Oplichters richten zich op crypto omdat transacties snel zijn en niet omkeerbaar. Zodra crypto je account verlaat, kan niemand het terughalen — ook Kraken niet. De waarschuwingssignalen kennen is je beste bescherming.
Stop met het versturen van tegoeden. Doe geen betalingen meer — ook niet voor "kosten", "belasting" of "stortingen" om tegoeden vrij te maken die je al hebt verstuurd.
Als iemand mogelijk toegang heeft tot je account, neem dan onmiddellijk contact op met Kraken Support. Gebruik dit formulier en beantwoord de vragen zo volledig en eerlijk mogelijk. Een oplichter die je account heeft overgenomen, kan je hebben buitengesloten. Wacht niet tot je het zelf hebt geprobeerd op te lossen. Als je nog kunt inloggen, wijzig dan je wachtwoord, werk je Tweefactorauthenticatie (2FA) voor inloggen en Masterkey bij, en controleer of al je opnameadressen, API-sleutels en apparaten je bekend voorkomen. Verwijder alles wat je niet herkent.
Meld de scam. Gebruik ons scamrapportformulier. Kraken kan een crypto-transactie niet terugdraaien of tegoeden terughalen die naar iemand anders zijn gestuurd, maar je melding helpt ons je account en andere gebruikers te beschermen.
Doe aangifte bij de autoriteiten. Zie Fraude melden bij de autoriteiten, hieronder.
Pas op voor herstelscams. Iedereen die je benadert met het aanbod je crypto terug te halen tegen betaling, is een oplichter. Zie Kan ik crypto terugkrijgen die ik kwijt ben geraakt door een scam?
Je gebruikersnaam, wachtwoord, 2FA-codes of Masterkey te delen.
Een e-mail voor apparaatgoedkeuring te delen of door te sturen, of de link erin.
Je Seed phrase (ook wel herstelzin genoemd) te delen, voor welke Wallet dan ook.
Je 2FA, Masterkey of Global Settings Lock (GSL) te verwijderen of te wijzigen, tenzij je zelf eerst via onze officiële kanalen contact met ons hebt opgenomen voor hulp.
Software voor externe toegang installeren, zoals AnyDesk of TeamViewer. Zie Risico's van software voor externe toegang.
Crypto te verzenden, of je tegoeden te verplaatsen naar een "veilige" of "beveiligde" Wallet of adres.
Een betaling te doen om je tegoeden vrij te geven, te deblokkeren of te "verifiëren".
Stop als iemand je vraagt een van deze dingen te doen. Het is een scam, wie ze ook beweren te zijn.
Websites: typ https://id.kraken.com/sign-in in de adresbalk van je browser en controleer op typefouten, of gebruik een bladwijzer. Gebruik geen zoekmachine om naar Kraken of een andere gevoelige site te gaan. Oplichters kopen advertentieruimte zodat nepwebsites bovenaan de zoekresultaten verschijnen.
E-mails: controleer de afzender aan de hand van de lijst in Is deze e-mail van Kraken? Klik niet op links in een e-mail die je niet verwachtte. Open Kraken zelf.
Telefoongesprekken: Kraken Support belt je alleen als je ons al eerder hebt gecontacteerd en het gesprek hebt gepland. Een onverwacht telefoontje is een alarmsignaal. Tijdens een echt gesprek toont de Kraken-app een banner die bevestigt dat je met Kraken Support spreekt, en je kunt de agent vragen de eenmalige code voor te lezen die in je app wordt weergegeven. Geen banner, of een code die niet overeenkomt? Hang op en meld het. Zie Je gesprek verifiëren met Kraken Support.
Sociale media: Kraken stuurt je nooit als eerste een bericht via sociale media. We sturen alleen een privébericht als je eerst publiekelijk een vraag bij ons hebt gesteld – en ook dan: deel nooit je accountgegevens.
Ongewenst contact via telefoon, sms, e-mail, sociale media of een dating-app.
Druk om direct actie te ondernemen, of een dreigement over wat er gebeurt als je dat niet doet.
Het verzoek om het geheim te houden voor je bank, familie of Kraken.
Instructies krijgen over wat je moet zeggen als Kraken of je bank vragen stelt over een betaling.
Gegarandeerd rendement, "gratis" crypto, of een aanbieding ver onder de normale prijs.
Gevraagd worden om te betalen in crypto of cadeaubonnen.
