Sådan gamer du sikkert online: beskyt konti, enheder og data

Online gaming er for længst blevet en fast del af hverdagen for millioner af danskere – fra hurtige mobilspil og konsoller til store multiplayer-universer på pc. Men i takt med at spilverdenen vokser, stiger antallet af svindlere, hackere og digitale fælder også. En gamerkonto kan i dag være lige så værdifuld som en bankkonto, fordi den ofte rummer betalingsoplysninger, dyre genstande fra spillet og adgang til resten af din digitale identitet. Her får du en grundig og letforståelig guide til, hvordan du beskytter dig selv, dine konti og dine enheder, når du spiller online.

Hvorfor sikkerhed er blevet så vigtigt for gamere

Gaming er en af de mest angrebne brancher på internettet. Det skyldes både det enorme antal spillere og det faktum, at konti i dag har reel økonomisk værdi. Mange spil gør det muligt at eje og handle med skins, våben, valuta og andre genstande, der kan sælges videre for rigtige penge. Samtidig gemmer de fleste deres betalingskort direkte i spillet for at kunne købe hurtigt. En kapret konto kan derfor både tømmes for genstande og misbruges til køb.

Omfanget er stort. Iflølge sikkerhedsvirksomheden Akamai blev gaming-branchen over en periode på cirka 17 måneder ramt af omkring 12 milliarder såkaldte credential stuffing-forsøg – automatiske login-forsøg med stjålne brugernavne og adgangskoder. Gaming er samtidig et af de hyppigste mål for DDoS-angreb, hvor hjemmesider og servere overbelastes, så de bryder sammen. Pointen er ikke at skræmme, men at vise, at et par enkle vaner gør en stor forskel.

De mest almindelige trusler

Truslerne mod gamere falder groft sagt i nogle få hovedkategorier. Når du kender dem, er det nemmere at se, hvor du skal sætte ind.

Virus og malware

Malware er en fællesbetegnelse for skadelig software – for eksempel virus, trojanske heste og ransomware, der kan låse dine filer. For gamere kommer malware ofte skjult i gratis “cheats”, snyde-programmer, uofficielle mods eller spil hentet fra ulovlige sider. Programmet lover en fordel i spillet, men installerer i virkeligheden en bagdør, der stjæler dine oplysninger eller overtager din maskine.

Phishing og falske tilbud

Phishing er forsøg på at narre dig til selv at udlevere dine login-oplysninger. Det sker typisk via falske e-mails, beskeder i chatten eller hjemmesider, der ligner den ægte spiltjeneste til forveksling. En klassiker er “gratis skins”, gratis spilvaluta eller et link til en “præmie”, der fører til en falsk login-side. Så snart du indtaster brugernavn og adgangskode, havner de hos svindleren. Vær især mistænksom over for tilbud, der virker for gode til at være sande, og over for links fra ukendte afsendere.

Kontokapring og credential stuffing

Credential stuffing udnytter, at mange genbruger den samme adgangskode flere steder. Er din adgangskode lækket fra ét datalæk, prøver hackere automatisk den samme kombination på dine spilkonti, din e-mail og dine butikskonti. Lykkes det, taler man om kontokapring (account takeover). Derfor er en unik adgangskode pr. tjeneste en af de vigtigste beskyttelser overhovedet.

DDoS, doxing og swatting

I konkurrenceprægede spil ses også grovere angreb. Ved et DDoS-angreb overbelastes din eller en servers forbindelse, så spillet lagger eller går ned. Doxing er, når nogen samler og offentliggør dine private oplysninger – navn, adresse eller telefonnummer – for at chikanere dig. I værste fald fører det til swatting, hvor en gerningsperson laver en falsk alarmopkald til din adresse. Du beskytter dig bedst ved aldrig at dele personlige oplysninger med fremmede i spillet.

Beskyt din computer og dine enheder

Grundmuren i din sikkerhed er den enhed, du spiller på. Et godt antivirusprogram scanner de filer, du henter, blokerer kendte skadelige downloads og advarer dig, når du er på en risikabel hjemmeside. Der findes både gratis og betalte løsninger – for eksempel et antivirusprogram fra Avast – og det vigtigste er, at du har ét aktivt program, holder det opdateret og lader det scanne jævnligt.

Lige så vigtigt er det at holde alt software opdateret: styresystem, drivere, browser og dine spillaunchere som Steam, Epic Games eller Battle.net. Opdateringer lukker de sikkerhedshuller, som angribere ellers udnytter. Slå automatiske opdateringer til, hvor du kan, og lad firewallen være tændt. Vil du dykke dybere ned i vedligeholdelse og sikkerhed, kan du blive klogere på din computer i vores separate guide.

Sikr dine konti med adgangskoder og to-faktor-godkendelse

De fleste kontokapringer kunne være undgået med to simple tiltag: stærke, unikke adgangskoder og to-faktor-godkendelse.

