Hvis Facebook-kontoen din blir hacket, bør du først forsøke å sikre kontoen og hindre at andre blir lurt av den. Bytt passord hvis du fortsatt kommer inn, logg ut ukjente enheter, sjekk e-postadresse og telefonnummer på kontoen, og varsle venner hvis hackeren har sendt meldinger eller lagt ut innlegg i ditt navn.
Hvis du ikke lenger kommer inn på kontoen, må du bruke Facebooks kontogjenoppretting. Da er det ofte en fordel å bruke en mobil eller PC du tidligere har vært logget inn med. Facebook kjenner ofte igjen gamle enheter, nettlesere og steder, og det kan gjøre det lettere å vise at kontoen faktisk er din.
Det viktigste er å handle raskt. En hacket Facebook-konto kan brukes til å sende svindelmeldinger, lure venner til å overføre penger, legge ut falske annonser, få tilgang til Messenger-samtaler eller forsøke å ta over andre kontoer som bruker samme e-postadresse og passord.
Hvordan vet du at Facebook-kontoen er hacket?
Noen ganger er det åpenbart. Du får ikke logget inn, passordet er endret, eller e-postadressen på kontoen er byttet. Andre ganger er tegnene mer uklare. Kanskje venner sier at de har fått rare meldinger fra deg, eller du ser innlegg du ikke har lagt ut selv.
Et vanlig tegn er at det kommer varsler om innlogging fra et sted eller en enhet du ikke kjenner igjen. Det kan være en annen by, et annet land, en ukjent mobil eller en nettleser du aldri bruker.
Et annet tegn er at kontoen begynner å sende lenker, konkurranser, kryptoreklame, falske lånetilbud eller meldinger om at noen trenger penger raskt. Hackere bruker ofte ekte kontoer fordi venner lettere stoler på meldinger fra en person de kjenner.
Du bør også reagere hvis profilbildet, navnet, telefonnummeret, e-postadressen eller andre kontodetaljer plutselig endres. Det kan bety at noen prøver å låse deg ute.
Hvis du fortsatt kommer inn på kontoen
Hvis du fortsatt har tilgang til Facebook-kontoen, bør du sikre den med en gang. Ikke vent for å se om problemet går over. Jo lenger hackeren har tilgang, desto større er risikoen for at kontoen blir mer skadet.
Start med å bytte passord. Velg et nytt passord som du ikke bruker andre steder. Det bør være langt, vanskelig å gjette og ikke basert på navn, fødselsdato, kjæledyr, adresse eller andre ting som kan finnes om deg på nettet.
Hvis du vil ha en enkel forklaring på hvordan et godt passord bør bygges opp, kan du lese mer i artikkelen om hvordan du lager et sikkert passord.
Når passordet er byttet, bør du logge ut alle andre enheter. Facebook har en oversikt over hvor kontoen er logget inn. Der kan du fjerne ukjente enheter, gamle mobiler, nettbrett, datamaskiner eller steder du ikke kjenner igjen.
Hvis du ikke kommer inn på kontoen
Hvis passordet er endret og du ikke kommer inn, bør du bruke Facebooks egen gjenoppretting for hackede kontoer. Dette gjøres ved å følge Facebooks veiviser for kontogjenoppretting og identitetskontroll.
Bruk helst en enhet du har brukt til Facebook før. Det kan være mobilen du vanligvis bruker, den vanlige PC-en din eller nettleseren der du tidligere har vært innlogget. Dette kan gjøre det lettere for Facebook å kjenne igjen deg som riktig eier.
Du kan bli bedt om å bekrefte e-post, telefonnummer, tidligere passord, enhet eller annen informasjon. Følg stegene nøye. Ikke gjett for mye eller prøv mange tilfeldige løsninger i panikk, for det kan gjøre prosessen mer tungvint.
