Veiledning om sikkerhet og personvern for VM-reiser: Slik beskytter du deg selv og dataene dine

Når man reiser til VM, er man avhengig av sine elektroniske enheter til nesten alt. En telefon blir også en billett, et kart, en lommebok og den viktigste måten å holde kontakten med andre på.

På reisen kobler man seg til ukjente nettverk, bruker nye apper og ordner med betalinger eller bestillinger mens man er på farten. På travle steder som transportknutepunkter, hoteller og stadioner kan dette øke risikoen for svindel og andre digitale trusler.

Denne veiledningen beskriver enkle, praktiske måter å beskytte data på og holde seg trygg på nettet når man reiser til VM.

Derfor kan fotball-VM øke risikoen ved bruk av internett

Store arrangementer som VM kan skape ideelle forhold for svindel. En fersk rapport fra den britiske finansaktøren Santander viste en økning på 82 % i fotballrelatert svindel mellom 2022 og 2024, som er høyest i forbindelse med store arrangementer.

Stor etterspørsel etter billetter og reiser skaper en følelse av hastverk, noe som kan gjøre det lettere å presse fans til å handle raskt, spesielt når det gjelder salg av falske billetter og siste-liten-tilbud.

Når man er i utlandet kan det være vanskeligere å oppdage når noe ikke stemmer. Ukjente apper og internasjonale betalingssystemer kan føles annerledes enn det du er vant til, noe som kan gjøre det lettere å overse advarselstegn.

På travle steder som transportknutepunkter og stadioner kobler fans seg ofte til åpne wifi-hotspots, som ikke alltid er sikre. Store stasjoner og transportknutepunkter kan bli spesielt overfylte, noe som gjør det lettere for angripere å holde en lav profil og angripe tilkoblede enheter.

Samtidig deler mange fans reiseplaner eller kampdetaljer på nettet, noe som kan gi svindlere nyttig informasjon for å lage målrettede meldinger som virker mer troverdige. Skuldersurfing kan også gjøre sensitiv informasjon utsatt, når noen kikker over skulderen din for å se hva som vises på skjermen. Selv om det er mindre vanlig, kan Bluetooth-baserte angrep ramme enheter i nærheten i overfylte områder.

Vanlige svindelforsøk som rettes mot fans

Vanlige VM-svindler dukker opp på plattformer som fansen allerede bruker, for eksempel sosiale medier og nettmarkeder, noe som kan gjøre dem vanskeligere å oppdage.

Noen av de vanligste svindelforsøkene i forbindelse med VM er:

• Salg av falske VM-billetter og «siste-liten»-tilbud: Svindlere kan lage overbevisende nettbutikker eller innlegg på sosiale medier som presser fans til å handle raskt. Denne følelsen av at det haster spiller på frykten for å gå glipp av noe, noe som kan føre til forhastede beslutninger. Ofrene kan tape penger og ikke få noe, eller ende opp med ugyldige billetter.
• Salg av billetter utenfor den offisielle VM-plattformen: Hvis du kjøper billetter utenfor den offisielle billettplattformen, kan du ende opp med ugyldige eller kansellerte billetter som ikke fungerer.
• Phishing-meldinger som utgir seg for å være kampoppdateringer: Svindlere kan sende phishing-e-poster eller tekstmeldinger om endringer i VM-programmet, billettbekreftelser eller adgangskrav. Disse meldingene kan inneholde lenker til ondsinnede nettsteder som stjeler påloggings- eller betalingsinformasjon.
• Opprettelse av falske overnattings- og transportbestillinger: Svindlere kan opprette falske annonser på nettsteder som Airbnb eller klonede bestillingssider for VM, vel vitende om at fans leter etter steder å bo.
• Bruk av QR-koder og lenker for å omdirigere brukere til ondsinnede nettsteder: Svindlere kan plassere QR-koder på plakater, menyer eller transportlenker. Skanner du disse så kan de ta deg til skadelige nettsteder som samler inn personopplysninger eller oppfordrer deg til å laste ned utrygge filer.

Les mer: Lær om hvordan du kan maksimere sikkerheten din på nettet når du reiser.

Advarselstegn du bør være oppmerksom på

Her er noen vanlige faresignaler du bør være på vakt mot når det gjelder VM-svindel:

• Tilbud om «siste sjanse»-billetter: Tvilsomme plattformer kan hevde at det er begrenset tilgjengelighet for å presse deg til å betale, ofte uten noen garanti om at du får billett.
• De ber om betaling utenfor normale kjøps- eller bestillingsprosesser: Selgere kan be om bankoverføring, kryptovaluta eller gavekort i stedet for sikre betalingsmetoder som brukes av offisielle billett- eller reiseplattformer.
• De bruker nettsteder som ligner på VM- eller billettsider: Falske nettsteder kan etterligne offisiell merkevareprofilering, men bruke domenenavn som er endret litt eller har ekstra ord som det er lett å overse.

