Stjålet telefon, ingen panik – sådan redder du det vigtigste på en halv time

Spær dit SIM-kort som det allerførste, også før du prøver at spore telefonen.

Det her er din 30-minutters kriseplan

Hvis din telefon lige er blevet stjålet, så er du sikkert allerede halvt på vej i panik. Det giver god mening, for din mobil er ikke bare en dyr ting, den er også nøgle til NemID/MitID, mail, bank, arbejde og alt det sociale. Men der er en rækkefølge, hvor nogle ting haster langt mere end andre.

I den her artikel får du en meget konkret “først det her, så det her”-plan, du kan følge, mens pulsen er høj. Jeg skriver både til dig som privatperson og til dig, der også har firmadata på mobilen. Har du overskud, så gem artiklen bagefter, så du kender rækkefølgen næste gang nogen du kender står i samme situation.

Første 5 minutter – stop misbrug af dit nummer og din konto

Tænk på de første 5 minutter som brandslukning. Du kan altid nørkle med detaljer senere, men SIM-kort og hovedkonti skal lukkes ned nu.

1. Spær SIM eller eSIM med det samme

Din tyv kan misbruge SIM-kortet til at:

• ringe og SMS’e for din regning (inkl. dyre udlandssamtaler)
• modtage SMS-koder til bank, mail, sociale medier og andre tjenester

Det er derfor SIM-spærring kommer før alt andet.

Sådan gør du hurtigt:

• Brug en anden telefon og ring til din operatørs døgnvagt (står på deres hjemmeside eller på din seneste regning).
• Bed om at få spærret SIM/eSIM øjeblikkeligt. Sig tydeligt at telefonen er stjålet, ikke bare bortkommet.
• Har du adgang til selvbetjening, kan du ofte spærre SIM derinde endnu hurtigere, men ring alligevel bagefter, hvis du er i tvivl om noget.

Har du en firmamobil, er det her tidspunktet, hvor du ringer til jeres IT-ansvarlige eller den, der normalt håndterer erhvervstelefoni og telefonsystemer. De kan ofte spærre SIM endnu hurtigere centralt.

2. Lås og spor enheden via Apple eller Google

Når SIM er på vej til at være spærret, går du videre til selve telefonen. Her er målet at låse den, markere den som mistet og om muligt se, hvor den er.

iPhone – Find min iPhone, når mobilen er stjålet

På en computer eller en anden telefon:

• Gå til iCloud.com og log ind med dit Apple-id.
• Vælg “Find iPhone”.
• Vælg din stjålne enhed på listen.
• Aktivér “Mistet”. Det låser telefonen, viser evt. en besked på skærmen og gør det sværere at bruge den.
• Hvis du vurderer, at du aldrig får den igen, kan du også vælge at slette den. Men vent gerne lidt, så længe den er låst og markeret som mistet. Sporing fungerer bedst, mens den stadig er aktiv.

Apple har en trin for trin-beskrivelse her: Find min iPhone ved mistet eller stjålet enhed.

Android – Find my Device, når din Android er væk

På en computer eller en anden telefon:

• Gå til Find my Device.
• Log ind med den Google-konto, der var på din mobil.
• Vælg enheden på kortet.
• Vælg “Sikre enhed” for at låse den og vise en besked/et telefonnummer.
• Som med iPhone kan du også slette den helt, men igen: vent gerne lidt, hvis du håber at få den tilbage, og bare sørg for, at den er låst.

Google beskriver det også selv: Find, lås eller slet en mistet Android-enhed.

Næste 10 minutter – din mail er nøglen til næsten alt

Nu hvor SIM er spærret og enheden låst, kommer den del, jeg ser flest undervurdere: e-mail. Hvis en tyv får adgang til din mail, kan vedkommende nulstille adgangskoder til stort set alle tjenester, du bruger.

3. Skift adgangskode til din vigtigste mailkonto først

Tænk igennem, hvilken mail du bruger til at:

• oprette konti på sociale medier
• modtage kvitteringer fra webshops
• logge ind på bank, streamingtjenester osv.

