Hvorfor er gratis onlinetilbud ikke altid gratis?
Over 4 milliarder mennesker bruger gratis onlinetjenester dagligt, og langt de fleste klikker “acceptér” uden at læse en eneste linje af betingelserne. Gratistilbud finansieres typisk af reklamer, dataindsamling eller som indgang til betalte produkter. Det er ikke nødvendigvis et problem, for mange af de tjenester vi bruger dagligt fungerer på den model. Men det kræver, at du forstår, hvad du siger ja til, når du opretter en konto, downloader en app eller accepterer cookies på en hjemmeside uden at skænke det en tanke.
Og det gør de færreste.
Hvad sker der med dine data?
Hver gang du tilmelder dig et gratistilbud, afgiver du information. Navn, e-mail, måske telefonnummer. Nogle platforme beder om CPR-nummer eller betalingsoplysninger, selv for gratis prøveperioder, og det er her, du skal stoppe op og overveje, om det er rimeligt i forhold til det, du får. En seriøs tjeneste forklarer tydeligt, hvad dine data bruges til, og giver dig mulighed for at slette dem igen. Hvis den information mangler eller er gemt væk i et dokument på 40 sider, er det et advarselstegn.
GDPR giver dig ret til at få dine data slettet, men du skal selv bede om det. Og processen er sjældent lige så nem som tilmeldingen. Det tager to klik at oprette en konto og tre uger at få den fjernet. Så tænk dig om, før du opretter konti på platforme, du kun planlægger at bruge én gang. Hver konto er et digitalt fodspor, der kan være overraskende svært at fjerne bagefter, selv med lovgivningen på din side.
Stærke adgangskoder er ikke nok
Ja, du har hørt det før. Brug unikke adgangskoder. Brug en password manager. Aktivér tofaktorgodkendelse. Det er altsammen rigtigt, og det er altsammen ting, de fleste ved, men ikke gør i praksis. Problemet er nemlig ikke manglende viden. Det er bekvemmelighed. Det er hurtigere at bruge den samme adgangskode overalt, og det virker fint, indtil én tjeneste bliver kompromitteret, og pludselig har nogen adgang til alt fra din e-mail til din streamingtjeneste.
En password manager tager ti minutter at sætte op. Tofaktorgodkendelse tager to minutter per konto. Den investering i tid er minimal sammenlignet med konsekvenserne af et databrud, hvor dine loginoplysninger dukker op i en lækket database og bliver brugt til at logge ind på din e-mail, dine sociale medier og i værste fald din netbank. Og ja, det sker. Det sker oftere, end de fleste forestiller sig, for millioner af loginoplysninger handles på det mørke internet hver eneste uge.
Hvordan vurderer du en platforms troværdighed?
Tjek fire ting. Har platformen en gyldig licens eller certificering for det, den tilbyder? Er der en fysisk adresse og kontaktoplysninger, du kan verificere? Findes der anmeldelser fra rigtige brugere på uafhængige sider som Trustpilot? Og bruger hjemmesiden HTTPS med et gyldigt certifikat? Ingen af de fire ting garanterer noget i sig selv, men tilsammen giver de et billede af, om du har med en seriøs aktør at gøre eller en operation, der er sat op i forgårs.
For spilplatforme gælder særlige regler. Danske onlinecasinoer skal have licens fra Spillemyndigheden, og det er nemt at tjekke på deres hjemmeside med et par klik. Sider der samler gratistilbud og free spins fra licenserede udbydere gør det lettere at finde troværdige muligheder, og det er netop det, her finder du mere fokuserer på med deres overblik over aktuelle tilbud. Men selv med licenserede platforme bør du læse vilkårene, før du accepterer et tilbud, for bonusbetingelser kan variere markant fra udbyder til udbyder.
Offentligt wifi er en åben dør
Caféer, lufthavne, hoteller, togstationer. Gratis wifi er overalt, og de fleste forbinder sig uden at tænke over det et sekund. Men offentlige netværk er usikre. Alt, hvad du sender over et åbent netværk, kan potentielt opsnappes af nogen med de rette værktøjer og et minimum af teknisk viden. Det inkluderer loginoplysninger, kreditkortnumre og private beskeder, der sendes via tjenester uden end-to-end-kryptering.
Brug en VPN. Det er det enkleste råd og det mest effektive. En VPN krypterer din forbindelse, så selv på et åbent netværk i en lufthavn er dine data beskyttet mod nysgerrige øjne. Der findes gratis VPN-tjenester, men de har ofte begrænsninger i hastighed og datamængde, og nogle af dem sælger selv brugerdata, hvilket jo er en smule ironisk, når formålet er at beskytte dine data. En betalt VPN koster typisk 30 til 60 kr. om måneden og er pengene værd, hvis du jævnligt bruger offentlige netværk til noget, der involverer følsomme oplysninger.
Phishing bliver mere sofistikeret hvert år
De dage, hvor svindelmails var fulde af stavefejl og bad dig hjælpe en nigeriansk prins med at flytte sin formue, er forbi. Moderne phishing er målrettet, velskrevet og svær at skelne fra ægte kommunikation. En mail der ligner den fra din bank, med dit rigtige navn og en reference til en nylig transaktion du faktisk har foretaget. Et sms-link der ser ud som om det kommer fra PostNord om en pakke, du venter på. En besked på sociale medier fra en ven, hvis konto er blevet hacket, og som nu sender links til alle i sin kontaktliste.
Reglen er enkel: klik aldrig på links i uventede beskeder, uanset hvor overbevisende de ser ud. Gå i stedet direkte til den pågældende hjemmeside via din browser og log ind derfra. Det tager ti sekunder ekstra og kan spare dig for måneder med oprydning efter identitetstyveri. Og vær særligt opmærksom, når en besked skaber tidspres. “Din konto bliver lukket om 24 timer” er næsten altid svindel, fordi rigtige virksomheder giver dig mere tid og flere kanaler at reagere igennem.
Hvad gør du, hvis noget går galt?
Skift adgangskode med det samme. Ikke i morgen. Ikke efter frokost. Nu. Hvert minut tæller, fordi en kompromitteret konto kan bruges til at nå andre konti, der bruger samme loginoplysninger. Kontakt derefter din bank, hvis betalingsoplysninger kan være kompromitteret, for de fleste banker har døgnåbne svindellinjer, der kan blokere dit kort inden for minutter. Anmeld svindel til politiet via politi.dk og rapporter phishing til sikkerdigital.dk. Jo hurtigere du reagerer, jo mindre skade kan der nås at ske.
Mange banker kan tilbageføre uautoriserede transaktioner, men kun hvis du anmelder det inden for en bestemt frist, der typisk er 13 måneder, men jo før jo bedre.
Og fortæl andre om det. Svindlere udnytter skam. Folk tier om, at de er blevet snydt, og det gør det nemmere for svindlerne at ramme den næste med præcis samme metode. Jo mere åbent vi taler om digital svindel, jo bedre bliver vi alle til at genkende den, når den rammer vores egen indbakke.
Digital sikkerhed er ikke et projekt, man afslutter og sætter flueben ved. Det er en vane, man opbygger over tid, lidt ligesom at låse hoveddøren eller tjekke at komfuret er slukket. Små ting, gjort konsekvent, gør hele forskellen mellem at være et nemt mål og et svært et.