Phishing-svindel: sådan spotter du falske Krak-sider, e-mails og SMS'er

• Kopier af Kraks hjemmeside. Adressen ligner Kraks, men er ikke den samme: et ekstra eller ombyttet bogstav, eller "krak" efterfulgt af ord som "-support" eller "-verify".
• Søgeannoncer. Svindlere køber annoncer, så deres falske websted vises over det rigtige i søgeresultaterne.
• Presserende e-mails og SMS'er. Beskeder som "Usædvanligt login registreret", "Din konto er suspenderet" eller "Udbetaling afventer" linker til en falsk loginside. SMS'er kan endda optræde i den samme tråd som ægte beskeder fra Krak.
• QR-koder i e-mails, SMS'er eller breve, der åbner et falsk websted.
• Falske "bekræft, at du er et menneske"-sider, der beder dig indsætte en kommando på din computer. Det installerer malware. Se Risici ved fjernadgangssoftware.
• Falske apps og browserudvidelser, der kopierer Kraks navn og logo.
• Wallet-tømmende sider. Falske airdrops eller sider med "hent dine tokens" beder dig forbinde en wallet med selvforvaltning og godkende en transaktion, der tømmer den.

• Brug adgangsnøgler til login med 2FA. En adgangsnøgle er knyttet til Kraks rigtige websted og virker derfor ikke på et falsk – selvom du er blevet narret. Brug kun en godkendelsesapp, hvis adgangsnøgler ikke er tilgængelige, og læs Risici ved brug af en godkendelsesapp først. Se Hvad er en adgangsnøgle?
• Skriv adressen manuelt, eller brug et bogmærke. Gå til https://id.kraken.com/sign-in ved at skrive adressen direkte i din browsers adresselinje (tjek for tastefejl), og tilføj den som bogmærke, hvis du besøger siden jævnligt. Brug ikke en søgemaskine til at finde Krak eller andre følsomme sider.
• Tjek domænet – ikke hængelåsen. En hængelås eller „https" betyder kun, at forbindelsen er krypteret. Falske sider har dem også. Domænet er delen lige før den første skråstreg: i krak.app.example.net/sign-in er domænet example.net – ikke Krak.
• Klik ikke på links i uventede beskeder. Åbn Krak selv, og tjek om der er advarsler. For at tjekke afsenderen af en e-mail, se Er denne e-mail fra Krak?
• Indtast aldrig din seed phrase på noget websted. Krak vil aldrig bede dig om det.
• Download kun Krak-apps fra App Store eller Google Play, via linkene på krak.app.
• Tilføj et ekstra lag. Opbevar din masternøgle på en anden enhed end den, du bruger til login med 2FA, og slå lås til globale indstillinger (GSL) til – så kan en angriber, der får adgang, stadig ikke ændre dine sikkerhedsindstillinger.
• Valgfrit: slå PGP-e-mailkryptering til. Krak kan kryptere de e-mails, det sender dig, med din PGP-nøgle, hvilket gør dem langt sværere for svindlere at forfalske.

• Del dit brugernavn, din adgangskode, 2FA-koder eller masternøgle.
• Del eller videresend en e-mail til enhedsgodkendelse eller linket i den.
• Del din seed phrase (også kaldet en gendannelsessætning) for nogen wallet.
• Fjern eller ændr din 2FA, masternøgle eller lås til globale indstillinger (GSL), medmindre du selv kontaktede os først for hjælp via vores officielle kanaler.
• Installer fjernadgangssoftware som AnyDesk eller TeamViewer. Se Risici ved fjernadgangssoftware.
• Sende krypto eller flytte dine midler til en “sikker” wallet eller adresse.
• Sende en betaling for at frigive, optø eller “verificere” dine midler.

Kontakt Krak Support med det samme via denne formular. Besvar spørgsmålene ærligt og så fyldestgørende som muligt.

Hvis du stadig kan logge på, skal du gå direkte til Krak (via et bogmærke eller ved at indtaste adressen), skifte adgangskode og opdatere dit login med 2FA og din masternøgle. Tjek, at dine udbetalingsadresser, API-nøgler og enheder er genkendelige, og slet dem, du ikke kender.

Hvis du har indtastet en seed phrase, skal du flytte midlerne fra den wallet til en ny wallet med en ny seed phrase, oprettet på en enhed, du har tillid til.

Se også Hvordan anmelder jeg et phishing-angreb? og Min konto er kompromitteret – hvad gør jeg?