Vi sjekker det en angriper ser av kontoret deres: lekkede passord, e-postoppsett og domener. Dere får en rapport på vanlig norsk med tiltakene i riktig rekkefølge.
Ansatte tar i bruk nettbaserte verktøy for å spare tid, men det finnes ingen regler for hva som kan lastes opp og hvilke tjenester som er godkjent. Uten en policy og en databehandleravtale er det ingen som vet hvor klientopplysningene havner, hvor lenge de lagres eller hvem som har ansvaret hvis de lekker. Hver ansatt må gjette hva som er lov — også de som gjerne vil gjøre det riktig.
Vi fant ansattes e-postadresser i databrudd som er offentlig kjent. Er passordet gjenbrukt et annet sted, kan noen prøve det direkte mot e-post, økonomisystem og skylagring — automatisk, og uten at det ser ut som et angrep.
E-postoppsettet forteller ikke mottakerens e-postserver hvem som har lov til å sende post på vegne av domenet deres. I praksis betyr det at en utenforstående kan sende e-post som ser ut som den kommer fra dere — for eksempel en faktura med eget kontonummer til en av kundene deres. Regningen ser riktig ut, og den blir ofte betalt.
En gammel adresse under domenet deres peker på en tjeneste dere ikke bruker lenger. Slike rester kan overtas av andre og brukes til falske innloggingssider som ligger på deres eget domenenavn — noe som gjør svindelen mye lettere å tro på.
Nettstedet bruker HTTPS med et gyldig sertifikat som fornyes automatisk. Trafikken mellom besøkende og serveren er kryptert. Rapporten sier også hva som fungerer — ikke bare hva som er galt.
Prøv selv. Det tar 20 sekunder.
Alt som er synlig utenfra, som lekkede passord, e-postoppsett og gamle domener.
Hvert funn er rangert, så dere vet hva som haster.
En kort sikkerhetspolicy med ja/nei-eksempler for ansatte.
En datert rapport dere kan vise revisor, forsikring og tilsyn.
Passord fra gamle datalekkasjer brukes til å logge inn hos dere. Svindel-e-poster kommer nå på korrekt norsk, med riktige navn.
En ansatt laster opp klientinformasjon i en gratis nettjeneste for å spare tid. Da kan taushetsplikten allerede være brutt.
Uten riktig e-postoppsett kan hvem som helst sende faktura som ser ut til å komme fra dere.
Skjer det noe, må dere kunne vise hva som er gjort. Rapporten er datert og passordbeskyttet, og kan sendes videre som den er. Passordet sendes i en egen kanal.
En e-postkonto hos et av Norges eldste advokatfirmaer ble hacket, og sensitiv informasjon lekket. I nesten tre uker visste ingen om det.
Telefonnummer, e-post, fødselsdato, deler av kortnummeret og betalingshistorikk kom på avveie. Totalt 4,5 millioner kontoer i fire land.
Hackere kom seg inn hos leverandøren Telia. Navn, telefonnumre og telefonlogger fra 2021 til 2025 for kommunens ansatte kom på avveie. Leverandørene deres er også en risiko.
Start med én sjekk. Fortsett med abonnement hvis dere vil holde oversikten oppdatert.
Fast pris · Ingen skjulte kostnader · 6 mnd binding på abonnement · Aktiv skanning kun etter signert avtale
Klikk på et steg.
Dere sender domenet og svarer på noen korte spørsmål om verktøyene dere bruker.
Vi går gjennom alt som er offentlig synlig om kontoret deres. Vi logger oss aldri inn hos dere.
Datert og passordbeskyttet rapport på e-post. Passordet sendes i en egen kanal.
Spørsmål om funnene tar vi på e-post og Slack, uten tidsgrense.
Vi spesialiserer oss på bransjer med taushetsplikt, men tjenesten er åpen for alle.
Havner et saksdokument i en nettjeneste dere ikke har vurdert, kan taushetsplikten være brutt, selv om ingen får vite det.
Dere sitter på klientenes mest sensitive økonomidata. Ved alvorlige brudd kan Finanstilsynet trekke autorisasjonen.
Eiendomsmeglere, HR-konsulenter, finansrådgivere og alle andre som håndterer personopplysninger.
Gratis førstesjekk · Ingen passord · 3 funn innen 24 timer
Få gratis førstesjekk →