Klikkede du på et phishing-link? Et enkelt klik betyder ikke automatisk, at din telefon eller computer er blevet hacket. Hvad der sker efter klikket er afgørende: Har du blot åbnet en hjemmeside, indtastet loginoplysninger, indsendt bank- eller kreditkortoplysninger, downloadet en fil, installeret en app eller bekræftet en registrering?

Hvis du har indtastet loginoplysninger, betalingsoplysninger eller andre følsomme data, skal du handle med det samme. Skift eventuelle berørte loginoplysninger ved hjælp af en anden betroet enhed, gem vigtige oplysninger om hændelsen, og kontakt din bank eller betalingsudbyder med det samme, hvis bank- eller kreditkortoplysninger er blevet kompromitteret.

Hvis hændelsen skal undersøges teknisk senere, bør du ikke slette det mistænkelige link, den oprindelige besked og andre digitale spor for tidligt. Installer ikke sikkerhedssoftware ukritisk eller nulstil den berørte enhed til fabriksindstillingerne med det samme. Dette kan ændre eller ødelægge relevant bevismateriale.

Hvad skal du gøre først, efter du har klikket på et phishing-link?

Den korrekte reaktion afhænger af, hvad der skete efter klikket.

Hvis en hjemmeside blot blev åbnet og derefter lukket igen, skal situationen vurderes anderledes end efter indtastning af en adgangskode eller installation af en ukendt applikation.

Derfor bør det første skridt være at rekonstruere, hvilke handlinger der rent faktisk fandt sted.

1. Har lige klikket på linket

Hvis du kun har åbnet et link, men ikke har indtastet nogen data, downloadet nogen filer eller installeret nogen apps, betyder det ikke automatisk, at din enhed er blevet kompromitteret.

Besøg på et kompromitteret websted kan i sagens natur udgøre en sikkerhedsrisiko. Med et moderne operativsystem og en moderne browser er det dog ikke automatisk en garanti for et vellykket teknisk angreb blot at få adgang til webstedet.

Dokumentér beskeden og linket alligevel, hvis processen virker mistænkelig for dig.

2. Brugernavn og adgangskode indtastet

Hvis du har indtastet loginoplysninger på den åbnede hjemmeside, skal du antage, at disse loginoplysninger kan være kommet til kendskab for en tredjepart.

Skift den berørte adgangskode med det samme via tjenestens officielle hjemmeside eller app, og helst fra en anden betroet enhed.

Hvis den samme adgangskode også er blevet brugt til andre brugerkonti, skal disse konti også tages i betragtning.

3. Indtastet e-mail-adgangskode

En kompromitteret e-mailkonto er særligt kritisk.

Mange tjenester giver brugerne mulighed for at anmode om nye adgangskoder via deres e-mailkonto. En angriber kan derfor forsøge at overtage andre brugerkonti.

Skift adgangskoden, og tjek derefter aktive sessioner, enheder, der er logget ind, gendannelsesadresser, telefonnumre, videresendelser og konfigurerede e-mailregler.

4. Indtastede bankoplysninger

Hvis du har indtastet loginoplysninger til netbank, TAN-oplysninger eller andre bankoplysninger på en mistænkelig hjemmeside, skal du straks kontakte din bank via en officiel kommunikationskanal.

Brug ikke telefonnumre eller kontaktoplysninger fra den mistænkelige besked.

Banken skal vurdere, hvilke blokerings- eller beskyttelsesforanstaltninger der er nødvendige baseret på den specifikke transaktion.

5. Indtastede kreditkortoplysninger

Hvis kortnummer, udløbsdato, sikkerhedskode eller andre kreditkortoplysninger er blevet overført, skal kortudsteder eller bank straks underrettes.

Dernæst skal du kontrollere transaktionerne og dokumentere eventuelle ukendte gebyrer.

6. Downloadede en fil

At downloade en fil betyder ikke nødvendigvis, at der er blevet udført malware.

De afgørende faktorer er filtypen, operativsystemet, og om filen blot blev gemt eller efterfølgende åbnet eller udført.

Hvis der er planlagt en efterfølgende retsmedicinsk undersøgelse, bør filen ikke slettes for tidligt.

7. En fil åbnet eller udført

Den tekniske risiko øges, når en ukendt fil åbnes, eller et program køres.

Især kan eksekverbare programmer, scripts, manipulerede dokumenter eller andre forberedte filer være en del af et angreb.