En stærk adgangskode er lang (gerne mindst 12–16 tegn), tilfældig og bruges kun ét sted. Undgå navne, fødselsdatoer og dit gamertag. Fordi det er umuligt at huske mange lange koder, bør du bruge en adgangskodemanager – et program, der danner og opbevarer dine koder krypteret, så du kun skal huske én hovedkode.

To-faktor-godkendelse (ofte forkortet 2FA eller MFA) tilføjer et ekstra trin ud over adgangskoden. Selv hvis en hacker kender din adgangskode, kan vedkommende ikke logge ind uden den ekstra kode. Koden kommer typisk fra en autentificeringsapp (som Google Authenticator eller Microsoft Authenticator), en SMS eller en fysisk sikkerhedsnøgle. Slå det til på både dine spilkonti og – mindst lige så vigtigt – på den e-mail, der er knyttet til dem.

Spil kun på troværdige platforme

Download altid spil, launchere og opdateringer fra de officielle kilder: udviklerens egen side eller de etablerede butikker som Steam, Epic Games Store, PlayStation Store, Xbox og Nintendo eShop. Henter du fra tilfældige tredjepartssider, risikerer du både malware og falske versioner.

Skal du spille om penge, gælder skærpede krav. I Danmark skal onlinekasinoer og spiludbydere have licens fra Spillemyndigheden, og du logger ind med MitID, der i dag har afløst det gamle NemID. Licenserede sider er samtidig tilknyttet det frivillige udelukkelsesregister ROFUS. Hold dig til danske spilsider med licens, og læs uafhængige anmeldelser, før du opretter en konto på en platform, du ikke kender.

Sikker adfærd i spillet og på netværket

Teknologi kan ikke stå alene – din egen adfærd betyder mindst lige så meget.

• Del aldrig personlige oplysninger – undlad at oplyse dit fulde navn, adresse, telefonnummer eller skole til spillere, du kun kender fra nettet.
• Vær kritisk i chatten – klik ikke på links eller filer fra fremmede, heller ikke selvom de kommer fra “venner”, hvis konto kan være kapret.
• Undgå handel uden om spillet – køb og salg af konti, skins og valuta på uofficielle sider er både risikabelt og ofte i strid med spillets regler.
• Pas på på offentligt wi-fi – brug en VPN, der krypterer din forbindelse, når du gamer på åbne netværk. Du kan blandt andet afprøve en VPN gratis i 30 dage.

Konkurrencegamere og kommende e-sportsudøvere bør være ekstra opmærksomme, fordi offentlige profiler tiltrækker både svindlere og chikane. Er du nysgerrig på den konkurrenceprægede del, kan du læse mere om, hvordan du kommer i gang med e-sport.

Almindelige fejl, gamere begår

• Genbrug af samme adgangskode – ét datalæk kan åbne alle dine konti på én gang.
• At springe 2FA over – det tager to minutter at slå til og stopper langt de fleste angreb.
• Jagt på “gratis” skins og valuta – næsten alle den slags tilbud er phishing eller malware.
• Cheats og mods fra ukendte kilder – en hyppig vej til virus og karantæne fra spillet.
• Forældet software – uopdaterede launchere og styresystemer er et nemt mål.

Vanlige spørgsmål (FAQ)

Er det farligt at game online?

Nej, ikke i sig selv. De fleste spiller uden problemer. Risikoen opstår, hvis du genbruger adgangskoder, klikker på ukendte links eller henter filer fra uofficielle kilder. Med antivirus, to-faktor-godkendelse og lidt sund skepsis er du godt beskyttet.

Hvad er det vigtigste, jeg kan gøre lige nu?

Slå to-faktor-godkendelse til på dine vigtigste spilkonti og på den tilknyttede e-mail, og giv hver konto sin egen unikke adgangskode. De to tiltag stopper langt størstedelen af alle kontokapringer.

Er gratis antivirus godt nok, når man gamer?

For de fleste er et seriøst gratis antivirus et godt udgangspunkt, så længe det holdes opdateret. Betalte løsninger tilbyder flere ekstrafunktioner som indbygget VPN og en adgangskodemanager, men den vigtigste beskyttelse er, at du overhovedet har aktiv og opdateret beskyttelse.

Hvordan genkender jeg et phishing-forsøg?

Se efter uopfordrede beskeder med højt tidspres, lovede gratis gevinster, stavefejl og links, hvor webadressen ikke matcher den ægte tjeneste. Log altid ind ved selv at skrive adressen i browseren frem for at følge et link fra en e-mail eller chat.

Beskytter en VPN mig, når jeg gamer?

En VPN krypterer din internetforbindelse og skjuler din IP-adresse, hvilket især er nyttigt på offentligt wi-fi og mod visse DDoS-angreb. Den erstatter dog ikke antivirus eller to-faktor-godkendelse – den er et supplement, ikke en samlet løsning.