Även om de ofta används för att säkra konton online, är lösenord i själva verket ganska sårbara. Det beror till stor del på att de flesta känner sig nöjda med sina inloggningar och inte kan skydda dem på ett tillfredsställande sätt. Till exempel sa endast 45 % av de tillfrågade i Googles undersökning att de skulle ändra sitt lösenord om det förekom vid ett dataintrång. Allt detta betyder att många internetanvändare är mottagliga för lösenordshackare.
Vad är lösenordshackning och varför händer det?
Lösenordshackning är i huvudsak cyberbrottslingar som stjäl människors lösenord i skadligt uppsåt. Hackare använder en rad metoder för att åstadkomma detta. Vissa kan vara mycket enkla och involvera personlig interaktion, medan andra är mycket mer sofistikerade och kräver användning av verktyg, digital kompetens och – i vissa fall – appar för lösenordshackning. Utöver de olika metoder de använder, har hackare en mängd olika orsaker till att knäcka lösenord. För vissa är det helt enkelt att veta att de kan. Men hackare har vanligtvis mer olämpliga avsikter. Till exempel kan de använda hackade lösenord för ekonomisk vinning genom att utpressa eller utpressa ägarna, sälja dem på den mörka webben eller till och med använda dem direkt för att komma åt bankkonton.
10 tecken på att ditt lösenord har stulits
Lösenordshackare har blivit allt mer listiga och skapar en mängd olika sätt som människors autentiseringsuppgifter hamnar på listor över hackade lösenord. Många av dessa uppfinningsrika processer är så subtila att användarna inte inser att de är offer för lösenordshackare, och cyberbrottslingar har kunnat komma åt alla typer av privat information när de får reda på det. På grund av detta är det viktigt att internetanvändare lär sig att känna igen tecknen på lösenordshackning. Här är några saker att tänka på:
- Plötsligt bli utelåst från konton: Efter att ha stulit lösenord ändrar hackare ofta inloggningsuppgifter som låser kontoinnehavare ute.
- Långsam datorprestanda: Detta kan vara ett tecken på att en hackare har lyckats installera skadlig programvara på enheten.
- Kontakter börjar slumpmässigt få konstiga meddelanden, påstådda från dig : Vissa cyberbrottslingar använder stulna lösenord för att komma åt konton och lura ägarens vänner, familj och bekanta.
- Ta emot meddelanden om oväntad aktivitet: Få sms och e-postmeddelanden där du uppmanas till verifieringar, som t.ex. lösenordsåterställningar och flerfaktorsautentiseringar, när dessa inte efterfrågades.
- Bli underrättad om dataintrång: En oundviklighet med att leva i en digital värld är att många företag utsätts för dataintrång, vilket kan exponera kunduppgifter – i det här fallet kommer företaget att meddela kunderna om intrånget och att deras uppgifter kan finnas på en lista över hackade lösenord.
- Omdirigeras till konstiga webbplatser: Ett annat tecken på att hackare har installerat skadlig programvara på en enhet är om dess webbläsare plötsligt börjar omdirigera användaren till webbplatser de inte försöker besöka.
- Misstänkta transaktioner: Oavsett hur hackare får tag på din information, kan de försöka använda den för att utföra finansiella transaktioner — håll ett öga på kontoutdrag och kreditkortsutdrag för att se till att det inte finns några obehöriga debiteringar.
- Webbkameralampan lyser : Om en enhets webbkameralampa lyser när användaren inte använder den kan en cyberbrottsling ha hackat enheten och kameran.
- Oförklarlig programvara: Plötslig installation av programvara, plugins, appar och liknande kan vara ett tecken på lösenordshackning.
- Skyddsprogramvaran är inaktiverad: Inaktivering av till exempel antivirus- eller antimalwareprogram, eller Aktivitetshanterare, kan innebära att enheten har utsatts för intrång av en hackare.
Vad du ska göra om du har blivit hackad
Tyvärr är lösenordshackare en realitet i ett samhälle som till stor del lever online. De flesta människor, om de inte redan har gjort det, kommer så småningom att få sina uppgifter släppta i en lista över hackade lösenord, upptäcka att deras inloggningsuppgifter har hämtats via en app för lösenordshackning, eller stulits på annat sätt. Om – eller snarare, när – det händer finns det några steg som kontoinnehavare kan vidta för att försöka skydda sig, beroende på den exakta situationen:
- Ändra omedelbart de lösenord som har äventyrats – och aktivera tvåfaktorsautentisering om möjligt.
- Blockera kreditkort eller banktransaktioner om finansiella konton har blivit hackade.
- Ändra SSID och lösenord på Wi-Fi-nätverket.
- Koppla från alla enheter som kan ha blivit hackade via Wi-Fi-nätverket.
- Sök efter skadlig programvara på enheter som kan komma att äventyras .
- Om en telefon kan ha blivit hackad, kontakta tjänsteleverantören för att låsa SIM-kortet med en PIN-kod för att undvika simbyte .
- Övervaka konton efter misstänkta aktiviteter, inklusive inloggningar från ovanliga platser.
