Phishing-svindel: sådan genkender du falske Kraken-sider, e-mails og sms'er

• Kopisider. Adressen ligner Krakens, men er ikke den samme: et ekstra eller ombyttet bogstav, eller „kraken" efterfulgt af ord som „-support" eller „-verify".
• Søgeannoncer. Svindlere betaler for annoncer, så deres falske side vises over den rigtige i søgeresultaterne.
• Hastende e-mails og sms'er. Beskeder som „Usædvanligt login registreret", „Din konto er suspenderet" eller „Udbetaling afventer" linker til en falsk loginside. Sms'er kan endda dukke op i den samme tråd som ægte beskeder fra Kraken.
• QR-koder i e-mails, sms'er eller breve, der åbner en falsk side.
• Falske „bekræft, at du er et menneske"-sider, der beder dig indsætte en kommando på din computer. Det installerer malware. Se Risici ved fjernadgangssoftware.
• Falske apps og browserudvidelser, der kopierer Krakens navn og logo.
• Wallet-tømmersider. Falske airdrops eller sider med „hent dine tokens" beder dig forbinde en selvforvaltningswallet og godkende en transaktion, der tømmer den.

• Brug adgangsnøgler til login med 2FA. En adgangsnøgle er knyttet til Krakens rigtige websted og virker derfor ikke på en falsk side – selv hvis du bliver snydt. Brug kun en godkendelsesapp, hvis adgangsnøgler ikke er tilgængelige, og læs Risici ved brug af en godkendelsesapp først. Se Hvad er en adgangsnøgle?
• Skriv adressen direkte, eller brug et bogmærke. Gå til https://id.kraken.com/sign-in ved at skrive adressen i browserens adresselinje (tjek for slåfejl), og tilføj den som bogmærke, hvis du besøger siden jævnligt. Brug ikke en søgemaskine til at finde Kraken eller andre følsomme sider.
• Tjek domænet – ikke hængelåsen. En hængelås eller »https« betyder kun, at forbindelsen er krypteret. Falske sider har dem også. Domænet er den del, der kommer lige før den første skråstreg: i kraken.com.example.net/sign-in er domænet example.net – ikke Kraken.
• Klik ikke på links i uventede beskeder. Åbn Kraken selv, og tjek om der er advarsler der. Se Er denne e-mail fra Kraken? for at tjekke afsenderen.
• Indtast aldrig din seed phrase på nogen hjemmeside. Kraken vil aldrig bede dig om den.
• Download Kraken-apps kun fra App Store eller Google Play, via linkene på kraken.com.
• Tilføj et ekstra lag. Opbevar din masternøgle på en anden enhed end din login med 2FA, og slå lås til globale indstillinger (GSL) til – så kan ingen, der får adgang, ændre dine sikkerhedsindstillinger.
• Valgfrit: slå PGP-e-mailkryptering til. Kraken kan kryptere de e-mails, vi sender dig, med din PGP-nøgle – det gør dem meget sværere for svindlere at forfalske. Se Hvad er PGP/GPG-kryptering?

• Del dit brugernavn, din adgangskode, 2FA-koder eller masternøgle.
• Del eller videresend en e-mail til enhedsgodkendelse eller linket i den.
• Del din seed phrase (også kaldet en gendannelsesfrase) til en wallet.
• Fjern eller ændr din 2FA, masternøgle eller lås til globale indstillinger (GSL), medmindre du selv har kontaktet os om hjælp via vores officielle kanaler.
• Installer software til fjernadgang som AnyDesk eller TeamViewer. Se Risici ved software til fjernadgang.
• Send krypto eller flyt dine midler til en "sikker" wallet eller adresse.
• Send en betaling for at frigive, optø eller "verificere" dine midler.

Kontakt Krakens Support med det samme via denne formular. Besvar spørgsmålene ærligt og så fyldestgørende som muligt.

Hvis du stadig kan logge på, skal du gå direkte til Kraken (via et bogmærke eller ved at skrive adressen), skifte adgangskode og opdatere dit login med 2FA og din masternøgle. Kontrollér, at alle dine udbetalingsadresser, API-nøgler og enheder er kendte, og slet dem, du ikke genkender.

Har du indtastet en seed phrase, skal du flytte midlerne fra den wallet til en ny wallet med en ny seed phrase, oprettet på en enhed, du har tillid til.

Se også Hvordan anmelder jeg en phishing-hændelse? og Min konto er kompromitteret – hvad skal jeg gøre?