De fleste gir bort mer om seg selv på nettet enn de tror, ofte uten å tenke over det. Hver enkelt post virker uskyldig: et bursdagspost, et bilde med et gateskilt i bakgrunnen, en quiz om ditt første kjæledyr du svarte på fordi en venn tagget deg.
Satt sammen blir de likevel til en profil som er fullgod nok for noen til å utgi seg for deg, finne deg eller gi riktige svar på gjenopprettingsspørsmålene på kontoene dine. Denne artikkelen forklarer hva en slik profil brukes til, hvilke opplysninger som utgjør størst risiko, og hvordan du kan rydde opp i det du allerede har eksponert.
Det viktigste å vite:
- Enkeltvis har detaljer liten skadevirkning, men samlet kan de danne en profil som brukes til å utgi seg for deg eller finne deg.
- Angripere trenger ofte ikke bryte seg inn i en konto når informasjonen allerede er offentlig.
- Svar på sikkerhetsspørsmål fungerer som legitimasjon, selv når en quiz får dem til å virke som trivia.
- Bilder og korte lydklipp kan avsløre posisjon, rutiner og nok materiale til å klone identitet eller stemme.
- Tekst du skriver inn i AI chatbotter kan bli lagret eller gjennomgått, avhengig av tjenesten.
- Å fjerne eksponering sent reduserer fortsatt skade, så opprydding er nyttig selv i etterkant.
Hvordan skaper det risiko å dele for mye personlig informasjon på nett?
Å dele for mye personlig informasjon på nett skaper risiko fordi opplysninger som ser harmløse ut alene, kan kombineres på tvers av kontoer til en profil som er god nok til å utgi seg for deg, lokalisere deg eller manipulere deg. Skrapere og datameglere setter sammen bitene uten at du vet det.
Ofte er det ikke ett enkelt innlegg som skaper størst risiko. Det er kombinasjonen som gjør skaden: en skole i bioen din, en hjemby i en kommentar fra 2019, partnerens navn i en bildetekst fra forrige måned. Skrapere kan automatisk samle offentlig informasjon, datameglere kan aggregere og selge persondata fra flere kilder, og søkemotorer gjør offentlig tilgjengelig informasjon lettere å finne.
I en teknikk kjent som social engineering bruker svindlere disse detaljene for å få en falsk melding til å virke troverdig. En e-post som nevner turen din nylig og barnets skole virker legitim fordi detaljene stemmer — men det beviser bare at avsenderen har lest seg opp på deg.
Dette er også grunnen til at kontosikkerhet alene ikke er nok. Et sterkt passord beskytter kontoene dine, men gjør ingenting med det du allerede har gjort offentlig, som bursdagen din eller kjæledyrets navn du skrev i en sosiale medier-quiz.
Hvilke opplysninger innebærer størst risiko ved deling på nett?
Du kan dele nesten alle opplysninger trygt i riktig kontekst, men risikoen øker avhengig av hvem som ser det, hvor lenge innlegget ligger ute, og hva annet som allerede er offentlig om deg.
Identitetsopplysninger: fullt navn, fødselsdato og familienavn
Fullt navn og fødselsdato står øverst i de fleste verifiseringsskjemaer, derfor er de de to første feltene en svindler bekrefter ved forsøk på identitetstyveri. Et offentlig bursdagspost gir bort hele datoen din, og en kommentar som «gratulerer med 60-årsdagen, mamma» gir bort årstallet til en annen.
Familienavn betyr noe av en annen grunn. En svindler som kjenner både ditt navn og søsterens, kan sende henne en tekst fra et nytt nummer, utgi seg for å være deg og be om penger før hun rekker å sjekke. De fant navnet hennes i et bilde du tagget, og forsøket havner på telefonen hennes, så du får bare vite det hvis hun forteller deg det.
Bursdags- og jubileumsposter kan være søkbare eller synlige i årevis, og skaper et varig arkiv av opplysninger som ved første øyekast virker ubetydelige. Innlegget du la ut for flere år siden, jobber fortsatt for den som leter.