Hvorfor og hvordan blir organisasjoner utsatt for angrep under VM?

Bedrifter som håndterer billetter, reiser, betalinger eller kundesupport opplever ofte en kraftig økning i aktiviteten under VM. Når flere bruker tjenestene deres samtidig, kan de ansatte være under press for å svare raskt.

Angripere kan utnytte dette ved å rette angrep mot supportkanaler, utgi seg for å være kunder eller utnytte små feil som begås i travle perioder. Selv rutinemessige henvendelser, som når en kunde ber om å endre en bestilling, kan være et svakt ledd hvis de håndteres uten tilstrekkelige kontroller.

Phishing og datatilgangsangrep

Ansatte mottar ofte flere meldinger og hastesaker under store arrangementer. Angripere kan sende e-poster eller tekstmeldinger som ser ut som oppdateringer fra kolleger eller arrangører. Disse meldingene kan oppfordre de ansatte til å klikke på en lenke eller dele påloggingsinformasjon som kan gi angripere tilgang til interne systemer.

Når angriperne har fått tilgang, kan de forsøke å nå systemer som lagrer bestillingsdetaljer, betalingsinformasjon eller kontodata. Disse dataene kan deretter brukes til å opprette falske bestillinger eller begå identitetstyveri og svindel. Denne typen tilgang er mer sannsynlig hvis de ansatte bruker svake passord eller hvis for mange deler den samme pålogginginformasjonen.

Angrep på billettsystemer, betalingssystemer eller kassasystemer

Billett- og betalingsplattformer har spesielt stor pågang under VM, noe som kan gjøre dem til attraktive mål. Angripere kan forsøke å overbelaste disse systemene med trafikk (kjent som tjenestenektangrep (DDoS)) eller forstyrre transaksjonene slik at de slutter å fungere som de skal. Selv en kortvarig forstyrrelse kan føre til lange køer eller hindre fans i å få tilgang til tjenestene.

Datainnbrudd og eksponering av sensitive opplysninger

Angripere utnytter ofte programvare som ikke er oppdatert eller svak tilgangskontroll for å trenge dypere inn i et nettverk. I travle perioder kan ansatte overse disse farene, noe som kan gi angripere mer tid til å kopiere eller lekke sensitiv informasjon.

Når dataene først er blitt eksponert, kan de spres videre, for eksempel gjennom videresalg på kriminelle markedsplasser eller deling mellom angripere. De kan deretter brukes videre i målrettede svindelforsøk eller forsøk på å overta kontoer, spesielt hvis den samme informasjonen brukes på flere tjenester. Dette kan føre til vedvarende svindel eller låste kontoer lenge etter at verdensmesterskapet er over.

Løsepengevirus og driftsforstyrrelser

Noen grupper kan sende ut løsepengevirus i de travleste periodene eller når etterspørselen er stor. Hvis systemene blir låst, kan det hende at personalet ikke klarer å skanne billetter eller behandle betalinger. Angriperne kan kreve betaling eller true med å lekke stjålne data, vel vitende om at presset på organisasjonen allerede er stort.

Tips om personvern for fans som skal reise til VM

Når du reiser til ulike land og bruker ulike tjenester under VM, kan du komme i kontakt med plattformer som behandler opplysningene dine på måter du ikke er vant til. Noen få små grep kan bidra til å begrense hvor mye av din personlige informasjon som blir utsatt.

Vær forsiktig når du bruker offentlig wifi

Offentlige wifi-nettverk kan være dårlig sikret eller deles av mange brukere, noe som betyr at andre på samme nettverk potensielt kan fange opp og se hva du gjør på nettet. Under VM kan angripere sette opp falske hotspots med navn som «Stadium Wi-Fi» eller «Fan Zone Free Wi-Fi», som kan fange opp nettleser- eller påloggingsinformasjonen din hvis du kobler deg til dem.

Hvis du må koble deg til internett, bør du unngå å logge inn på sensitive kontoer når du er på offentlig wifi der det er mulig, og slå av automatisk tilkobling slik at enheten din ikke kobler seg til nettverk uten at du vet det.

Les mer: Sjekk ut vår komplette guide om wifi-sikkerhet under VM.

Vær oppmerksom på hva du åpner og deler

Vær oppmerksom på hva du åpner og deler på steder med mange mennesker, da andre i nærheten kan se skjermen din eller overhøre personlig informasjon. Det er lett å røpe mer enn man har tenkt når man sjekker bestillinger eller diskuterer reiseplaner på travle steder.