Hvis hackeren har byttet e-postadresse på kontoen, bør du sjekke innboksen din. Facebook sender ofte melding når e-postadresse eller passord endres. I slike meldinger kan det noen ganger finnes en mulighet til å si at endringen ikke var gjort av deg.
Sjekk e-posten din også
En Facebook-konto blir ofte hacket fordi noen først har fått tilgang til e-posten din. Hvis noen kontrollerer e-postkontoen din, kan de tilbakestille passord på Facebook og flere andre tjenester.
Derfor bør du ikke bare sikre Facebook. Du bør også bytte passord på e-postkontoen som er knyttet til Facebook, og sjekke om det finnes ukjente innlogginger der.
Hvis e-posten er kompromittert, kan hackeren lese sikkerhetskoder, tilbakestillingslenker og varsler fra Facebook. Da hjelper det lite å bytte Facebook-passord hvis e-postkontoen fortsatt er åpen for uvedkommende.
Opplysningskontoret har en egen artikkel om hvordan du sjekker om noen har logget inn på e-posten din. Den er særlig relevant hvis du mistenker at Facebook-kontoen ble tatt over via e-post.
Bytt passord på andre kontoer hvis du har brukt samme passord
Hvis du har brukt samme passord på Facebook som på andre tjenester, bør du bytte passord der også. Dette gjelder særlig e-post, nettbank, skylagring, Instagram, Messenger, nettbutikker og andre kontoer med personlig informasjon.
Gjenbruk av passord er en av de vanligste grunnene til at én hacket konto blir til flere hackede kontoer. Hvis passordet ditt har lekket fra ett nettsted, kan noen prøve det samme passordet på mange andre tjenester.
Start med de viktigste kontoene. E-post bør komme først, fordi den ofte brukes til å nullstille passord andre steder. Deretter bør du ta kontoer med betaling, private meldinger, bilder, dokumenter og sensitiv informasjon.
Hvis du synes det er vanskelig å huske mange sterke passord, kan en passordhåndterer være nyttig. Da slipper du å bruke samme passord flere steder.
Slå på totrinnsbekreftelse
Når du har fått kontroll over kontoen igjen, bør du slå på totrinnsbekreftelse. Det betyr at innlogging krever mer enn bare passord. Du må også bekrefte innloggingen med en kode, app eller annen ekstra sikkerhet.
Totrinnsbekreftelse gjør det mye vanskeligere for andre å logge inn, selv om de har fått tak i passordet ditt. Det er ikke en garanti mot alle problemer, men det er et av de viktigste sikkerhetstiltakene du kan bruke.
En autentiseringsapp er ofte bedre enn SMS, fordi SMS kan være sårbart hvis noen får kontroll over telefonnummeret ditt. Men SMS er likevel bedre enn ingen ekstra sikkerhet.
Du kan lese mer om dette i artikkelen om hva totrinnsbekreftelse er og hvorfor du bør bruke det.
Sjekk om hackeren har endret kontaktinformasjon
Når en Facebook-konto blir hacket, forsøker hackeren ofte å endre e-postadresse, telefonnummer eller andre sikkerhetsopplysninger. Målet er å låse deg ute og gjøre det vanskeligere å få kontoen tilbake.
Når du kommer inn igjen, bør du derfor sjekke kontoinnstillingene nøye. Se etter ukjente e-postadresser, telefonnumre eller sikkerhetsmetoder.
Fjern alt du ikke kjenner igjen. Legg inn riktig e-postadresse og telefonnummer. Sørg for at du faktisk har tilgang til disse, og at de også er sikret med gode passord.
Hvis du ser et telefonnummer du ikke kjenner, bør du ikke ignorere det. Et ukjent nummer kan brukes til å få koder eller gjenopprette kontoen senere.
Sjekk hvor kontoen er innlogget
Facebook har en oversikt over aktive innlogginger. Der kan du se enheter, steder og tidspunkt. Hvis du ser noe ukjent, bør du logge ut den enheten.