- Om sociala medier eller e-postkonton äventyras ska du meddela dina kontakter för att bortse från ovanliga meddelanden.
- Uppdatera alla operativsystem och programvara för att se till att de senaste säkerhetsfunktionerna har installerats.
- Ta bort eventuella länkade konton för att förhindra inloggning från tredje part med det hackade lösenordet.
Hur vet en hackare mitt lösenord?
De flesta av oss förstår att vår data är sårbar när du surfar på internet. Men har vi någonsin slutat undra, "hur vet en hackare mitt lösenord?". Verkligheten är att cyberbrottslingar använder otaliga metoder för lösenordsstöld, och att förstå hur nätfiskare stjäl lösenord är den första försvarslinjen.
Dataläckor
År 2022 inträffade 1 802 dataläckor och intrång bara i USA, vilka påverkade över 422 miljoner människor. Många dataläckor inträffar inom större branscher, som sjukvård, finans, tillverkning och företag som Alibaba, LinkedIn, Facebook, Marriott , T-Mobile, PayPal, Twitter , med flera. Lösenordshackare riktar sig vanligtvis till sårbara webbplatser, bryter mot privata databaser och stjäl informationen i syfte att tjäna pengar. Den information som tas säljs vanligtvis på Dark Web eller används för utpressning eller utpressning. Även om lösenordsstöld är ett resultat av en dataläcka, kan alla typer av personlig information tas, från sjukvård och registerhandlingar till privata meddelanden i sociala medier.
Nätfiske
Nätfiske är en typ av social ingenjörskonst och en av de vanligaste metoderna för lösenordsstöld som används av cyberbrottslingar för att komma åt alla typer av personliga data från en individ. Så hur får hackare tillgång till din information med hjälp av nätfiskebedrägerier ? De skickar vanligtvis e-postmeddelanden från en påstådd officiell källa, som till exempel en bank, e-handelsplattformar som Amazon, eller andra tjänsteleverantörer, som innehåller en länk till deras "officiella webbplats". Genom att följa länken kan användare luras att omedvetet dela data som inloggningar eller kreditkortsuppgifter, eller ladda ner skadlig programvara som sedan kan användas för att stjäla personlig information.
Falska ”lösenordsåterställningar”
På samma sätt som för nätfiske kan hackare få tag på din information så enkelt som att skicka falska förfrågningar om att återställa ett lösenord till kontot. Till exempel kan en kontoinnehavare få ett e-postmeddelande med officiellt utseende där han eller hon ombeds återställa lösenordet för sitt konto i sociala medier, Apple ID eller bankens internetportal, till exempel genom att klicka på en länk till en falsk webbplats. Hackaren kan komma åt allt som en användare anger på denna webbplats och därigenom stjäla lösenord och andra detaljer.
Infektioner av skadlig programvara
Skadlig programvara är en skadlig programvara som har olika syften. Förutom att de i allmänhet stör en enhets normala funktion är skadlig programvara en populär metod för lösenordsstöld, eftersom hackare kan använda dem för att spionera på och spåra enskilda enheter, vilket möjliggör lösenordshackning och stöld av annan privilegierad information. Skadlig programvara installeras vanligtvis via e-postmeddelanden med nätfiske, där användare av misstag laddar ner programvaran till sina datorer. Tangentloggningsprogram , som registrerar varje tangenttryckning som görs på en dator, är en populär typ av skadlig programvara för hackare som vill stjäla lösenord.
Grova våldsattacker
Ibland beror svaret på frågan "hur får hackare mitt e-postlösenord" till turen, och det gäller verkligen för brute force-attacker. Vid den här typen av lösenordshackning använder skadliga aktörer kryptografiskt hackning på prov och fel, och använder en uppsjö av potentiella lösenordskombinationer för att slå in e-post, sociala medier och andra konton med olika tecken varje gång. Dessa fungerar eftersom många lösenord är svaga och lätta att knäcka. En liknande typ av lösenordshackning är ordboksattacker, som använder en lista över förinställda ord och fraser som kallas vanliga lösenord. Dessa är ofta framgångsrika eftersom de arbetar med automatiska program och lösenordshackningsappar för att köra igenom miljarder möjliga lösenord varje sekund.
Scouting med hjälp av intelligens med öppen källkod
Även om du använder ovanliga eller personligt relevanta lösenord kanske du inte helt överlistar beslutsamma lösenordshackare. Detta beror på hur många sätt hackare har att få tag på din information, inklusive genom att använda öppen källkodsinformation (OSINT). Det är då cyberbrottslingar letar igenom internet efter tillgänglig information om deras mål – till exempel på konton i sociala medie – för att hitta information som kan användas i lösenord, som t.ex. födelsedatum, barnens namn eller husdjur. De använder sedan denna information för att försöka gissa målets lösenord och ta sig in på deras konton.
Nätverksanalysatorer
Vissa hackare använder nätverksanalysatorer – ett verktyg som kan fungera som en app för lösenordshackning – för att samla in användarinloggningar. Eftersom dessa verktyg övervakar nätverksdata, kan hackare fånga upp dessa och hitta vissa detaljer som lösenord och annan information. Men för att möjliggöra detta måste hackare vanligtvis först implantera skadlig programvara på enheten.
