Phishing-Betrug: So erkennst du gefälschte Kraken-Websites, E-Mails und SMS

• Täuschend ähnliche Websites. Die Adresse ist der von Kraken sehr ähnlich, aber nicht identisch: ein zusätzlicher oder vertauschter Buchstabe, oder „kraken" gefolgt von Begriffen wie „-support" oder „-verify".
• Suchanzeigen. Betrüger schalten Anzeigen, damit ihre gefälschte Website in den Suchergebnissen über der echten erscheint.
• Dringende E-Mails und SMS. Nachrichten wie „Ungewöhnliche Anmeldung erkannt", „Dein Konto ist gesperrt" oder „Auszahlung ausstehend" verlinken auf eine gefälschte Anmeldeseite. SMS können sogar im selben Thread wie echte Nachrichten von Kraken erscheinen.
• QR-Codes in E-Mails, SMS oder Briefen, die eine gefälschte Website öffnen.
• Gefälschte „Ich bin kein Roboter"-Seiten, die dich auffordern, einen Befehl in deinen Computer einzufügen. Dadurch wird Malware installiert. Siehe Risiken von Fernzugriffssoftware.
• Gefälschte Apps und Browser-Erweiterungen, die den Namen und das Logo von Kraken kopieren.
• Wallet-Drainer-Websites. Gefälschte Airdrops oder „Token beanspruchen"-Seiten fordern dich auf, eine Wallet zur Eigenverwahrung zu verbinden und eine Transaktion zu genehmigen, die sie leert.

• Passkeys für die Anmelde-2FA verwenden. Ein Passkey ist an die echte Kraken-Website gebunden und funktioniert daher auf einer gefälschten Website nicht – selbst wenn du darauf hereinfällst. Verwende eine Authenticator App nur, wenn Passkeys nicht verfügbar sind, und lies zuerst Risiken der Nutzung einer Authenticator App. Siehe Was ist ein Passkey?
• Adresse eintippen oder Lesezeichen verwenden. Gib https://id.kraken.com/sign-in direkt in die Adressleiste deines Browsers ein (auf Tippfehler achten) und speichere die Seite als Lesezeichen, wenn du sie regelmäßig besuchst. Nutze keine Suchmaschine, um zu Kraken oder anderen vertraulichen Websites zu gelangen.
• Domain prüfen, nicht das Schloss-Symbol. Ein Schloss-Symbol oder „https" bedeutet nur, dass die Verbindung verschlüsselt ist. Auch gefälschte Websites haben das. Die Domain ist der Teil unmittelbar vor dem ersten einfachen Schrägstrich: Bei kraken.com.example.net/sign-in ist die Domain example.net, nicht Kraken.
• Keine Links in unerwarteten Nachrichten anklicken. Öffne Kraken selbst und prüfe dort, ob Benachrichtigungen vorliegen. Wie du den Absender einer E-Mail prüfst, erfährst du unter Kommt diese E-Mail wirklich von Kraken?
• Gib deine Seed-Phrase niemals auf einer Website ein. Kraken wird dich nie danach fragen.
• Lade Kraken Apps nur aus dem App Store oder Google Play herunter – verwende dazu die Links auf kraken.com.
• Eine zweite Schutzebene hinzufügen. Bewahre deinen Master Key auf einem anderen Gerät auf als deine Anmelde-2FA, und aktiviere den Global Settings Lock (GSL) – so können Eindringlinge deine Sicherheitseinstellungen nicht ändern.
• Optional: PGP-E-Mail-Verschlüsselung aktivieren. Kraken kann deine E-Mails mit deinem PGP-Schlüssel verschlüsseln, sodass Betrüger sie kaum fälschen können. Siehe Was ist PGP/GPG-Verschlüsselung?

• Deinen Benutzernamen, dein Passwort, 2FA-Codes oder deinen Master Key weiterzugeben.
• Eine Gerätefreigabe-E-Mail weiterzuleiten oder den darin enthaltenen Link zu teilen.
• Deine Seed-Phrase (auch Recovery-Phrase genannt) für irgendeine Wallet weiterzugeben.
• Deine 2FA, deinen Master Key oder den Global Settings Lock (GSL) zu entfernen oder zu ändern – es sei denn, du hast dich zuvor über unsere offiziellen Kanäle an uns gewandt.
• Fernzugriffssoftware wie AnyDesk oder TeamViewer zu installieren. Siehe Risiken von Fernzugriffssoftware.
• Krypto zu senden oder deine Mittel an eine „sichere" oder „geschützte" Wallet oder Adresse zu übertragen.
• Eine Zahlung zu leisten, um deine Mittel freizugeben, zu entsperren oder zu „verifizieren".

Wende dich sofort über dieses Formular an den Kraken Support. Beantworte alle Fragen wahrheitsgemäß und so vollständig wie möglich.

Falls du dich noch anmelden kannst, rufe Kraken direkt auf (per Lesezeichen oder durch Eintippen der Adresse), ändere dein Passwort und aktualisiere deine Anmelde-2FA sowie deinen Master Key. Prüfe, ob dir alle Auszahlungsadressen, API-Schlüssel und Geräte bekannt sind, und entferne alle unbekannten Einträge.

Wenn du eine Seed-Phrase eingegeben hast, übertrage die Mittel aus dieser Wallet in eine neue Wallet mit einer neuen Seed-Phrase – eingerichtet auf einem Gerät, dem du vertraust.

Siehe auch Wie melde ich einen Phishing-Vorfall? und Mein Konto wurde kompromittiert – was tun?