Det er normalt at plassering ikke alltid er helt nøyaktig. En innlogging kan vises i en naboby eller et annet område på grunn av mobilnett, bredbånd eller VPN. Men hvis du ser en enhet eller et land du aldri har brukt, bør du reagere.
Logg ut alt du ikke kjenner igjen. Hvis du er usikker, kan du logge ut alle enheter og deretter logge inn på nytt på dine egne enheter.
Etterpå bør du følge med på nye innloggingsvarsler. Hvis noen fortsatt prøver å komme inn, kan du få beskjed og reagere raskere.
Sjekk innlegg, meldinger og aktivitet
Når du har sikret kontoen, bør du gå gjennom aktiviteten. Se etter innlegg du ikke har publisert, kommentarer du ikke har skrevet, venneforespørsler du ikke har sendt, grupper du ikke har meldt deg inn i, og meldinger du ikke kjenner igjen.
Hackere bruker ofte kontoen raskt. De kan sende svindelmeldinger til mange venner på få minutter. De kan også legge ut lenker, annonser eller falske konkurranser på profilen din.
Slett innhold som hackeren har lagt ut. Hvis det er sendt meldinger til venner, bør du varsle dem. Skriv kort og tydelig at kontoen ble hacket, at de ikke må trykke på lenker eller sende penger, og at de bør slette meldingen.
Hvis noen allerede har trykket på en lenke, bør de selv bytte passord og sjekke sine kontoer. En hacket konto brukes ofte til å spre problemet videre.
Varsle venner og familie
Det kan føles flaut å fortelle at kontoen er hacket, men det er ofte nødvendig. Venner og familie kan bli mål for svindel fordi de tror meldingen kommer fra deg.
Hackeren kan late som du trenger penger, selger noe billig, har funnet en investering, deler en konkurranse eller trenger hjelp med en kode. Slike meldinger virker mer troverdige når de kommer fra en ekte konto.
Skriv gjerne en enkel melding når du har kontroll igjen. Forklar at kontoen var hacket, at folk ikke må stole på meldinger sendt i perioden, og at de bør si fra hvis de har fått noe mistenkelig.
Hvis du ikke kommer inn på kontoen, kan du varsle via SMS, e-post, telefon, Instagram eller andre kanaler. Det viktigste er at de nærmeste ikke blir lurt mens du prøver å få kontoen tilbake.
Hvis hackeren har brukt kontoen til svindel
Hvis hackeren har brukt kontoen til å lure andre, kan situasjonen bli mer alvorlig. Noen kan ha sendt penger, gitt fra seg koder eller delt egne passord fordi de trodde de snakket med deg.
Da bør du samle dokumentasjon. Ta skjermbilder av meldinger, innlegg, ukjente innlogginger, e-poster fra Facebook og annen aktivitet som viser hva som har skjedd.
Hvis noen har tapt penger, bør de kontakte banken sin raskt. Ved økonomisk svindel kan det også være aktuelt å anmelde forholdet.
Du bør ikke diskutere lenge med hackeren hvis du fortsatt ser aktivitet. Fokuser på å sikre kontoer, varsle berørte personer og dokumentere det som har skjedd.
Se opp for falsk hjelp etter hacking
Når folk mister en Facebook-konto, søker mange desperat etter hjelp. Da dukker det ofte opp falske «konto-reddere» som lover å få kontoen tilbake mot betaling.
Vær svært skeptisk til personer på Facebook, Instagram, Telegram, WhatsApp eller e-post som sier at de kan hacke kontoen tilbake for deg. Mange av dem er svindlere som utnytter situasjonen.
Du bør ikke gi passord, koder, bilde av ID, kortinformasjon eller tilgang til PC-en din til tilfeldige personer som hevder de kan hjelpe. Det kan gjøre problemet verre.
Bruk Facebooks egne gjenopprettingsløsninger. Hvis du trenger hjelp, spør noen du stoler på privat, men ikke gi dem mer tilgang enn nødvendig.
