De flesta av oss har en mental varningssignal för "mitt konto har blivit hackat": ett e-postmeddelande om lösenordsåterställning som vi inte begärt, ett sms om en inloggning från en okänd stad, ett konto som plötsligt låsts. Den varningssignalen var vettig när det främsta hotet var att någon gissade sig till eller körde brute force mot ditt lösenord. Den gör nästan ingen nytta mot de åtkomstmetoder som dykt upp i senare tidens incidenter, vilka är byggda just för att undvika att utlösa den.

Två exempel från de senaste veckorna illustrerar mönstret. Malwarebytes dokumenterade en WhatsApp-bluff (publicerad 3 augusti 2026) där offren leds igenom vad som ser ut som en "WhatsApp Web-installation" — ibland på den riktiga domänen wa.me — och till slut matar in en kod som kopplar angriparens enhet till deras konto. Inget lösenord skrivs in någonstans, så inget e-postmeddelande om lösenordsåterställning utlöses och inget larm om misslyckad inloggning aktiveras. Angriparens enhet blir bara ytterligare en tyst post i kontots lista över länkade enheter, med full läs- och skickabehörighet, vilket de sedan använder för att köra samma bluff mot offrets kontakter. Separat varnade Microsoft för en kampanj de kallar "CaptiveCrunch", som fångar upp resenärer via captive-portaler på hotell- och konferens-wifi och omdirigerar dem till falska inloggningssidor som samlar in inte bara lösenord utan även enhetskoder och OAuth-token — inloggningsuppgifter som ger åtkomst utan att någonsin generera den typ av "ny inloggning"-avisering som ett lösenordsbyte skulle göra.

Den gemensamma nämnaren: båda attackerna riktar in sig på sessions- och auktoriseringsmekanismer — länkade enheter, OAuth-behörigheter, enhetskoder — snarare än själva lösenordet. Kontots inbyggda larmfunktion är utformad för att bevaka framdörren. Dessa metoder tar sig in genom en sidodörr som den inte övervakar.

Vad du faktiskt bör göra åt det

Du kan inte vänta på en avisering som aldrig kommer. Behandla istället kontrollen av dina egna länkade enheter och auktoriserade appar som en rutin du själv utför, på samma sätt som du skulle kontrollera batterierna i en brandvarnare. Här är en konkret genomgång, i ordning:

1. Kontrollera länkade/aktiva enheter i meddelandeappar

  • WhatsApp: Inställningar → Länkade enheter. Allt du inte känner igen, tryck på det och välj "Logga ut."
  • Telegram: Inställningar → Enheter. Samma princip — avsluta varje session som inte är en enhet du fysiskt håller i handen just nu.
  • Signal: Inställningar → Länkade enheter, samma kontroll.

2. Kontrollera aktiva sessioner och tredjepartsappars åtkomst på dina viktigaste konton

  • Google: myaccount.google.com/security → "Your devices" och "Third-party apps with account access." Återkalla allt du inte känner igen, och var extra uppmärksam på appar du gav åtkomst till för månader eller år sedan och sedan glömde bort — en gammal behörighet är lika användbar för en angripare som en ny.
  • Microsoft: account.microsoft.com/security → "Sign-in activity" och "App permissions."
  • Apple-ID: Inställningar → [ditt namn] → kontrollera enhetslistan längst ner.
  • Facebook/Instagram: Inställningar → "Where you're logged in" / "Active sessions", samt "Apps and websites" för ansluten tredjepartsåtkomst.

3. Var misstänksam mot alla flöden som ber dig ange en kod istället för ett lösenord

Legitima flöden för att "länka den här enheten" använder faktiskt koder — det är i sig inte en varningssignal. Det som bör få dig att stanna upp är utlösaren: om en uppmaning att ange en kod dyker upp på grund av ett meddelande från en kontakt ("rösta på mig", "kolla in det här"), en captive-portal på ett publikt wifi, eller en länk du inte själv initierat, behandla den som fientlig tills motsatsen bevisats. Stäng den och navigera direkt till appen eller kontot istället för att fortsätta via länken.

4. Kontrollera om din e-postadress har dykt upp i ett känt dataintrång

Have I Been Pwned (haveibeenpwned.com), som drivs av säkerhetsforskaren Troy Hunt, är en gratis och väletablerad tjänst för att kontrollera om din e-postadress förekommer i kända dataintrång — den är trovärdig nog för att nationella regeringar använder den för sina egna domäner (Nepals nationella center för cybersäkerhet blev den 47:e regeringen att ansluta sig, enligt rapportering denna vecka). Den fångar inte upp en komprometterad länkad enhet, men det är en snabb, kostnadsfri kontroll som är värd att köra på dina primära e-postadresser, och det är rätt första steg om du misstänker något kontoproblem och inte vet var du ska börja.

5. På opålitliga nätverk — hotellwifi, konferenswifi, flygplatswifi — undvik att logga in på något känsligt via själva captive-portalsidan

Om en inloggningssida för wifi på ett hotell eller en lokal uppmanar dig att uppdatera programvara, visar en dialogruta för "säkerhetskontroll" eller ber om en Microsoft-/Google-inloggning innan du får tillgång till internet, var misstänksam — anslut först, och gör sedan dina faktiska inloggningar via mobilens mobildata eller en VPN istället för via vilken sida nätverket än ger dig.

Sätt in det i kalendern

En enstaka städrunda löser dagens problem men inte nästa kvartals. Välj en återkommande påminnelse — kvartalsvis är ett rimligt intervall, eller koppla den till något du redan gör regelbundet, som ett årstidsskifte eller en återkommande räkning — och gå igenom steg 1 och 2 ovan för dina två eller tre viktigaste konton: din primära e-post, den meddelandeapp du använder mest, och alla konton kopplade till din ekonomi. Det tar mindre än femton minuter när du väl vet var menyerna finns, och det är det enda tillförlitliga sättet att upptäcka åtkomst som specifikt konstruerats för att inte varna dig.