Det er typisk din Google-konto (Gmail) eller din Apple-id mail, men kan også være en Outlook- eller arbejdsmail.

Gør sådan:

• Gå direkte til tjenestens hjemmeside (fx google.com eller appleid.apple.com) i stedet for at klikke på gamle links.
• Skift adgangskode til en ny, stærk adgangskode, du ikke bruger andre steder.
• Aktivér to-faktor godkendelse (2FA), hvis du ikke allerede bruger det. Gerne med en godkendelsesapp i stedet for SMS, nu hvor SIM er stjålet.

Hvis det er en arbejdsmail, så kontakt jeres IT for at få nulstillet adgangskoden og for at logge alle enheder ud. Det hænger ofte sammen med andre systemer, brugerstyring og måske endda ting som NIS2-krav.

4. Tjek kontoaktivitet og log ukendte enheder ud

Både Apple, Google og Microsoft viser en liste over, hvilke enheder der er logget ind på din konto.

Gå din konto igennem og:

• fjern alle enheder, du ikke kan genkende
• log alle enheder ud, hvis du er i tvivl, og log selv ind igen én efter én senere

På Google-kontoen ligger det typisk under “Sikkerhed” og “Dine enheder”. På Apple-id er det under kontoindstillinger, hvor du ser en liste over alle dine Apple-enheder.

Næste 15 minutter – ryd op i apps, bank og logins

Nu er du over i “ryd op i alt det andet”-fasen. Her handler det om at få lukket ned for steder, hvor din telefon måske stadig er logget ind, selvom selve enheden er låst.

5. Prioriter bank, MitID og betaling

Har du bankapps, MobilePay, MitID eller lignende på mobilen, så er de øverst på listen nu.

MitID og bankløsninger er beskyttet med både pinkoder og ofte biometri, men hvis en tyv både har din telefon og din pinkode (mere om det senere), så er du ekstra udsat.

Ring til din bank og fortæl dem, at telefonen er stjålet. De kan hjælpe med at:

• spærre kort
• holde øje med mistænkelige transaktioner
• vejlede om, hvordan din MitID-app skal håndteres

Tjek også MobilePay og andre betalingsapps. Mange har en “log alle enheder ud” eller mulighed for at fjerne din stjålne enhed fra listen.

6. Log ud af sociale medier og skift adgangskoder

Sociale medier er både et privatlivsproblem og et sikkerhedsproblem, fordi de kan bruges til at narre dine kontakter.

Gå målrettet efter:

• Facebook
• Instagram
• Messenger
• Snapchat
• Eventuelle arbejdsværktøjer som Teams eller Slack

På de fleste tjenester kan du:

• skifte adgangskode
• se “aktive sessioner” og logge ud fra alle enheder
• slå to-faktor godkendelse til

7. Tænk over apps med lagrede kort og følsomme data

Når du har styr på mail, bank og sociale medier, så kig på resten: webshops med gemte kort, password managers, fildeling (Dropbox, OneDrive, Google Drev) og eventuelle CRM- eller firmasystemer.

Her giver det god mening at have en lille mental liste eller notat i fredstid: Hvilke apps på min telefon har adgang til betalingsmidler eller følsomme dokumenter? Så bliver den her del meget hurtigere at løbe igennem, hvis uheldet er ude.

Hvis du kan mærke, at du også her begynder at snuble i detaljerne, kan det være værd at kigge mere generelt på sikkerhed, privatliv og backup i din hverdag, når krisen er overstået.

IMEI-spærring – hvad hjælper det egentlig?

Nu er vi ovre i den del, som mange tænker på først: “Kan jeg ikke bare få den blokeret med IMEI?” IMEI er telefonens unikke serienummer i mobilnettet.

Nogle operatører kan registrere IMEI’en som stjålet, så den ikke kan bruges på deres netværk. Det kan være en god idé som ekstra lag, men:

• det forhindrer ikke nødvendigvis brug på alle netværk eller i udlandet
• det beskytter ikke dine data, kun selve enhedens mulighed for at være på net

IMEI-spærring er altså ikke noget, jeg ville bruge de første 10 minutter på. Se det som et trin, du tager med, når SIM er spærret, enheden er låst, og dine vigtigste konti er sikret.

