Phishing-scams: herken nep-Kraken-sites, e-mails en sms-berichten

• Nepwebsites die op de echte lijken. Het adres lijkt op dat van Kraken, maar is net anders: een extra of verwisselde letter, of "kraken" gevolgd door woorden als "-support" of "-verify".
• Zoekadvertenties. Oplichters betalen voor advertenties zodat hun nepsite boven de echte verschijnt in zoekresultaten.
• Urgente e-mails en sms-berichten. Berichten zoals "Ongebruikelijke inlogpoging gedetecteerd", "Je account is geblokkeerd" of "Opname in behandeling" leiden naar een nep-inlogpagina. Sms-berichten kunnen zelfs verschijnen in hetzelfde gesprek als echte berichten van Kraken.
• QR-codes in e-mails, sms-berichten of brieven die een nepsite openen.
• Nep-"bewijs dat je een mens bent"-pagina's die je opdragen een opdracht in je computer te plakken. Dit installeert Malware. Zie Risico's van software voor externe toegang.
• Nep-apps en browserextensies die de naam en het logo van Kraken kopiëren.
• Wallet-drainer-sites. Nep-Airdrops of "claim je tokens"-pagina's vragen je een Zelfbewaring-wallet te koppelen en een transactie goed te keuren die deze leegtrekt.

• Gebruik Passkeys voor Tweefactorauthenticatie (2FA) voor inloggen. Een Passkey is gekoppeld aan de echte website van Kraken en werkt daarom niet op een nepsite, ook niet als je bent misleid. Gebruik een Verificatie-app alleen als Passkeys niet beschikbaar zijn, en lees dan eerst Risico's van het gebruik van een verificatie-app. Zie Wat is een Passkey?
• Typ het adres in of gebruik een bladwijzer. Ga naar https://id.kraken.com/sign-in via de adresbalk van je browser (let op typefouten), en sla het op als bladwijzer als je de site regelmatig bezoekt. Gebruik geen zoekmachine om naar Kraken of andere gevoelige sites te gaan.
• Controleer het domein, niet het slotje. Een slotje of "https" betekent alleen dat de verbinding versleuteld is. Nepsites hebben dat ook. Het domein is het deel vlak voor de eerste schuine streep: in kraken.com.example.net/sign-in is het domein example.net, niet Kraken.
• Klik niet op links in onverwachte berichten. Open Kraken zelf en controleer of er meldingen zijn. Om de afzender van een e-mail te controleren, zie Is deze e-mail van Kraken?
• Voer je Seed phrase nooit in op een website. Kraken zal er nooit naar vragen.
• Download Kraken-apps alleen via de App Store of Google Play, via de links op kraken.com.
• Voeg een extra beveiligingslaag toe. Bewaar je Masterkey op een ander apparaat dan je Tweefactorauthenticatie (2FA) voor inloggen, en schakel de Global Settings Lock (GSL) in, zodat iemand die toch toegang krijgt je beveiligingsinstellingen niet kan wijzigen.
• Optioneel: schakel PGP-e-mailversleuteling in. Kraken kan de e-mails die Kraken je stuurt versleutelen met je PGP-sleutel, waardoor ze voor oplichters veel moeilijker na te maken zijn. Zie Wat is PGP/GPG-versleuteling?

• Je gebruikersnaam, wachtwoord, 2FA-codes of Masterkey te delen.
• Een e-mail voor apparaatgoedkeuring te delen of door te sturen, of de link erin.
• Je Seed phrase (ook wel recovery phrase genoemd) te delen, voor welke Wallet dan ook.
• Je 2FA, Masterkey of Global Settings Lock (GSL) te verwijderen of te wijzigen, tenzij je ons zelf eerst via onze officiële kanalen om hulp hebt gevraagd.
• Software voor externe toegang te installeren, zoals AnyDesk of TeamViewer. Zie Risico's van software voor externe toegang.
• Crypto te versturen of je tegoeden over te zetten naar een "veilige" of "beveiligde" Wallet of adres.
• Een betaling te doen om je tegoeden vrij te geven, te deblokkeren of te "verifiëren".

Neem direct contact op met Kraken Support via dit formulier. Beantwoord de vragen zo volledig en eerlijk mogelijk.

Als je nog kunt inloggen, ga dan zelf naar Kraken (via een bladwijzer of door het adres in te typen), verander je wachtwoord en werk je Tweefactorauthenticatie (2FA) voor inloggen en Masterkey bij. Controleer of je opnameadressen, API-sleutels en apparaten allemaal bekend zijn, en verwijder alles wat je niet herkent.

Als je een Seed phrase hebt ingevoerd, zet de tegoeden dan vanuit die Wallet over naar een nieuwe Wallet met een nieuwe Seed phrase, aangemaakt op een apparaat dat je vertrouwt.

Zie ook Hoe meld ik een phishing-incident? en Mijn account is gehackt, wat moet ik doen?