Jesper Bengtson
Stulna streaming-konton säljs för några kronor stycket i underjordiska forum, och du märker det ofta först när det är för sent.
Sedan Netflix stängde dörren för lösenordsdelning över hushållsgränser 2023 har intresset för att stjäla hela kontouppgifter ökat kraftigt. Bedragare använder nätfiske-mejl som ser ut att komma från Netflix, Max eller Spotify, kommer över inloggningen, och säljer sedan kontot vidare, ofta för mellan en och tio dollar per konto, cirka 10 till 95 kronor med aktuell växelkurs, enligt säkerhetsanalyser som Bitdefender har publicerat.
Det obehagliga är att en fräck kontokapare inte behöver låsa dig ute. Så länge du fortfarande kan logga in själv märker många aldrig att någon annan tittar samtidigt, det är just poängen med den svarta marknaden för streaming-konton.
Tre varningssignaler du inte ska ignorera
1. Du loggas ut plötsligt på din tv eller telefon. Om din vanliga inloggning helt oväntat kastas ur på flera enheter samtidigt kan det bero på att någon har bytt lösenordet från en annan plats. Netflix rekommenderar då att direkt byta lösenord och logga ut alla enheter.
2. Mejl om ändrade kontouppgifter du inte har gjort. Notiser om nytt lösenord, ny e-postadress eller ny betalmetod som du inte känner igen är den tydligaste signalen på att någon har varit inne. Öppna aldrig länken i ett sådant mejl, gå direkt till streaming-tjänstens webbplats och logga in där.
3. Okända enheter eller profiler dyker upp. En profil du inte har skapat, en tv-modell du inte äger i enhetslistan, eller titlar i ”Fortsätt titta” som du aldrig har spelat, alla tre är tecken på att någon annan streamar på ditt kontos bekostnad.
Så ser du vilka enheter som är inloggade på Netflix
Netflix har ett verktyg som heter ”Hantera åtkomst och enheter”, som du hittar under Säkerhet och sekretess i kontoinställningarna. Där visas de enheter som har haft aktivitet på ditt konto, inklusive enhetstyp, senast använda profil och datum för senaste visning.
För att logga ut en enskild enhet instruerar Netflix användaren att trycka eller klicka på pilen bredvid enheten och sedan välja Logga ut. Vill du kasta ut alla på en gång klickar du på Logga ut alla enheter längst ned. Notera att det kan ta upp till 48 timmar innan alla enheter dyker upp i listan, och enheter som inte har varit aktiva de senaste 90 dagarna visas inte alls.
Max och Spotify har egna verktyg
På Max loggar du in i webbläsaren, väljer Account och sedan Devices för att se listan. Du kan välja X bredvid en enskild enhet, eller klicka på Sign Out All Devices för att kasta ut allihop på en gång. Bara vuxenprofiler har åtkomst till enhetshanteringen.
Spotify visar däremot inte en detaljerad lista över varje aktiv enhet. I stället finns funktionen Logga ut överallt på ditt konto på spotify.com. Där kan du avsluta alla aktiva sessioner samtidigt, men enligt Spotify fungerar det inte på partner-enheter som högtalare, spelkonsoler och tv-apparater, för dem behöver du i stället gå till sidan Appar och välja Ta bort åtkomst. Sonos, Google Home, Alexa, spelkonsoler och smart-tv behöver du alltså logga ut från separat.
Byt lösenordet direkt om något känns fel
Ser du varningstecknen ska första steget alltid vara att byta lösenord. På Max och Spotify loggar ett nytt lösenord automatiskt ut alla sessioner. Netflix rekommenderar ett lösenord som är unikt för tjänsten, minst åtta tecken långt och en kombination av bokstäver, siffror och symboler.
Kolla listan över inloggade enheter en gång i månaden. Det tar en minut, och det är enda sättet att upptäcka en tyst kontodelning innan bedragaren hinner sälja kontot vidare.
