Anne C. Olsen 
De siste dagene har NorSIS-tjenesten Slettmeg.no fått mange henvendelser fra personer som har blitt lurt til å gi fra seg sitt midlertidige Facebook-passord.
– Dessverre har flere av dem vi har snakket med også mistet kontroll over sin egen Facebook-konto. Metoden som brukes er en ny vri på kontokapring, sier leder for Slettmeg.no, Hans Marius Tessem, i en pressemelding.
Relatert: Advarer: Tror alle nordmenn vil oppleve forsøk på denne svindelen
Slettmeg.no har fått mellom 15 og 20 henvendelser om dette på få dager, og frykter at dette er starten på en ny svindelbølge.
– Derfor er det viktig for oss å være raskt ute med å advare mot denne utspekulerte svindelen, sier Tessem.
Slik bruker svindleren vennelisten din for å lure til seg kontroll
Ifølge Tessem starter svindelen gjerne med at du får en melding i Messenger fra en på vennelisten.
«Vennen» din vil at du skal delta i en konkurranse. Det spesielle med denne konkurransen er at dere må være to for å delta.
Relatert: Stygg svindel herjer – 23.000 nordmenn forsøkt lurt på én uke
For å få være med må du bekrefte din deltakelse med en kode. Koden sendes til telefonen din, og «vennen din» ber deg om å sende deg koden for at den skal registreres.
Siden meldingen om konkurransen kommer fra en du kjenner, ser også det som han eller hun «går god for» konkurransen.
– Det er ikke vennen din som sender denne meldingen. Det er en svindler som har kapret vennens konto. Deretter går vedkommende inn på Facebook-siden din og melder at de har glemt sitt passord, og ber om å få et midlertidig tilsendt til din telefon, sier Tessem.
Relatert: Vipps advarer om svindelforsøk
Koden du skal få på telefonen din, er det midlertidige passordet ditt. Når du sender vennen din denne koden gir du svindlerne ditt midlertidlige passord til Facebook, ikke en kode for å delta i et spill. Dermed kan svindleren logge seg inn og ta kontroll over din Facebook-konto
Slettmeg-lederen presiserer at du kun kan motta en midlertidig passordkode på telefonen dersom totrinnspålogging ikke er skrudd på.
Kontokapring: En av de store digitale truslene i 2021
Målet med denne svindelen er å kapre kontoen din. Kontokapring er i NorSIS-rapporten «Trusler og trender 2021» løftet frem som en av de fire viktigste digitale truslene i år.
At kontokapring brer om seg bekreftes også i en undersøkelse NorSIS har fått utført: Der oppgir hele 7 prosent at de har opplevd å få en eller flere av sine sosiale medier-kontoer eller e-postkonto tatt over i løpet av de siste 12 månedene. Blant de spurte mellom 18 og 29 år er andelen nesten dobbelt så høy, her svarer hele 13 prosent at de har vært utsatt for dette.
Relatert: Ekspert frykter ny svindelmetode – Dette er neste nivå av ID-tyveri
Ifølge Tessem er hensikten med å ta over noens konto som regel å utnytte den til å bedrive andre former for kriminalitet, for eksempel svindel eller spredning av ondsinnet programvare.
Slik unngår du å bli lurt
Hans Marius Tessem har en klar oppfordring til alle som ønsker å unngå dette.
– I tillegg til å sikre deg med totrinnspålogging på Facebook, så bør du ikke dele tilsendte koder med andre, sier han og legger til at om du får henvendelser på Messenger, SMS eller i e-post om å dele passord eller koder bør du, uten unntak, ikke gjøre det.
Ifølge cybersikkerhetseksperten har flere av ofrene for kontokapringen vansker med å ta tilbake kontrollen over den sin egen konto.
– Svindlerne er ofte raskt ute med å skru på totrinnspålogging på kontoen de har kapret. Det gjør prosessen med å ta tilbake kontrollen over kontoen din langt mer krevende, forklarer Tessem.