Kontokapning sker när någon annan får tillgång till ditt konto — vanligtvis via din e-post, telefonnummer, enhet eller inloggningsuppgifter. När de väl är inne kan de ändra dina uppgifter, se din personliga information, försöka genomföra betalningar, skicka meddelanden från ditt konto eller låsa ute dig.

Hur konton blir kapade

Bedragare använder några vanliga metoder för att ta sig in:

• Phishing: ett falskt meddelande som leder dig till en webbplats som är utformad för att se ut som en riktig inloggningssida.
• Återanvändning av lösenord: att använda ett lösenord som redan har läckt från en annan webbplats.
• Skadlig programvara installerad på din enhet.
• Fjärråtkomstprogramvara som du blivit övertalad att installera.
• En engångskod som du delat med någon som ringt eller skickat meddelande och påstått att de behöver den.
• Stulna inloggningsuppgifter som köpts eller hittats online.

En typisk version börjar med ett meddelande som ber dig logga in. Du anger dina uppgifter på en sida som ser äkta ut, och snart efter får du e-post om lösenordsåterställning, inloggningsvarningar eller meddelanden om ändringar som du inte gjort. I en annan version ringer någon och säger att de behöver en engångskod för att "verifiera" dig — genom att dela den koden ger du dem tillgång till ditt konto.

Varningssignaler

Var uppmärksam på: inloggningsvarningar som du inte själv utlöste, e-post om lösenordsåterställning du inte begärt, meddelanden som ber dig om en engångskod, ändringar i dina kontouppgifter som du inte gjort, saknade e-postmeddelanden, ovanlig enhetsaktivitet eller att du förlorar åtkomst till ditt telefonnummer.

Hur du skyddar ditt konto

1. Använd ett starkt, unikt lösenord för ditt Xe-konto.
2. Säkra e-postkontot kopplat till ditt Xe-konto — det är ofta den enklaste vägen in för en bedragare.
3. Aktivera multifaktorautentisering (MFA) där det erbjuds.
4. Dela aldrig en engångskod eller autentiseringskod med någon, inte ens någon som säger att de är från Xe.

Storbritanniens Nationella cybersäkerhetscenter (NCSC) rekommenderar MFA som en av de mest effektiva metoderna för att skydda ett onlinekonto, och deras vägledning om phishing förklarar varför lösenord och engångskoder är vanliga mål för angripare.

Om du tror att ditt konto redan har blivit komprometterat

1. Byt ditt lösenord från en enhet du litar på.
2. Säkra även ditt e-postkonto om du tror att det har påverkats — det kan användas för att återställa allt annat.
3. Ta bort all fjärråtkomstprogramvara som du inte avsett att installera.
4. Kontrollera din senaste kontohistorik för något du inte känner igen.
5. Kontakta oss endast via officiella kanaler — aldrig via ett nummer eller en länk från ett oväntat meddelande.
6. Om pengar eller personlig information kan vara i riskzonen, kontakta även din bank eller betalningsleverantör.

När du kontaktar oss, använd numret på vårt Hjälpcenter, och ha din kontoe-post samt en ungefärlig tidslinje över vad som hänt redo — det hjälper oss att undersöka snabbare.