Skjul fødselsdatoen din på hver profil som tilbyr det, og se på egne profiler mens du er logget ut for å se hva en fremmed fortsatt kan lese.
Kontaktopplysninger: telefonnummer og e‑post
Telefonnummeret ditt kan være en viktig gjenopprettings- og autentiseringsmetode for mange kontoer. Tilbakestilling av passord, engangskoder og identitetskontroller kan alle være avhengig av det. Derfor retter ofte SIM nummerbytteangrep seg mot nummeret og ikke nødvendigvis mobiltelefonen. En angriper som kontrollerer nummeret ditt, kan jobbe seg gjennom kontoene dine én etter én.
Legger du ut nummeret ditt offentlig, blir det skrapet inn i spam-lister, brukt i phishing-samtaler og SMS, og tastet inn på personoppslagstjenester for å se hva annet som knyttes til det. E‑postadresser fungerer på samme måte. En eksponert e‑postadresse kan også hjelpe svindlere med å identifisere andre kontoer og tjenester knyttet til deg, særlig når den kombineres med informasjon fra datalekkasjer og andre offentlige kilder.
Ha en separat e‑postadresse for offentlige annonser, markedsplasser og registreringer du ikke stoler på. Bruk hovedadressen til viktige kontoer, og sjekk om den har dukket opp i en kjent lekkasje.
Lokasjon: hjemmeadresse, geomerking og sanntids‑innsjekkinger
Hvor du har vært lar en fremmed bygge en profil av vanene dine. Å dele hvor du er i sanntid kan skape både fysiske og personvernrelaterte risikoer, fra uønskede besøk til doxing. Geomerking er den mest åpenbare kilden, og på de fleste plattformer er det én innstilling. Resten er vanskeligere å kontrollere fordi photo metadata kan inneholde koordinater med mindre plattformen fjerner dem ved opplasting, og en gjenkjennelig bygning bak deg, en skolelogo på en uniform eller et treningssenter tagget tre ganger i uka kan raskt snevre inn søkeområdet.
Et bilde fra loungen på flyplassen forteller hvem som ser det at hjemmet ditt er tomt, og omtrent hvor lenge. Slå av lokasjonsmerking som standard, og legg ut reisebilder først når du er hjemme igjen.
Dokumenter og identifikasjon
Fotografier av dokumenter er blant de mest skadelige tingene å poste ved et uhell. Pass, førerkort, ID-kort, boardingkort og billettkopier kan avsløre sensitive identifikatorer, dokumentnumre, bestillingsreferanser eller strekkoder som kan være nyttige for kriminelle.
Boardingkort er et vanlig eksempel, og det er strekkoden som skaper problemet. Den koder en bestillingsreferanse, og den referansen kan være nok til å hente opp reservasjonen, se passasjeroppføringen, endre sete eller kansellere en flyvning. Avhengig av flyselskap og bookingsystem kan en bestillingsreferanse kombinert med andre passasjeropplysninger gi noen mulighet til å få tilgang til eller endre deler av en reservasjon. Eksponerte ID-detaljer kan også gi nyttig informasjon for identitetssvindel, utgave av personer eller forsøk på å bestå identitetskontroller.
Skarping eller delvis tildekking av følsomme opplysninger beskytter dem kanskje ikke pålitelig. Avhengig av hvordan et bilde er redigert, kan informasjon forbli synlig eller gjenopprettbar, samtidig som andre identifiserende detaljer fortsatt er eksponert.
Hvis du må dele et bilde, beskjær ut sensitive opplysninger i stedet for å bare uskarpe dem. Der det er mulig, ikke legg ut identifikasjonsdokumenter i det hele tatt. Send dem bare via en kanal mottakeren har bekreftet, og hvis du mottar en uventet forespørsel om et dokument, avslutt samtalen og kontakt organisasjonen på et nummer du selv finner fram til.
Bilder, video og lydopptak
Hvert bilde inneholder mer enn motivet. Bakgrunnen kan vise gaten din, bilen din, hjemmets planløsning og typen laptop på skrivebordet. Legger du ut nok av dem, viser mønsteret rutinen din, som en svindler kan bruke mot deg.
