En spillkonto er ofte mer enn underholdning: den kan være knyttet til kjøp, betalingskort og en identitet andre kan misbruke. Bruk sterke, unike passord og totrinnsbekreftelse der det tilbys. Dette reduserer risikoen for kontoovertakelse, men beskytter ikke mot alle former for phishing, skadevare eller misbruk av en allerede innlogget økt.
Guiden er del av Strømming og spill-samlingen, der du også finner Clash Royale-dekk: bygg en balansert kortstokk og TV 2 direkte: slik finner du program og sendinger.
Slå på totrinnsbekreftelse
Totrinnsbekreftelse betyr at du logger inn med noe du vet (passordet) i tillegg til noe du får – en kode på telefonen. Nettvett.no beskriver hvordan det hindrer uvedkommende i å logge seg inn, selv om de kjenner passordet ditt, og påpeker tre metoder:
- SMS – enklest, men minst sikkert; koder kan komme tregt, og kriminelle kan kapre mobilabonnementer og dermed SMS-ene med koder. Fortsatt bedre enn ingenting.
- Kode i app – langt sikrere og mer pålitelig enn SMS. Eksempler er Google Authenticator, Authy og Microsoft Authenticator.
- Fysisk sikkerhetsnøkkel – sikrest; en USB- eller NFC-enhet som YubiKey som du bærer med deg. Kontroller kompatibilitet med spilltjenesten og aktuell tilgjengelighet før kjøp.
Følg spillleverandørens offisielle kontoveiledning for å finne sikkerhetsfunksjonene som faktisk tilbys. Den lenkede Clash Royale-siden beskriver spillet og nyhetsseksjonen, men dokumenterer ikke oppsett av kontobeskyttelse. Ikke overlat innlogging eller koder til tredjepartssider som tilbyr å administrere kontoen.
Lag et passord du ikke gjenbruker
Nasjonal sikkerhetsmyndighet peker på at angripere kan automatisere avdekking av svake passord, og utnytte at folk gjenbruker samme eller lignende passord flere steder; millioner av kompromitterte passord er offentlig tilgjengelige. Av NSMs fem tiltak gjelder flere direkte for spillkontoer:
- Ikke bruk svake passord – ett ord eller ett tall holder ikke
- Ikke gjenbruk passordet på jobb, e-post og spill
- Bruk multifaktorautentisering der det er mulig
- Installer sikkerhetsoppdateringer raskt og helst automatisk – også for spill og enheter
- Fas ut gamle enheter og apper; nyere versjoner har tettet flere sikkerhetshull
Trenger du en praktisk start, les Sterke passord og passordbehandler: en praktisk start og Totrinnsbekreftelse: aktiver og behold tilgangen.
Avslør falske gratisbelønninger
Et tilbud om gratis diamanter eller en eksklusiv spillbelønning kan være et svindelforsøk. Nettvetts nettstedskart lister generelle eksempler på falske gevinster og konkurranser, men dokumenterer ikke hvor vanlig dette er mot spillere. Se etter disse faresignalene:
- Uventet gevinst – du har ikke deltatt i noen konkurranse, men har likevel «vunnet»
- Kunstig tidspress – belønningen «utløper om få minutter» hvis du ikke klikker nå
- Uklar avsender – navnet ligner en kjent spillleverandør, men domenet og lenken er annerledes
- Be om hemmeligheter – ikke gi passord eller innloggingskoder til en person eller tredjepart som lover belønninger. Dersom en offisiell tjeneste krever at du logger inn, kontroller adressen og bruk den vanlige innloggingsløsningen selv.
Klikker du først på en mistenkelig lenke, bør du kjenne igjen tegnene på phishing: se på selve lenken, ikke bare teksten, og sjekk om siden egentlig er en kopi av en ekte pålogging. Nettvett.no har en egen veiledning om hvordan du vurderer om et nettsted er sikkert, og om hva phishing er. En grundigere gjennomgang finner du i Falsk e-post og SMS: slik sjekker du en mistenkelig melding.
Det er forskjell på å lese en spilloversikt og å gi noen tilgang til spillkontoen. Du kan møte nye navn gjennom Spillsider, men et tilbud som deretter dukker opp i en privat melding må vurderes på egne premisser. Ingen avsender skal få passordet eller en engangskode for å levere en belønning.
Hvis kontoen allerede er kompromittert
Mistker du at noen har fått tilgang, kan du ha nytte av Kontoen er hacket: hva du bør gjøre først. Kort fortalt: endre passordet umiddelbart, aktiv totrinnsbekreftelse hvis det ikke allerede er på, og fjern ukjente innloggede enheter og apper fra kontoen. Ser du uforklarte kjøp, bør du også varsle kortutsteder og kontakte spillleverandørens offisielle kundeservice – finn den via nettsiden deres direkte, ikke via en søkeresultat-annonse. Ennå en aktuell advarsel dokumenterer Nettvett.no: falsk kundeservice er en egen svindelkategori.
