Keylogger: hvad det er, hvordan den stjæler dine kodeord, og sådan beskytter du dig

En keylogger er et program, der registrerer, hvad der skrives på tastaturet. Hackere bruger det til at spionere og opsnappe fx kodeord, kontonumre og andre følsomme oplysninger, skriver Det Kriminalpræventive Råd. Dansk Kvindesamfunds Krisecentre beskriver det som et program eller en app, der “optager” det, du skriver, og sender det videre til den, der har installeret programmet.

Keyloggeren er sjældent alene. Finans Danmark beskriver malware, der overvåger tastetryk, stjæler loginoplysninger eller giver fjernadgang til netbanken, og Microsoft skriver, at rootkits ofte er en del af en hel serie skadelig software, der kan registrere adgangskoder og tastetryk. Der findes ingen officiel dansk statistik eller myndighedsvejledning om keyloggere alene.

Sådan havner en keylogger på din enhed

• Via inficerede mails eller vedhæftede filer, falske softwareopdateringer eller besøg på kompromitterede hjemmesider, som Finans Danmark nævner.
• Som en del af en infostealer. Rhadamanthys, som politiet var med til at slå ned på i november 2025, kopierede blandt andet adgangskoder, cookies og betalingsoplysninger fra inficerede computere.
• Via programmer fra tredjepartswebsteder, som kan være ændret, så de indeholder malware, advarer Microsoft.
• Installeret af en person, der har adgang til din telefon eller computer. Det kan være en del af digital vold; læs i så fald guiden om spionprogrammer, før du fjerner noget.

Kan du opdage den?

Sjældent med det blotte øje. Hold øje med dine konti: aktivitet, du ikke kender, ændrede sikkerhedsindstillinger eller ukendte enheder. På din Google-konto finder du dem under Sikkerhed og login > Gennemgå sikkerhedshændelser og under Dine enheder > Administrer enheder. Kør derefter en scanning. På Windows vælger du Windows Sikkerhed > Virus- & trusselsbeskyttelse > Scanningsindstillinger > Fuld scanning. Er du stadig usikker, så kør Microsoft Defender Antivirus (offlinescanning), som scanner efter en genstart uden at indlæse Windows, så permanent malware har sværere ved at skjule sig.

På telefonen

• På Android tjekker Play Protect både apps i Google Play Butik og apps fra andre kilder på telefonen, og den kan forhindre, at en ikke-verificeret app, der bruger følsomme enhedstilladelser, som svindlere ofte benytter til økonomisk svindel, bliver installeret. Lad den være slået til.
• Tjek, hvilke funktioner dine apps har adgang til, under Apps > Tilladelser på Android og under Anonymitet & sikkerhed på iPhone, og slet apps, du ikke bruger.
• På iPhone råder Apple til at installere apps fra App Store, holde softwaren opdateret og lade være med at klikke på links eller bilag fra ukendte afsendere.

Hvis du har mistanke om en keylogger

1. Skift ikke kodeord på den enhed endnu. Politiet råder til først at fjerne virus med et opdateret antivirusprogram og opdatere styresystem og programmer.
2. Kør en fuld scanning og om nødvendigt offlinescanningen, og fjern det, den finder.
3. Skift derefter adgangskoderne til alle dine konti. Det nye kodeord må ikke ligne det gamle, skriver SikkerDigital.
4. Kender andre din adgangskode til MitID, fx til kodeviser eller chip, så skift den med det samme.
5. Slå to-trins-login til, hvor du ikke allerede har det.
6. Har du skrevet kortoplysninger eller logget på netbanken på enheden, så kontakt banken, og spær kortet ved tegn på misbrug.
7. Bliver problemet ved, så gendan fabriksindstillingerne og geninstallér styresystemet, som Google beskriver. Tag først en kopi af de filer, du har brug for.

Det, der gør en keylogger næsten værdiløs

En keylogger stjæler det, du skriver. Med to-faktor-godkendelse skal en hacker også fysisk være i besiddelse af din telefon for at logge ind, skriver politiet. Adgangsnøgler går et skridt videre: Der er intet kodeord at skrive, fordi du logger ind med fingeraftryk, ansigtsgenkendelse eller skærmlås, og en adgangsnøgle kan ifølge Google ikke kopieres eller skrives ned. Brug desuden et forskelligt kodeord til hver tjeneste. Bruger du det samme kodeord flere steder, kan svindlerne med ét kodeord få fuld adgang til dine personlige oplysninger, skriver SikkerDigital, der anbefaler en password manager til at holde styr på dem. Læs også altid i MitID-appen, hvor du er, og hvad du godkender: Passer teksten ikke til det, du selv er i gang med, så stop med det samme.

Sidder du ved en computer, som du deler med andre, fx på biblioteket, på en uddannelsesinstitution eller hos en ven, så log ud af butikker og tjenester, og luk browseren, før du går, råder SikkerDigital. Ellers kan den næste bruger se eller genbruge dine oplysninger.

En keylogger kan ikke ses, men den kan gøres næsten værdiløs: et forskelligt kodeord til hver konto og et andet trin, den ikke kan kopiere.