Ikke send sikkerhetskoder til andre
En vanlig metode ved kontoovertakelse er at noen ber deg sende en kode du har fått på SMS, e-post eller i en app. De kan late som de trenger hjelp, eller si at koden handler om en konkurranse, pakke, betaling eller verifisering.
Du bør aldri sende slike koder til andre. Koder for innlogging og kontogjenoppretting er ment for deg. Hvis du gir dem videre, kan andre bruke dem til å ta over kontoen din.
Dette gjelder også hvis meldingen ser ut til å komme fra en venn. Vennens konto kan allerede være hacket. Da er det hackeren som ber om koden, ikke vennen din.
Hvis du har sendt en kode til noen, bør du straks bytte passord og sjekke innlogginger. Det kan bety at kontoen din er i ferd med å bli overtatt.
Sjekk apper og tilganger knyttet til Facebook
Mange bruker Facebook til å logge inn på andre apper, spill, nettsider og tjenester. Hvis kontoen blir hacket, bør du sjekke hvilke apper som har tilgang.
Fjern apper og tjenester du ikke bruker eller ikke kjenner igjen. Gamle apper kan ha tilgang til informasjon selv om du ikke har brukt dem på lenge.
Hvis du bruker Facebook-innlogging på viktige tjenester, bør du vurdere å lage egne innlogginger der. Da blir du mindre avhengig av én konto.
Dette gjelder særlig tjenester som inneholder bilder, dokumenter, betaling, jobbrelatert informasjon eller private meldinger. Jo flere ting som er koblet til Facebook, desto større blir konsekvensene hvis kontoen misbrukes.
Hvis Facebook-siden din også er tatt over
Noen har ikke bare en privat Facebook-profil, men administrerer også en Facebook-side for firma, forening, gruppe eller nettside. Hvis den private kontoen blir hacket, kan hackeren også forsøke å ta kontroll over siden.
Sjekk derfor roller og administratorer på sider du administrerer. Fjern ukjente personer hvis du har tilgang. Se etter nye annonser, endrede betalingsmetoder, ukjente innlegg og endrede sideinnstillinger.
Hvis hackeren har fjernet deg som administrator, må du forsøke å bruke Facebooks løsninger for hacket konto og hacket side. Dette kan være mer krevende enn å gjenopprette en vanlig profil.
Har siden betalingskort knyttet til annonser, bør du også sjekke bankkort og annonsekonto. Stopp ukjente kampanjer så raskt som mulig.
Hvis det er brukt betalingskort eller annonser
Noen hackere bruker Facebook-kontoer til å kjøre annonser. Hvis du har hatt annonsekonto, betalingskort eller bedriftskonto knyttet til Facebook, bør du sjekke dette med en gang.
Se etter ukjente kampanjer, ukjente belastninger, nye administratorer eller endrede betalingsmetoder. Hvis du ser noe mistenkelig, bør du stoppe kampanjer og kontakte banken hvis kortet kan være misbrukt.
Det kan også være lurt å sperre eller bytte kort hvis du mistenker at kortinformasjon er misbrukt. Banken kan gi råd om hva som bør gjøres.
Ta skjermbilder av ukjente belastninger og kampanjer før du sletter noe. Dokumentasjon kan være nyttig hvis du må forklare saken til banken, Facebook eller politiet.
Hva hvis hackeren har endret navnet eller bildet ditt?
Hvis navnet, profilbildet eller andre synlige detaljer er endret, bør du rette dette når du har fått tilgang igjen. Sjekk også om det er lagt inn støtende innhold, falske lenker eller informasjon som kan lure andre.
Noen hackere endrer kontoen for å bruke den i svindel. Andre forsøker å skjule at kontoen egentlig tilhører deg. De kan bytte profilbilde, fjerne venner eller endre synlige opplysninger.
Når du rydder opp, bør du ikke bare se på forsiden av profilen. Gå gjennom kontoinnstillinger, sikkerhet, personvern, aktivitet, meldinger og tilknyttede apper.