Gevraagd worden om een app of software te installeren, of het gesprek naar een ander platform te verplaatsen.
Gebruik Passkeys voor je tweefactorauthenticatie (2FA) bij het inloggen. Een Passkey werkt alleen op de echte Kraken-website, dus op een nepsite werkt hij niet – ook niet als je erin trapt. Gebruik een Verificatie-app alleen als Passkeys niet beschikbaar zijn, en lees dan eerst Risico's van het gebruik van een Verificatie-app. Zie Wat is een Passkey?
Bewaar je Masterkey op een ander apparaat dan je Sign-in 2FA. Als je Sign-in 2FA Passkey op je telefoon staat, maak dan je Masterkey-Passkey aan op een Hardware-beveiligingssleutel. Zie Wat is een Masterkey?
Zet de Global Settings Lock (GSL) aan zodat niemand je beveiligingsinstellingen kan wijzigen zonder je Masterkey of een wachttijd. Zie Wat is de Global Settings Lock (GSL)?
Zie voor een volledige checklist Je Kraken-account en digitale leven beveiligen.
Nepwebsites, e-mails, sms-berichten en gesponsorde zoekresultaten die zijn gemaakt om je inloggegevens, 2FA-codes of seed phrase te stelen.
Oplichters doen zich voor als Kraken Support, een techbedrijf, je bank, de politie of een overheidsinstantie – vaak via de telefoon, soms met AI-gekloonde stemmen.
Oplichters bouwen vertrouwen op, soms wekenlang, en overtuigen je daarna om te "investeren" op een platform dat zij beheren. Dit omvat pig butchering, nep-brokers en "accountmanagers".
Oplichters sturen kleine bedragen aan crypto om je Wallet te tracken, adverteren nep-tokens of plaatsen nagenoeg identieke adressen in je Transactiegeschiedenis zodat je het verkeerde kopieert.
Oplichters richten zich op mensen die al geld hebben verloren en beloven het voor een vergoeding terug te halen. Zie Kan ik crypto terugkrijgen die ik kwijt ben geraakt door een scam?
Een gehackt of nep-account van een beroemdheid of bedrijf belooft alle crypto die je verstuurt te "verdubbelen". Nep-X-accounts hebben soms een blauw vinkje, en onder nep-YouTube-livestreams beweren bots in de reacties vaak dat ze uitbetaald zijn.
Een weggeefactie waarbij je eerst crypto moet sturen, is oplichterij.
Oplichters spelen in op FOMO en gebruiken afteltimers om je onder druk te zetten.
Je krijgt een baan aangeboden met nauwelijks of geen sollicitatiegesprek, vaak via een onverwacht bericht.
Money mule-jobs: je ontvangt geld, met de opdracht een deel ervan om te zetten naar crypto en door te sturen. Het geld is doorgaans gestolen, en jij kunt aansprakelijk worden gesteld.
Taakscams: je ontvangt kleine bedragen om producten te “beoordelen” of apps te “boosten”, en wordt vervolgens gevraagd crypto te storten om grotere opdrachten of je verdiensten te ontgrendelen.
Een echte werkgever zal je nooit vragen te betalen of geld via je eigen accounts te laten lopen.
Oplichters maken misbruik van grote gebeurtenissen, zoals nep-inzamelingsacties na een natuurramp of goedkope elektronica en tickets rond de feestdagen, en vragen om betaling in crypto.
Doneer via de eigen website van het goede doel, die je zelf hebt ingetypt.
Vraag waarom een verkoper crypto wil en geen gewone betaalmethode gebruikt.
Een auto, huurvoertuig, boot of evenementtickets worden aangeboden ver onder de marktprijs. De verkoper haalt je weg van de advertentiesite en vraagt om betaling in crypto, soms vanuit een e-mailadres dat lijkt op dat van de marktplaats.
Gebruik uitsluitend de officiële marktplaats voor berichten en betalingen.
Controleer het volledige e-maildomein van de afzender.
Als de prijs te mooi lijkt om waar te zijn, is dat waarschijnlijk ook zo.
Verenigde Staten: FBI Internet Crime Complaint Center (IC3) en de FTC
Canada: Canadian Anti-Fraud Centre
Verenigd Koninkrijk: Report Fraud (Engeland, Wales en Noord-Ierland). Bel in Schotland Police Scotland op 101.
Australië: Scamwatch
Europese Unie: je nationale politie, en de richtlijnen van de Europese Bankautoriteit