Stemme og video tilfører et annet problem. Korte klipp kan gi nok materiale til å etterligne måten du snakker på, og klonet lyd har dukket opp i hastesamtaler til pårørende som blir bedt om penger. Noen sekunders bursdagsvideo er et lite utvalg, men kan likevel være nok.
Sharenting, vanen med å legge ut jevnlig om egne barn, går utover sikkerhet. Den bygger et offentlig arkiv om barna dine som de ikke har valgt, og uniformer, klassetrinn og hentesteder pleier å dukke opp i samme bilde som barnet. De andre foreldrene og slektningene på bildene har også en interesse i det arkivet, og de fleste blir aldri spurt.
Begrens hvem som kan se bilder av husstanden, og slå på taggekontroller som lar deg gjennomgå et bilde før det vises på profilen din.
Økonomiske opplysninger og kjøp
Et skjermbilde av en overføring gir bort mer enn beløpet. Det viser også de siste sifrene i en konto, en saldo, et handelsnavn og hvilken app du banker med. Sistnevnte er mest viktig, fordi det forteller en svindler hvilket merke de bør etterligne når de ringer deg. Synlige tegn på velstand kan også gjøre noen mer attraktiv som mål for enkelte typer svindel. Å legge ut bilde av en ny bil eller en ekstra eiendom kan for eksempel avdekke mer om din økonomi enn du hadde tenkt.
Andre økonomiske opplysninger lekker uten at du legger ut noe som helst. Avhengig av tjeneste og personverninnstillinger kan ønskelister, betalingsprofiler og innsamlingssider avsløre identifiserende eller kontaktopplysninger. En betalingsbruker kan gjøre skjermnavnet ditt om til ditt juridiske navn, og en innsamlingsside trykker det juridiske navnet ved siden av grunnen til at du trenger penger. Mellom disse to har en svindler både en måte å nå deg på og en historie du allerede har lyst til å tro på.
Hold økonomisk aktivitet ute av offentlige innlegg og gå gjennom personverninnstillingene i betalingstjenestene du bruker. Sjekk hvem som kan se profilen og transaksjonsaktiviteten din, fordi personvernvalg og standardinnstillinger varierer mellom tjenester.
Svar på sikkerhetsspørsmål
Svar på sikkerhetsspørsmål er legitimasjon som framstår som trivia, derfor vokter ingen kjæledyrets navn slik de vokter et passord.
Quizer og tagge‑leker passer ofte perfekt til standard gjenopprettingsspørsmål: første bil, første skole, gaten du vokste opp i, mors pikenavn. Et nostalgiinnlegg om din første konsert er uskyldig alene, men kombinert med en offentlig bursdag og hjembyen i bioen din, blir det en del av en svarnøkkel.
Der det er mulig, velg sterkere gjenopprettings- og autentiseringsmetoder i stedet for sikkerhetsspørsmål. Hvis en tjeneste krever sikkerhetsspørsmål, bruk svar som ikke kan finnes i offentlig informasjon og lagre dem trygt i en passordadministrator. Slå også på flere faktorers autentisering (MFA) der tjenesten tilbyr det, noe som reduserer hvor tungt disse spørsmålene veier når du er låst ute av en konto.
Opplysninger delt med AI chatbotter og assistenter
AI-verktøy føles private fordi formatet ser ut som en én‑til‑én‑samtale, uten publikum og uten publiseringsknapp, men teksten du skriver blir ikke alltid værende mellom deg og skjermen. Avhengig av tjeneste og innstillinger kan samtalene dine bli lagret, gjennomgått av ansatte for kvalitetssikring, eller brukt til å trene neste modellversjon. Kontrollene varierer fra produkt til produkt, og standardinnstillingen er ikke alltid privat.
Det du deler med disse verktøyene er ofte sensitivt: helsesymptomer og datoer, økonomiske dokumenter som lastes inn for oppsummering, arbeidskontrakter eller meldinger fra andre som aldri har gitt samtykke til dette.
