Hur kriminella kan utnyttja din e-post

Angående ditt lösenord

De flesta lösenord är lätta att knäcka

För att få tillgång till ett e-postkonto behöver du ett lösenord. Men människor i allmänhet har mycket låg lösenordssäkerhet. Om du tror att cyberbrottslingar gissar lösenord manuellt så bör du tänka om. Allt är automatiserat. Med tanke på den hårdvarukraft som finns till hands idag så kan rätt verktyg göra 100 miljarder gissningar per sekund eller mer – vilket knäcker de flesta lösenord på ett ögonblick.

Lösenord är inte ett måste för att utnyttja någons e-post

I många fall behöver cyberkriminella inte ens knäcka lösenordet, de kör bara ett skript som testar de 5000 vanligaste lösenorden i stort (ja människor är så förutsägbara). Då dessa lösenord är så vanliga så ger de tillgång till 20% av alla konton på en given plattform. Men som du kommer att se i det första exemplet nedan: tillgång till ditt e-postkonto är inte ett måste för någon med illvilliga avsikter.

Exempel på hur din e-post kan utnyttjas

Phishing via e-post

(inget lösenord krävs)

För att skicka phishing mail behöver cyberkriminella inte ens komma åt ditt e-postkonto, de skickar helt enkelt e-postmeddelanden i blindo i hopp om att du kommer att svälja betet. En vanlig nätfiskemetod är att försöka manipulera mottagaren att t.ex. ge upp känslig information som lösenord, bankuppgifter etc. genom att utge sig från att vara en betrodd avsändare som en bank, institution eller någon du känner. I andra fall försöker dessa typer av mail att manipulera mottagaren till att klicka på dokument eller länkar som infekterar datorn eller mobiltelefonen med skadlig kod, vilket kan ge dem kontroll över enheten i fråga.

Dina kontakter utsätts för bedrägeri – med dig som avsändare

(lösenord krävs)

Om cyberbrottslingar får tillgång till din e-post kan de skicka ut phishing-e-post till dina kontakter med dig som avsändare. Problemet kan då spridas vidare till människor du känner och bryr dig om. Om cyberbrottslingarna lyckas eller inte beror givetvis på en mängd faktorer. T.ex. så kommer risken att någon av dina kontakter sväljer betet att vara högre om bluffen är sofistikerad och skriven på ditt modersmål, än om den är skriven på dålig engelska. Hur som helst är det aldrig kul att stå som avsändare för något som kan sluta med att människor du känner luras på pengar eller får skadlig kod installerad.

Brottslingarna kan få tillgång till dina andra konton

(lösenord krävs)

Om cyberbrottslingar knäcker ditt lösenord och får tillgång till ditt e-postkonto så kan de också få tillgång till andra tjänster du använder. Om du har ovanan att använda samma lösenord på alla tjänster så behöver de bara ta reda på ditt användarnamn på dessa tjänster, vilket allt som oftast utgörs av din e-postadress. Även om du använder olika lösenord så kan brottslingarna utnyttja din e-post till att återställa lösenord på andra konton som är kopplade till din e-post, och sedan lägga in ett eget lösenord.

Du får din identitet stulen

(lösenord krävs)

Om någon får tillgång till ditt e-postkonto så kan de komma att samla in din personliga information. Enbart med hjälp av en faktura får de din adress, ditt fullständiga namn, telefonnummer etc. När de har samlat in tillräckligt med information kan de t.ex. ansöka om tjänster i ditt namn via faktura, ta ut lån etc.