Hvis kontoen har vært misbrukt offentlig, kan det være lurt å publisere en kort forklaring når du har kontroll igjen. Da forstår folk hvorfor rare innlegg eller meldinger ble sendt.
Hva hvis du har mistet tilgang til både Facebook og e-post?
Hvis både Facebook og e-post er tatt over, blir situasjonen mer alvorlig. Da bør du prioritere e-postkontoen først, fordi den ofte brukes til å gjenopprette Facebook og andre kontoer.
Bruk e-postleverandørens egen gjenoppretting. Det kan være Gmail, Outlook, iCloud eller en annen tjeneste. Du kan bli bedt om tidligere passord, telefonnummer, reserve-e-post eller enhet du har brukt før.
Når e-posten er sikret, bytter du passord, sjekker videresending, filtre og ukjente innlogginger. Hackere kan sette opp skjult videresending av e-post, slik at de fortsatt får kopier av meldinger selv etter at du har byttet passord.
Deretter kan du gå tilbake til Facebook og forsøke kontogjenoppretting der. Hvis e-posten fortsatt er kompromittert, kan hackeren ellers ta kontoen tilbake igjen.
Hva hvis telefonnummeret ditt er misbrukt?
Hvis noen har tilgang til telefonnummeret ditt, eller du plutselig mister mobildekning uten forklaring, bør du kontakte mobiloperatøren. I noen svindelsaker forsøker kriminelle å overta telefonnummer for å få SMS-koder.
Dette er mindre vanlig enn vanlig passordtyveri, men det kan skje. Hvis innlogginger, BankID, e-post eller Facebook er knyttet til SMS-koder, kan telefonnummeret være viktig.
Sjekk også at riktig telefonnummer står på Facebook-kontoen. Fjern ukjente numre og legg inn ditt eget nummer hvis du vil bruke det til gjenoppretting.
Hvis du får mange ukjente anrop eller meldinger etter en hacking, kan det også være nyttig å vite hvordan man kan forsøke å finne ut mer om et nummer. Da kan artikkelen om telefonnummer som ikke er registrert være relevant.
Bør du anmelde hacking av Facebook-konto?
Det kommer an på hva som har skjedd. Hvis noen bare har forsøkt å logge inn, og du raskt fikk kontroll, er det ikke sikkert politiet kan gjøre mye. Men hvis kontoen er brukt til svindel, trusler, ID-misbruk, økonomisk tap eller spredning av skadelig innhold, kan anmeldelse være aktuelt.
Det er særlig viktig å dokumentere saken hvis andre har tapt penger, hvis noen utgir seg for å være deg, eller hvis kontoen brukes til å lure flere personer.
Ta skjermbilder før innhold forsvinner. Lagre e-poster, datoer, tidspunkt, brukernavn, betalingsinformasjon og meldinger som viser misbruket.
Hvis bankkort, kontoer eller personopplysninger er misbrukt, bør du også kontakte banken og eventuelt andre berørte tjenester.
Hvordan unngå at kontoen blir hacket igjen
Når du har fått tilbake kontoen, bør du ikke bare gå tilbake til gamle vaner. Hacking skjer ofte fordi sikkerheten var svak, passordet var gjenbrukt, eller fordi noen ble lurt av en falsk lenke.
Bruk et sterkt og unikt passord. Slå på totrinnsbekreftelse. Hold e-postkontoen sikker. Ikke klikk på mistenkelige lenker. Ikke send koder til andre. Vær forsiktig med konkurranser, investeringstilbud, «se hvem som har sett profilen din»-lenker og meldinger som haster unaturlig mye.
Det er også lurt å følge med på generell nettrygghet. Mange angrep starter ikke på Facebook, men med en falsk e-post, falsk SMS, falsk innloggingsside eller et passord som allerede er lekket. Artikkelen om hvordan du holder deg trygg på internett går mer inn på slike vaner.