Hvordan AI-tjenester håndterer informasjonen din kan variere etter produkt, kontotype og innstillinger. Noen arbeids‑ eller bedriftsversjoner kan tilby andre lagring, personvern‑ eller treningskontroller enn forbrukerversjoner, så sjekk vilkårene og innstillingene før du deler sensitiv informasjon.
Gå gjennom lagrings‑ og treningsinnstillingene i hvert verktøy du bruker, og fjern navn, kontonumre, adresser og andre identifiserende detaljer før du deler sensitiv informasjon.
Hvordan ser du om du deler for mye på sosiale medier?
Å poste for mye på sosiale medier er sjelden gjort med vilje, derfor fungerer en revisjon bedre enn å prøve å huske alt. Det tar omtrent ti minutter per konto og krever ingen spesialverktøy.
- Søk etter eget navn. Bruk et privat nettleservindu og søk på navnet ditt, deretter navnet ditt med byen din, og navnet ditt med arbeidsgiver.
- Sjekk publikuminnstillingene, plattform for plattform. På Facebook, gå gjennom eldre innlegg så vel som gjeldende personverninnstillinger, og bruk tilgjengelige kontroller for å begrense hvem som kan se tidligere innhold der det er nødvendig.
- Gå gjennom tagget og arkivert innhold. Andre personers innlegg om deg følger deres personverninnstillinger, ikke dine, så et tagget bilde kan være offentlig selv om profilen din ikke er det.
- Revider tilknyttede apper. Tjenester du autoriserte for år siden kan fortsatt lese profilen din, vennelisten din og i noen tilfeller innleggene dine.
- Test et innlegg før du publiserer det. Spør hvem som kan se det, hvor lenge det blir synlig, og hva det avslører i forhold til hva som allerede er offentlig om deg.
Det er normalt å finne informasjon om seg selv i denne prosessen. Mye av det kan være gammelt og kan fortsatt fjernes eller begrenses.
Hvordan stopper du deling av for mye personlig informasjon på nett?
Du stanser oversharing ved først å sikre hver konto, og så utvide synligheten kun der det er nødvendig. Opprydding i ettertid er mulig, men fungerer dårligere enn å aldri poste tingene i utgangspunktet.
- Start privat som standard. Nye kontoer, nye innlegg og nye album begynner begrenset, og du åpner opp for et videre publikum når det er en grunn til det.
- Skill mellom offentlig og privat identitet. Ha én profil for jobb og ukjente, en annen for folk du kjenner, og skriv den offentlige profilen for det publikumet den faktisk har.
- Slå av lokasjon og metadata ved kilden. Deaktiver geomerking i kamera‑appen og i den sosiale appen, i stedet for å stole på at du fjerner det post for post.
- Begrens app‑tillatelser. Fjern autorisasjoner du ikke lenger bruker, og nekt tilgang til kontaktlisten med mindre en funksjon faktisk krever det.
- Bygg en «pause»‑vane. Før du publiserer noe som involverer lokasjon, dokumenter eller en annen person, vent lenge nok til å vurdere om det virkelig trenger å være offentlig.
- Si fra til andre hva du helst ikke vil at de legger ut. Be familie om å ikke tagge hjemmet ditt, dele bilder av barna dine eller kunngjøre reisedatoer mens du er borte.
Du trenger ikke å forsvinne fra internett. Du trenger at de detaljene som låser opp kontoer, beviser identitet eller plasserer deg på en adresse, holder seg utenfor offentligheten.
Uavhengig testet og tildelt av bransjens ledende laboratorier.
Hva bør du gjøre hvis du allerede har delt for mye?
Hvis du allerede har delt for mye, slett eller begrens de mest identifiserende innleggene først, start med de nyeste. Deretter endrer du passordene og sikkerhetssvarene som disse innleggene kan hjelpe noen å gjette, og rapporter eventuell misbruk så snart det er startet.
Arbeid i rekkefølge etter eksponering
Slett eller begrens nylige innlegg først, siden de inneholder aktuell informasjon, og arbeid deg deretter bakover gjennom bursdagsinnlegg, reisealbum og alt som viser et dokument. Sletting reduserer bare hva som er tilgjengelig, for et innlegg kan overleve i cacher, skjermbilder og reposts lenge etter at det forsvinner fra plattformen.