Wi-Fi-hackning
Eftersom Wi-Fi-nätverk är mycket sårbara kan hackare lätt infiltrera dem för att spåra och stjäla data som överförs via dessa anslutningar. I huvudsak blir hackaren en mellanhand mellan användaren och deras nätverk – oftast genom en falsk webbplats – och kan sedan fånga upp alla detaljer.
Axelsurfning
Axelsurfning är den kanske enklaste metoden för lösenordsstöld när hackare ser mål som använder sina enheter på offentliga platser – till exempel på ett kafé eller på ett bibliotek – och bokstavligen tittar dem över axeln för att visuellt spåra deras lösenord. Även om de flesta av oss inte ser det som hur hackare stjäl lösenord, men var vaksamma på främlingar i närheten när du loggar in på konton i offentliga utrymmen.
Stulen inloggningsattack
Även om det inte är direkt hur hackare får din information, är inloggningsfyllning ett sätt att hackare kan få lösenord och få obehörig åtkomst till andras konton. Termen syftar på att hackare stjäl lösenord för vissa konton och använder dem för att hacka sig in på andra konton. En av anledningarna till att detta fungerar är för att människors uppgifter ofta visas i listor över hackade lösenord för ett av deras konton, och eftersom de återanvänder sitt lösenord på andra konton kan hackaren komma åt andra. Till exempel, om någons Instagram-lösenord läcker ut vid ett dataintrång, kan en hackare använda detta för att komma åt sin Facebook-profil eller e-postkonto.
Hur man förhindrar hackare från att stjäla lösenord
Efter att ha lärt sig hur nätfiskare stjäl lösenord bör kontoinnehavare vidta åtgärder för att skydda sig själva. Det finns många sätt att minimera cyberbrottslingars förmåga att stjäla information, av vilka många är grundläggande säkerhetstips som alla internetanvändare bör följa. Här är några åtgärder man kan vidta:
- Använd starka lösenord för varje konto – använd en lösenordshanterare, som Kaspersky Password Manager , för att skapa ett starkt, unikt lösenord för varje konto och hålla reda på dem.
- Uppdatera lösenord regelbundet.
- Var uppmärksam på nätfiskeattacker – klicka inte på misstänkta webbadresser i e-postmeddelanden.
- Ladda inte ner e-postbilagor eller programvara om du inte litar på källan.
- Ändra standard-SSID och lösenord på Wi-Fi-routrar.
- Använd om möjligt tvåfaktorsautentisering eller biometrisk autentisering.
- Använd ett antivirusprogram.
- Använd en VPN för att kryptera all onlinetrafik.
- Se till att all programvara är uppdaterad.
- Övervaka regelbundet banktransaktioner och kreditupplysningar för misstänkt och obehörig aktivitet.
- Prova att använda digitala plånböcker, som Apple Pay eller Google Pay, för att göra betalningar online för att slippa ange kreditkortsuppgifter.
- Maximera användningen av sekretess- och säkerhetsinställningar på sociala medier, samt minimera mängden data som läggs upp online.
Skapa starka lösenord för att förhindra hackning
Om det bästa anfallet är ett starkt försvar, så följer if att att använda starka lösenord från början är det bästa sättet att undvika lösenordsstöld. Här är några saker att komma ihåg när du anger ett lösenord:
- Undvik att återanvända lösenord för olika konton.
- Skapa långa, komplexa lösenord med minst åtta bokstäver.
- Försök att använda fraser eller meningar istället för ett eller två ord.
- Använd en kombination av stora och små bokstäver, siffror och specialtecken som utropstecken.
- Använd inte personliga uppgifter som är enkla att hitta på nätet, som födelsedagar och namn på barn eller husdjur.
- Försök att inte använda siffror eller bokstäver i följd, som 1234.
- Var kreativ – använd en kombination av ord och siffror som vanligtvis inte hör ihop.
- Använd inte traditionella stavningar – i stället ersätt vissa bokstäver med specialtecken, som ! för i.
Hur hackare får din information
För de som undrar "hur får hackare tag i mitt e-postlösenord" eller andra personliga uppgifter, så är svaret att cyberbrottslingar har en mängd olika metoder för lösenordsstöld tillgängliga. Genom att förstå hur lösenordshackare fungerar kan internetanvändare vara vaksamma mot dessa hot och använda strategier för att undvika dessa metoder. Av största vikt är dock att skapa starka lösenord och följa grundläggande regler för internetsäkerhet.
Kaspersky fick nio AV-TEST-priser för bästa prestanda, skydd och användbarhet för en företagsprodukt för slutpunktssäkerhet 2024 . I alla tester visade Kaspersky Security enastående prestanda, skydd och användbarhet för hem och företag.
Relaterade artiklar och länkar:
- Hur ofta man bör byta sitt lösenord
- Hur du hindrar datamäklare att sälja dina personuppgifter
- Identitetsstöld: Hur man säkrar sina personuppgifter
- Vad är hackning? Och hur man förhindrar det
Relaterade produkter och tjänster:
