Ett lösenord som slutat fungera, inloggningar du inte känner igen eller vänner som fått konstiga meddelanden från dig. Det kan betyda att någon tagit sig in på ett konto. Här är hur du kontrollerar om dina uppgifter läckt, vilka tecken du ska leta efter och exakt vad du gör, i rätt ordning, om du blivit hackad eller ID-kapad i Sverige.
Snabbdiagnos
| Det här har hänt | Trolig orsak | Gör först |
|---|---|---|
| Lösenordet fungerar inte | Någon har bytt det | Återställ via kontots återställningsflöde, från en annan enhet |
| Inloggningsvarning från okänd ort | Någon har ditt lösenord | Byt lösenord och logga ut alla sessioner |
| Vänner får konstiga meddelanden | Kontot är kapat | Ta tillbaka kontot och varna dina kontakter |
| Koder för tvåstegsverifiering du inte bett om | Någon försöker logga in | Byt lösenord. Godkänn aldrig en kod du inte bett om |
| Okända köp eller lån | Kort eller ID används av någon annan | Ring banken direkt och polisanmäl |
| Datorn beter sig konstigt | Skadlig kod | Skanna med Microsoft Defender Offline |
Har dina uppgifter läckt?
| Verktyg | Vad det gör | Pris |
|---|---|---|
| Have I Been Pwned | Visar i vilka läckor din e-postadress finns. Meddelar dig vid nya läckor | Gratis |
| Mozilla Monitor | Bevakar läckor för din e-post | Gratis. Den betalda versionen lades ned i december 2025 |
| Googles lösenordskontroll | Kontrollerar lösenord som sparats i Chrome och Android | Gratis |
| Appen Lösenord på iPhone och Mac | Varnar för läckta, svaga och återanvända lösenord | Gratis |
| Lösenordshanteraren i Edge | Varnar om ett sparat lösenord finns i en känd läcka | Gratis |
En träff betyder att uppgifterna finns i en läcka, inte att någon använt dem. Byt lösenord på det kontot och på alla andra ställen där du använt samma lösenord. Have I Been Pwned skickar aldrig ditt lösenord över nätet när du kontrollerar det, bara en del av en kryptografisk kontrollsumma.
Google slutade söka efter läckor i sin rapport om mörka webben i januari 2026 och tog bort uppgifterna i februari. Använd Have I Been Pwned eller lösenordskontrollen i stället.
Svenska läckor att känna till
- Miljödata, augusti 2025: en attack mot ett system som används av kommuner och regioner. Över 1,5 miljoner svenskar berördes, och IMY granskar bland annat Göteborgs stad, Älmhults kommun och Region Västmanland.
- ATG, våren 2026: uppgifter om över 150 000 spelare spreds på nätet enligt rapporteringen. Läckan tros ha skett i slutet av 2025.
Kontrollera vem som är inloggad
| Konto | Var du ser inloggningar |
|---|---|
| myaccount.google.com > Säkerhet: Dina enheter och senaste säkerhetshändelser | |
| Microsoft | account.microsoft.com > Säkerhet: Inloggningsaktivitet, som visar ungefär de senaste 30 dagarna |
| Apple | account.apple.com > Enheter, eller Inställningar > ditt namn på iPhone |
| Facebook och Instagram | Kontocenter > Lösenord och säkerhet > Var du är inloggad |
Ser du en enhet eller ort du inte känner igen, logga ut den och byt lösenord direkt.
Åtta tecken på att du blivit hackad
- Du får inloggningsvarningar eller koder för tvåstegsverifiering som du inte bett om.
- Lösenordet till ett konto fungerar inte längre.
- Vänner får meddelanden eller länkar från dig som du inte skickat.
- Det finns köp, prenumerationer eller betalningar du inte känner igen.
- Nya regler i e-posten vidarebefordrar dina mejl, eller skickade mejl du inte skrivit.
- Webbläsaren har fått en ny startsida, sökmotor eller tillägg du inte installerat.
- Antivirusprogrammet har stängts av av sig själv.
- Datorn eller telefonen är plötsligt långsam, varm eller drar mycket data utan förklaring.
Akut: så agerar du om du blivit hackad
Gör det från en enhet du litar på. Är datorn infekterad kan nya lösenord fångas upp direkt. Kommer du inte in på ett konto, använd tjänstens eget återställningsflöde. För Instagram finns en särskild sida för hackade konton, se vår guide om att ta bort Instagram-konto.
ID-kapning: hela kedjan i Sverige
- Polisanmälan. Brottet kallas olovlig identitetsanvändning, och pengar som försvunnit är bedrägeri. Kortbedrägeri och nätfiske kan anmälas direkt på polisen.se. Annars ringer du 114 14.
