Sådan beskytter du din computer, når du investerer online

Det har aldrig været nemmere at investere hjemmefra. Med en handelsplatform på computeren eller telefonen kan du på få minutter oprette en konto og handle med aktier, investeringsfonde eller kryptovaluta. Men så snart der er penge og personlige oplysninger involveret, bliver du også et attraktivt mål for svindlere og cyberangreb. Denne guide samler de vigtigste og mest konkrete råd til, hvordan du beskytter din computer, din konto og dine penge – fra du vælger platform, til du trykker på “køb”.

Hvorfor sikkerhed er ekstra vigtigt, når du investerer

Når du investerer online, samler du tre ting ét sted: penge, adgang til en bankkonto eller et betalingskort og en mængde personlige oplysninger. Det gør dig til et mere værdifuldt mål end den gennemsnitlige internetbruger. En hacker, der får adgang til din handelskonto, kan i værste fald sælge dine værdipapirer, flytte penge eller stjæle de oplysninger, der skal til for at narre dig yderligere.

Risikoen afhænger af, hvad og hvor du handler. Investerer du gennem en etableret bank eller et reguleret fondsmæglerselskab, er en stor del af sikkerheden bygget ind på forhånd. Handler du derimod med uregulerede eller eksotiske produkter – for eksempel kryptovaluta hos en lille, ukendt udbyder – står du mere alene med ansvaret. Uanset hvad gælder det om at gøre det så svært som muligt for uvedkommende at komme ind.

Vælg en reguleret og lovlig platform

Den vigtigste sikkerhedsbeslutning tager du, før du overhovedet overfører penge: valget af platform. En platform, der har tilladelse og er under tilsyn, er forpligtet til at beskytte dine midler og dine data på bestemte måder. En uautoriseret udbyder er det ikke – og hvis pengene forsvinder, er der sjældent nogen vej tilbage.

Finanstilsynet advarer løbende mod ulovlige investeringsplatforme, der opererer i Danmark uden den nødvendige tilladelse. Flere af dem bruger falske nyhedsartikler med kendte danskere eller løfter om “garanterede” og “automatiske” gevinster for at lokke nye kunder til. Når en udbyder ikke har tilladelse, er du hverken dækket af investorbeskyttelsen, af klagemuligheder eller af garantiordninger, hvis noget går galt.

Tjek derfor altid en udbyder, før du opretter en konto:

• Tilladelse – undersøg, om selskabet står på Finanstilsynets liste over virksomheder under tilsyn, eller om det optræder på tilsynets advarsler.
• Urealistiske løfter – “risikofri” afkast, faste daglige gevinster eller en “robot”, der handler for dig, er klassiske kendetegn på svindel.
• Pres og hastværk – bliver du ringet op eller presset til at indbetale hurtigt, så stop op. Seriøse udbydere haster dig ikke.
• Udbetaling – svindelplatforme viser gerne flotte “gevinster” på skærmen, men gør det umuligt at få pengene ud igen.

Er du i tvivl om, hvilke produkter der overhovedet passer til dig, kan det være en god idé først at læse op på forskellene – for eksempel om du skal købe bitcoin eller aktier – inden du vælger platform.

Sørg for en sikker forbindelse

Når du handler, skal forbindelsen mellem din computer og platformen være krypteret, så andre ikke kan aflæse det, du sender. Du kan se det på adressen i browseren: den skal begynde med https og ikke bare http. “S’et” står for sikker og betyder, at trafikken er krypteret.

En vigtig misforståelse skal dog ryddes af vejen: den lille hængelås, mange er vant til at kigge efter, er ikke et stempel på, at siden er til at stole på. Chrome fjernede faktisk hængelåsen i 2023 og erstattede den med et lille indstillingsikon, netop fordi den fik folk til at tro, at falske sider var sikre. HTTPS og hængelås betyder kun, at forbindelsen er krypteret – ikke at afsenderen er ærlig. Også svindelsider kan have HTTPS. Du skal derfor altid også kontrollere, at selve webadressen er stavet korrekt og fører til den rigtige udbyder.