I tilfælde af en specifik mistanke bør enheden undersøges professionelt, inden der udføres omfattende rengøringsforanstaltninger.

8. Installerede en app

Hvis linket førte til installation af en applikation, bør det kontrolleres, hvilken app der blev installeret, hvilken kilde den kom fra, og hvilke tilladelser den modtog.

For Android-enheder kan applikationer fra kilder uden for den officielle butik være særligt relevante.

På Apple-enheder kan konfigurationsprofiler, enhedsadministration eller andre indstillinger ud over apps også være af interesse.

9. En registrering bekræfter

Det kan være særligt kritisk, hvis en anmodning om tofaktorgodkendelse, push-bekræftelse eller TAN også blev bekræftet efter indtastning af loginoplysningerne.

Dette kan betyde, at en tredjepartsregistrering er blevet godkendt.

Kontrollér straks sikkerheds- og sessionsoplysningerne for den berørte konto.

10. Der blev oplyst et telefonnummer.

At angive et telefonnummer alene giver normalt ikke fuld adgang til en smartphone.

Det kan dog bruges til yderligere social engineering eller phishing-forsøg.

Vær derfor særligt forsigtig med efterfølgende SMS'er, messenger-beskeder eller opkald.

11. Indtastede personoplysninger

Navn, adresse, fødselsdato og andre personlige oplysninger kan bruges til identitetstyveri eller andre målrettede svindelforsøg.

De nødvendige foranstaltninger afhænger af, hvilke oplysninger der rent faktisk blev videregivet.

12. Uploadet identitetskort eller andre dokumenter

Hvis du har uploadet identifikationsdokumenter eller lignende identitetsbeviser til en svindelhjemmeside, er der en øget risiko for identitetstyveri.

Dokumentér præcist, hvilke dokumenter der blev sendt, og til hvilken hjemmeside eller modpart.

Hvad er phishing egentlig?

Phishing refererer til forsøget på at narre folk til at afsløre følsomme oplysninger eller udføre sikkerhedsrelaterede handlinger via falske beskeder, websteder eller andre former for kommunikation.

Gerningsmændene forsøger ofte at udgive sig for at være en betroet organisation. Dette kan omfatte banker, pakketjenester, betalingsudbydere, onlinebutikker, offentlige myndigheder, arbejdsgivere eller velkendte internettjenester.

Hvordan fungerer et typisk phishing-angreb?

Angrebet starter ofte med en e-mail, SMS eller messenger-besked.

Beskeden skaber en følelse af hastende situation eller formidler et presserende problem. For eksempel kan en pakke være uankommelig, en bankkonto kan være blokeret, eller en usædvanlig registrering skal muligvis bekræftes.

Et link fører derefter til en hjemmeside, der kan ligne originalen til en vis grad.

Hvorfor ser nogle phishing-sider så ægte ud i disse dage?

Udseendet af en rigtig hjemmeside kan relativt nemt replikeres fra et teknisk synspunkt.

Logoer, skrifttyper, farver og andre designelementer er derfor ikke et pålideligt bevis på ægthed.

Selv en HTTPS-forbindelse og hængelåssymbolet i browseren beviser kun en krypteret forbindelse til det anmodede domæne. De beviser ikke, at det underliggende websted er troværdigt.

Kan min telefon blive hacket blot ved at klikke på et link?

Teknisk set er et angreb via sikkerhedssårbarheder i browseren eller operativsystemet fundamentalt muligt.

Det betyder dog ikke, at alle phishing-links automatisk installerer malware.

Mange phishing-angreb forfølger et meget enklere mål: at narre brugeren til selv at indtaste sine loginoplysninger på en falsk hjemmeside.

Kan en iPhone hackes blot ved hjælp af et link?

Et generelt "nej" ville være teknisk set forkert. Sikkerhedssårbarheder kan i princippet også muliggøre angreb, der starter med adgang til manipuleret indhold.

Det er dog ikke i sig selv bevis for, at en iPhone er blevet kompromitteret, at man klikker på et mistænkeligt link.

Kan en Android-telefon hackes via et phishing-link?

Selv med Android afhænger risikoen af, hvad der rent faktisk skete.

Processen bliver særligt relevant, for eksempel hvis en applikation efterfølgende downloades og installeres, eller hvis der gives en sikkerhedsrelevant tilladelse.

Kan en computer blive inficeret via et phishing-link?

Manipulerede websteder, downloads eller filer kan også være en del af et angreb på computere.