Prøv å holde samtalene diskrete ved å senke stemmen eller trekke deg litt til side der det er mulig, og unngå å taste inn passord eller betalingsinformasjon på offentlige steder. Lås enheten når du ikke bruker den, slik at informasjonen din ikke blir utsatt hvis du blir distrahert.

Vær forsiktig med lenker i meldinger og søkeresultater

Svindlere sender ofte meldinger som ser ut som billettbekreftelser eller oppdateringer av kamp-programmet, så prøv å unngå å åpne lenker du ikke vet hva er. Noen lenker bruker korte nettadresser som skjuler hvor de faktisk fører hen.

Før du klikker, bør du om mulig sjekke hele nettadressen ved å forhåndsvise lenken eller utvide den. Hvis du er usikker på om det er en falsk nettside, bør du unngå å bruke lenken helt, og i stedet søke direkte etter den offisielle VM-siden eller billettplattformen.

Bruk ekstra beskyttelse på delte nettverk

Hvis du trenger å surfe eller sjekke bestillinger på delte nettverk, kan bruk av et virtuelt privat nettverk (VPN) bidra til å holde aktiviteten din privat. Det krypterer trafikken din, noe som gjør det vanskeligere for andre på samme nettverk å se hva du gjør. Tjenester som ExpressVPN sender dataene dine via sikre servere, noe som gir et ekstra beskyttelseslag når du bruker åpne eller ukjente wifi-nettverk.

Dette er spesielt viktig på delte tilkoblinger, fordi dataene dine går gjennom samme tilgangspunkt som alle andres, slik at det kan være lettere for noen å overvåke og se hva du gjør.

Du kan legge til et ekstra lag med beskyttelse ved å bruke antivirusprogramvare, som kan oppdage og blokkere skadelige nedlastinger eller apper før de kjører på enheten din. Mange enheter har også innebygd beskyttelse som advarer deg mot utrygge nettsteder, noe som kan bidra til å hindre deg i å åpne skadelige lenker på ukjente nettverk.

En kort sjekkliste for digital sikkerhet når du reiser til VM

Når du er på VM-turnering så vil du stadig være på farten, noe som kan gjøre nettaktiviteten din mer synlig enn den ville vært hjemme. Bruk sjekklisten nedenfor for å holde deg trygg på nettet mens du følger turneringen.

Sikkerhet ved reiser over landegrenser under VM

Ved reise mellom vertsland som USA, Canada og Mexico vil du ha flere kontrollpunkter og situasjoner der du kan skilles fra enheten din, så det er viktig å sikre den før du reiser.

Lås enheten din før du drar

Hvis du har gode sikkerhetstiltak før du reiser, reduserer du risikoen for at noen får tilgang til telefonen din hvis den blir sjekket eller du mister den.

Ha på en sikker skjermlås og bruk biometrifunksjoner som ansikts-ID for enkelhets skyld, sammen med et sterkt passord for ekstra beskyttelse. Sjekk at du har aktivert enhetskryptering, siden dette gjør at informasjonen som er lagret på telefonen din er uleselig uten passordet.

Det er også lurt å sjekke varslene på låseskjermen før du låser opp telefonen, spesielt når du står i kø utenfor et stadion eller på en fullsatt pub, der andre lett kan se skjermen din.

Oppdater appene og operativsystemet ditt

Utdatert programvare kan ha sikkerhetshull som angripere vet hvordan de skal utnytte, så ved å installere oppdateringer før du reiser, gir du enheten din bedre beskyttelse.

Før du reiser, bør du oppdatere operativsystemet og alle appene du planlegger å bruke. Dette inkluderer apper som lagrer billettene dine til kampene, flybilletter, togbilletter og eventuelle apper for hotellbestillinger.

Det er vanligvis raskere og mer pålitelig å gjøre dette hjemme enn når du bruker wifi på flyplassen eller hotellet, og det bidrar til å redusere sjansen for at noen utnytter kjente sårbarheter mens du er på turneringen.

Unngå tap eller tyveri av enheter når du er på reise

Reisedager kan være hektiske, og det er overraskende lett å glemme mobilen ved sikkerhetskontrollen eller på et fullsatt stadion.

Aktiver sporingsfunksjonen, slik at du kan se hvor enheten din befinner seg hvis den skulle bli borte. Det er også lurt å aktivere funksjoner for fjernlåsing eller fjernsletting, slik at du kan sikre eller slette dataene dine hvis du ikke får tak i telefonen igjen. På den måten forblir din personlige informasjon beskyttet, selv om du ikke lenger har enheten.

Bruk sterke passord og en passordadministrator

Bruk av det samme passordet på flere kontoer kan medføre større risiko under en travel begivenhet som VM. Hvis én konto blir kompromittert, kan det få konsekvenser for andre kontoer, særlig de som er knyttet til bestillingsbekreftelser eller billettkontoer.

