Forside › Hacket konto og identitet · Gennemgået oktober 2026 · Af John Nielsen
Er din private mail hacket, så brug et kvarter på at gemme videresendelsesregler, filtre, sendt post, slettet post og kontoens loginaktivitet, før du skifter adgangskode og rydder op. Netop de spor viser, hvad den anden har læst, sendt og ændret. Skift derefter adgangskoden fra en enhed, du stoler på, og log alle andre enheder ud.
Hvorfor mailen er den vigtigste konto
Din mail er nøglen til næsten alt andet. Har nogen adgang til den, kan de nulstille adgangskoden til dine sociale medier, din cloudkonto og dine webshops. De kan også læse fakturaer, kontrakter og beskeder fra din advokat eller din bank.
Det gør mailen vigtig på to måder. Den skal sikres først, når du lukker adgangene. Og den indeholder ofte de bedste spor af, hvad der er sket.
Typiske tegn
- Du får besked om login fra et ukendt sted eller en ukendt enhed.
- Venner får mails fra dig, som du ikke har skrevet.
- Mails, du venter på, kommer ikke, eller de er læst, før du åbner dem.
- Din adgangskode virker ikke længere.
- Der er ændret gendannelsesmail eller telefonnummer på kontoen.
Mange tegn kan have almindelige forklaringer. Den tekniske gennemgang af, hvad hver type spor betyder, finder du på er mailen hacket? tegn og spor.
Det skal du gemme
Tag skærmbilleder, hvor dato og din mailadresse kan ses, og gem mails som filer, hvor det er muligt.
Regler og videresendelse
Den mest almindelige måde at følge med i en andens mail på er en regel, der sender kopier videre eller flytter bestemte mails over i en mappe, som du sjældent åbner. I Gmail finder du det i indstillingerne, under videresendelse og under filtre. I Outlook.com ligger det under regler og videresendelse. Gem et billede af hver regel, før du sletter den.
Sendt og slettet post
Kig i sendt post og i papirkurven. Har den anden sendt mails fra din konto, ligger de ofte der. Gem dem, også selvom de er pinlige eller ubehagelige.
Loginaktivitet
Både Google og Microsoft har en oversigt over aktiviteten på kontoen med tidspunkt, enhed og cirka placering. Tag en kopi af oversigten, inden du logger nogen enheder ud. Hvorfor rækkefølgen er vigtig, har vi skrevet om i ukendte logins og enheder: gem listen.
Ændringer i kontoen
Notér, om gendannelsesmail, telefonnummer eller totrinsbekræftelse (en ekstra kode fra en app eller sms ud over adgangskoden) er ændret. Gem mails fra udbyderen om ændringerne.
Apps med adgang
Tjek listen over apps og tjenester, du har givet adgang til din mail. En ukendt app kan være vejen ind.
Hvorfor rækkefølgen er vigtig
Når du skifter adgangskode, kan udbyderen logge andre enheder ud, og du får lyst til at slette det mærkelige med det samme. Når det først er væk, er det svært at bevise, hvordan det så ud.
Tænk på det som et rum, der skal ryddes. Tag billeder, før du flytter noget. Så kan du bagefter vise, hvordan der så ud, også selvom den anden part siger, at der aldrig var en regel, eller at du selv har lavet den.
Undtagelsen er, når nogen er aktiv på kontoen lige nu, fx sender mails fra den. Så lukker du adgangen straks, som beskrevet i ukendte logins og enheder. Det, du ikke nåede at gemme, kan en IT-sagkyndig ofte stadig finde spor af.
Hvis du er låst ude
Kan du ikke logge ind, skal du bruge udbyderens egen gendannelse. Både Google og Microsoft har en side til hackede konti. Imens kan du gemme det, der ligger uden for kontoen: beskeder fra venner om mærkelige mails, sms’er fra udbyderen med koder, du ikke har bedt om, og din egen notits om, hvornår du sidst kunne logge ind.
Det kan du selv
- ☐ Brug en anden enhed end den, du mistænker, hvis det er muligt.
- ☐ Gem regler, filtre og videresendelse med skærmbilleder.
- ☐ Gem sendt post og slettet post fra perioden.
- ☐ Gem loginaktiviteten og en liste over apps med adgang.
- ☐ Bestil en eksport af hele postkassen, hvis du kan. Se hent hele din mailhistorik.
- ☐ Skift adgangskoden, log alle enheder ud, og slå totrinsbekræftelse til.
- ☐ Tjek gendannelsesmail og telefonnummer, og ret dem til dine egne.
- ☐ Skift adgangskoden til de konti, der kan nulstilles via mailen.
Skal en enkelt mail bruges som bevis, er der en guide til, hvordan du gemmer en mail korrekt, så afsender og tidspunkt kan efterprøves.
Det skal du ikke gøre
- Slet ikke reglerne, før de er gemt. En slettet regel efterlader ofte ingen synlige spor for dig.
- Ryd ikke op i sendt post eller papirkurven. Det, der ser ud som rod, kan være dine bedste beviser.
- Skift ikke adgangskode fra en enhed, du ikke stoler på. Er den overvåget, kan den nye kode også blive set.
- Svar ikke på mails, der beder dig bekræfte din konto. De kan komme fra den samme, der fik adgang første gang.
Når der er penge involveret
Har nogen ændret et kontonummer i en faktura, du har modtaget, eller sendt falske betalingsoplysninger til andre fra din mail, bliver mailens spor centrale i spørgsmålet om, hvem der skal bære tabet. Læs falsk faktura eller ændret kontonummer, før du sletter noget.
Er det en, du kender, der har haft adgang, fx en tidligere partner, så se også hacket konto og identitetsmisbrug. Rækkefølgen, du lukker adgange i, betyder meget i den situation.
Her skal en IT-sagkyndig ind
Det meste af det ovenstående kan du gøre selv. En IT-sagkyndig er relevant, når:
- mailen er brugt til at sende falske fakturaer eller betalingsoplysninger, og der er tabt penge,
- nogen påstår, at du selv har sendt mails, som du ikke har skrevet,
- mailen indeholder materiale til en verserende sag, fx en arbejds- eller arvesag,
- du vil vide, hvor længe den anden har haft adgang, og hvad der er læst.
En uvildig gennemgang af logs og eksport kan ofte vise, hvornår der var adgang, fra hvilken type enhed og hvilke regler der blev oprettet. Præcis hvilke mails der blev åbnet, og hvem der sad ved enheden, kan den sjældent fastslå. Konklusionen bliver derfor forsigtig og kan efterprøves. Hvad der kan sikres fra mail, sociale medier og skytjenester, kan du læse under sikring af dine konti.
Kilder og versioner
- Google: Sikr en hacket eller kompromitteret Google-konto
- Microsoft: Gendan en hacket eller kompromitteret Microsoft-konto
Senest gennemgået: oktober 2026.
Næste skridt
- Nogen har skrevet i dit navn fra din konto: bevis, at det ikke var dig
- Klikket på et falsk link i sms eller mail: det skal du gemme
- Hacket WhatsApp: kontoen overtaget med en sms-kode
Del af: Hacket konto og identitet
Læs også: Hacket Facebook eller Instagram: sikr beviserne, før du får kontoen tilbage · Har nogen optaget lån i dit navn? Sådan dokumenterer du det
→ Hacket konto og identitet · Kontakt · Hjælp til privatpersoner · Via din advokat eller revisor · Tlf. 70 13 63 23