Pas på offentlige netværk

Undgå at logge ind på din handelskonto eller netbank, når du sidder på et åbent, offentligt Wi-Fi – for eksempel på en café eller et hotel. På delte netværk er det lettere for andre at opsnappe din trafik. Handl helst hjemmefra på dit eget netværk, og sørg for, at din trådløse router er beskyttet med en stærk adgangskode og opdateret software.

Brug en VPN, når det er nødvendigt

Er du nødt til at bruge et offentligt eller delt netværk, er en VPN et godt værktøj. VPN står for virtual private network (virtuelt privat netværk) og laver en krypteret “tunnel” mellem din computer og internettet. Det gør det langt sværere for andre på netværket at følge med i, hvad du foretager dig. En VPN erstatter dog ikke sund fornuft eller de øvrige tiltag – den er et supplement.

Hold computeren opdateret og beskyttet

Et opdateret styresystem og en opdateret browser er en af de mest oversete former for beskyttelse. Mange angreb udnytter kendte huller, som producenten for længst har lukket med en opdatering. Slå derfor automatiske opdateringer til på både styresystem, browser og de programmer, du bruger til at investere.

Et antivirusprogram er stadig et vigtigt lag oven i. Det fanger skadelig software, der ellers kan snige sig ind, hvis du besøger en usikker side, åbner en vedhæftet fil i en spammail eller henter noget fra nettet. Nogle skadelige programmer er netop lavet til at opfange tastetryk eller stjæle loginoplysninger til netbank og handelskonti. Du kan læse mere om, hvorfor det er vigtigt at beskytte din computer med et antivirusprogram, i vores separate guide. Husk også at beskytte din smartphone, hvis du bruger en app til at handle.

Brug stærke adgangskoder – og en adgangskodemanager

En stærk adgangskode er fortsat en af dine bedste barrierer. Moderne anbefalinger lægger vægt på længde frem for indviklede tegn: en lang adgangssætning på flere ord er både sværere at gætte og lettere at huske end et kort, kringlet kodeord. Følg disse principper:

• Længde først – sigt efter mindst 12–15 tegn, gerne en sætning af flere tilfældige ord.
• Unik hver gang – brug aldrig den samme adgangskode til din handelskonto som til e-mail eller sociale medier. Lækkes ét sted, er alt andet ellers i fare.
• Ingen personlige spor – undgå navne, fødselsdatoer og andet, der kan gættes ud fra dig.
• Skift kun ved behov – det anbefales ikke længere at skifte kodeord med faste mellemrum uden grund. Skift derimod straks, hvis en tjeneste har været udsat for et databrud.

Det er umuligt at huske et langt, unikt kodeord til hver eneste tjeneste – og det er heller ikke meningen. En adgangskodemanager er et program, der genererer og opbevarer alle dine kodeord krypteret bag én hovedadgangskode. Så skal du kun huske én rigtig stærk kode, mens resten passer sig selv.

Slå to-faktor-godkendelse til

To-faktor-godkendelse (forkortet 2FA, også kaldet to-trins-login) er måske det enkelttiltag, der giver mest sikkerhed for indsatsen. Det betyder, at du ud over din adgangskode skal bekræfte dit login med noget andet – typisk en engangskode fra en app på din telefon eller en godkendelse i MitID. Selv hvis en svindler får fat i din adgangskode, kan vedkommende altså ikke logge ind uden det ekstra trin.

Vælg 2FA på alle de tjenester, der tilbyder det, og især på din handelskonto og din e-mail. En kode fra en særskilt godkendelses-app regnes generelt for mere sikker end en kode sendt på sms, fordi sms kan opsnappes eller omdirigeres. Har din platform mulighed for 2FA, så slå det til med det samme.

Genkend phishing og falske platforme

Mange angreb mod investorer handler slet ikke om at hacke computeren, men om at narre mennesket bag den. Det kaldes phishing: svindleren sender en besked, der ligner den fra din bank, din platform eller en myndighed, og lokker dig til at indtaste dine loginoplysninger på en falsk side.

