Når du har kjøpt eller bestilt noe på nett, har du kanskje opplevd å få spørsmål om å bruke nettleserens autoutfyll-funksjon? Da holder det gjerne å skrive inn fornavnet ditt, så fullføres resten av skjemaet med etternavn, adresse, telefonnummer og e-post automatisk.
Enkelt og greit! Eller? Nå viser det seg at autoutfyll-funksjonen dessverre kan misbrukes av hackere og id-tyver.
Utnyttes av phishing-sider
Skjemaer på nettsider kan ha usynlige felter som brukes til å oppbevare ulike data. I følge den finske utvikleren Viljami Kuosmanen er det disse feltene som kan brukes til å utnytte autoutfyll-funksjonaliteten i nettleserne.
• Du fyller ut et skjema som bare spør etter navn og e-postadresse.
• Etter å ha fylt ut navnet ditt, blir du spurt om å bruke autoutfyll og feltet for e-postadresse blir automatisk fylt ut.
• Det du ikke ser er at skjemaet har usynlige felter som «adresse» og «mobilnummer» som også blir fylt ut.
Slik kan hackerne enkelt samle inn informasjon du vanligvis ikke vil være villig til å oppgi. Du kan være ekstra ille ute om autoutfyllingsskjemaet også husker kredittkortinformasjonen din.
Slå av autoutfyll i nettleseren
For å unngå å bli angrepet på denne måten, må du skru av autoutfyll-funksjonen i nettleseren din. Slik gjør du det:
Safari: Velg Safari > Valg, og klikk deretter på Autoutfyll. Slå Autoutfyll av.
Chrome: Trykk på instillinger og søk etter «Auto». Så huker du bort «Aktiver autofyll».
Opera: Følg samme oppskrift som for Chrome. Innstillingene finnes under overskriften «Autoutfylling».
Tror du at du vil savne autoutfyll-funksjonen? Det finnes heldigvis programmer som tilbyr det samme, men uten den inkluderte risikoen. Norton Identity Safe gjør det enklere og sikrere å logge på nettsider, og kan lastes ned gratis her.