Om der er sket en kompromittering, kan ikke afgøres udelukkende ud fra klikket.

Hvad er farligst: linket eller at indtaste adgangskoden?

Ved klassisk phishing med legitimationsoplysninger er indtastningen af ​​logindata særligt afgørende.

Linket tjener primært til at dirigere offeret til den falske registreringsside.

I modsætning til andre typer angreb kan selve levering eller udførelse af skadeligt indhold være relevant.

Hvad skal jeg gøre, når jeg har indtastet min adgangskode?

Skift adgangskoden til den berørte konto med det samme via den officielle tjeneste.

Brug en ny adgangskode, der ikke bruges til andre konti.

Tjek derefter aktive sessioner og enheder, der er logget ind.

Er det tilstrækkeligt at ændre adgangskoden?

Ikke altid.

Hvis en angriber allerede har etableret en aktiv session, ændret gendannelsesoplysninger eller oprettet yderligere adgangsruter, eliminerer det muligvis ikke alle konsekvenser blot at ændre adgangskoden.

Tjek derfor grundigt kontoens sikkerhedsindstillinger.

Skal jeg logge ud af alle sessioner?

Hvis tjenesten tilbyder denne mulighed, og der er mistanke om uautoriseret adgang, kan det være en fornuftig sikkerhedsforanstaltning at afslutte ukendte eller alle andre sessioner.

Hvis processen skal undersøges senere, skal eventuelle mistænkelige sessioner dokumenteres på forhånd.

Skal jeg aktivere tofaktorgodkendelse?

Ja, forudsat at den respektive tjeneste tilbyder passende tofaktorgodkendelse, og den ikke allerede er aktiveret.

Det erstatter dog ikke kontrollen for at se, om der allerede har fundet uautoriseret adgang sted.

Hvad er MFA-træthed?

I såkaldte MFA-træthedsangreb udløses autentificeringsanmodninger gentagne gange for at narre brugeren til at bekræfte en af ​​dem af vane eller irritation.

Bekræft ikke nogen loginforespørgsler, som du ikke selv har initieret.

Hvorfor skulle jeg skulle ændre adgangskoden på en anden enhed?

Hvis den oprindeligt anvendte enhed faktisk skulle blive kompromitteret, reducerer brugen af ​​en anden betroet enhed risikoen for at skulle indtaste nye loginoplysninger via det potentielt berørte system.

Hvad sker der, hvis jeg bruger den samme adgangskode flere gange?

Så kan andre konti være i fare.

Angribere kan automatisk prøve stjålne brugernavn- og adgangskodekombinationer på andre tjenester.

Derfor bør identiske eller meget ensartede adgangskoder også ændres for andre vigtige konti.

Hvad er legitimationsudfyldning?

Credential stuffing refererer til det automatiserede forsøg på at bruge allerede kendte loginoplysninger med andre tjenester.

Derfor øger genbrug af den samme adgangskode risikoen betydeligt.

Hvilke konti skal jeg sikre først?

Prioritet vil blive givet til konti, der kan bruges til at kontrollere yderligere adgang eller forårsage økonomisk skade.

Dette omfatter især den centrale e-mailkonto, Apple-konto eller Google-konto, netbank, betalingstjenester og forretningsrelevante brugerkonti.

Hvad skal jeg tjekke i min e-mailkonto?

Styr aktive sessioner, ukendte enheder, gendannelsesadresser, telefonnumre samt regler for videresendelse og filter.

Hemmeligt oprettede videresendelsesregler kan føre til, at beskeder videregives til tredjeparter, selv efter en ændring af adgangskode.

Hvad skal jeg gøre, hvis pengene allerede er hævet?

Kontakt din bank eller den relevante betalingstjenesteudbyder med det samme via deres officielle kommunikationskanaler.

Dokumentér den pågældende transaktion, og gem phishing-beskeden, linket og alle relaterede oplysninger.

Banken eller betalingstjenesteudbyderen skal vurdere de tilgængelige muligheder for at blokere, gøre indsigelse mod eller inddrive midler baseret på sagens specifikke omstændigheder.

Skal jeg spærre mit bankkort?

Hvis kortdata er blevet kompromitteret, skal kortudsteder eller banken kontaktes straks.

Om en kortblokering er nødvendig, bør afgøres ud fra den specifikke hændelse.

Hvilke digitale spor skal jeg gemme?