Fjern innhold fra andre nettsteder
Søkemotorer har skjemaer for fjerning av sider som eksponerer kontaktopplysninger eller identifikasjon, og i mange jurisdiksjoner må datameglere etterkomme opt‑out‑forespørsler, selv om prosessen er treg og oppføringer ofte dukker opp igjen. Vår guide til personlig identifiserbar informasjon (PII) beskriver fjerningsstegene i mer detalj.
Sikre viktige kontoer
Bytt passord der du har gjenbrukt ett, og sjekk hvilke telefonnumre og e‑postadresser som er listet som gjenopprettingsalternativer. Bytt ut hvert sikkerhetsspørsmål en leser av gamle innlegg kan finne ut av.
Rapporter misbruk så snart du oppdager det
Ta vare på en oversikt over rapporter du sender, sammen med relevante meldinger, transaksjoner og annen dokumentasjon, siden banker, kredittbyråer eller myndigheter kan be om bevis. I US rapporterer du identitetstyveri på IdentityTheft.gov og internettrelaterte forbrytelser til FBI sin IC3.
Utenfor US bør du rapportere mistenkt svindel eller identitetstyveri til riktig politi, cyberkrim‑enhet, identitetstyveri‑ eller forbrukervernmyndighet i ditt land. Følg med på kontoene og kredittfilen din også, siden misbruk ofte viser seg der før du hører om det andre steder.
Relaterte artikler
- Hvordan stoppe datameglere fra å selge dine personopplysninger effektivt?
- Les mer om Hva du bør gjøre hvis identiteten din er stjålet — en steg‑for‑steg‑guide
- Hvordan sikrer vi bilder av barn og trygg deling online?
- Hva er de viktigste bekymringene rundt personvern i sosiale medier i dag?
Anbefalte produkter:
- Kaspersky Premium
- Last ned en gratis 30‑dagers prøve av vårt premium‑abonnement
- Kaspersky Mobile Security
FAQs
Er det trygt å dele personlig informasjon med fremmede på nettet?
Vanligvis ikke. Fremmede på nettet kan ikke verifiseres, og opplysninger som virker harmløse kan kombineres med det som allerede er offentlig om deg. Del kun det du ville følt deg komfortabel med å se knyttet til navnet ditt permanent, og behandl uoppfordrede spørsmål om privatlivet som mistenkelige.
Hvilke personopplysninger bør du aldri dele på nettet?
Identifikasjonsdokumenter, finansielle kontodetaljer og svar på sikkerhetsspørsmål er de tydeligste tilfellene, siden hver av dem kan brukes direkte uten å kombineres med noe annet. Hjemmeadresser og sanntids‑lokasjon kommer like bak, fordi de innebærer både fysisk og økonomisk risiko.
Hvordan fører oversharing i sosiale medier til identitetstyveri?
Identitetstyveri trenger vanligvis noen få bekreftede opplysninger fremfor én enkelt. Et navn, fødselsdato og adresse hentet fra offentlige innlegg kan være nok til å åpne kreditt eller passere en gjenopprettingskontroll, særlig når svar på sikkerhetsspørsmål dukker opp i gamle quizsvar.
Er det risikabelt å dele personlig informasjon med AI chatbotter?
Det kan være det. Å slette en samtale fra historikken din fjerner ikke alltid alle spor fra leverandørens systemer, og å skru av trening stopper ikke nødvendigvis lagring av chater. Sjekk hva hver innstilling faktisk dekker i stedet for å anta at de er like.
Hvordan finner du ut hvilke personopplysninger om deg som allerede ligger ute på nettet?
Søk etter eget navn i et privat nettleservindu, sammen med navnet ditt pluss byen din og arbeidsgiveren. Sjekk personoppslag‑ og datamegler‑sider for oppføringer, se hva hver sosiale profil viser når du er logget ut, og sjekk e‑posten din i en tjeneste som kontrollerer datalekkasjer.
