med overskriften «Uvanlig aktivitet».

Les også: Europas billigste elbil kommer til Norge: Importøren fjerner basismodellens 5.200-kroners ladefelle

Står det en pålogging du ikke kjenner igjen, utvider du linjen og velger «Dette var ikke meg». Da får du et skjema som umiddelbart ber om passordbytte og slår alle fremmede sesjoner ut av kontoen. Microsofts egen veiledning er tydelig på at mistenker du at noen har hatt tilgang, bør du inn på sikkerhetsinnstillingene og bytte passord med en gang.

Derfor er sjekken verdt det ekstra minuttet

For norske brukere er timingen aktuell. Nasjonal sikkerhetsmyndighet advarte så sent som i mai 2026 om stor digital angrepsaktivitet mot norske virksomheter, der angrepene særlig retter seg mot Microsoft 365-kontoer. NSM skriver at angriperne i flere tilfeller fanger opp både passord og selve påloggingssesjonen, slik at de får tilgang selv når tofaktorautentisering er slått på.

Når sesjonen først er stjålet, viser den seg kun ett sted: i aktivitetsloggen. Og den dukker ikke opp som noen rød varsling på forsiden, du må inn og se etter den selv.

Som et neste steg anbefaler NSM at man går over til passnøkler, altså FIDO2-baserte innlogginger som ikke lar seg stjele via phishing. Både Google-kontoen og Microsoft-kontoen støtter passnøkler i dag, og du finner oppsettet under sikkerhetsinnstillingene på begge kontoene.

Les også: Ny svindel-e-post truer Spotify Premium-abonnementet ditt: Slik avslører du den med én gang

Les også: Kia PV5 til kampanjepris: Er det slutten for VW ID. Buzz i Europa?