- UC:s bedrägerispärr. Läggs på minuc.se och gäller också hos Dun & Bradstreet, Creditsafe, Valitive och Syna. Den gäller i två veckor direkt och kan förlängas när du laddar upp polisanmälan. Den kan inte läggas i förebyggande syfte.
- Skatteverket. Spärra obehörig adressändring, skaffa en digital brevlåda så att du får besked om ändringar, och kontrollera din folkbokföring på Mina sidor. Svensk Adressändring erbjuder också ett gratis adresslås.
- Banken. Fråga om dubbelsignering eller fördröjning för stora överföringar.
Bedrägerier via telefon och BankID är den vanligaste vägen till ID-kapning. Läs om hur du känner igen bluffsamtal och om BankID och säker start.
Skanna efter skadlig kod
- Windows: öppna Windows-säkerhet > Virus- och hotskydd > Genomsökningsalternativ och välj Microsoft Defender Offline. Datorn startar om och söker innan Windows laddas. Läs mer om behovet av antivirus och om sabotageprogram.
- Mac: uppdatera macOS och kontrollera inloggningsobjekt under Systeminställningar > Allmänt.
- Android: kontrollera att Play Protect är på i Play Butiken och ta bort appar du inte känner igen.
- iPhone: uppdatera iOS och kontrollera Inställningar > Allmänt > VPN och enhetshantering. Profiler du inte installerat själv ska bort.
Linux-server: har någon varit inne?
Kör last och lastb för lyckade och misslyckade inloggningar, och läs /var/log/auth.log eller journalctl -u ssh. Kontrollera ~/.ssh/authorized_keys för alla användare och leta efter okända cron-jobb och processer. Vid minsta tvekan: bygg om servern från en ren installation och byt alla nycklar.
Skydda dig framåt
- Nycklar i stället för lösenord. Google, Microsoft och Apple stöder nycklar (passkeys), som inte kan nätfiskas. Nya Microsoft-konton är lösenordsfria som standard sedan maj 2025.
- En lösenordshanterare gör det möjligt med unika lösenord överallt. Den inbyggda i telefonen eller webbläsaren räcker för de flesta.
- Tvåstegsverifiering på e-post, bank och sociala medier, helst med app eller nyckel i stället för sms.
- Uppdatera telefon, dator och router. Många intrång utnyttjar kända hål.
Vanliga frågor
Hur vet jag om jag blivit hackad?
Tecken är inloggningsvarningar du inte känner igen, lösenord som slutat fungera, meddelanden du inte skickat och okända köp. Kontrollera inloggningsaktiviteten hos Google, Microsoft, Apple och Meta och sök på din e-post på Have I Been Pwned.
Vad ska jag göra först?
Säkra e-posten från en annan enhet: byt lösenord, logga ut alla andra sessioner och slå på tvåstegsverifiering. E-posten styr återställningen av nästan alla andra konton.
Är Have I Been Pwned säkert?
Ja. Tjänsten är gratis och kontrollerar lösenord utan att skicka själva lösenordet. En träff visar att uppgifterna finns i en läcka, inte att någon använt dem.
Hur lägger jag en spärr mot ID-kapning?
Om du utsatts kan du lägga en bedrägerispärr hos UC på minuc.se. Den gäller två veckor direkt och längre med polisanmälan, och sprids till fler kreditupplysningsföretag.
Kan jag lägga en kreditspärr i förväg?
Nej, inte hos UC. Bedrägerispärren är bara för den som redan utsatts. Hos Skatteverket kan du däremot spärra obehörig adressändring i förväg.
Var polisanmäler jag ID-kapning?
På polisen.se eller genom att ringa 114 14. Brottet kallas olovlig identitetsanvändning.
Är det farligt att fortsätta använda en hackad dator?
Ja. Nya lösenord kan fångas upp. Byt lösenord från en annan enhet och skanna datorn med Microsoft Defender Offline innan du loggar in igen.
Hur kan jag se om någon loggat in på min e-post?
Hos Google under Säkerhet och Dina enheter, och hos Microsoft under Säkerhet och Inloggningsaktivitet. Kontrollera också regler för vidarebefordran.
Sofia Lindgren ansvarar för redaktionens bevakning av IT-säkerhet och integritetsfrågor. Med sin journalistiska bakgrund följer hon dagligen utvecklingen inom cybersäkerhet, dataläckor och digital integritet. Hon skriver analyser om hur nya säkerhetshot påverkar användare och företag.