Oppdater også mobil og PC jevnlig. Gamle apper, utdaterte nettlesere og usikre enheter kan gjøre det lettere for uvedkommende å få tilgang til kontoene dine.
Vanlige feil folk gjør etter at kontoen er hacket
En vanlig feil er å bare bytte Facebook-passord og tro at alt er løst. Hvis e-posten også er kompromittert, kan hackeren få tilgang igjen.
En annen feil er å bruke et nytt passord som ligner på det gamle. Hvis det gamle passordet var «Sommer2024», er ikke «Sommer2026» et godt nytt passord. Det er lett å gjette.
Mange glemmer også å logge ut ukjente enheter. Da kan en aktiv økt fortsatt være åpen, selv om passordet er byttet.
Noen varsler heller ikke venner. Det kan føre til at svindelmeldinger fortsetter å virke troverdige. Når en konto har vært hacket, bør berørte personer få beskjed så raskt som mulig.
En praktisk sjekkliste
Hvis Facebook-kontoen din er hacket, kan du gå gjennom dette i rekkefølge:
- Prøv å logge inn fra en enhet du har brukt før.
- Bruk Facebooks gjenoppretting for hackede kontoer hvis du er låst ute.
- Bytt Facebook-passord hvis du kommer inn.
- Bytt passord på e-postkontoen som er knyttet til Facebook.
- Slå på totrinnsbekreftelse.
- Logg ut ukjente enheter.
- Fjern ukjente e-postadresser og telefonnumre.
- Sjekk innlegg, meldinger, grupper og venneforespørsler.
- Varsle venner som kan ha fått svindelmeldinger.
- Sjekk apper, sider, annonsekonto og betalingsmetoder.
- Bytt passord andre steder hvis du har brukt samme passord.
- Dokumenter misbruk hvis kontoen er brukt til svindel.
Når du har fått kontoen tilbake
Når kontoen er tilbake på dine hender, bør du bruke litt tid på å rydde. Det er fristende å bare puste lettet ut, men hackeren kan ha gjort endringer som ikke synes med én gang.
Gå gjennom sikkerhetsinnstillingene. Sjekk kontaktinformasjon, innloggede enheter, totrinnsbekreftelse, tilknyttede apper, sider du administrerer og nylig aktivitet.
Se også på Messenger. Hackeren kan ha sendt meldinger til folk du ikke har snakket med på lenge. Meldinger om penger, lenker, koder eller konkurranser bør tas spesielt alvorlig.
Hvis du bruker Facebook på mobilen, bør du sørge for at mobilen også er trygg. En mobil som er full av ukjente apper, gamle oppdateringer eller usikre innstillinger kan gjøre kontosikkerheten svakere. Artikkelen om hvordan du unngår at mobiltelefonen går tom for strøm handler først og fremst om batteri, men minner også om hvor viktig mobilen er i hverdagen når den brukes til innlogging, varsler og sikkerhetskoder.
Ta kontoen på alvor etterpå
En hacket Facebook-konto er mer enn en irriterende teknisk feil. For mange er Facebook koblet til Messenger, grupper, bilder, sider, annonser, minner og kontakt med venner og familie. Derfor kan en overtatt konto skape både praktiske og personlige problemer.
Det beste du kan gjøre, er å sikre kontoen grundig når du først får tilgang igjen. Sterkt passord, totrinnsbekreftelse, trygg e-post og ryddige innstillinger gjør det langt vanskeligere for andre å ta over kontoen på nytt.
Vær også mer skeptisk fremover. Ikke trykk på lenker bare fordi de kommer fra noen du kjenner. Ikke send koder. Ikke bruk samme passord flere steder. Ikke stol på tilfeldige personer som lover å få tilbake kontoen mot betaling.
Når sikkerheten er på plass, blir Facebook-kontoen langt mindre sårbar. Da er du også bedre rustet hvis du senere får varsel om ukjent innlogging, mistenkelige meldinger eller andre tegn på at noen prøver seg igjen.