Den gyldne regel er enkel: klik aldrig dig ind på en loginside via et link i en e-mail eller sms. Åbn i stedet selv browseren, og skriv eller søg dig frem til den officielle adresse. Vær særligt på vagt, hvis en besked presser dig til at handle med det samme, kommer fra en afsender, du ikke har et forhold til, eller beder om koder og adgangsoplysninger – det vil en rigtig myndighed aldrig gøre. Gode, uafhængige råd om phishing og digital svindel finder du blandt andet hos myndighedernes side sikkerdigital.dk. Vil du have et bredere overblik over, hvordan du færdes sikkert på internettet, har vi også samlet det i en særskilt guide.

Ekstra forholdsregler ved kryptovaluta

Handler du med kryptovaluta, er der et par ekstra ting at vide. Din krypto ligger i en digital “pung” (en wallet), der styres af en hemmelig privat nøgle. Får andre fat i den nøgle, kan de tømme din pung – og overførsler kan som regel ikke fortrydes. Derfor skelner man mellem to typer:

• Hot wallet – en pung, hvor nøglen ligger på en enhed med internetforbindelse (app, browser eller børs). Praktisk til mindre beløb og daglig handel, men mere udsat.
• Cold wallet / hardware wallet – en fysisk enhed, der holder nøglen offline. Handler bekræftes fysisk på enheden, så nøglen aldrig udsættes for internettet. Bedst til større beholdninger, du opbevarer over tid.

Når du opretter en wallet, får du en genskabelsessætning (en seed phrase) på typisk 12–24 ord. Den er hovednøglen til alt. Skriv den ned på papir eller metal, opbevar den fysisk adskilt fra enheden, og gem den aldrig som skærmbillede eller i en fil på en internetforbundet computer. Del den aldrig med nogen – ingen seriøs udbyder vil nogensinde bede om den.

Sådan kommer du sikkert i gang

Du behøver ikke være it-ekspert for at investere trygt. Det meste handler om at gøre nogle få ting rigtigt fra start og så holde fast i vanerne. En fornuftig rækkefølge er:

• Vælg en platform med tilladelse, og tjek den op, før du indbetaler.
• Opdater styresystem og browser, og installér et antivirusprogram.
• Opret en lang, unik adgangskode – gerne via en adgangskodemanager.
• Slå to-faktor-godkendelse til på konto og e-mail.
• Handl kun på krypterede sider (https) og på dit eget netværk eller via VPN.
• Vær skeptisk over for links, pres og løfter om nemme penge.

Et cyberangreb kan have store konsekvenser, når der er penge involveret. Men med de rigtige vaner flytter du dig fra at være et let mål til at være en, svindlerne hellere springer over.

Ofte stillede spørgsmål (FAQ)

Er det sikkert at investere online?

Ja, det kan være lige så sikkert som at bruge netbank, hvis du vælger en reguleret platform med tilladelse og sikrer din egen computer og konto. Risikoen stiger først for alvor, hvis du bruger uregulerede udbydere eller er uforsigtig med login og links.

Betyder hængelåsen i browseren, at siden er til at stole på?

Nej. Hængelåsen – eller indstillingsikonet i nyere browsere – betyder kun, at forbindelsen er krypteret med HTTPS. Også svindelsider kan have det. Du skal altid også kontrollere, at webadressen er korrekt stavet og fører til den rigtige udbyder.

Hvad er to-faktor-godkendelse, og er det nødvendigt?

To-faktor-godkendelse (2FA) kræver et ekstra bekræftelsestrin ud over adgangskoden, typisk en kode fra en app eller en godkendelse i MitID. Det anbefales kraftigt, fordi en svindler så ikke kan logge ind, selv om adgangskoden er lækket.

Hvordan opbevarer jeg kryptovaluta mest sikkert?

Til større beholdninger er en hardware wallet (cold wallet), der holder den private nøgle offline, det sikreste valg. Skriv din genskabelsessætning ned på papir eller metal, opbevar den adskilt fra enheden, og del den aldrig med nogen.

Hvordan ved jeg, om en investeringsplatform er svindel?

Vær på vagt over for løfter om risikofrit eller garanteret afkast, automatiske handelsrobotter, pres for hurtig indbetaling og problemer med at få pengene ud igen. Tjek, om udbyderen har tilladelse og er under tilsyn, og om den optræder på Finanstilsynets advarsler.