En passordadministrator hjelper deg med å opprette og lagre komplekse passord uten at du trenger å huske dem, slik at du ikke blir fristet til å bruke enkle passord flere steder. ExpressKeys kan gjøre dette enda enklere ved å generere sikre passord for deg og lagre alt på ett beskyttet sted. Den har også en autofyll-funksjon, slik at den kan fylle ut informasjonen din automatisk på nettsteder og i apper.

Aktiver tofaktorautentisering (2FA)

Tofaktorautentisering legger til et ekstra trinn i påloggingsprosessen, for eksempel en engangskode eller app-autentisering som beskytter kontoene dine selv om noen skulle klare å få tak i passordet ditt. Dette er spesielt nyttig for kontoer du kanskje trenger rask tilgang til under VM, som for eksempel billettappen ved inngangen til stadion eller e-posten din når du skal bekrefte reisedetaljer i siste liten.

App-basert autentisering er vanligvis sikrere enn SMS, spesielt når du reiser utenlands, hvor meldinger kan bli forsinket eller være mindre pålitelige. Hvis du kan, bør du aktivere 2FA der det er mulig for å holde kontoene dine sikre. Noen passordadministratorer som ExpressKeys kan også lagre og generere disse engangskodene for deg, noe som gjør det enklere å logge inn på en sikker måte når du er på reise.

Vær oppmerksom på uvanlig påloggingsaktivitet

Varsler om uvanlige pålogginger kan være tidlige tegn på at noen prøver å få tilgang til kontoene dine, så det er lurt å følge nøye med på dem når du er på reise. Hvis du for eksempel reiser mellom vertsbyene og mottar et påloggingsvarsel fra et annet sted, kan det bety at noen har fått tilgang til kontoen din.

Vær forsiktig med påloggingsvarsler som inneholder lenker, da disse noen ganger kan være forsøk på phishing. I stedet for å klikke på lenken, bør du åpne appen eller nettstedet direkte og sjekke om det er mistenkelig aktivitet derfra.

Hva du bør gjøre hvis telefonen eller kontoene dine blir hacket under VM

Hvis du mister telefonen eller oppdager tegn på uvanlig aktivitet på kontoen din under turneringen, er det viktig å handle raskt for å begrense hvor mye informasjon som blir utsatt. Her er noen tiltak du kan iverksette:

• Sjekk området rundt deg og snakk med personalet: Hvis du nettopp har mistet telefonen, gå tilbake samme vei som du kom. På stadioner eller fanfestivaler kan du spørre sikkerhetspersonalet eller dra til hittegodskontoret, da gjenstander ofte blir levert inn under slike arrangementer.
• Lås eller slett enheten din eksternt: Hvis du ikke får tak i den, bruk enhetens eksterne verktøy for å låse eller slette dataene dine, slik at ingen andre kan få tilgang til dem.
• Sikre kontoene dine: Endre passordene dine, logg ut fra aktive økter og fjern ukjente enheter. Begynn med kontoer du sannsynligvis bruker under turneringen, som for eksempel billettappen eller betalingsmetodene dine.
• Vær oppmerksom på oppfølgingsaktivitet: Se etter uvanlige pålogginger eller varsler i timene og dagene etter, da mistenkelig aktivitet også kan dukke opp senere.

Les mer: Hva du bør gjøre hvis telefonen din blir borte eller stjålet under VM.

Bør man bruke VPN når man reiser til VM?

En VPN beskytter dataene dine på åpne eller delte wifi-nettverk ved å kryptere internettrafikken din, noe som skjuler surfing, pålogginger og appaktivitet når dataene sendes mellom enheten din og nettstedene du bruker.

Denne krypteringen gjør det vanskeligere for andre på samme nettverk å se hva du gjør, selv om wifi-nettverket er åpent eller dårlig sikret. Dette er spesielt viktig når du sjekker sensitiv informasjon som billetter, betalinger og reiseoppdateringer.

En VPN begrenser også hva nettverk og nettsteder kan samle inn om tilkoblingen din, noe som gir deg bedre personvern. Den skjuler IP-adressen din for nettstedene og tjenestene du bruker, noe som kan gjøre det vanskeligere å knytte aktiviteten tilbake til deg.

En VPN blokkerer imidlertid ikke alt. Den vil ikke stoppe svindel, falske billettsider eller svake passord, og den kan ikke løse problemer forårsaket av utdaterte apper eller tvilsomme lenker. Du må fortsatt være på vakt mot mistenkelige meldinger og sikre kontoene dine med sterke passord og 2FA.

Les mer: Komplett veiledning om bruk av VPN under VM.

Ofte stilte spørsmål: Vanlige spørsmål om sikkerhet på VM-reisen