Behold den originale e-mail, SMS eller Messenger-besked.

Dokumentér afsender, tidspunkt, link, besøgt hjemmeside, indtastede oplysninger, downloadede filer, ukendte logins og, hvis relevant, økonomiske transaktioner.

Skal jeg tage et skærmbillede af phishing-beskeden?

Ja, hvis det giver mulighed for dokumentation af flygtige oplysninger.

Et skærmbillede er dog kun yderligere dokumentation. Den originale besked bør også bevares, hvis det er muligt.

Skal jeg slette phishing-e-mailen?

Ikke hvis hændelsen skal undersøges eller dokumenteres senere.

Den originale e-mail kan indeholde tekniske oplysninger, der ikke er synlige på et skærmbillede.

Hvorfor kan e-mail-overskrifter være vigtige?

E-mail-overskrifter indeholder tekniske oplysninger om overførslen af ​​en besked.

De kan blandt andet være relevante for at undersøge forsendelsesruten og visse oplysninger om mailserveren.

Det synlige afsendernavn alene har dog kun begrænset betydning.

Skal jeg åbne phishing-linket igen?

Nej.

Genåbn ikke et mistænkeligt link udelukkende til dokumentationsformål.

Hvis en teknisk analyse er påkrævet, bør den udføres på en kontrolleret måde og ikke ved gentagen brug af den potentielt berørte enhed.

Skal jeg slette den mistænkelige fil?

Ikke før en planlagt retsmedicinsk undersøgelse.

En mistænkelig fil kan i sig selv være et vigtigt efterforskningsobjekt.

Skal jeg nulstille min telefon eller computer?

Ikke hvis der er planlagt en teknisk rekonstruktion eller bevisbevaring.

En nulstilling kan fjerne browserdata, downloads, logfiler og andre relevante artefakter.

Skal jeg slette min browserhistorik?

Nej, hvis hændelsen skal undersøges.

Browserhistorik, cache, downloadoplysninger og andre browserartefakter kan indeholde spor om hændelsens forløb.

Skal jeg installere sikkerhedssoftware?

Hvis der er planlagt en retsmedicinsk undersøgelse, bør ny software ikke installeres ukritisk.

Hver installation ændrer dataene. Sikkerhedssoftware kan også slette eller isolere mistænkelige filer og dermed ændre den oprindelige situation.

Kan IT-forensik hjælpe efter et phishing-angreb?

Ja, især når det skal afklares, hvilke digitale spor der findes på en smartphone eller computer, hvilke filer der er blevet downloadet, eller om der er yderligere indikationer på en kompromittering.

LB Forensics undersøger digitale sikkerhedshændelser og kompromitterede systemer og dokumenterer systematisk relevante digitale spor. [oai_citation:1‡LB Forensics](https://lb-forensik.de/baden-wuerttemberg/it-forensik-stuttgart/?utm_source=chatgpt.com)

Hvad kan undersøges på en smartphone?

Afhængigt af enhed, operativsystem og tekniske adgangsmuligheder kan browseraktiviteter, appdata, kommunikationsdata, filer, systemoplysninger og andre relevante artefakter undersøges.

Derfor kan smartphone-efterforskning være nyttig i tilfælde af phishing via en mobilenhed .

Hvad kan analyseres på en computer?

Afhængigt af hændelsen kan browserartefakter, downloads, filer, brugeraktivitet, systemoplysninger og andre digitale spor undersøges.

Hvilke data der er relevante afhænger af den specifikke angrebssekvens.

Kan det bestemmes, hvilken hjemmeside jeg har åbnet?

Under visse omstændigheder kan browserhistorik, cache, DNS-relaterede artefakter eller andre data give spor om besøgte websteder.

Om disse oplysninger stadig er tilgængelige, afhænger af browseren, enheden og eventuel midlertidig brug.

Er det muligt at afgøre, om en fil er blevet downloadet?

Afhængigt af systemet kan browserdownloads, filsystemartefakter og andre tekniske oplysninger indeholde indikationer på en download.

Er det muligt at afgøre, om den downloadede fil blev udført?

Under visse betingelser kan forskellige system- og filartefakter på computersystemer give spor om udførelsen af ​​en fil.

Resultaternes betydning afhænger af operativsystemet, filtypen og de tilgængelige data.

Er det muligt at afgøre, om der er installeret malware?

En retsmedicinsk undersøgelse kan lede efter mistænkelige programmer, filer, persistensmekanismer og andre tekniske uregelmæssigheder.