Spørg din operatør, når du alligevel har dem i røret: “Kan vi også registrere min IMEI som stjålet?” De skal bruge IMEI-nummeret, som du ofte kan finde på din oprindelige faktura eller i din Apple/Google-konto, hvis du har registreret enheden der.

Hvis tyven kender din pinkode – så ændrer det spillet

Der er én situation, hvor jeg personligt skruer panikken et ekstra hak op: hvis du er ret sikker på, at tyven både har din telefon og kender din skærmlås.

Det kan være, hvis den blev stjålet lige efter, du brugte den, eller hvis en person har kigget dig over skulderen gentagne gange (på baren, i bussen, du kender scenariet).

I den situation skal du være ekstra hurtig med:

• SIM-spærring (for at stoppe SMS-koder)
• MitID og bankkontakt (tyven kan i værste fald åbne dine apps direkte)
• skift af adgangskoder til de konti, der er logget ind på telefonen

Har du en password manager på telefonen, som er låst op med samme pinkode som skærmlåsen, så er det høj prioritet at få den konto spærret eller nulstillet, og få ændret de vigtigste adgangskoder hurtigst muligt.

I virksomheder ser jeg flere og flere lave faste procedurer for “stjålet telefon med kendt pinkode”, hvor IT automatisk:

• fjerner enheden fra virksomhedens MDM eller device management
• nulstiller adgangskode til arbejdsmail og centrale systemer
• markerer brugeren i systemer, der har med sikkerhed og compliance at gøre

Det lyder lidt “corporate”, men sandheden er, at telefoner er små kontorpladser i lommen. Mister du nøglen til den, skal der reageres lige så seriøst som ved en lækket bærbar.

Efter 24 timer – det du gør, når røgen har lagt sig

Når de første 30 minutter er gået, og du har været igennem det meste af listen, begynder vi at være henne, hvor det handler mere om oprydning og gendannelse end om akut brandslukning.

Få nyt SIM eller eSIM

Din operatør kan udstede et nyt SIM eller eSIM til dit gamle nummer. Det er vigtigt for, at du ikke mister dit nummer permanent, og for at dine konti med to-faktor via SMS kan fortsætte.

Afhængigt af operatør kan du:

• få tilsendt et nyt fysisk SIM med posten
• aktivere et nyt eSIM via selvbetjening eller fysisk butik

Gendan fra backup på en ny eller midlertidig telefon

Har du haft iCloud- eller Google-backup slået til, kan du gendanne stort set hele din telefon på en ny enhed. Det er her, vaner omkring backup og dataflytning viser deres værdi i praksis.

Når du gendanner, så husk:

• at tjekke, hvilke apps der ikke kom med (nogle apps laver deres egne backupløsninger)
• at logge ind manuelt igen på de sikkerhedstunge ting: bank, MitID, mail, sociale medier

Anmeld tyveriet til politiet

Nej, chancen for at få telefonen tilbage er ikke altid stor, men en anmeldelse er stadig vigtig:

• af hensyn til forsikring
• for at politiet kan se mønstre, hvis der fx er mange tyverier i samme område

Du kan anmelde online her: politi.dk/anmeld-kriminalitet. Hav så mange oplysninger klar som muligt: hvornår skete det, hvor, eventuelle vidner og gerne telefonens IMEI-nummer, hvis du har det.

Lidt eftertanke – og den ubehagelige sandhed

Når du er oven på igen, er det faktisk et ret godt tidspunkt at justere dine vaner: få slået backup til, få styr på adgangskoder, få lavet en lille personlig “hvad gør jeg, hvis”-note, og måske få sat to-faktor op uden om SMS, hvor du kan.

Min egen erfaring, både fra privatlivet og år med kundeservice, er desværre ret klar: De fleste mister ikke data og penge, fordi telefonen bliver stjålet. De mister det, fordi de ikke orkede at lave de kedelige forberedelser, mens de stadig havde den.

Så ja, det kontroversielle her er egentlig simpelt: Tyven er sjældent det største problem. Det er vores egne dårlige vaner.