Et negativt testresultat beviser dog ikke nødvendigvis, at malware aldrig har været til stede.

Kan det fastslås, hvilke loginoplysninger der blev stjålet?

Ikke altid.

Hvis det er muligt at rekonstruere hvilket phishing-websted der blev besøgt, og hvilken interaktion der blev udført, kan der dukke spor op. Det nøjagtige indhold af indsendte formulardata kan dog ikke altid rekonstrueres lokalt.

Kan det fastslås, hvor mine data er blevet overført?

Under visse betingelser kan URL'er, netværksoplysninger, browserdata eller andre tekniske artefakter give spor om de involverede systemer.

En fuldstændig rekonstruktion er dog ikke garanteret.

Kan gerningsmandens IP-adresse bestemmes?

Ikke kun fordi der blev klikket på et phishing-link.

Server- og udbyderdata kan befinde sig uden for den berørte enhed og er underlagt deres egne tekniske og juridiske adgangsmuligheder.

Derudover identificerer en IP-adresse, der findes på enheden, ikke automatisk en bestemt person.

Kan en phishing-hjemmeside forsvinde senere?

Ja.

Svigagtige websteder er muligvis kun aktive i kort tid eller kan blive fjernet af hostingudbyderen.

Derfor er rettidig dokumentation af hændelsen tilrådelig, uden unødvendigt at genoptage den mistænkelige forbindelse.

Hvornår skal der foretages en retsmedicinsk undersøgelse?

En undersøgelse kan være særligt nyttig, hvis der er sket betydelig økonomisk skade, følsomme virksomhedsdata er påvirket, der er mistanke om malware, eller den tekniske proces skal dokumenteres på en sporbar måde senere.

Selv i tilfælde af gentagne kontoovertagelser på trods af ændringer af adgangskoder, kan yderligere analyse være nødvendig.

Hvorfor skal undersøgelsen udføres så hurtigt som muligt?

Digitale systemer er i konstant forandring.

Browserdata kan slettes, midlertidige filer kan overskrives, og logfiler kan roteres. Selv normal fortsat brug kan ændre relevante spor.

Derfor er rettidig bevissikring tilrådeligt, når der er en særlig interesse i at opnå bevis.

Hvad betyder et negativt retsmedicinsk fund?

Hvis der ikke findes tegn på malware, betyder det i første omgang, at der ikke blev fundet tilsvarende pålidelige spor i det undersøgte datasæt.

Det betyder ikke automatisk, at phishing-beskeden var harmløs, eller at ingen loginoplysninger blev kompromitteret.

Phishing er ikke automatisk et hackerangreb på enheden.

Denne sondring er afgørende for det korrekte svar.

I klassiske phishing-angreb er smartphonen eller computeren ofte ikke teknisk kompromitteret. I stedet bliver brugeren narret til frivilligt at indsende sine loginoplysninger til en falsk hjemmeside.

I dette tilfælde ligger hovedproblemet i første omgang hos den kompromitterede brugerkonto.

Men hvis en fil blev udført, en ukendt app blev installeret, eller der opstod usædvanlig systemadfærd efter et besøg på webstedet, skal en mulig kompromitteret enhed også overvejes.

Ofte stillede spørgsmål: Har du klikket på et phishing-link – hvad skal man gøre?

Jeg klikkede kun på et phishing-link. Er min telefon hacket nu?

Nej, det kan ikke udledes alene ud fra klikket. Det afgørende er, hvad der skete bagefter, og om der blev foretaget yderligere handlinger.

Jeg åbnede linket, men indtastede ikke noget. Hvad skal jeg gøre?

Dokumentér processen og overvåg relevante konti. Et simpelt sidebesøg betyder ikke automatisk et vellykket kompromit.

Jeg har indtastet min adgangskode. Hvad skal jeg gøre?

Skift din adgangskode med det samme via den officielle tjeneste, og hvis det er muligt, brug en anden betroet enhed. Tjek også aktive sessioner og sikkerhedsindstillinger.

Jeg indtastede min e-mail-adgangskode. Er det særligt farligt?

Ja, fordi en e-mailkonto ofte kan bruges til at gendanne andre brugerkonti.

Jeg har indtastet mine bankoplysninger. Hvad skal jeg gøre nu?

Kontakt din bank med det samme via deres officielle kommunikationskanaler.

Jeg har indtastet mine kreditkortoplysninger. Hvad skal jeg gøre?

Informer din kortudsteder eller bank med det samme, og få de nødvendige beskyttelsesforanstaltninger kontrolleret.

Jeg har bekræftet et TAN. Hvad skal jeg gøre nu?

Kontakt den pågældende bank eller tjeneste med det samme, da en transaktion eller registrering muligvis er blevet godkendt.

Jeg har installeret en app. Hvad skal jeg gøre?

Hvis appen stammer fra en mistænkelig kilde, bør enheden undersøges nærmere. Hvis der er behov for beviser, bør appen ikke slettes for tidligt.

Jeg downloadede en fil, men åbnede den ikke. Er jeg inficeret?

Ikke nødvendigvis. Blot at gemme en fil er forskelligt fra at køre den.

Jeg åbnede filen. Er min computer blevet hacket?

Dette kan ikke fastslås med sikkerhed uden undersøgelse. Filtype, indhold, operativsystem og andre tekniske spor er afgørende.

Skal jeg åbne phishing-linket igen?

Nej. Genåbn ikke et mistænkeligt link bare for at tjekke.

Skal jeg slette phishing-e-mailen?

Ikke hvis det kunne være relevant for en senere undersøgelse eller dokumentation.

Skal jeg slette min browserhistorik?

Ikke hvis der er en legitim interesse i at indhente beviser, da browserdata kan være relevante for rekonstruktionen.

Skal jeg nulstille min enhed til fabriksindstillingerne?

Ikke før en planlagt retsmedicinsk undersøgelse. Dette kan resultere i tab af relevant digitalt bevismateriale.

Skal jeg ændre alle mine adgangskoder med det samme?

Prioritér konti, der rent faktisk er berørte og særligt vigtige. Brug en anden, betroet enhed til dette, hvis det er muligt.

Er det tilstrækkeligt at ændre adgangskoden?

Ikke nødvendigvis. Tjek også aktive sessioner, ukendte enheder, gendannelsesdata og andre sikkerhedsindstillinger.

Kan phishing omgå tofaktorgodkendelse?

Visse angrebsmetoder forsøger også at udnytte sekundære faktorer eller allerede autoriserede sessioner. Tofaktorgodkendelse reducerer risikoen betydeligt, men eliminerer den ikke helt.

Kan IT-efterforskning fastslå, hvad der skete?

Afhængigt af de tilgængelige data kan browser, fil, app, system og andre artefakter bidrage til at rekonstruere hændelsen. En fuldstændig rekonstruktion kan dog ikke garanteres.

Kan IT-efterforskning få mine stjålne penge tilbage?

Nej. IT-forensikere kan undersøge og dokumentere tekniske processer. Spørgsmål vedrørende blokering eller inddrivelse af betalinger skal afklares med banken eller betalingsudbyderen.

Hvornår skal jeg søge professionel hjælp?

Professionel støtte kan være særligt nyttig i tilfælde af økonomiske tab, kompromitterede virksomhedskonti, potentiel malware, gentagne kontoovertagelser eller senere behov for bevismateriale.

Efter at have klikket på et phishing-link, bestemmer den næste handling risikoen.

Sætningen "Jeg klikkede på et phishing-link" beskriver endnu ikke, hvad der skete rent teknisk.

I forbindelse med vurderingen skal de enkelte trin adskilles: Blev kun hjemmesiden åbnet? Blev loginoplysninger indtastet? Blev en anmodning om tofaktorgodkendelse bekræftet? Blev en fil downloadet eller udført? Blev en app installeret? Er der allerede opstået ukendte kontoaktiviteter eller økonomiske tab?

Først derefter kan det afgøres, hvilke øjeblikkelige foranstaltninger der er nødvendige.

Når loginoplysninger kompromitteres, er det altafgørende at sikre de berørte konti. I tilfælde af bank- eller kreditkortdata skal den respektive finansielle tjenesteudbyder kontaktes straks. Men hvis der er mistanke om en teknisk kompromittering af smartphonen eller computeren, kan det være afgørende at bevare enhedens aktuelle tilstand for senere undersøgelse.

Enhver, der har brug for potentielt bevismateriale, bør derfor ikke refleksivt slette browserdata, fjerne mistænkelige filer eller nulstille hele sin enhed. En korrekt udført sikkerhedskopiering kan senere afsløre meget mere effektivt, hvilke digitale spor der rent faktisk var til stede.

Tilbage til vidensoversigten